টর ব্যবহারকারীদের উপর একটি আক্রমণ যা প্রস্থান নোডের শক্তির এক চতুর্থাংশ জড়িত

প্রকল্পের লেখক OrNetRadar, যা টর বেনামী নেটওয়ার্কে নোডের নতুন গ্রুপের সংযোগ নিরীক্ষণ করে, প্রকাশিত দূষিত টর এক্সিট নোডগুলির একটি প্রধান অপারেটরের সনাক্তকরণের একটি প্রতিবেদন যা ব্যবহারকারীর ট্র্যাফিক ম্যানিপুলেট করার চেষ্টা করছে৷ উপরের পরিসংখ্যান অনুযায়ী, 22 মে ছিল নথিভুক্ত দূষিত নোডের একটি বৃহৎ গোষ্ঠীর টর নেটওয়ার্কের সাথে সংযোগ, যার ফলস্বরূপ আক্রমণকারীরা ট্র্যাফিকের উপর নিয়ন্ত্রণ অর্জন করে, প্রস্থান নোডের মাধ্যমে সমস্ত অ্যাক্সেসের 23.95% কভার করে।

এর কার্যকলাপের শীর্ষে, দূষিত গোষ্ঠীটি প্রায় 380 নোড নিয়ে গঠিত। দূষিত কার্যকলাপের সাথে সার্ভারে তালিকাভুক্ত যোগাযোগের ইমেলগুলির উপর ভিত্তি করে নোডগুলিকে সংযুক্ত করে, গবেষকরা প্রায় 9 মাস ধরে সক্রিয় দূষিত প্রস্থান নোডগুলির কমপক্ষে 7টি আলাদা ক্লাস্টার সনাক্ত করতে সক্ষম হয়েছেন। টর ডেভেলপাররা দূষিত নোডগুলি ব্লক করার চেষ্টা করেছিল, কিন্তু আক্রমণকারীরা দ্রুত তাদের কার্যকলাপ পুনরুদ্ধার করেছিল। বর্তমানে, দূষিত নোডের সংখ্যা হ্রাস পেয়েছে, তবে 10% এরও বেশি ট্র্যাফিক এখনও তাদের মধ্য দিয়ে যায়।

দূষিত এক্সিট নোডগুলিতে রেকর্ড করা কার্যকলাপ থেকে পুনর্নির্দেশের নির্বাচনী অপসারণ লক্ষ্য করা যায়
HTTP-এর মাধ্যমে এনক্রিপশন ছাড়াই প্রাথমিকভাবে কোনো রিসোর্স অ্যাক্সেস করার সময় সাইটগুলোর HTTPS সংস্করণে, যা আক্রমণকারীদের TLS সার্টিফিকেট (“ssl stripping” আক্রমণ) প্রতিস্থাপন না করেই সেশনের বিষয়বস্তু আটকাতে দেয়। এই পদ্ধতিটি এমন ব্যবহারকারীদের জন্য কাজ করে যারা ডোমেনের সামনে "https://" স্পষ্টভাবে উল্লেখ না করে সাইটের ঠিকানা টাইপ করে এবং পৃষ্ঠাটি খোলার পরে টর ব্রাউজারের ঠিকানা বারে প্রোটোকলের নামের উপর ফোকাস করে না। HTTPS-এ রিডাইরেক্ট ব্লক করা থেকে রক্ষা করতে, সাইটগুলি ব্যবহার করার পরামর্শ দেওয়া হয় HSTS প্রিলোডিং.

দূষিত কার্যকলাপ শনাক্ত করা কঠিন করার জন্য, প্রতিস্থাপন বেছে নেওয়া হয় পৃথক সাইটগুলিতে, প্রধানত ক্রিপ্টোকারেন্সির সাথে সম্পর্কিত। যদি একটি বিটকয়েন ঠিকানা অনিরাপদ ট্র্যাফিক সনাক্ত করা হয়, তাহলে বিটকয়েন ঠিকানা প্রতিস্থাপন করতে এবং আপনার ওয়ালেটে লেনদেন পুনঃনির্দেশিত করার জন্য ট্র্যাফিক পরিবর্তন করা হয়। ক্ষতিকারক নোডগুলি এমন সরবরাহকারীদের দ্বারা হোস্ট করা হয় যেগুলি সাধারণ টর নোডগুলি হোস্ট করার জন্য জনপ্রিয়, যেমন OVH, Frantech, ServerAstra, এবং Trabia Network৷

উত্স: opennet.ru