આઉટપુટ નોડ્સની શક્તિના એક ક્વાર્ટરનો ઉપયોગ કરીને ટોર વપરાશકર્તાઓ પર હુમલો

પ્રોજેક્ટના લેખક OrNetRadar, જે અનામી ટોર નેટવર્ક સાથે નોડ્સના નવા જૂથોના જોડાણનું નિરીક્ષણ કરે છે, પ્રકાશિત દૂષિત ટોર એક્ઝિટ નોડ્સના મુખ્ય ઓપરેટરને ઓળખતો અહેવાલ કે જે વપરાશકર્તા ટ્રાફિકને હેરફેર કરવાનો પ્રયાસ કરી રહ્યો છે. ઉપરોક્ત આંકડા મુજબ 22મી મે હતી રેકોર્ડ દૂષિત નોડ્સના મોટા જૂથના ટોર નેટવર્ક સાથે કનેક્શન, જેના પરિણામે હુમલાખોરોએ ટ્રાફિક પર નિયંત્રણ મેળવ્યું, એક્ઝિટ નોડ્સ દ્વારા તમામ વિનંતીઓમાંથી 23.95% આવરી લેવામાં આવી.

તેની પ્રવૃત્તિની ટોચ પર, દૂષિત જૂથમાં લગભગ 380 નોડ્સનો સમાવેશ થતો હતો. દૂષિત પ્રવૃત્તિ સાથે સર્વર પર નિર્દિષ્ટ સંપર્ક ઇમેઇલ્સ પર આધારિત નોડ્સને લિંક કરીને, સંશોધકો દૂષિત એક્ઝિટ નોડ્સના ઓછામાં ઓછા 9 જુદા જુદા ક્લસ્ટરોને ઓળખવામાં સક્ષમ હતા જે લગભગ 7 મહિનાથી સક્રિય હતા. ટોર વિકાસકર્તાઓએ દૂષિત ગાંઠોને અવરોધિત કરવાનો પ્રયાસ કર્યો, પરંતુ હુમલાખોરોએ ઝડપથી તેમની પ્રવૃત્તિ ફરી શરૂ કરી. હાલમાં, દૂષિત નોડ્સની સંખ્યામાં ઘટાડો થયો છે, પરંતુ 10% થી વધુ ટ્રાફિક હજી પણ તેમાંથી પસાર થાય છે.

દૂષિત એક્ઝિટ નોડ્સ પર નોંધાયેલી પ્રવૃત્તિમાંથી પુનઃનિર્દેશકોને પસંદગીયુક્ત દૂર કરવાની નોંધ લેવામાં આવે છે
જ્યારે શરૂઆતમાં HTTP દ્વારા એન્ક્રિપ્શન વિના સંસાધનને ઍક્સેસ કરવામાં આવે ત્યારે સાઇટ્સના HTTPS સંસ્કરણો પર, જે હુમલાખોરોને TLS પ્રમાણપત્રો ("ssl સ્ટ્રિપિંગ" હુમલો) બદલ્યા વિના સત્રોની સામગ્રીને અટકાવવાની મંજૂરી આપે છે. આ અભિગમ એવા વપરાશકર્તાઓ માટે કામ કરે છે કે જેઓ ડોમેન પહેલાં "https://" સ્પષ્ટપણે ઉલ્લેખિત કર્યા વિના સાઇટનું સરનામું લખે છે અને, પૃષ્ઠ ખોલ્યા પછી, ટોર બ્રાઉઝર સરનામાં બારમાં પ્રોટોકોલના નામ પર ધ્યાન કેન્દ્રિત કરતા નથી. HTTPS પર રીડાયરેક્ટ્સને અવરોધિત કરવા સામે રક્ષણ આપવા માટે, સાઇટ્સનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે HSTS પ્રીલોડિંગ.

દૂષિત પ્રવૃત્તિને ઓળખવી મુશ્કેલ બનાવવા માટે, અવેજી વ્યક્તિગત સાઇટ્સ પર પસંદગીયુક્ત રીતે હાથ ધરવામાં આવે છે, મુખ્યત્વે ક્રિપ્ટોકરન્સીથી સંબંધિત. જો બીટકોઈન સરનામું અસુરક્ષિત ટ્રાફિકમાં મળી આવે છે, તો બિટકોઈન સરનામું બદલવા અને ટ્રાન્ઝેક્શનને તમારા વોલેટમાં રીડાયરેક્ટ કરવા માટે ટ્રાફિકમાં ફેરફારો કરવામાં આવે છે. દૂષિત નોડ્સ પ્રદાતાઓ દ્વારા હોસ્ટ કરવામાં આવે છે જે સામાન્ય ટોર નોડ્સ હોસ્ટ કરવા માટે લોકપ્રિય છે, જેમ કે OVH, Frantech, ServerAstra અને Trabia Network.

સોર્સ: opennet.ru