[ACTU] Les futurs réseaux clandestins seront anonymes et chiffrés

Les futurs réseaux clandestins seront anonymes et chiffrés

Source: zdnet.fr

Enquête

Les "clandestins" du P2P ont leurs successeurs: des réseaux dont l'objectif premier est de garantir l'anonymat à leurs utilisateurs grâce au chiffrement.
Dans ce domaine, deux écoles s'affrontent, incarnées par les logiciels Mute et Ants.

Alors que les plaintes judiciaires se multiplient contre les internautes avides d'échange de musique, la tentation est grande pour certains de rendre ces échanges totalement indétectables.
Il existe déjà des petits logiciels, comme PeerGuardian qui joue le rôle d'un pare-feu spécifique conçu pour bloquer des adresses IP "ennemies".
Des adresses appartenant aux maisons de disques ou à leurs syndicats, qui cherchent à repérer les téléchargeurs les plus assidus.
D'autres utilisent des serveurs de cache anonymes, mais ces derniers peuvent être rapidement saturés.
Pour passer à travers les mailles du filet, deux écoles s'affrontent, incarnées par deux projets "open source" encore embryonnaires: Ants et Mute. L
e premier de ces systèmes P2P de troisième génération (Ants signifiant "fourmis" en anglais), développé en Java par l'Italien Roberto Rossi, utilise une méthode de chiffrement asymétrique à double clé (publique et privée).

Chiffrement de bout en bout avec Ants

Principe popularisé par le logiciel Pretty Good Privacy au début des années 90, il permet de crypter toute requête et tout échange de fichier de bout en bout.
La clé publique, qui sert d'identifiant unique (ID), est partagée avec les autres "nodes" (noeuds) du réseau lors des recherches de fichiers; elle sert en outre à chiffrer le contenu des résultats retournés et des fichiers échangés, que seule la clé privée permettra de décrypter.
Mais le chiffrement de bout en bout peut être sujet à des attaques de type MIM ("Man-In-the-Middle"), argumente Jason Rohrer, auteur de l'alternative, Mute. Selon lui, un noeud espion du réseau pourrait intercepter les requêtes y transitant et les faire suivre avec sa propre ID, ce qui lui permettra de déchiffrer les résultats ou le fichier envoyé en retour.
Une hypothèse réfutée par Roberto Rossi, qui a lancé le mois dernier un concours invitant les hackers du monde entier à tenter de mettre en échec le système de protection implémenté dans Ants.
Le caractère anonyme des échanges véhiculés par Mute repose, quant à lui, sur deux principes essentiels.
Il interdit d'abord toute connexion directe entre l'internaute qui cherche un fichier et celui qui l'héberge, à l'inverse des réseaux P2P existants.
Comme les recherches et les résultats correspondants, les paquets du fichier téléchargé transitent, en effet, via toute une série de noeuds intermédiaires faisant office de routeurs.

Chiffrement entre chaque noeud pour Mute

Avec Mute, c'est chacune des communications entre deux noeuds tout au long du chemin emprunté par le fichier qui est chiffrée (et non une connexion directe de bout en bout comme dans Ants); chaque noeud pouvant déchiffrer les données transmises.
En revanche, Mute ne peut identifier que l'adresse IP du noeud intermédiaire le plus proche.
Et non pas celle de l'ordinateur qui héberge le fichier en bout de chaîne.
Néanmoins, cet anonymat n'est valable que dans le cas d'un téléchargement de fichier proprement dit.
Mais lorsque les résultats d'une recherche sont acheminés vers l'ordinateur requérant, l'adresse IP du noeud hébergeant le fichier est forcément connu, afin qu'une connexion, fut-elle indirecte, puisse être établie entre les deux.
Aussi Mute met-il en oeuvre un système d'adressage virtuel.
Les adresses IP des machines hébergeant les fichiers prennent une forme de type "7213D...2DCA5" plutôt que la suite de chiffres classique ("113.18.92.15").

très interessant

ouais... a suivre merci pour l info

comme j'ai pu le lire sur ce forum , même si l'enveloppe est blindée, si tu veux que le facteur la livre chez toi, il faudra bien que ton adresse soit lisible dessus.

Dans le monde TCP/IP, ça signifie que pour que tu reçoives un trafic réseau, celui qui l'envoie doit mettre l'adresse IP de ton PC en clair dans le paquet IP.

j'aimerais savoir ce qui permet d'assurer cet anonymat avec ces nouveaux systemes...

pas mal du tout ça, peut être que emule passera à ce genre de système

moi aussi j'ai du mal a voir comment ca pourra etre fait...

mais laissons les faire... on verra bien ce que ca donne

au pire si on ne peut pas savoir qui echange quoi c'est deja bien... savoir que quelqu'un echange des grosses masses de donnees c'est pas forcement prouver quil est dans l'illegalite...

A suivre en effet, même si je rejoins shakes808080 dans l'interrogation ...

tout à fait, ce serait un grand pas en avant

Pour l'instant (et là, je repompe ce qu'un ami avisé m'a dit un jour) je pense que nous n'avons pas intérêt à nous faire remarquer en utilisant ces protocoles de partage, dont la base est le cryptage.

Les utiliser revient, pour les FAI, à ce qu'un gyrophare rouge clignote sur nos IP.

M'est avis qu'il vaut mieux rester noyé dans la masse des personnes qui utilisent eMule ou autre, tout en adaptant nos méthodes de partage, au risque de limiter ceux-ci à quelques groupes très restreints...

C'est un avis que je partage

Moi j'ai essayé Mute, c'est genre un octet downloadé par jour, pas près de détrôner la mule, quoi.

Ants est un peu mieux que mute..
Par contre j'ai ete surpris au debut, y'a les adresses ip de tes "noeuds" voisins qui s'affichent en clair... ce qui semble etre protege, par contre, c'est .. "d'ou vient tel fichier..?"

Enfin.. ca demarre, ces projets la.. y'a du boulot