Tor Mail era un servicio oculto de Tor que dejó de funcionar en agosto de 2013 tras una redada del FBI en Freedom Hosting . El servicio permitía a los usuarios enviar y recibir correos electrónicos de forma anónima a direcciones de correo electrónico dentro y fuera de la red Tor .
Historia
Tor Mail ofrecía acceso al correo web con dos aplicaciones : una basada en Ajax totalmente funcional y un cliente sencillo que no requería JavaScript ni cookies . El usuario también podía acceder al correo mediante SMTP , POP3 o IMAP con un cliente de correo electrónico . Para acceder a Tor Mail, el usuario se registraba y accedía a través del servicio oculto de Tor , y necesitaba tener instalado el software Tor en su ordenador. No se requería que los usuarios proporcionaran ninguna información personal, como su nombre o dirección.
El objetivo de Tor Mail era proporcionar comunicaciones completamente anónimas y privadas a cualquiera que las necesitara. [ 1 ] Los proveedores del servicio afirmaron ser anónimos y no estar obligados a revelar información sobre un usuario de Tor Mail. Asimismo, declararon que el servicio no cooperaba con nadie que intentara identificar o censurar a un usuario de Tor Mail.
El servicio de Tor Mail constaba de varios servidores, el servicio oculto y servidores de correo entrantes y salientes con acceso a internet. Los operadores del sitio afirmaron que los únicos datos almacenados en el disco duro de esos servidores eran el servidor de correo Exim y el software Tor. "No se almacenaban correos electrónicos, registros ni datos personales en esos servidores, por lo que no importaba si eran incautados o desactivados". Aseguraron estar preparados para reemplazar rápidamente cualquier servidor de retransmisión que quedara fuera de servicio. El servicio y los protocolos SMTP/IMAP/POP3 se encontraban en un servidor oculto completamente separado de los servidores de retransmisión. Estos últimos desconocían la dirección IP del servicio oculto.
Ataque de JavaScript de 2013
A principios de agosto de 2013 apareció un mensaje en la página principal de Tor Mail que decía: "Fuera de servicio por mantenimiento. Lo sentimos, este servidor está actualmente fuera de servicio por mantenimiento. Inténtelo de nuevo en unas horas". Desde agosto de 2013, el servicio no ha estado disponible. La desaparición de Tor Mail se ha relacionado con el arresto por cargos de pornografía infantil del presunto operador de Freedom Hosting , que alojaba un gran número de sitios .onion . [ 2 ] En septiembre de 2013, el FBI admitió en un documento judicial en Dublín que había desconectado Freedom Hosting. [ 3 ]
Al mes siguiente, surgieron detalles de un ataque de JavaScript de día cero que afectaba al Tor Browser Bundle basado en Firefox ESR 17 si JavaScript estaba habilitado, como venía por defecto. Las versiones posteriores del Tor Browser Bundle deshabilitaron JavaScript por defecto. Esta vulnerabilidad de día cero fue explotada durante la operación para enviar las direcciones IP de los usuarios y los nombres de los equipos Windows a un servidor controlado por el FBI en Virginia . [ 3 ] [ 4 ] En enero de 2014 se confirmó que el FBI tenía acceso a los servidores de Tor Mail. [ 5 ]
En enero de 2016, se afirmó que usuarios inocentes de TorMail también podrían haber sido víctimas de piratería informática por parte del FBI. [ 6 ]
Véase también
Referencias
- ↑ "Aviso a los funcionarios - Denuncias de abuso" .
- ↑ "Arresto y cierre de Freedom Hosting vinculados a una vulneración de la privacidad de Tor" . 5 de agosto de 2013. Archivado del original el 10 de agosto de 2013. Consultado el 11 de agosto de 2013 .
- 1 2 Poulsen, Kevin. "El FBI admite que controló los servidores Tor detrás del ataque masivo de malware" . Wired . Wired.com . Consultado el 22 de diciembre de 2013 .
- ↑ "Análisis de malware del FBI" . Gareth Owen. Archivado del original el 17 de abril de 2014.
- ↑ Poulsen, Kevin (22 de julio de 2013). "Si usaste este sitio web de correo seguro, el FBI tiene tu bandeja de entrada | Nivel de amenaza" . Wired.com. Archivado del original el 28 de enero de 2014. Recuperado el 28 de enero de 2014 .
- ↑ Cox, Joseph (21 de enero de 2016). "El FBI podría haber hackeado a usuarios inocentes de TorMail" . Archivado del original el 24 de enero de 2016. Recuperado el 24 de enero de 2016 .
- Servicios ocultos de Tor que ya no existen
- Correo web
- software de privacidad en Internet
- Redes de anonimato