{"partition": "head_middle", "source_domain": "www.orange-business.com", "digest": "sha1:JV5BQJLWE3ASVDV5BVWPN6KX62DPEC23", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00003.parquet"}
Sorry, you need to enable JavaScript to visit this website.
Contact Commercial
Mobiles & tablettes
Nos cas clients
Pied de pageBlogs > Sécurité > Séries > Les 5 minutes du professeur Audenard
Blogs/ Sécurité La cyber sécurité face à la réalité des entreprises Accueil
Actualités et événements (305)Bonnes pratiques (182)Cloud computing (30)DDoS/Botnets (20)Dossiers (25)Lois, réglementations, standards et certifications (59)Mobilité (40)Nouvelles technologies (46)Sécurité applicative (85)Sécurité des communications unifiées (19)Sécurité des réseaux (160)Sécurité du poste de travail (101)Sécurité organisationnelle et humaine (139)Sécurité physique (16)Web/Tech (60)Séries (97)
Croco sécu (2)
Les 5 minutes du professeur Audenard (25)
Sécurité de la téléphonie (10)
Slurps (33)
Comment je suis tombé dans la sécurité ? (5)
Caméra sécu (10)
Blogueurs
Quel code est dissimulé dans l'image ? *
Saisir les caractères affichés dans l'image.
systemfielddonotfill Les 5 minutes du professeur Audenard - épisode 6 : Wikileaks et le réseau TOR Les 5 minutes du professeur Audenard - épisode 6 : Wikileaks et le réseau TOR 2010-12-072013-03-25sériesfrCe 6ième épisode des "5 minutes du professeur Audenard" présente les principes de fonctionnement du réseau TOR. Ce réseau accessible à tous permet de conserver son anonymat lors de la consultation ou de la connexion à des sites Internet. Les caractéristiques de TOR font qu'il est l'un...Publié le 7 Décembre 2010 par Jean-François Audenard
dans séries Ce 6ième épisode des "5 minutes du professeur Audenard" a pour thème le réseau informatique anonyme TOR. Ce sera l'occasion de découvrir les principes du "onion routing" et des principes de sécurité permettant d'accéder à Internet de façon anonyme.
Comment l'idée est venue ? C'est tout simplement à cause de l'actualité autour de Wikileaks. Car oui, le niveau des brèves de comptoir des bistrots français vient de faire un saut quantique vers le haut. Bon, j'exagère peu mais à peine : c'est lors d'une soirée avec des amis que le sujet Wikileaks est arrivé sur la table.
envoyer des données à Wikileaks en toute confidentialité
Rapidement, les échanges se sont portés sur les moyens utilisables par un informateur pour transmettre des informations sensibles à Wikileaks, le tout de façon simple tout en lui assurant un très haut niveau de confidentialité. En effet, un informateur voudra surement rester caché, et ce même vis-à-vis des personnes de Wikileaks.
[Fr] les 5 minutes du professeur Audenard... par orange_business
le routage en "couches d'oignon"
L'un des principes fondamentaux d'un réseau comme TOR c'est le routage en mode "bulbe d'oignon" (onion routing). Dans un oignon, chacune des couches de celui-ci n'est en contact qu'avec celles qui sont immédiatement adjacentes. Impossible pour une couche de savoir combien il y a de couches au dessus ou en dessous... Tout ce qu'elle peut connaitre de son environnement extérieur ce sont les couches directement et immédiatement en contact avec elle.
TOR, le réseau qui route selon un mode "oignon"
Dans le cas des routeurs du réseau TOR, c'est exactement la même chose : un routeur TOR n'a pas connaissance d'autre chose que le routeur duquel il vient de recevoir un paquet et le routeur auquel il va retransmettre ce paquet. Il est donc impossible, dans un réseau TOR, pour un noeud du réseau de "remonter" (ou d'avancer) plus d'un cran.
déterminer un chemin dans le réseau
Si cette absence de visibilité est essentielle pour les éléments constitutif du réseau (les nœuds ou routeurs TOR), il en est tout autrement pour la personne qui utilise le réseau TOR.
