Comme le remarque Jean-Marc Manach sur Twitter, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a publié fin février une recommandation passée jusque là inaperçue, concernant le réseau Tor. L’alerte a été diffusée par le CERT-FR, le centre français de réponse aux urgences informatiques, hébergé par l’ANSSI.
L’administration recommande aux entreprises et aux administrations de « détecter voire bloquer les communications qui pourraient être établies vers des noeuds Tor, même si son utilisation n’est pas explicitement proscrite par la PSSI (politique de sécurité du système d’information) de l’organisation ».
Techniquement, l’ANSSI préconise par exemple de créer un serveur proxy pour filtrer les connexions sortantes, en mettant les règles du pare-feu à jour avec les listes publiques d’adresses IP de nœuds Tor. Elle propose aussi de bloquer les ports 9001 et 9030, spécifiques au réseau d’anonymisation.
Mais pourquoi ?
Tor Browser, le navigateur prêt-à-l’emploi pour utiliser Tor.
L’ANSSI rappelle que Tor est « une solution relativement simple à mettre en oeuvre pour éviter que ses communications vers Internet puissent être identifiées, voire surveillées ou bloquées par un tiers », ce qui peut poser des problèmes « en particulier du point de vue de la sécurité pour les entreprises et autres organisations ».
« Bien qu’ayant été conçu pour répondre à des besoins liés à une utilisation bienveillante, le projet Tor présente des limites dont il faut être conscient pour ne pas négliger certains risques de sécurité », prévient l’Agence. Elle note entre autres choses que « Tor peut servir à camoufler le trafic réseau de maliciels (malwares) pour, par exemple, exfiltrer des données sensibles ou créer un canal de communication caché permettant à des attaquants de contrôler des machines infectées ».
C’est exactement le cas, par exemple, du premier ransomware apparu sur Mac OS X, qui communique avec son maître à travers le réseau Tor.
En outre, le logiciel peut être utilisé pour contourner des mesures de contrôles mises en place pour empêcher l’accès à des sites interdits, ou limiter les risques de divulgation de documents confidentiels.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
