{"id":91733,"date":"2020-08-17T19:42:21","date_gmt":"2020-08-17T17:42:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip"},"modified":"2020-08-17T19:42:21","modified_gmt":"2020-08-17T17:42:21","slug":"doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","title":{"rendered":"Tor-sikkerhedsr\u00e5dets rapport: Ondsindede exit-noder brugte sslstrip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"


\n \"Tor-sikkerhedsr\u00e5dets<\/p>\n

<\/a><\/p>\n

<\/p>\n

Essensen af h\u00e6ndelsen<\/b><\/p>\n

I maj 2020 blev der opdaget en gruppe udg\u00e5ende knudepunkter, der interfererede med udg\u00e5ende forbindelser. Specifikt efterlod de n\u00e6sten alle forbindelser intakte, men opsnappede forbindelse til et lille antal kryptovalutaudvekslinger. Hvis brugerne bes\u00f8gte HTTP-versionen af siden (dvs. uverschiffret og ikke authentificeret), forhindrede de ondsindede knudepunkter omdirigeringen til HTTPS-versionen (dvs. verschiffret og authentificeret). Hvis brugeren ikke bem\u00e6rkede \u00e6ndringen (f.eks. frav\u00e6ret af l\u00e5seikonet i browseren) og begyndte at sende f\u00f8lsomme oplysninger, kunne disse oplysninger v\u00e6re blevet opsnappet af angriberen.<\/p>\n

Tor-projektet udelukkede disse noder fra netv\u00e6rket i maj 2020. I juli 2020 blev endnu en gruppe af rel\u00e6er opdaget, der udf\u00f8rte en lignende angreb, hvorefter de ogs\u00e5 blev udelukket. Det er stadig uklart, om nogen brugere er blevet angrebet med succes, men baseret p\u00e5 omfanget af angrebet og det faktum, at angriberen gentog sit fors\u00f8g (det f\u00f8rste tilf\u00e6lde ber\u00f8rte 23% af den samlede b\u00e5ndbredde fra udg\u00e5ende noder, det andet - omkring 19%), er det rimeligt at antage, at angriberen vurderede omkostningerne ved angrebet som berettigede.<\/p>\n

Denne h\u00e6ndelse er en god p\u00e5mindelse om, at HTTP-anmodninger ikke er krypterede og ikke er autentificerede, og derfor stadig er s\u00e5rbare. Tor Browser leveres med udvidelsen HTTPS-Everywhere, der specifikt er designet til at forhindre s\u00e5danne angreb, men dens effektivitet er begr\u00e6nset af en liste, der ikke d\u00e6kker alle websteder i verden. Brugere, der bes\u00f8ger HTTP-versionen af websteder, vil altid v\u00e6re i fare.<\/p>\n

Forebyggelse af s\u00e5danne angreb i fremtiden<\/b><\/p>\n

Metoder til at forebygge angreb opdeles i to dele: den f\u00f8rste omfatter foranstaltninger, som brugere og webstedets administratorer kan tage for at \u00f8ge deres sikkerhed, mens den anden handler om identifikation og rettidig opdagelse af ondsindede knudepunkter i netv\u00e6rket.<\/p>\n

Anbefalede handlinger fra websteder: <\/p>\n

1. Aktivering af HTTPS (gratis certifikater leveres af Let\u2019s Encrypt<\/a>) <\/p>\n

<\/noindex><\/p>\n

2. Tilf\u00f8jelse af omdirigeringsregler til HTTPS-Everywhere, s\u00e5 brugerne kan proaktivt oprette en sikker forbindelse i stedet for at stole p\u00e5 omdirigering efter etableringen af en usikker forbindelse. Derudover, hvis webtjenesteadministrationen \u00f8nsker at undg\u00e5 al interaktion med udg\u00e5ende noder, kan de tilbyde en onion-version af hjemmesiden<\/a>.<\/p>\n

