Forum du Parti Pirate

j'arrive pas à comprendre une expression anglaise dans un article sur la sécurité des documents PDF

ça veut dire quoi "Metasploit Decloak" ?

"FBI used Metasploit Decloak To Expose TOR Users."

http://hackread.com/fbi-used-metasploit ... tor-users/

"Using Flash components specifically to decloack behind Tor network users"
http://www.wikileaks-forum.com/security ... ;topicseen

Je ne comprends pas ce terme dans son contexte informatique.

Si qqun peut m'aider!

D'après ce que j'ai cru comprendre, ils ont mis en place un honeypot piégé avec du code qui faisait appel à au plug-in Flash. En gros, le suspect se pointait sur la page d'un service Tor caché *tenu par le FBI* et se présentant comme un site avec du contenu pédophile. Le suspect, même s'il ne savait pas que le site caché était tenu par les autorités, devait s'estimer en sécurité puisque sous Tor, sauf que l'applet Flash a court-circuité Tor et a directement communiqué l'adresse IP du connecté aux autorités (sinon, une attaque par cross-scripting reste possible mais un honeypot est nettement plus simple à mettre en œuvre donc j'imagine qu'ils n'ont pas du se casser la tête). À partir de là, il est très simple de l'identifier, d'où le decloaking. Ça aurait été la même chose avec un applet Java, c'est juste que Flash est bien plus répandu. C'est d'ailleurs clairement expliqué sur https://www.torproject.org/download/dow ... en#warning , ce type de plug-ins peuvent révéler l'IP et le brouteur Tor les désactive. Apparemment, l'identification a eu lieu à une époque où Tor ne désactivait pas automagiquement Flash. Quant au second lien, c'est sûr que lire des PDF avec un applet Flash au lieu d'un lecteur local c'est tout de même très con donc le message que tu as indiqué me paraît pertinent.

Désormais, cette attaque via Flash ne marcherait plus mais le FBI s'amuse avec les failles zero-day des navigateurs pour avoir les adresses IP.

N'hésite pas à demander une précision si mon charabia n'est pas clair.

je pensais pas que ce problème était si grave que ça pour le site Wikileaks...

du coup, ça doit faciliter le travail de la NSA.