ການ​ໂຈມ​ຕີ​ຜູ້​ໃຊ້ Tor ໂດຍ​ການ​ນໍາ​ໃຊ້​ຫນຶ່ງ​ສ່ວນ​ສີ່​ຂອງ​ພະ​ລັງ​ງານ​ຂອງ​ຂໍ້​ມູນ​ຜະ​ລິດ​ຕະ​ພັນ​

ຜູ້ຂຽນຂອງໂຄງການ OrNetRadar, ເຊິ່ງຕິດຕາມກວດກາການເຊື່ອມຕໍ່ຂອງກຸ່ມໃຫມ່ຂອງ nodes ກັບເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່, ຈັດພີມມາ ລາຍງານການລະບຸຕົວປະຕິບັດການໃຫຍ່ຂອງໂຫນດອອກຈາກ Tor ທີ່ເປັນອັນຕະລາຍທີ່ພະຍາຍາມຈັດການການຈະລາຈອນຂອງຜູ້ໃຊ້. ອີງຕາມສະຖິຕິຂ້າງເທິງ, ເດືອນພຶດສະພາ 22 ແມ່ນ ບັນທຶກ ການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ Tor ຂອງກຸ່ມ malicious ກຸ່ມໃຫຍ່, ເປັນຜົນມາຈາກການທີ່ຜູ້ໂຈມຕີໄດ້ຮັບການຄວບຄຸມການຈະລາຈອນ, ກວມເອົາ 23.95% ຂອງການຮ້ອງຂໍທັງຫມົດໂດຍຜ່ານ nodes ອອກຈາກ.

ໃນຈຸດສູງສຸດຂອງກິດຈະກໍາຂອງມັນ, ກຸ່ມທີ່ເປັນອັນຕະລາຍປະກອບດ້ວຍປະມານ 380 ໂຫນດ. ໂດຍການເຊື່ອມໂຍງ nodes ໂດຍອີງໃສ່ອີເມລ໌ຕິດຕໍ່ທີ່ລະບຸໄວ້ໃນເຄື່ອງແມ່ຂ່າຍທີ່ມີກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ, ນັກຄົ້ນຄວ້າສາມາດກໍານົດຢ່າງຫນ້ອຍ 9 ກຸ່ມທີ່ແຕກຕ່າງກັນຂອງ nodes ອອກຈາກ malicious ທີ່ມີການເຄື່ອນໄຫວປະມານ 7 ເດືອນ. ນັກພັດທະນາ Tor ພະຍາຍາມປິດກັ້ນໂຫມດທີ່ເປັນອັນຕະລາຍ, ແຕ່ຜູ້ໂຈມຕີໄດ້ສືບຕໍ່ການເຄື່ອນໄຫວຂອງເຂົາເຈົ້າຢ່າງໄວວາ. ໃນປັດຈຸບັນ, ຈໍານວນຂອງ nodes malicious ໄດ້ຫຼຸດລົງ, ແຕ່ຫຼາຍກ່ວາ 10% ຂອງການຈະລາຈອນຍັງຜ່ານພວກເຂົາ.

ການຖອນການປ່ຽນເສັ້ນທາງທີ່ເລືອກແມ່ນສັງເກດເຫັນຈາກກິດຈະກໍາທີ່ບັນທຶກໄວ້ໃນໂຫມດທາງອອກທີ່ເປັນອັນຕະລາຍ
ໄປຫາເວັບໄຊທ໌ HTTPS ເວີຊັນເມື່ອເຂົ້າເຖິງຊັບພະຍາກອນໃນເບື້ອງຕົ້ນໂດຍບໍ່ມີການເຂົ້າລະຫັດຜ່ານ HTTP, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຂັດຂວາງເນື້ອໃນຂອງເຊດຊັນໄດ້ໂດຍບໍ່ຕ້ອງປ່ຽນໃບຢັ້ງຢືນ TLS (ການໂຈມຕີ "ssl stripping"). ວິທີການນີ້ໃຊ້ໄດ້ກັບຜູ້ໃຊ້ທີ່ພິມທີ່ຢູ່ເວັບໄຊທ໌ໂດຍບໍ່ມີການລະບຸຢ່າງຊັດເຈນ "https://" ກ່ອນໂດເມນແລະ, ຫຼັງຈາກເປີດຫນ້າ, ບໍ່ໄດ້ສຸມໃສ່ຊື່ຂອງໂປໂຕຄອນໃນແຖບທີ່ຢູ່ຂອງຕົວທ່ອງເວັບ Tor. ເພື່ອປ້ອງກັນການຂັດຂວາງການປ່ຽນເສັ້ນທາງໄປຫາ HTTPS, ສະຖານທີ່ຖືກແນະນໍາໃຫ້ໃຊ້ ກຳລັງໂຫຼດ HSTS ລ່ວງໜ້າ.

ເພື່ອເຮັດໃຫ້ມັນຍາກທີ່ຈະລະບຸກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ, ການທົດແທນແມ່ນດໍາເນີນການຄັດເລືອກຢູ່ໃນແຕ່ລະສະຖານທີ່, ສ່ວນໃຫຍ່ແມ່ນກ່ຽວຂ້ອງກັບ cryptocurrencies. ຖ້າທີ່ຢູ່ bitcoin ຖືກກວດພົບໃນການຈະລາຈອນທີ່ບໍ່ໄດ້ຮັບການປົກປ້ອງ, ຫຼັງຈາກນັ້ນມີການປ່ຽນແປງການຈະລາຈອນເພື່ອທົດແທນທີ່ຢູ່ bitcoin ແລະປ່ຽນເສັ້ນທາງໄປຫາກະເປົາເງິນຂອງທ່ານ. nodes malicious ແມ່ນໂຮດໂດຍຜູ້ໃຫ້ບໍລິການທີ່ເປັນທີ່ນິຍົມສໍາລັບການໂຮດຕິ້ງ Tor ປົກກະຕິ, ເຊັ່ນ OVH, Frantech, ServerAstra, ແລະ Trabia Network.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru