💻 computer science

I've Seen This IP: A Practical Intersection Attack Against Tor Introduction Circuits and Hidden Services

Cet article présente une attaque par intersection pratique contre les circuits d'introduction du réseau Tor, démontrant qu'un adversaire peut identifier les relais d'un service caché en croisant les adresses IP observées lors de fenêtres temporelles spécifiques, sans nécessiter une visibilité globale ni l'accès au contenu des paquets.

Auteurs originaux : Nicolas Constantinides

Publié 2026-03-02

📖 6 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Nicolas Constantinides

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

🕵️‍♂️ Le Titre : "J'ai vu cette IP : Une attaque pratique contre les circuits d'introduction de Tor"

Imaginez que Tor (The Onion Router) est un système de livraison de colis ultra-sécurisé. Si vous voulez envoyer un message à un ami caché (un "service caché"), vous ne pouvez pas simplement lui écrire directement. Vous devez passer par une série de boîtes aux lettres anonymes (les relais) pour que personne ne sache qui vous êtes ni où est votre ami.

Ce papier révèle une faille dans la façon dont ces colis sont préparés avant d'être envoyés. Les chercheurs ont prouvé qu'un espion, même avec des moyens limités, peut découvrir l'identité de votre ami en observant simplement une seule boîte aux lettres à la fois, mais en y regardant très souvent.

🏗️ 1. Le Contexte : Comment fonctionne le "Service Caché" ?

Pour comprendre l'attaque, il faut d'abord comprendre le processus d'introduction :

Le Problème : Votre ami (le service caché) ne veut pas révéler son adresse. Il choisit donc trois "points d'introduction" (des boîtes aux lettres de confiance) pour recevoir vos messages.
Le Processus :
1. Vous envoyez un message à l'un de ces points d'introduction.
2. Ce point d'introduction doit transmettre votre message à votre ami.
3. Pour cela, il utilise un circuit (un chemin) composé de plusieurs relais (des boîtes aux lettres intermédiaires) jusqu'à votre ami.
La Faiblesse : Contrairement à vos messages normaux qui changent de chemin toutes les 10 minutes, ces circuits d'introduction sont très longs (ils restent ouverts 18 à 24 heures !). C'est comme si votre ami utilisait le même chemin secret pendant toute une journée.

🕵️‍♀️ 2. L'Attaque : La "Chasse aux Croisements" (Intersection Attack)

Imaginons que vous soyez un espion malveillant. Vous ne pouvez pas voir tout le réseau Tor (ce serait trop difficile). Vous ne pouvez surveiller qu'un seul relais (une seule boîte aux lettres) à la fois.

Voici comment vous démasquez votre ami, étape par étape :

🎯 L'Analogie du "Filtre de Café"

Imaginez que vous essayez de trouver un grain de café spécifique (votre ami) dans un immense sac de grains mélangés (le réseau Tor).

Vous versez un peu d'eau chaude (vous envoyez un message) et vous regardez quels grains sortent par le bas pendant 1 seconde. Vous notez tous les grains qui sont passés.
Le grain de votre ami est toujours dans cette liste, car il doit passer par là pour recevoir le message.
Mais il y a aussi beaucoup d'autres grains (du bruit, d'autres utilisateurs) qui passent par hasard.

🔁 La Répétition Magique

Au lieu de chercher une seule fois, vous répétez l'opération 50, 100, voire 200 fois.

La première fois : Votre liste contient votre ami + 100 grains au hasard.
La deuxième fois : Votre liste contient votre ami + 80 grains au hasard (les grains aléatoires changent à chaque fois).
La centième fois : Tous les grains au hasard ont disparu de la liste parce qu'ils ne sont pas passés à chaque fois. Seul votre ami reste.

C'est ce qu'on appelle une attaque par intersection. En croisant les listes de chaque essai, le bruit disparaît et il ne reste que la vérité.

🚀 3. Ce que les chercheurs ont fait (L'Expérience)

Les chercheurs n'ont pas attaqué de vrais utilisateurs (ce serait illégal et immoral). Ils ont créé leur propre "service caché" et leurs propres relais sur Internet pour tester la théorie.

Le Scénario : Ils ont simulé un espion qui surveille un seul relais.
L'Action : Ils ont envoyé des centaines de messages à leur propre service caché.
Le Résultat : L'attaque a fonctionné ! En quelques minutes (ou parfois quelques dizaines de minutes selon le trafic), ils ont pu identifier chaque maillon de la chaîne, jusqu'à trouver l'adresse exacte de leur propre service caché.

