Avant-hier, le réseau TOR (The Onion Router), connu pour son système décentralisé et son anonymat, a vu des centaines d'adresses disparaître, tout comme le service Tor Mail. La faute semble-t-il au FBI, qui s'est attaqué à Freedom Hosting, hébergeur célèbre pour accueillir entre autres des sites aux contenus pédopornographiques. Un hébergeur qui exploitait TOR pour assurer l'anonymat de ses utilisateurs.
Ce message s'est affiché de nombreuses fois lors de nos recherches de sites pédopornographiques.
Une demande d'extradition formulée
En 2011, le site pédopornographique Lolita City, et son hébergeur Freedom Hosting, ont fait couler beaucoup d'encre suite à des attaques d'Anonymous. Deux ans plus tard, ces acteurs reviennent sur le devant de la scène, cette fois après une action du FBI contre l'hébergeur. Son propriétaire, Eric Eoin Marques, de double nationalité irlandaise et américaine, est ainsi sous le coup d'une demande d'extradition vers les États-Unis.
D'après le site irlandais Independant.ie, l'homme est pour l'instant en détention en Irlande jusqu'à jeudi prochain, en attendant que la demande américaine soit acceptée ou refusée. Pour les actes dont on l'accuse, l'homme risque jusqu'à 30 ans de prison. Il fait l'objet d'une recherche intensive depuis plus d'un an et n'a été retrouvé que récemment. Il n'a ainsi été arrêté que jeudi dernier suite à un mandat d'extradition émis le 29 juillet de cette année.
Selon le blog officiel du projet Tor, qui a confirmé le problème, Freedom Hosting n'a rien à voir avec le projet Tor, comme il l'avait déjà expliqué il y a deux ans lors de l'épisode Anonymous. Du fait de sa neutralité, le réseau peut effectivement être utilisé aussi bien à des fins positives que négatives. Il peut donc être exploité par des sources de journalistes souhaitant rester au maximum anonymes, mais aussi par des révolutionnaires, des activistes, etc. Ceci que ce soit pour surfer ou envoyer des emails. Reporters sans frontières conseille d'ailleurs depuis de nombreuses années aux blogueurs souhaitant garder leur anonymat d'exploiter Tor. Le réseau peut cependant aussi être utilisé par des cybercriminels, des terroristes ou encore des amateurs de pédopornographie. Le revers de la médaille d'un tel outil.
Une vulnérabilité, un malware, et le tour est joué ?
Néanmoins, en s'attaquant à Freedom Hosting, le FBI a aussi provoqué des dégâts collatéraux, touchant Tor Mail et de très nombreuses adresses tout à fait légales en .onion - url accessibles uniquement via le navigateur de Tor. Ce dernier, basé sur Firefox, aurait d'ailleurs servi au FBI pour retrouver Eoin Marques. Toujours d'après le blog officiel du projet Tor, une vulnérabilité JavaScript de Firefox a été utilisée pour réaliser des attaques. Cette vulnérabilité a toutefois été comblée ces dernières semaines et n'est donc exploitable que parmi les versions non mises à jour et activant JavaScript.
Selon ArsTechnica, un malware aurait de plus été installé dans les serveurs de Freedom Hosting, ce qui aurait permis d'identifier certains utilisateurs des sites hébergés. La NSA ou le FBI seraient derrière ce malware, comme le rappelait déjà le Wall Street Journal samedi dernier. Cependant, à l'heure actuelle, aucune preuve ne confirme cette information. Cela laisserait surtout entendre que l'arrêt de Marques pourrait être le premier d'une longue liste.
De (très) nombreux sites pédopornographiques HS
Note visible actuellement sur Evil Wiki.
Notez que Lolita City, après ses déboires en 2011, est reparti de plus belle par la suite. Selon un article du mois de juin publié par The Liberty Beacon, ce temple de la pédopornographie était même avant sa récente fermeture devenu encore plus gros qu'auparavant, avec près de 15 000 membres, soit dix fois plus que dans le passé. Plus de 1,3 million de photos y étaient disponibles.
Ce n'était cependant pas le seul site du genre à être hébergé par Freedom Hosting. Selon nos propres constatations, d'autres sites ont aussi été retirés de la circulation, tout comme de nombreux portails pédopornographiques. Des messages d'avertissement sont de plus envoyés aux visiteurs tentant de se rendre sur certains sites spécialisés dans le genre, comme vous pouvez le voir en début d'article.
Au fil de nos recherches, nous avons toutefois trouvé un forum qui précise ne pas être hébergé par Freedom Hosting. Il comprend de simples discussions, sans image, tout du moins aux yeux d'un simple visiteur non inscrit, avec tout de même des avatars parfois assez explicites. Ce forum, qui compte 849 membres, a créé hier un topic dédié au « problème » Freedom Hosting, de nombreux membres y hébergeant leurs sites ou visitant tout simplement ces derniers. Ces membres, qui ne connaissent pas l'identité de l'administrateur de Freedom Hosting selon leurs messages, doutent encore que le FBI ou la NSA soient derrière ces fermetures massives de sites et suspectent de simples hackeurs.
