En dépit de ses aveux d'impuissance à « casser » les codes d'anonymat du réseau TOR, l'agence du renseignement américaine NSA ne semble pas prête de baisser les bras. Dans le sillage des révélations d'Edward Sonwden, le journal britannique The Guardian évoque un document interne de l'agence américaine dans lequel elle admet que le réseau TOR est effectivement « le roi de l'anonymat sur Internet, c'est un outil de haute sécurité et à faible latence ». Malgré cela, et selon des sources de presse, elle se serait mise ces derniers temps à tester des systèmes d'attaques de logiciels vulnérables accédant à TOR. Ainsi, rapporte The Guadian, « l'attaque de Firefox a permis aux agents de la NSA de gagner un ‘' contrôle total'' sur les ordinateurs cibles », même si, ajoute-t-il « le plus souvent, les résultats obtenus par la NSA pour espionner les utilisateurs de Tor ont été décevants », la NSA reconnaissant en effet que « L'analyse manuelle ne nous permet de désanonymiser qu'une très petite fraction des utilisateurs de Tor ». Les experts se sont malgré tout interrogés pour savoir comment la NSA opère et quelles failles informatiques elle exploite, de crainte de l'existence de failles inconnues. C'est par cette intrusion par les failles que, à en croire le Washington Post « plusieurs personnes ont pu être retrouvées dans le cadre d'enquêtes, ou encore un membre d'Al-Qaeda qui opérait dans la vaste péninsule arabe. » De son côté, Roger Dingledine, président du projet Tor, interrogé par le journal britannique, déclarait, il y a quelques jours « que la NSA pourrait toujours trouver des failles ou infecter des machines suspectes, mais que si un travail d'identification trop vaste était mené sur Tor, quelqu'un s'en apercevrait forcément. » Ce qui put paraître vraisemblable sans empêcher la NSA de rester aux aguets, en scrutant, par exemple, chaque nouvelle version de Firefox, dans l'espoir d'y détecter de nouvelles failles, pour alimenter ce véritable jeu du chat et de la souris.