Une personne (un informateur de Wikileaks par exemple) pourrait tout à fait vouloir définir son point d'entrée dans le réseau, son point de sortie ainsi que le nombre de sauts ("hops") empruntés. Cela lui permettrait par exemple de définir qu'il souhaite utiliser plus de 3 routeurs TOR entre lui et son destinataire ou préférer "sortir" du réseau via des routeurs TOR spécifiques (localisés dans tel ou tel pays par exemple).
un logiciel client à installer sur sa machine
Pour se connecter au réseau TOR, il est nécessaire d'installer un logiciel supplémentaire sur sa machine. Ce logiciel fera office de proxy (ou "relais mandataire") entre votre navigateur Internet et le réseau. En fait il s'agit d'un proxy respectant le protocole SOCKS. Ce client va se charger de définir, selon son paramétrage, le chemin (nombre de "hops" notamment) et de transmettre et recevoir les paquets. Les communications entre votre PC et le routeur d'entrée TOR seront chiffrées en SSL.
définition du chemin
Lors de la première connexion, le client TOR va définir un chemin (ou une "route") au sein du réseau TOR. Au strict minimum, ce seront trois (3) routeurs TOR qui seront empruntés lors des échanges. Nous nommerons ces routeurs R1, R2 et R3. R1 étant le routeur d'entrée dans le réseau, R3 celui de sortie et R2 étant un routeur dit de "transit pur".
Afin de rendre toute tentative d'analyse du trafic encore plus compliquée, ce chemin est automatiquement changé toutes les minutes. Cet aspect "dynamique" du routage va rendre inefficace toute attaque au niveau des clefs de chiffrement.
génération des clefs de chiffrement
Une fois les routeurs TOR connus, le client TOR va contacter chacun d'entre-eux afin de convenir d'une clef de chiffrement symétrique. Pour 3 routeurs TOR choisis, ce sera donc 3 clefs de chiffrement différentes qui seront définies. Les communications entre le client TOR et les routeurs TOR sont faites "hop par hop", par l'intermédiaire de chacun des routeurs TOR, le client TOR reste donc masqué.
la communication peut enfin commencer
Une fois le chemin établi et les clefs de chiffrement connues la transmission peut commencer. Le client TOR va chiffrer les échanges selon un mode de "poupées russes".
Toujours dans le cas de 3 routeurs (disons R1, R2 et R3) il va chiffrer les données avec la clef de R3, puis les chiffrer de nouveau avec la clef de R2 puis enfin avec R1.
Ensuite il envoie les données : chacun des routeurs va déchiffrer le paquet avec sa clef que seul lui (et bien sur le client) connaît.
les routeurs intermédiaires (ou de "transit") ne peuvent pas voir le contenu
Avec un tel système, les routeurs R1 et R2 sont dans l'impossibilité d'accès aux données transmises car ils n'ont pas connaissance de la clef de R3.
R2 n'a connaissance que des routeurs R1 et de R3, et encore, uniquement des connexions qu'il a avec eux. R2 ne peut pas voir qui "utilise" le routeur R1 ou R3 par ailleurs.
la sortie de TOR, lieu de tous les dangers
Comme on a pu le voir, le routeur R3 va déchiffrer les messages et les envoyer vers le serveur de destination. C'est à cet endroit ou certaines attaques peuvent être menées : en effet, un attaquant ayant le contrôle de R3 pourra écouter ("sniffer") les paquets et donc voir ce qui est échangé. Sauf si... celles-ci ont été chiffrées en amont sur le poste de l'utilisateur... c'est pourquoi il est recommandé d'utiliser le réseau TOR avec des flux chiffrés (HTTPS/SSL par exemple) si l'on veut de la confidentialité en plus de l'anonymat.
un réseau pour l'anonymat
On peut donc dire que le réseau TOR est un réseau fournissant des services pour rendre anonymes les parties en communication. Si l'on souhaite une confidentialité des communications alors il faudra TOR avec chiffrement de niveau applicatif.
