Documentos secretos de la NSA presentados campaña contra la red encriptada TOR

Última Actualización: feb. 12, 2014

Los documentos filtrados por Edward Snowden como parte de su volcado masivo de documentos en programas de alto secreto de la NSA revelan un esfuerzo dirigido para sortear la red de anonimato TOR. TOR es utilizado en todo el mundo por activistas políticos e incluso aquellos que trabajan con agencias de inteligencia estadounidenses fuera de los Estados Unidos. Según la NSA, también es utilizada por terroristas. Los documentos de la NSA consisten en una presentación de PowerPoint que demuestra una debilidad que la agencia ha explotado con éxito.

Voltear el guión

TOR viene empaquetado en un paquete diseñado para ser una prueba idiota. Contiene una compilación específica de Firefox, que viene equipada con la extensión NoScript. NoScripts permite al usuario apagar cualquier lenguaje de secuencias de comandos (incluidos Java, Flash, etc.) en sitios web para aumentar sus niveles de anonimato.

Esas secuencias de comandos presentan agujeros de seguridad que las agencias de inteligencia pueden usar para identificar a los usuarios de TOR. Según la presentación de PowerPoint, la agencia ya lo ha hecho. _La vulnerabilidad también ha sido utilizada por el FBI, supuestamente para reventar un anillo de pornografía infantil.

Tomándolo más amplio

La NSA ha estado tratando de debilitar la red TOR explotando una serie de fallas de seguridad en el sistema. Algunas de ellas están relacionadas con errores del usuario, como deshabilitar la extensión NoScript, lo que permite que los sitios comprometidos sirvan información al navegador, revelando La identidad del usuario. En el Washington Post, _ uno de los desarrolladores detrás de TOR dijo que la vulnerabilidad solo sería algo que podría explotarse contra un número muy pequeño de usuarios. Muchos usuarios que tienen más conocimiento evitarían cualquier sitio que requiriera un lenguaje de script, teniendo en cuenta la vulnerabilidad.

El problema

La NSA se refiere a TOR como el "problema de TOR". La agencia ha reunido información sobre los servidores de la red y los expertos han declarado que la agencia podría infectar las computadoras de los usuarios de la red TOR que visitan sitios específicos.

En respuesta a la vulnerabilidad relacionada con la construcción del navegador, Firefox lanzó una actualización. Sin embargo, la NSA continúa buscando vulnerabilidades en el sistema para que puedan echar un vistazo a lo que están haciendo los usuarios en la red TOR.

Para aumentar su privacidad con TOR, puede que no sea una mala idea usar el Navegador Tor junto con un servicio VPN.

Si bien el sistema puede ser utilizado por algunos terroristas, también es una herramienta valiosa para aquellos que tienen razones legítimas para proteger su anonimato. La NSA en busca de exploits en el software es uno de los temas más polémicos entre los defensores de la privacidad y la NSA y, como revelan los documentos filtrados, la NSA continúa realizando tales operaciones.