<\/noindex><\/p>\n

I \u00f8jeblikket overvejer Tor-projektet at deaktivere usikkert HTTP fuldst\u00e6ndigt i Tor Browser. For flere \u00e5r siden ville en s\u00e5dan foranstaltning have v\u00e6ret ut\u00e6nkelig (for mange ressourcer havde kun usikkert HTTP), men b\u00e5de HTTPS-Everywhere og den kommende version af Firefox har en eksperimentel mulighed for at bruge HTTPS som standard for den f\u00f8rste forbindelse, med mulighed for at g\u00e5 tilbage til HTTP om n\u00f8dvendigt. Det er stadig uklart, hvordan en s\u00e5dan tilgang vil p\u00e5virke brugere af Tor Browser, derfor vil den f\u00f8rst blive testet p\u00e5 h\u00f8jere sikkerhedsniveauer i browseren (skjoldsikonet).<\/p>\n

Fra Tor-netv\u00e6rkets side er der frivillige, der observerer adf\u00e6rden hos rel\u00e6erne og rapporterer om h\u00e6ndelser, hvilket g\u00f8r det muligt at udelukke skadelige noder fra rodcatalogserverne. Selvom s\u00e5danne rapporter normalt behandles hurtigt, og skadelige noder slukkes umiddelbart efter opdagelse, er ressourcerne til konstant overv\u00e5gning af netv\u00e6rket utilstr\u00e6kkelige. Hvis du har v\u00e6ret i stand til at opdage et skadelig rel\u00e6 - kan du rapportere dette til projektet, instruktionen findes p\u00e5 dette link<\/a>.<\/p>\n

<\/noindex><\/p>\n

Den nuv\u00e6rende tilgang har to grundl\u00e6ggende problemer: <\/p>\n

1. Det er vanskeligt at bevise skadeligheden af et ukendt rel\u00e6. Hvis der ikke er observeret angreb fra det, b\u00f8r det s\u00e5 forblive? Masseangreb, der p\u00e5virker mange brugere, er lettere at opdage, men hvis angrebene kun p\u00e5virker et lille antal hjemmesider og brugere, kan angriberen agere proaktivt<\/a>. Selve Tor-netv\u00e6rket best\u00e5r af tusinder af rel\u00e6er placeret over hele verden, og denne mangfoldighed (og den deraf f\u00f8lgende decentralisering) er en af dets st\u00e6rke sider. <\/p>\n

<\/noindex><\/p>\n

2. Det er vanskeligt at bevise sammenh\u00e6ngen mellem en gruppe ukendte rel\u00e6er (dvs. om de udf\u00f8rer en Sybil-angreb<\/a>). Mange frivillige retransmissionsoperat\u00f8rer v\u00e6lger de samme billige netv\u00e6rk til hosting, s\u00e5som Hetzner, OVH, Online, Frantech, Leaseweb osv., og hvis flere nye retransmittere opdages, vil det ikke v\u00e6re let entydigt at antage, om der er dukket flere nye operat\u00f8rer op, eller om det blot er en enkelt, der styrer alle de nye retransmittere.<\/p>\n

<\/noindex><\/noindex><\/p>\n

Kilde: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u0433\u043e \u0412 \u043c\u0430\u0435 2020 \u0433\u043e\u0434\u0430 \u0431\u044b\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0433\u0440\u0443\u043f\u043f\u0430 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432, \u0432\u043c\u0435\u0448\u0438\u0432\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0432 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043e\u043d\u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0438 \u043d\u0435\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c\u0438 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u043d\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u043b\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u043d\u044b\u0445 \u0431\u0438\u0440\u0436. \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0441\u0435\u0449\u0430\u043b\u0438 HTTP-\u0432\u0435\u0440\u0441\u0438\u044e \u0441\u0430\u0439\u0442\u0430 (\u0442.\u0435. \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0438 \u043d\u0435\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e), \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 HTTPS-\u0432\u0435\u0440\u0441\u0438\u044e (\u0442.\u0435. \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e). \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u043b \u043f\u043e\u0434\u043c\u0435\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91734,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-91733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tor Sikkerhedsr\u00e5dsrapport: Skadelige udgangsnoder har anvendt sslstrip. | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u043a\u043b\u0430\u0434 \u0441\u043e\u0432\u0435\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Tor: \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 sslstrip. | ProHoster","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-17T17:42:21+00:00","article:modified_time":"2020-08-17T17:42:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91733","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:22:22","updated":"2022-10-05 06:28:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/91733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=91733"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/91733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/91734"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=91733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=91733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=91733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}