ટોર સિક્યુરિટી કાઉન્સિલ રિપોર્ટ: દૂષિત એક્ઝિટ નોડ્સ sslstrip નો ઉપયોગ કરે છે.

જે થયું તેનો સાર

મે 2020 માં, એક્ઝિટ નોડ્સનું જૂથ આઉટગોઇંગ કનેક્શન્સમાં દખલ કરતું જોવા મળ્યું હતું. ખાસ કરીને, તેઓએ લગભગ તમામ કનેક્શનને અકબંધ રાખ્યા હતા, પરંતુ થોડી સંખ્યામાં ક્રિપ્ટોકરન્સી એક્સચેન્જો સાથેના જોડાણોને અટકાવ્યા હતા. જો વપરાશકર્તાઓએ સાઇટના HTTP સંસ્કરણની મુલાકાત લીધી હોય (એટલે ​​​​કે, બિન-એન્ક્રિપ્ટેડ અને અપ્રમાણિત), દૂષિત યજમાનોને HTTPS સંસ્કરણ પર રીડાયરેક્ટ કરવાથી અટકાવવામાં આવ્યા હતા (એટલે ​​​​કે, એન્ક્રિપ્ટેડ અને પ્રમાણિત). જો વપરાશકર્તાએ અવેજી (ઉદાહરણ તરીકે, બ્રાઉઝરમાં લૉક આયકનની ગેરહાજરી) નોંધ્યું ન હતું અને મહત્વપૂર્ણ માહિતી ફોરવર્ડ કરવાનું શરૂ કર્યું, તો આ માહિતી હુમલાખોર દ્વારા અટકાવી શકાય છે.

ટોર પ્રોજેક્ટે મે 2020 માં નેટવર્કમાંથી આ નોડ્સને બાકાત રાખ્યા હતા. જુલાઈ 2020 માં, રિલેના અન્ય જૂથને સમાન હુમલો કરવામાં આવ્યો હતો, જે પછી તેઓને પણ બાકાત રાખવામાં આવ્યા હતા. તે હજુ પણ અસ્પષ્ટ છે કે કોઈપણ વપરાશકર્તાઓ પર સફળતાપૂર્વક હુમલો કરવામાં આવ્યો હતો કે કેમ, પરંતુ હુમલાના સ્કેલ અને હુમલાખોરે ફરીથી પ્રયાસ કર્યો તે હકીકતના આધારે (પ્રથમ હુમલાએ આઉટપુટ નોડ્સના કુલ થ્રુપુટના 23%, બીજા આશરે 19%ને અસર કરી), એવું માનવું વાજબી છે કે હુમલાખોરે હુમલાની કિંમતને વાજબી ગણાવી હતી.

આ ઘટના એક સારી રીમાઇન્ડર છે કે HTTP વિનંતીઓ એનક્રિપ્ટેડ અને બિનઅધિકૃત છે અને તેથી તે હજુ પણ સંવેદનશીલ છે. ટોર બ્રાઉઝર એક HTTPS-એવરીવેર એક્સટેન્શન સાથે આવે છે જે ખાસ કરીને આવા હુમલાઓને રોકવા માટે રચાયેલ છે, પરંતુ તેની અસરકારકતા એ સૂચિ સુધી મર્યાદિત છે જે વિશ્વની દરેક વેબસાઇટને આવરી લેતી નથી. વેબસાઇટ્સના HTTP સંસ્કરણની મુલાકાત લેતી વખતે વપરાશકર્તાઓ હંમેશા જોખમમાં રહેશે.

ભવિષ્યમાં સમાન હુમલાઓ અટકાવવા

હુમલાઓને રોકવા માટેની પદ્ધતિઓને બે ભાગમાં વહેંચવામાં આવી છે: પ્રથમમાં તે પગલાં શામેલ છે જે વપરાશકર્તાઓ અને સાઇટ સંચાલકો તેમની સુરક્ષાને મજબૂત કરવા લઈ શકે છે, જ્યારે બીજી દૂષિત નેટવર્ક નોડ્સની ઓળખ અને સમયસર શોધની ચિંતા કરે છે.

સાઇટ્સના ભાગ પર ભલામણ કરેલ ક્રિયાઓ:

1. HTTPS સક્ષમ કરો (મફત પ્રમાણપત્રો દ્વારા પ્રદાન કરવામાં આવે છે ચાલો એન્ક્રિપ્ટ કરીએ)

2. HTTPS-એવરીવ્હેર સૂચિમાં રીડાયરેક્ટ નિયમો ઉમેરો જેથી વપરાશકર્તાઓ અસુરક્ષિત કનેક્શન સ્થાપિત કર્યા પછી રીડાયરેક્ટ પર આધાર રાખવાને બદલે સક્રિયપણે સુરક્ષિત કનેક્શન સ્થાપિત કરી શકે. વધુમાં, જો વેબ સર્વિસ એડમિનિસ્ટ્રેશન એક્ઝિટ નોડ્સ સાથે ક્રિયાપ્રતિક્રિયાને સંપૂર્ણપણે ટાળવા માંગે છે, તો તે કરી શકે છે સાઇટનું ડુંગળી સંસ્કરણ પ્રદાન કરો.

