Атаку, которая привела к изменению трафика Tor, авторы проекта обнаружили еще 30 января, а сообщили только сейчас. Они рассказали в своем блоге на torproject.org о том, что удалили группу хакеров из сети 4 июля. Разработчики не смогли определить точную дату начала атаки, а потому решили предупредить об угрозе всех, кто пользовался сетью с начала февраля по 4 июля. Их всех могла затронуть атака хакеров – причем, «к сожалению, до сих пор даже непонятно, что включает в себя понятие «затронуть», признают разработчики в блоге.
Они не могут разобраться, что именно получили в свои руки хакеры: скорее всего, злоумышленники не смогли узнать, какие страницы посещали пользователи в сети Tor. Судя по тому, как была проведена атака, ее целью было вычислить личности пользователей сети, пишут разработчики.
В субботу в Лас-Вегасе стартует хакерская конференция Black Hat 2014, на которой сотрудники университета Карнеги-Мелона Александр Волынкин и Майкл Маккорд собирались рассказать о том, как можно идентифицировать пользователей Tor. Однако этот доклад отменили: юристы университета запретили авторам раскрывать свой метод. В аннотации доклада авторы написали, что злоумышленники могут деанонимизировать сотни тысяч пользователей Tor и тысячи скрытых сервисов за несколько месяцев и потратят на это меньше $3000.
Авторы torproject предполагают, что выявленную атаку могли провести в научных целых именно авторы отмененного доклада в Лас-Вегасе. Создатели анонимной сети утверждают, что не просили докладчиков отменять свою лекцию, и сейчас они общаются с CERT – группой экспертов, которые работают на базе университета Карнеги-Мелона и занимаются инцидентами в компьютерной и интернет-безопасности, выясняя причины отмены доклада.
Личности пользователей Tor интересуют многих во всем мире, начиная с правоохранительных органов. Недавно власти США закрыли подпольный сайт для продажи нелегальных товаров Silk Road, на котором пользователи покупали и продавали оружие, детскую порнографию, фальшивые деньги, услуги киллеров. Основателя Silk Road американца Уильяма Росса Ульбрихта ФБР арестовало в октябре 2013 года. Бюро опубликовало показатели интернет-магазина: за два с половиной года на нем заключили 1,2 млн сделок на 9,5 млн биткоинов (порядка $6 млрд). Комиссия сайта составляла 8-10% от сделки, общий его доход — 600 тыс. биткоинов (около $37 млн).
В середине июля российское МВД объявило тендер на «Исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети Тor». Чем именно должны заниматься специалисты, которые выиграют тендер, в министерстве не пояснили. Бюджет проекта составляет 3,9 млн рублей.
Tor существует на пожертвования. Разработчики сети всегда отрицали связи с правительством США, хотя они жертвуют на ее развитие значительные суммы. По данным сети за 2013 год, в 2013 году ее выручка составила $3,5 млн, в том числе пожертвования почти на $2 млн. И почти все эти деньги пришли от правительства США, потратившего на финансирование $1,
