Ny metode skal gøre Tor-browseren endnu mere sikker

Forskere fra Technische Universität Darmstadt har i samarbejde med University of California Irvine udviklet en ny metode, som yderligere højner sikkerheden for brugerne af anonymiserings-browseren Tor.

Browseren bruges blandt andet af journalister, whistleblowers og systemkritikere, som ønsker at holde deres identitet hemmelig for at undgå repressalier fra myndighederne. Anonymiteten kan dog også bruges af kriminelle, og browseren har derfor fået et blakket ry.

Begge grupper er i flere myndigheders søgelys, og Tor-netværket, og anonymiteten i browseren, har været udsat for flere angreb.

En type angreb, der rygtes at være dem FBI bruger, er såkaldte ‘code reuse’-angreb. Her kan angriberen manipulere, hvordan et program afvikles på en computer ved at stykke forskellige kodedele sammen, og for eksempel få programmet til at afsløre oplysninger, der gør brugeren identificerbar – vel at mærke uden eksplicit at skulle inficere computeren med angrebssoftware.

Det er den type angreb, som forskernes nye metode, ‘Selfrando’, er et værn imod.

‘Selfrando’ fungerer ved vilkårligt at omrokere programmets dele i hukommelsen, når programmet starter op, og gør dermed ‘code reuse’-angreb langt sværere, da de bygger på, at angriberen ved, hvordan programmet ligger i hukommelsen.

Udviklerne bag Tor-browseren har i samarbejde med forskerne lavet en ‘hærdet’ udgave af browseren, der indeholder den nye beskyttelse.

Forskernes artikel om metoden kan læses her (pdf).