{"id":91733,"date":"2020-08-17T19:42:21","date_gmt":"2020-08-17T17:42:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip"},"modified":"2020-08-17T19:42:21","modified_gmt":"2020-08-17T17:42:21","slug":"doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","title":{"rendered":"Informe del consejo de seguridad de Tor: nodos de salida maliciosos utilizaron sslstrip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"


\n \"Informe<\/p>\n

<\/a><\/p>\n

<\/p>\n

Esencia de lo sucedido<\/b><\/p>\n

En mayo de 2020, se descubri\u00f3 un grupo de nodos de salida que interfer\u00edan en las conexiones salientes. En particular, dejaban casi todas las conexiones intactas, pero interceptaban las conexiones a un peque\u00f1o n\u00famero de intercambios de criptomonedas. Si los usuarios visitaban la versi\u00f3n HTTP del sitio (es decir, no cifrada y no autenticada), los nodos maliciosos evitaban la redirecci\u00f3n a la versi\u00f3n HTTPS (es decir, cifrada y autenticada). Si el usuario no notaba la sustituci\u00f3n (por ejemplo, la ausencia del icono de candado en el navegador) y comenzaba a enviar informaci\u00f3n importante, esta pod\u00eda ser interceptada por el atacante.<\/p>\n

El proyecto Tor excluy\u00f3 estos nodos de la red en mayo de 2020. En julio de 2020 se descubri\u00f3 otro grupo de retransmisores que realizaban un ataque similar, tras lo cual tambi\u00e9n fueron excluidos. Hasta ahora no est\u00e1 claro si alg\u00fan usuario fue atacado con \u00e9xito, pero dada la magnitud del ataque y el hecho de que el atacante intent\u00f3 de nuevo (el primer caso afect\u00f3 al 23% de la capacidad total de los nodos de salida, el segundo aproximadamente al 19%), es razonable suponer que el delincuente consider\u00f3 que los costos del ataque eran justificables.<\/p>\n

Este incidente es un buen recordatorio de que las solicitudes HTTP no est\u00e1n cifradas y no son autenticadas, por lo que siguen siendo vulnerables. Tor Browser incluye la extensi\u00f3n HTTPS Everywhere, dise\u00f1ada espec\u00edficamente para prevenir tales ataques, pero su efectividad est\u00e1 limitada a una lista que no cubre todos los sitios web del mundo. Los usuarios que visiten las versiones HTTP de los sitios siempre estar\u00e1n en riesgo.<\/p>\n

Prevenci\u00f3n de ataques similares en el futuro<\/b><\/p>\n

Las formas de prevenir ataques se dividen en dos partes: la primera incluye medidas que pueden tomar los usuarios y los administradores de sitios para fortalecer su seguridad, mientras que la segunda se refiere a la identificaci\u00f3n y detecci\u00f3n oportuna de nodos maliciosos en la red.<\/p>\n

Acciones recomendadas por parte de los sitios: <\/p>\n

1. Activar HTTPS (certificados gratuitos disponibles Let’s Encrypt<\/a>) <\/p>\n

<\/noindex><\/p>\n

2. Agregar reglas de redirecci\u00f3n a la lista de HTTPS-Everywhere, para que los usuarios puedan establecer de manera preventiva una conexi\u00f3n segura, en lugar de confiar en la redirecci\u00f3n despu\u00e9s de establecer una conexi\u00f3n no segura. Adem\u00e1s, si la administraci\u00f3n de los servicios web desea evitar completamente la interacci\u00f3n con nodos de salida, puede proporcionar una versi\u00f3n onion del sitio<\/a>.<\/p>\n

