Sicherheitslücke im anonymen Surfdienst Tor

[anisella]

Tor wird von Hunderttausenden Erdbürgern benutzt. Der schwedische Security-Spezialist Dan Egerstad verstörte vor einer Woche die interessierte Weltöffentlichkeit mit der Meldung, er habe Emails von ausländischen Botschaften mitlesen können. Im Grunde geht es hier um eine allgemeine Sicherheitslücke von Tor, die es gestattet, manche Mails unberechtigterweise zu lesen.

Am Freitag enthüllte er, wie das funktioniert: er installierte fünf Tor-Nodes und gab sie im Netzwerk frei. Tor verschlüsselt zwar alle Nachrichten, reduziert aber bei jedem neuen Verbindungsknoten diesen Schutz, bis dann am letzten Knoten alle Daten unverschlüsselt vorliegen. Auf diesem Weg ist es möglich, Internetkommunikation mitzulesen, wenn dieses nicht bereits von vorne herein durch den Sender verschlüsselt wurde.

http://www.theinquirer.de/2007/09/10/si ... _tor_.html