Verenigde Staten financieren Tor-netwerk, NSA valt het aan
De Amerikaanse veiligheidsdienst NSA en zijn Britse evenknie GCHQ vallen gebruikers aan van het Tor-netwerk. Dat wordt nochtans mee door de Amerikaanse overheid gefinancierd. Dat moet blijken uit documenten die NSA-klokkenluider Edward Snowden aan de Britse krant The Guardian bezorgde.
'Tor' is een netwerk dat gebruikers toelaat om via andere computers anoniem op het internet te surfen. "Tor is de keizer van de superbeveiligde (...) internetanonimiteit", klinkt het in een geheime presentatie van de NSA die The Guardian kon inkijken.
Het netwerk wordt vaak gebruikt door journalisten en activisten, niet alleen in de Verenigde Staten en Europa, maar ook in China, Iran en Syrië. Het wordt mede daarom voor 60 procent gefinancierd door de Amerikaanse overheid, voornamelijk door het ministerie van Binnenlandse Zaken en van Defensie, waar ook de NSA onder valt.
Kwetsbare software
Het is dan ook des te opmerkelijker dat diezelfde NSA probeert om aanvallen uit te voeren tegen Tor-gebruikers, en daar niet altijd in slaagt. De NSA probeert bij de aanvallen gebruikers te identificeren en viseert daarbij kwetsbare software op de pc's van die gebruikers. Met behulp van de webbrowser Firefox zou de NSA zo volledige toegang krijgen tot een computer, inclusief alle bestanden, toetsenbordaanslagen en online activiteiten. Het project kreeg bij de NSA de codenaam 'EgotisticalGiraffe' mee.
Uit een andere presentatie met de naam 'Tor stinks' blijkt wel dat de fundamentele beveiliging van het Tor-netwerk intact blijft. "We zullen er nooit in slagen om de identiteit van alle Tor-gebruikers tegelijkertijd te onthullen. Met manuele analyses kunnen we dat wel bij een heel klein deel van de gebruikers", klinkt het.
De NSA en de GCHQ verantwoorden hun aanvallen met het argument dat Tor ook vaak gebruikt wordt door terroristen en drugsdealers. Ook wordt er vaak kinderporno uitgewisseld via het Tor-netwerk. Maar mensenrechtengroepen vrezen dat de geheime diensten ook kritische stemmen en activisten screent.
Vage mededeling
The Guardian vroeg de NSA afgelopen week hoe het kan dat de geheime dienst een netwerk aanvalt dat door de Amerikaanse overheid wordt gesteund en of de NSA kon aantonen dat de aanvallen geen inbreuk waren op Amerikaanse en Britse wetten. De NSA gaf geen antwoord op de vragen, maar gaf wel een vage mededeling vrij waarin gesteld werd dat het agentschap binnen de wet blijft bij het verzamelen van informatie.
"Het mag niet verbazen dat onze agentschappen manieren zoeken om te reageren op technologieën die onze doelwitten gebruiken om hun communicatie te verbergen. Doorheen de geschiedenis hebben landen verschillende methodes gebruikt om hun geheimen te beschermen, en vandaag doen terroristen, mensenhandelaars en cybercriminelen hetzelfde. Wij zouden onze job niet goed doen als we daar geen antwoord op probeerden te bieden."
