ThePostOnline

Tor lekte mogelijk adres gebruiker

06-11-2017 13:09

WASHINGTON (ANP) – Het anonieme internet is even niet zo anoniem geweest. Het Tor-netwerk, dat is gemaakt om de identiteit van gebruikers geheim te houden, heeft mogelijk de echte IP-adressen van gebruikers met mac-OS of Linux gelekt. Het is niet duidelijk hoelang dat al gebeurde en hoeveel mensen getroffen zijn.

The Tor Project, de organisatie achter het netwerk, heeft een patch gestuurd om het gat te dichten. Gebruikers van Windows hadden geen last van de bug.

Het Tor-netwerk wordt gebruikt door miljoenen mensen die anoniem willen internetten. Dat zijn niet alleen cybercriminelen, maar ook klokkenluiders en oppositieleden in dictaturen die vrijuit willen praten.

Tor is een afkorting voor The Onion Router, omdat het werkt als een ui. Als iemand met Tor naar een site wil surfen, brengt de eigen computer als beveiliging een dikke laag code aan. Die gaat naar een willekeurige server, de ingang van het netwerk, die een laag van de beveiliging afpelt. Vervolgens gaat de opdracht door naar een volgende server. Die haalt er weer een laag af. Na veel van zulke tussenstappen brengt de laatste computer uiteindelijk de gebruiker naar de site. De eerste computer kent de gebruiker, de laatste computer kent de bestemming, maar door alle afgeschermde tussenstappen kent niemand beide.

Het ging om een kleine bug. Wie naar een adres wilde gaan dat begint met file, in plaats van bijvoorbeeld https, werd daar in de Mozilla-browser direct naartoe gebracht. Tor omzeilde dus zijn eigen tussenstappen. Dat gebeurde niet bij adressen met http en https.