Le réseau Tor est conçu pour offrir anonymat et vie privée à ses utilisateurs. Cependant, diverses entités, aux motivations et aux capacités différentes, font peser des menaces sur ce système.

Notre modèle de menace identifie ces entités et fournit une compréhension de base des menaces possibles auxquelles le réseau Tor fait face. En identifiant ces attaquants, nous pouvons mieux élaborer des stratégies pour protéger le réseau et ses utilisateurs.

Qu’est-ce qu’un attaquant ?

Un attaquant est tout individu, groupe ou organisation qui cherche à compromettre la sécurité, l’anonymat ou l’intégrité du réseau Tor ou du Projet Tor lui-même. Ces attaquants peuvent avoir des motivations variées, de la surveillance et du vol de données à la perturbation du fonctionnement du réseau. Les attaquants sur lesquels nous nous concentrons en priorité sont :

• Attaquants côté client : À l’aide d’un client Tor, ces attaquants peuvent chercher à dégrader les performances du réseau en le saturant de trafic.

• Attaquants locaux : Les attaquants locaux, comme les FAI ou les réseaux Wi-Fi compromis, peuvent surveiller et manipuler le trafic d’un utilisateur, ou perturber sa connexion au réseau Tor.

• Attaquants du réseau : Opérant à l’intérieur du réseau Tor, ils peuvent influencer le réseau en injectant ou en manipulant du trafic par les relais qu’ils gèrent, ce qui peut compromettre l’anonymat des utilisateurs.

• Attaquants du projet : Les attaquants du projet se concentrent sur le Projet Tor lui-même, en tentant d’introduire des vulnérabilités ou de perturber les opérations en visant les logiciels de Tor, son infrastructure ou des personnes clés.

Objectifs des attaquants

Comprendre ce que les attaquants cherchent à obtenir peut aider les utilisateurs et les développeurs à mieux se défendre contre ces menaces. Parmi ces objectifs figurent :

1. Révéler l’identité des utilisateurs

L’un des principaux objectifs des attaquants peut être de découvrir l’identité des utilisateurs de Tor. La force de Tor réside dans la protection de la vie privée de ses utilisateurs. Si les attaquants parviennent à désanonymiser les utilisateurs, ils peuvent leur retirer cette protection, exposer des activités sensibles, compromettre leur vie privée et potentiellement relier les utilisateurs à leur identité réelle.

2. Exploiter les utilisateurs de Tor

Les attaquants peuvent chercher à exploiter les utilisateurs de Tor en volant des actifs comme des cryptomonnaies (par exemple des bitcoins) ou en siphonnant des informations privées et confidentielles. En surveillant et en interceptant le trafic, ces attaquants peuvent chercher à en tirer un profit financier ou à collecter des données sensibles utilisables à des fins malveillantes.

3. Perturber le réseau

Un autre objectif peut être de perturber le réseau Tor, en le rendant peu fiable ou en le ralentissant. Les attaquants peuvent inonder le réseau de trafic pour le ralentir ou réduire la fiabilité globale des services Tor, ce qui les rend moins efficaces et moins accessibles pour les utilisateurs.

Cela empêche les utilisateurs d’accéder à Internet de façon sûre, et des perturbations persistantes peuvent saper la confiance envers Tor et la protection de leur vie privée.

4. Affaiblir le Projet Tor

Les attaquants peuvent aussi viser directement le Projet Tor, en tentant de saper son développement, sa crédibilité ou sa structure organisationnelle.

Cela peut consister à introduire des vulnérabilités dans les logiciels, à discréditer le projet ou à créer des conflits au sein de la communauté. En affaiblissant le projet, les attaquants cherchent à réduire l’efficacité de Tor comme outil de protection de la vie privée et de la liberté en ligne.