Vidéo: ETRE ANONYME SUR INTERNET (Novembre 2024)
Plus tôt cette semaine, nous vous avions présenté des nouvelles du PirateBrowser, un navigateur Web personnalisé créé par le célèbre célèbre suiveur torrent The Pirate Bay. Nous nous demandons ce qui a été présenté comme une machine à contourner la censure, mais nous pensons maintenant que nous avons trouvé la solution.
Le site Web de PirateBrowser crie hardiment "plus de censure!" sur son site internet. Fournissant une copie de Firefox portable, du client Tor Vidalia et du plug-in FoxyProxy, le paquet ressemblait certainement à un rapport avec la navigation anonyme. Mais le site Web de PirateBrowser indique également clairement que le navigateur ne permet pas aux utilisateurs de naviguer anonymement. Plus étrange encore, lors des tests dans les PC Mag Labs, nous avons constaté que même si Vidalia fonctionnait, nous n’utilisions pas vraiment Tor.
Le Pirate Bay va au fond du Web
Après avoir examiné le navigateur PirateBrowser, ma collègue de SecurityWatch, Fahmida Rashid, a expliqué brutalement ce que le navigateur faisait. "Le client Tor (Vidalia) ne se connecte pas au réseau Tor, et il n'y a pas d'anonymisation ni d'activités analogues à celles de Tor", a-t-elle déclaré. "Le client semble être utilisé pour accélérer les connexions proxy avec FoxyProxy."
The Pirate Bay semble avoir créé un site Web masqué utilisant un domaine.onion, probablement configuré pour accepter uniquement le trafic Tor, mais invisible pour les fournisseurs de services Internet et autres fournisseurs d'accès bloquant l'accès au site. De nombreux sites existent déjà, certains plus réputés que d'autres. Silk Road, le premier site Internet du marché noir sur Internet, en est un exemple.
"La liste blanche FoxyProxy oblige les utilisateurs à établir une connexion Tr à un saut afin que vous puissiez entrer dans Tor mais que vous n'alliez pas plus loin", a expliqué Rashid. Une fois que vous êtes connecté au réseau de serveurs Tor, PirateBrowser peut rechercher le site Web caché de Pirate Bay.
Normalement, Tor effectue plusieurs sauts sur différents serveurs en utilisant une requête chiffrée. L'idée est qu'aucun serveur ne sait d'où provient la demande ni sa destination finale. PirateBrowser effectue juste un saut, laissant votre trafic encore traçable. Cependant, il contient déjà des liens proxy vers des sites torrent tels que EZTV, 1337x, Fenopy, BitSnoop et TorrentCrazy.
Maintenant, vous pouvez ouvrir les paramètres FoxyProxy et entrer le site de votre choix. Nous l'avons testé sur le réseau d'un pays qui impose de grandes restrictions à ses citoyens et peut accéder à tous les sites bloqués que nous souhaitions. Ce n'était pas un processus simple, donc les dissidents potentiels devraient probablement utiliser un client Tor normal.
Une étrange approche
Une fois que vous êtes sur le site et que vous avez sélectionné un torrent à télécharger, cette connexion n’est pas routée via Tor, mais par votre fournisseur de services Internet habituel. "Cela a du sens, car torrent à travers Tor serait extrêmement lent et ferait peser une lourde charge sur Tor", a déclaré Rashid.
Si vous espériez que PirateBrowser vous protégerait contre les FAI qui limitent vos connexions pour le partage de fichiers, vous n’êtes pas plus chanceux.
Tor est un nom respecté dans l'anonymisation, c'est pourquoi je m'interroge sur la déclaration claire de PirateBrowser selon laquelle le navigateur ne fournira pas de navigation anonyme. Rashid est d'accord, soulignant qu'il existe des moyens plus faciles de contourner le blocus de Pirate Bay. "Dans de nombreux cas, le simple fait de remplacer le fournisseur DNS par un fournisseur qui ne relève pas du contrôle d'un fournisseur de services Internet, tel qu'OpenDNS, remplit pratiquement la même tâche", a déclaré Rashid.
Pour être juste, PirateBrowser indique clairement qu'il ne fournit pas l'anonymat, mais il n'a pas été très clair sur ce qu'il fait . De plus, bien que vous puissiez entrer les paramètres FoxyProxy et autoriser d'autres sites bloqués, il est uniquement configuré pour se connecter directement à des sites de torrent préchargés.
Franchement, je suis beaucoup plus intéressé par la rumeur selon laquelle Pirate Bay cherche un moyen d’héberger des sites Web sur BitTorrents. Maintenant c'est innovant!
