No último mês, o especialista em segurança Dan Egerstad expôs nomes de usuário e senhas de 100 contas de e-mails de servidores de embaixadas e governos da Suécia. Numa postagem de blog nesta semana, Egerstad explicou como obteve as informações. Segundo o especialista, foi usado um analisador especial de pacotes de dados que passam pela famosa rede de segurança Tor.
O Tor é um serviço de redirecionamento que facilita as comunicações anônimas pela Internet. Originalmente desenvolvido pelo Laboratório de Pesquisas Navais dos EUA e mantido pela Fundação de Fronteiras Eletrônicas, a rede Tor protege o anonimato dos usuários em algumas condições. O serviço basicamente mascara conexões usando vários nós espalhados no mundo todo.
Infelizmente, muitos usuários não sabem que todo o tráfego de rede que passa pelo Tor fica exposto nos nós do serviço. Usuários do Tor que não criptografam seus dados correm sérios riscos de roubo de identidade. Egerstad originalmente realizou um estudo sobre a criptografia de e-mails, mas durante a pesquisa, ele decidiu criar o analisador de pacotes de dados. Com isso, ele expôs os dados obtidos de e-mails e demonstrou que o Tor expõe informações pessoais quando o serviço é utilizado.
Mais informações: ArsTechnica