Ce qui a influencé la vitesse de l'attaque :

Le poids du relais : Si le relais surveillé est très populaire (beaucoup de gens l'utilisent), il y a plus de "grains de café" (bruit) dans la liste, donc l'espion doit attendre plus longtemps pour que le bruit disparaisse.
L'heure de la journée : Le trafic sur Internet change. Parfois, il y a plus de bruit, ce qui rend l'attaque plus lente.

🌍 4. Pourquoi est-ce grave ? (Les Implications)

Ce papier montre que même si Tor est très sécurisé, il a une faille structurelle dans la façon dont les services cachés sont connectés.

Pas besoin d'être un super-hacker : L'attaquant n'a pas besoin de pirater tout le réseau. Il a juste besoin de surveiller un seul point de passage.
Le danger des alliances : Les chercheurs notent que beaucoup de relais Tor sont hébergés dans des pays qui partagent des renseignements (comme les "14 Yeux" : USA, UK, France, Allemagne, etc.). Si ces pays coopéraient pour surveiller leurs relais respectifs, ils pourraient facilement appliquer cette attaque pour démasquer n'importe quel service caché, car il est très probable que les relais du chemin secret soient tous situés dans ces pays.

💡 5. La Solution Proposée (Le Futur)

Les chercheurs ne proposent pas de supprimer Tor, mais d'améliorer la sécurité :

L'idée : Au lieu de garder le même chemin secret pendant 24 heures, il faudrait le changer toutes les quelques minutes, même si le point d'entrée reste le même.
L'analogie : Imaginez que votre ami change de chemin secret toutes les 5 minutes. L'espion essaie de faire son "filtre de café", mais à chaque fois, le chemin est différent. L'espion ne peut plus croiser les listes pour trouver un dénominateur commun. Le bruit ne disparaît jamais, et l'espion ne trouve jamais l'ami.

📝 En Résumé

Ce papier dit : "Tor est comme un château fort, mais la porte d'entrée des services cachés reste ouverte trop longtemps. Un espion patient, en regardant juste une seule porte, peut finir par deviner qui est à l'intérieur en répétant son observation des centaines de fois."

C'est une mise en garde importante pour les développeurs de Tor : il faut rendre ces circuits d'introduction plus dynamiques pour empêcher ce type de "chasse aux croisements".

1. Problématique et Contexte

Le réseau Tor permet l'anonymat via le routage en oignon, mais ses services cachés (onion services) reposent sur un protocole d'introduction spécifique pour établir des rendez-vous anonymes entre clients et serveurs. Bien que le réseau dispose de mécanismes de défense, l'article identifie une vulnérabilité structurelle dans le protocole d'introduction :

Circuits de longue durée : Contrairement aux circuits Tor standards (durée de vie ~10 min), les circuits d'introduction sont conçus pour durer 18 à 24 heures. Cette persistance offre une fenêtre d'observation étendue aux attaquants.
Routage déterministe : La structure du circuit d'introduction (Point d'Introduction $\rightarrow$ Relais Intermédiaires $\rightarrow$ Garde d'Entrée $\rightarrow$ Service Caché) suit un schéma statique et répétitif.
Fenêtre temporelle étroite : L'intervalle entre l'envoi d'une cellule INTRODUCE1 et la réception de RENDEZVOUS2 est très court (0,5 à 1,5 seconde).
Le risque : Ces facteurs combinés permettent à un adversaire de mener une attaque par intersection pour dé-anonymiser chaque saut du circuit, même sans visibilité globale sur le réseau Tor.

2. Méthodologie de l'Attaque

L'attaque proposée est une attaque par intersection itérative visant à reconstruire le circuit d'introduction saut par saut, en partant du Point d'Introduction (IP) vers le service caché.

Hypothèses et Modèle de Menace

Adversaire : Observateur partiel capable de surveiller le trafic sur un seul relais à la fois (par exemple, via la coopération avec un FAI hébergeant le relais).
Capacité : L'adversaire peut envoyer activement des cellules INTRODUCE1 vers un point d'introduction cible et recevoir les réponses RENDEZVOUS2.
Objectif : Identifier le relais successeur immédiat d'un nœud connu dans le circuit.