Un autre point dont je n'ai pas parlé et qui a son importance : sur le réseau TOR, vos flux sont "mélangés" avec ceux de milliers d'autres utilisateurs... vous êtres donc "fondus dans la masse", plutôt intéressant pour rester masqué. Un observateur sur un routeur de sortie verra plein de connexions de tous types... difficile pour lui de remonter par recoupement à une personne en particulier.
les usages autorisés sont limités et la lenteur est de mise
Non, ce réseau TOR ne va pas tout remplacer : tout d'abord, l'utilisation de certains protocoles est interdite sur le réseau (pas de SMTP/25, pas de P2P notamment...) les débits sont plutôt lents et les délais de connexion sont assez élevés. Faites le test par vous même et vous vous rendrez compte : cela n'a rien à voir avec une connexion Internet directe !
proposer du contenu de façon anonyme : les points de rendez-vous
Le réseau TOR permet aussi de publier de façon anonyme du contenu. Pour y accéder, il suffira d'utiliser une URL de la forme "http://ec7b3a9abc432.onion" : notez le ".onion" à la fin !
Lorsque cette requête rentrera dans le réseau TOR, elle sera automatiquement converti en une adresse d'un nœud TOR via lequel le site web sera accessible. Bien entendu, impossible pour la personne de savoir ou se trouve réellement le site web.
configuration du poste de travail essentielle
Utiliser TOR implique aussi une configuration spécifique de son poste de travail : il ne s'agit pas que ses connexions IP soient anonymes et de laisser des empreintes énormes à cause d'une applet Java intempestive. D'ailleurs, les clients TOR sont livrés avec des logiciels complémentaires comme Privoxy, un relais HTTP filtrant... Idem, des risques existent de perdre son anonymat à cause de la résolution DNS.
un système assez complexe
Bref, la technologie reste accessible à monsieur tout-le-monde mais pour l'utiliser correctement, il est nécessaire de la comprendre... sans quoi, on est pas anonyme du tout !
Un informateur souhaitant communiquer des informations à Wikileaks sera peut-être plus à l'aise d'envoyer ses informations par courrier postal que de se lancer dans cette "tripaille technologique". :-) Même dans ce dernier cas, un certain nombre de précautions sont à prendre.
bloquer l'accès au réseau TOR
Le réseau TOR a été conçu pour fournir un haut niveau d'anonymat. Il est donc compréhensible que certaines entreprises souhaitent limiter ou interdire les connexions à ce réseau ou encore contrôler les connexions en provenance de TOR.
Il existe des listes régulièrement mises à jour avec les adresses IP des routeurs TOR : avec ces listes, rien de plus simple que de bloquer les connexions correspondantes au niveau d'un firewall d'entreprise.
Anonymat Censure Chiffrement Confidentialité Orion routing Tor Vie privée Wikileaks Les 5 minutes du professeur Audenard 5 minutes professeur audenard 11 Commentaires
24 Mars 20142014-03-24 par Contacting microsoft support	I had heard Tor is good but I did not know the level of security they have provided until I read your article. The only one problem I do not understand why nobody mentions is tor project was funded by US government itself. So surely they must have kept a back door to snoop in on it. 4 Septembre 20112014-03-24 par Jean-François Audenard Merci pour ce retour positif. Attention à conserver à l'esprit que je simplifie un peu les choses et que j'utilise certains raccourcis pour éclaircir le sujet... Donc la lecture de la documentation sera un passage "obligé" pour les personnes ayant besoin d'un anonymat en tant que tel. 1 Septembre 20112014-03-24 par Nicolas Chevallier Merci pour ces explications générales, c'est vrai que vos explications sont très claires, du coup j'ai eu la flemme de me plonger dans la documentation. 