Tor : l’outil peut simuler le trafic HTTPS

Les développeurs du projet Tor ont annoncé le lancement d’une nouvelle fonctionnalité : les ponts WebTunnel, qui fonctionnent sur un proxy HTTPT résistant à la détection et permettent au trafic Tor de mieux se mélanger avec le trafic HTTPS régulier.

Pour rappel, les ponts Tor sont des relais non répertoriés dans l’annuaire public Tor qui permettent de masquer les connexions des utilisateurs. Étant donné que des moyens de détecter et de bloquer de telles connexions ont été trouvés depuis un certain temps (par exemple, en Chine), Tor utilise également des ponts obfsproxy, qui ajoutent une couche supplémentaire d’obscurcissement.

Selon les développeurs, les ponts WebTunnel sont conçus pour simuler un trafic crypté (HTTPS) et sont basés sur HTTPT. Ils enveloppent la charge utile de la connexion dans une connexion HTTPS de type WebSocket qui ressemble à un HTTPS (WebSocket) normal, c’est-à-dire que, pour un observateur extérieur, il s’agit d’une connexion HTTP normale dans laquelle l’utilisateur navigue simplement sur le Web.

« En fait, WebTunnel est tellement similaire au trafic Web classique qu’il peut coexister sur le même point de terminaison qu’un site Web, ce qui signifie qu’il partage le même domaine, la même adresse IP et le même port. Cette coexistence permet à un proxy inverse standard d’acheminer à la fois le trafic Web régulier et le WebTunnel vers les serveurs d’applications appropriés. En conséquence, lorsque quelqu’un essaie de visiter un site en utilisant une adresse réseau partagée, il verra simplement le contenu de cette adresse de site et ne détectera pas l’existence d’un pont (WebTunnel)« , explique le projet Tor.

Il est à noter que les tests de WebTunnel ont commencé à l’été 2023. Il existe actuellement environ 60 ponts WebTunnel opérationnels dans le monde et environ 700 utilisateurs actifs utilisent quotidiennement les nouveaux ponts sur plusieurs plates-formes. Cependant, WebTunnel ne fonctionne pas actuellement partout, les adresses de pont doivent être obtenues manuellement.