<\/noindex><\/p>\n

En este momento, el proyecto Tor est\u00e1 considerando desconectar completamente el HTTP no seguro en Tor Browser. Hace unos a\u00f1os, tal medida era impensable (demasiados recursos solo contaban con HTTP no seguro), pero con HTTPS-Everywhere y la pr\u00f3xima versi\u00f3n de Firefox se dispone de una funci\u00f3n experimental que permite usar HTTPS por defecto para la primera conexi\u00f3n, con la opci\u00f3n de volver a HTTP si es necesario. A\u00fan no est\u00e1 claro c\u00f3mo este enfoque afectar\u00e1 a los usuarios de Tor Browser, por lo que se probar\u00e1 primero en niveles de seguridad m\u00e1s altos del navegador (icono de escudo).<\/p>\n

Desde la red Tor hay voluntarios que observan el comportamiento de los retransmisores y reportan incidentes, lo que permite que los nodos maliciosos sean excluidos por los servidores ra\u00edz de cat\u00e1logos. Aunque tales informes generalmente son tratados de manera r\u00e1pida y los nodos maliciosos son desconectados inmediatamente despu\u00e9s de su detecci\u00f3n, no hay suficientes recursos para monitorear la red de manera constante. Si lograste detectar un retransmisor malicioso, puedes informar sobre ello al proyecto, instrucciones. est\u00e1n disponibles en este enlace<\/a>.<\/p>\n

<\/noindex><\/p>\n

El enfoque actual tiene dos problemas fundamentales: <\/p>\n

1. Al evaluar un retransmisor desconocido, es dif\u00edcil probar su malicia. Si no se han observado ataques provenientes de \u00e9l, \u00bfdeber\u00eda permanecer ah\u00ed? Los ataques masivos que afectan a muchos usuarios son m\u00e1s f\u00e1ciles de detectar, pero si los ataques afectan solo a un peque\u00f1o n\u00famero de sitios y usuarios, el atacante puede actuar de manera preventiva<\/a>La red Tor en s\u00ed misma consiste en miles de retransmisores ubicados en todo el mundo, y esta diversidad (y la descentralizaci\u00f3n resultante) es una de sus principales fortalezas. <\/p>\n

<\/noindex><\/p>\n

2. Al evaluar un grupo de retransmisores desconocidos, es dif\u00edcil probar su interconexi\u00f3n (es decir, si est\u00e1n llevando a cabo un ataque de Sybil<\/a>). Muchos operadores de retransmisi\u00f3n voluntarios eligen las mismas redes econ\u00f3micas para alojarse, como Hetzner, OVH, Online, Frantech, Leaseweb, etc., y si se detectan varios nuevos retransmisores, no ser\u00e1 f\u00e1cil suponer de manera inequ\u00edvoca si ha surgido varios nuevos operadores o solo uno que gestiona todos los nuevos retransmisores.<\/p>\n

<\/noindex><\/noindex><\/p>\n

Fuente: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u0433\u043e \u0412 \u043c\u0430\u0435 2020 \u0433\u043e\u0434\u0430 \u0431\u044b\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0433\u0440\u0443\u043f\u043f\u0430 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432, \u0432\u043c\u0435\u0448\u0438\u0432\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0432 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043e\u043d\u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0438 \u043d\u0435\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c\u0438 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u043d\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u043b\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u043d\u044b\u0445 \u0431\u0438\u0440\u0436. \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0441\u0435\u0449\u0430\u043b\u0438 HTTP-\u0432\u0435\u0440\u0441\u0438\u044e \u0441\u0430\u0439\u0442\u0430 (\u0442.\u0435. \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0438 \u043d\u0435\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e), \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 HTTPS-\u0432\u0435\u0440\u0441\u0438\u044e (\u0442.\u0435. \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e). \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u043b \u043f\u043e\u0434\u043c\u0435\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91734,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-91733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Informe del consejo de seguridad de Tor: nodos de salida maliciosos utilizaron sslstrip. | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u043a\u043b\u0430\u0434 \u0441\u043e\u0432\u0435\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Tor: \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 sslstrip. | ProHoster","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-17T17:42:21+00:00","article:modified_time":"2020-08-17T17:42:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91733","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:22:22","updated":"2022-10-05 06:28:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/91733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=91733"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/91733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/91734"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=91733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=91733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=91733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}