29 Mars 20112014-03-24 par Jean-François Audenar Bonjour.Merci pour la pique de rappel : je viens de répondre aux questions de Nicolas Chevallier.Pour le cours sur FreeNet : Yes, pourquoi pas un de ces quatres. :-) J'ai préféré varier les plaisirs et me suis orienté sur des sujets plus classiques. FreeNet sera peut-être au menu d'une prochaine session des 5 mins du professeur. Si l'envie vous dit, je vous invite à nous proposer un article, ce sera avec plaisir que nous vous donnerons la possibilité de poster sur le blog.Bien Cordialement,JF 29 Mars 20112014-03-24 par Jean-François Audenard Le réseau TOR est constitué de serveurs montés par qui veut : Oui, théoriquement un seul et même état pourrrait opérer tous les noeuds mais ca se saurait. :-) Après, chacun peut monter un noeud TOR et l'intégrer au réseau : Vous pouvez donc contribuer à "diversifier" le réseau pour le rendre encore plus varié qu'il ne peut l'être déjà.Sur le coté "écoute/sniffing", il ne faut pas se tromper de bataille : TOR est un réseau qui fournit des services d'anonymisation et non pas de confidentialité. Le chiffrement en "multiples couches" permet d'offrir cette anonymité. Je rappelle qu'un serveur de sortie TOR voit tout le traffic qui passe, et cela est "by design".A la question "Y'a-t-il une autorité centrale ?" : Si ma mémoire est bonne, oui : cette liste est "hardcodée" dans les sources, notamment pour localiser les serveurs de "rendez-vous" : Pour plus de détails, je vous invite à vous plonger dans les documentations de TOR : Il y en a beaucoup et elles sont détaillées, il n'y a qu'à se jeter dedans (Ces documentations sont, il faut le lire, pas des plus simples à lire car assez toufues et complexes).PS: Désolé pour la réponse super tardive et merci à Michel Baraud pour sa piqure de rappel. Pages1
1 - 5 sur 11 Ajouter un commentaire
Votre nom *
email website URL URL Comment *
Plus d'information sur les formats de texte
Format de texte commentsPlain textEmail HTML
commentsLes adresses de pages web et de courriels sont transformées en liens automatiquement.Les lignes et les paragraphes vont à la ligne automatiquement.Tags HTML autorisés : <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd> <br>Plain textAucune balise HTML autorisée.Les adresses de pages web et de courriels sont transformées en liens automatiquement.Les lignes et les paragraphes vont à la ligne automatiquement.Email HTMLLes lignes et les paragraphes vont à la ligne automatiquement.Les adresses de pages web et de courriels sont transformées en liens automatiquement.
systemfielddonotfill À propos du blogueur Jean-François Audenard Au sein de la direction sécurité du Groupe Orange, je suis en charge de la veille sécurité et de la prise en compte de la sécurité dans le cycle de vie des produits et services. Je suis passionné par la sécurité informatique et prends énormément de plaisir à partager cette passion via des vidéos, présentations et articles. Franchise, optimisme et bonne-humeur sont mes moteurs quotidiens. Vous avez des questions, des idées, des propositions : vous savez où me trouver ! :-) Plus d’infos >
Jean-François Audenard Du même auteur
BountyFactory : que penser des centrales de chasse aux failles de sécurité ? #FIC2016 8 Février 2016 Actualités et événements Le professeur Audenard au #FIC2016 : va-t-on vers une crise de confiance ? 25 Janvier 2016 Actualités et événements Les blogueurs sécurité au #FIC2016 18 Janvier 2016 Actualités et événements Voir tous les articles de cet auteur >	Articles connexes
Mon mot de passe est "persévérance & passion" 16 Octobre 2015 Sécurité, comment je suis tombé dans la sécurité ?, Séries Ce que Millenium nous dit de la sécurité informatique 11 Septembre 2015 Sécurité, slurps, Séries Nos archives
Juin 2016Mai 2016Avril 2016Mars 2016Février 2016Janvier 2016
Toutes les archives © Orange Business Services 2016
Changer d'affichage
En naviguant sur ce site, vous acceptez d'utiliser des cookies. Les cookies sont de petits fichiers stockés dans votre navigateur qui nous permettent d’améliorer votre expérience en ligne, d’établir des statistiques de visite et de partage sur les réseaux sociaux.