आउटपुट नोड्स की एक चौथाई शक्ति का उपयोग करके टोर उपयोगकर्ताओं पर हमला

परियोजना के लेखक ओरनेटराडार, जो अज्ञात टोर नेटवर्क से नोड्स के नए समूहों के कनेक्शन की निगरानी करता है, प्रकाशित रिपोर्ट दुर्भावनापूर्ण टोर निकास नोड्स के एक प्रमुख ऑपरेटर की पहचान करती है जो उपयोगकर्ता ट्रैफ़िक में हेरफेर करने का प्रयास कर रहा है। उपरोक्त आँकड़ों के अनुसार 22 मई थी दर्ज की गई दुर्भावनापूर्ण नोड्स के एक बड़े समूह के टोर नेटवर्क से कनेक्शन, जिसके परिणामस्वरूप हमलावरों ने ट्रैफ़िक पर नियंत्रण प्राप्त कर लिया, जिसमें निकास नोड्स के माध्यम से सभी अनुरोधों का 23.95% शामिल था।

अपनी गतिविधि के चरम पर, दुर्भावनापूर्ण समूह में लगभग 380 नोड्स शामिल थे। दुर्भावनापूर्ण गतिविधि वाले सर्वर पर निर्दिष्ट संपर्क ईमेल के आधार पर नोड्स को जोड़कर, शोधकर्ता दुर्भावनापूर्ण निकास नोड्स के कम से कम 9 अलग-अलग समूहों की पहचान करने में सक्षम थे जो लगभग 7 महीनों से सक्रिय थे। टोर डेवलपर्स ने दुर्भावनापूर्ण नोड्स को ब्लॉक करने की कोशिश की, लेकिन हमलावरों ने तुरंत अपनी गतिविधि फिर से शुरू कर दी। वर्तमान में, दुर्भावनापूर्ण नोड्स की संख्या में कमी आई है, लेकिन 10% से अधिक ट्रैफ़िक अभी भी उनके माध्यम से गुजरता है।

दुर्भावनापूर्ण निकास नोड्स पर दर्ज की गई गतिविधि से पुनर्निर्देशन का चयनात्मक निष्कासन नोट किया गया है
साइटों के HTTPS संस्करणों के लिए जब प्रारंभ में HTTP के माध्यम से एन्क्रिप्शन के बिना किसी संसाधन तक पहुंच होती है, जो हमलावरों को टीएलएस प्रमाणपत्र ("एसएसएल स्ट्रिपिंग" हमले) को प्रतिस्थापित किए बिना सत्र की सामग्री को बाधित करने की अनुमति देता है। यह दृष्टिकोण उन उपयोगकर्ताओं के लिए काम करता है जो डोमेन से पहले स्पष्ट रूप से "https://" निर्दिष्ट किए बिना साइट का पता टाइप करते हैं और पृष्ठ खोलने के बाद, टोर ब्राउज़र एड्रेस बार में प्रोटोकॉल के नाम पर ध्यान केंद्रित नहीं करते हैं। HTTPS पर रीडायरेक्ट को अवरुद्ध करने से बचाने के लिए, साइटों का उपयोग करने की अनुशंसा की जाती है एचएसटीएस प्रीलोडिंग.

दुर्भावनापूर्ण गतिविधि की पहचान करना कठिन बनाने के लिए, प्रतिस्थापन को अलग-अलग साइटों पर चुनिंदा रूप से किया जाता है, मुख्य रूप से क्रिप्टोकरेंसी से संबंधित। यदि असुरक्षित ट्रैफ़िक में बिटकॉइन पता पाया जाता है, तो बिटकॉइन पते को बदलने और लेनदेन को आपके वॉलेट पर पुनर्निर्देशित करने के लिए ट्रैफ़िक में परिवर्तन किए जाते हैं। दुर्भावनापूर्ण नोड्स उन प्रदाताओं द्वारा होस्ट किए जाते हैं जो सामान्य टोर नोड्स की मेजबानी के लिए लोकप्रिय हैं, जैसे कि ओवीएच, फ्रैंटेक, सर्वरएस्ट्रा और ट्रैबिया नेटवर्क।

स्रोत: opennet.ru