ટોર પ્રોજેક્ટ હાલમાં ટોર બ્રાઉઝરમાં અસુરક્ષિત HTTP ને સંપૂર્ણપણે અક્ષમ કરવાનું વિચારી રહ્યું છે. થોડા વર્ષો પહેલા, આવા માપની કલ્પના કરી શકાતી નથી (ઘણા સંસાધનો માત્ર અસુરક્ષિત HTTP હતા), પરંતુ HTTPS-એવરીવેર અને ફાયરફોક્સના આગામી સંસ્કરણમાં પ્રથમ કનેક્શન માટે મૂળભૂત રીતે HTTPS નો ઉપયોગ કરવાનો પ્રાયોગિક વિકલ્પ છે, તેની ક્ષમતા સાથે જો જરૂરી હોય તો HTTP પર પાછા આવો. તે હજુ અસ્પષ્ટ છે કે આ અભિગમ ટોર બ્રાઉઝર વપરાશકર્તાઓને કેવી રીતે અસર કરશે, તેથી તે પ્રથમ બ્રાઉઝરના ઉચ્ચ સુરક્ષા સ્તરો (શિલ્ડ આઇકન) પર પરીક્ષણ કરવામાં આવશે.

ટોર નેટવર્કમાં સ્વયંસેવકો છે જે રિલે વર્તણૂકનું નિરીક્ષણ કરે છે અને ઘટનાઓની જાણ કરે છે જેથી દૂષિત નોડ્સને રૂટ ડિરેક્ટરી સર્વરમાંથી બાકાત કરી શકાય. જો કે આવા અહેવાલો સામાન્ય રીતે ઝડપથી સંબોધવામાં આવે છે અને દૂષિત ગાંઠો શોધ્યા પછી તરત જ ઑફલાઇન લેવામાં આવે છે, નેટવર્ક પર સતત દેખરેખ રાખવા માટે પૂરતા સંસાધનો નથી. જો તમે દૂષિત રિલે શોધવાનું મેનેજ કરો છો, તો તમે પ્રોજેક્ટ, સૂચનાઓને તેની જાણ કરી શકો છો આ લિંક પર ઉપલબ્ધ છે.

વર્તમાન અભિગમમાં બે મૂળભૂત સમસ્યાઓ છે:

1. અજાણ્યા રિલેને ધ્યાનમાં લેતી વખતે, તેની દૂષિતતા સાબિત કરવી મુશ્કેલ છે. જો તેના તરફથી કોઈ હુમલા ન થાય, તો શું તેને સ્થાને છોડી દેવો જોઈએ? મોટા પાયે હુમલાઓ કે જે ઘણા વપરાશકર્તાઓને અસર કરે છે તે શોધવાનું સરળ છે, પરંતુ જો હુમલાઓ માત્ર થોડી સંખ્યામાં સાઇટ્સ અને વપરાશકર્તાઓને અસર કરે છે, હુમલાખોર સક્રિય રીતે કાર્ય કરી શકે છે. ટોર નેટવર્ક પોતે વિશ્વભરમાં સ્થિત હજારો રિલેનો સમાવેશ કરે છે, અને આ વિવિધતા (અને પરિણામી વિકેન્દ્રીકરણ) તેની શક્તિઓમાંની એક છે.

2. અજ્ઞાત પુનરાવર્તકોના જૂથને ધ્યાનમાં લેતી વખતે, તેમના ઇન્ટરકનેક્શનને સાબિત કરવું મુશ્કેલ છે (એટલે ​​​​કે, તેઓ આચરણ કરે છે કે કેમ સિબિલનો હુમલો). ઘણા સ્વૈચ્છિક રિલે ઓપરેટરો હોસ્ટ કરવા માટે સમાન ઓછા ખર્ચે નેટવર્ક પસંદ કરે છે, જેમ કે Hetzner, OVH, Online, Frantech, Leaseweb, વગેરે, અને જો ઘણા નવા રિલે શોધવામાં આવે, તો ચોક્કસ અનુમાન લગાવવું સરળ રહેશે નહીં કે ત્યાં કેટલાંક નવા છે. ઓપરેટરો અથવા ફક્ત એક જ, તમામ નવા પુનરાવર્તકોને નિયંત્રિત કરે છે.

સોર્સ: linux.org.ru