De makers van de Tor Browser hebben besloten om samen te werken met expertise op het gebied van computerbeveiliging om de gebruikers te beschermen tegen FBI-hacking. Daarom hebben de onderzoekers besloten om een nieuwe “geharde” versie van de Tor Browser te maken door “anti-hacking technieken” toe te passen.
FBI probeert Tor-browser te misbruiken
Hoewel de FBI erin is geslaagd de identiteit van sommige gebruikers van het netwerk te achterhalen, staat Tor bekend als een van de beste tools om privacy op internet te waarborgen. Daarom sluiten onderzoekers en experts zich aan bij de cyberbeveiliging om de gebruikers verder te beschermen tegen dergelijke openbaarmaking.
Exploit voor Tor-browser- en besturingssysteemkwetsbaarheden en sommige delen van de code die werd gebruikt om de gebruiker binnen het Tor-netwerk te identificeren, werden geheim gehouden. Een weigering om toegang te verlenen tot de exploit is gestuurd naar de advocaat van Attorney Virginia die verdacht wordt van het bezoeken van sites met kinderpornografie.
Eerder uitte Mozilla, de ontwikkelaar van Tor Browser, hun wens om toegang te krijgen tot exploits. Bij alle pogingen is het echter niet gelukt om de details van de kwetsbaarheid te achterhalen. De FBI motiveerde terughoudendheid om details over de kwetsbaarheid van nationale veiligheidsbelangen bekend te maken. Het verzoek om toekenning van een geheimhoudingscode is ter goedkeuring naar de desbetreffende afdeling gestuurd en de FBI wacht momenteel op formele ondertekening.
In februari 2015 nam de FBI de site met kinderpornografie Playpen over en gebruikte de exploit om de Tor-browser te gebruiken om het echte IP-adres van de ondergrondse internetgebruikers te achterhalen. Daarna zijn een reeks arrestaties en gebruikers van middelen aangeklaagd voor pedofilie.
Bovendien schrijven de onderzoekers in hun paper dat “Onze oplossing de beveiliging aanzienlijk verbetert ten opzichte van de standaardtechnieken voor randomisatie van adresruimtelay-out (ASLR) die momenteel worden gebruikt door Firefox en andere reguliere browsers” en in juli zal worden gepresenteerd op het Privacy Enhancing Technologies Symposium in Darmstadt, Duitsland .
De wetshandhavingsinstanties zoals de FBI, die protesteren dat ze niet voldoende middelen hebben om de malware te ontwikkelen die nodig is om de terroristen en andere ernstige criminelen te pakken te krijgen. Daarom zal het defensieve voordeel misschien niet te lang duren, aangezien het duidelijk laat zien dat sommigen in de academische onderzoeksgemeenschap nog steeds vastbesloten zijn om de gaten te dichten die hun rivalen de hackers van de overheid nog steeds helpen te exploiteren.