Procédure Technique

Probing : L'adversaire envoie une requête INTRODUCE1 au point d'introduction surveillé.
Collecte de l'ensemble d'anonymat : Pendant la fenêtre temporelle précise entre INTRODUCE1 et RENDEZVOUS2, l'adversaire observe toutes les adresses IP de destination sortantes du relais surveillé.
- L'ensemble $A_t$ contient le vrai relais successeur (qui doit transmettre les données) ainsi que du bruit (trafic de fond d'autres circuits).
Intersection : En répétant l'expérience $T$ fois, l'adversaire calcule l'intersection des ensembles observés :
$I = A_1 \cap A_2 \cap \dots \cap A_T$
Convergence : Le trafic de fond varie d'une tentative à l'autre (churn), tandis que le vrai relais successeur apparaît dans tous les ensembles. L'intersection finit par se réduire à un seul élément (le relais cible).
Itération : Une fois le premier successeur identifié, l'adversaire déplace sa surveillance sur ce nouveau relais et répète le processus pour découvrir le saut suivant, jusqu'à atteindre le service caché.

3. Contributions Clés

Analyse de la vulnérabilité structurelle : L'article démontre que le protocole d'introduction, malgré l'ajout de la défense Vanguard (qui ajoute des couches de relais intermédiaires), conserve des motifs déterministes exploitables.
Preuve de concept pratique : L'attaque a été validée sur le réseau Tor en direct (live network) en utilisant un service caché et des relais opérés par les auteurs, évitant ainsi les simulations purement théoriques.
Analyse de l'impact des facteurs externes : L'étude quantifie l'influence du poids du consensus (consensus weight) des relais et de la charge du trafic de fond sur la vitesse de convergence de l'attaque.
Évaluation de la menace étatique : L'article modélise la menace d'une coalition d'États (comme les alliances Five/Nine/Fourteen Eyes) exploitant la concentration géographique des relais Tor pour surveiller simultanément plusieurs sauts d'un circuit.

4. Résultats Expérimentaux

Les expériences ont été menées sur plusieurs jours et à différentes heures (02:00, 10:00, 18:00 UTC) pour tester la robustesse face aux variations de trafic.

Convergence fiable : L'attaque a réussi à identifier chaque saut du circuit (Point d'Introduction, Vanguard, Middle 1, Garde d'Entrée) dans tous les scénarios testés.
Nombre de tentatives :
- Le nombre de tentatives nécessaires varie considérablement (de 3 à 285 essais) selon le relais et les conditions de trafic.
- Les Gardes d'Entrée (Entry Guards) avec un poids de consensus élevé (ex: ~9300) nécessitent beaucoup plus de tentatives (jusqu'à 78) que ceux avec un poids plus faible.
- Le Point d'Introduction a parfois nécessité un nombre très élevé de tentatives (285) en raison de la persistance de certains chemins de trafic de fond (ex: combinaisons Garde-Garde stables).
Facteurs d'influence :
- Poids du consensus : Un poids élevé augmente la probabilité d'être sélectionné, élargissant l'ensemble d'anonymat et ralentissant la convergence.
- Trafic de fond : La persistance de certains circuits de fond (durée de vie > 10 min) peut fausser l'intersection en maintenant des IP "bruit" dans les ensembles observés.
Concentration Géographique : L'analyse montre que les relais Tor sont fortement concentrés dans les pays des alliances Fourteen Eyes (États-Unis, Allemagne, Pays-Bas, etc.). La probabilité qu'un circuit d'introduction complet (4 sauts) soit entièrement hébergé dans ces juridictions est d'environ 35,3 %, rendant l'attaque réalisable par un adversaire coordonné au niveau international.

5. Signification et Implications

Menace pour l'anonymat des services cachés : Cette attaque démontre qu'il est possible de dé-anonymiser un service caché sans avoir besoin d'une visibilité globale du réseau, ni d'accéder au contenu des paquets. Une surveillance locale sur un seul relais par étape suffit.
Limites des défenses actuelles : La défense Vanguard (ajout de relais intermédiaires) ralentit l'attaque mais ne l'empêche pas, car la structure déterministe du protocole reste exploitable.
Recommandations pour l'avenir :
- L'article suggère de reconstruire périodiquement les circuits d'introduction (toutes quelques minutes) tout en conservant le même point d'introduction. Cela briserait la stabilité des chemins nécessaire à l'intersection, sans nécessiter de mise à jour du protocole côté client.
- La nécessité de réduire la persistance des circuits d'introduction ou d'introduire plus de variabilité dans le routage.

Conclusion

Cet article met en lumière une faille critique dans le protocole d'introduction de Tor, exploitant la persistance des circuits et la structure déterministe pour mener à bien une attaque par intersection. Les résultats, validés sur le réseau réel, indiquent que les services cachés sont plus vulnérables aux attaques par intersection que prévu, en particulier face à des adversaires étatiques disposant d'une visibilité coordonnée sur les juridictions où les relais sont concentrés.