Documentos secretos da NSA mostram campanha contra a rede criptografada TOR
Ultima Atualização: fev. 12, 2014
Os documentos divulgados por Edward Snowden como parte de seu imenso despejo de documentos em programas ultra secretos da NSA revelam um esforço direcionado para contornar a rede de anonimato do TOR. O _TOR é usado em todo o mundo por ativistas políticos e até por aqueles que trabalham com agências de inteligência dos EUA fora dos EUA. Segundo a NSA, também é usado por terroristas. Os documentos da NSA consistem em uma apresentação do PowerPoint que demonstra uma fraqueza que a agência explorou com sucesso.
Inverter o script
O TOR é fornecido em um pacote projetado para ser à prova de idiotas. Ele contém uma compilação específica do Firefox, que vem equipada com a extensão NoScript. NoScripts permite ao usuário desligar qualquer linguagem de script - incluindo Java, Flash e outros - em sites para aumentar seus níveis de anonimato.
Esses scripts apresentam falhas de segurança que as agências de inteligência podem usar para identificar usuários do TOR. Segundo a apresentação do PowerPoint, a agência já o fez. _A vulnerabilidade também foi usada pelo FBI, supostamente para estourar um anel de pornografia infantil.
Mais amplo
A NSA tenta enfraquecer a rede TOR, explorando várias falhas de segurança no sistema. Algumas delas estão relacionadas a erros do usuário, como desativar a extensão NoScript, permitindo que sites comprometidos sirvam informações ao navegador, revelando a identidade do usuário. No Washington Post, _ um dos desenvolvedores por trás do TOR disse que a vulnerabilidade provavelmente seria algo que poderia ser explorado contra um número muito pequeno de usuários_. Muitos usuários com mais conhecimento evitariam qualquer site que exigisse uma linguagem de script, ciente da vulnerabilidade.
O problema
A NSA refere-se ao TOR como o “problema do TOR”. A agência reuniu informações sobre os servidores da rede e especialistas afirmaram que a agência provavelmente poderia infectar os computadores dos usuários da rede TOR que visitam sites específicos.
_ Em resposta à vulnerabilidade relacionada à criação do navegador, o Firefox lançou uma atualização._ A NSA, no entanto, continua buscando vulnerabilidades no sistema, para que possam dar uma olhada no que os usuários da rede TOR estão fazendo.
Para aumentar sua privacidade com o TOR, talvez não seja uma má idéia usar o Tor Browser em conjunto com um serviço VPN.
Embora o sistema possa ser usado por alguns terroristas, também é uma ferramenta valiosa para quem tem motivos legítimos para proteger seu anonimato. A caça à NSA por explorações em software é um dos problemas mais controversos entre os defensores da privacidade e a NSA e, como revelam os documentos vazados, a NSA continua a conduzir essas operações.
