Black Hat USA 2014 ακυρώθηκε η παρουσίαση παραβίασης του Tor

iGuRu.gr > Black Hat USA 2014 ακυρώθηκε η παρουσίαση παραβίασης του Tor

Στις 6 Ιουλίου είχαμε δημοσιεύσει για μια παρουσίαση που θα γινόταν στο συνέδριο ασφαλείας Black Hat που θα πραγματοποιηθεί στις ΗΠΑ αυτό το έτος. Οι ερευνητές από το Πανεπιστήμιο του Carnegie Mellon στο Pittsburgh, θα παρουσίαζαν μία μέθοδο χαμηλού κόστους που θα βοηθούσε στην αποκάλυψη της ταυτότητας των χρηστών του δίκτυου TOR. Δυστυχώς όμως η παρουσίαση τους, ακυρώθηκε την περασμένη εβδομάδα.

Η απόφαση έχει σταλεί στους διοργανωτές του συνεδρίου από τον νομικό σύμβουλο του Software Engineering Institute (SEI) και του Carnegie Mellon University, και αναφέρει ότι οι λεπτομέρειες της παρουσίασης δεν έχουν εγκριθεί για δημοσίευση από το SEI και το Πανεπιστήμιο.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Η παρουσίαση επρόκειτο να πραγματοποιηθεί από τον Alexander Volynkin, ένας επιστήμονα ερευνητή της Ομάδας Computer Emergency Response Team (CERT) του Πανεπιστημίου, και είχε τίτλο: “You Don’t Have to be the NSA to Break Tor: Deanonymizing Users on a Budget.”

«Δυστυχώς, ο κ. Volynkin δεν θα είναι σε θέση να μιλήσει στο συνέδριο αφού η παρουσίαση δεν έχει εγκριθεί ακόμα από CMU/SEI για δημοσίευση.”

Οι λόγοι πίσω από το γεγονός δεν είναι σαφείς, αλλά το μόνο σίγουρο είναι ότι το αίτημα δεν προέρχεται από την ομάδα του TOR Project.

Ο Roger Dingledine, ο οποίος είναι επικεφαλής του TOR project, δήλωσε ότι εργάζεστε με την ομάδα του CERT, προκειμένου να γνωστοποιήσουν τις λεπτομέρειες της ευπάθειας.

«Δεν ζητήσαμε από το Black Hat ή το CERT να ακυρώσουν την παρουσίαση. Κάναμε (και εξακολουθούμε να κάνουμε) ερωτήσεις στον παρουσιαστή του CERT σχετικά με ορισμένες πτυχές της έρευνας, αλλά δεν είχαμε ιδέα για το ότι η παρουσιάσει θα ακυρωθεί” αναφέρει ο Dingledine.

Οι ερευνητές Alexander Volynkin και Michael McCord, δήλωσαν ότι δεν υπάρχει κίνδυνος να χρησιμοποιήσει κάποιος άλλος τους πόρους τους για να καταφέρει να παραβιάσει το δίκτυο Tor.

Ανέφεραν επίσης ότι το hack απαιτεί το λιγότερο 3.000 δολάρια για να ανακαλυφθούν οι ταυτότητες “εκατοντάδων χιλιάδων χρηστών του Tor”