എക്സിറ്റ് നോഡുകളുടെ ശക്തിയുടെ നാലിലൊന്ന് ഉൾപ്പെടുന്ന ടോർ ഉപയോക്താക്കൾക്കെതിരായ ആക്രമണം

പദ്ധതിയുടെ രചയിതാവ് ഓർനെറ്റ് റഡാർ, അജ്ഞാത ടോർ നെറ്റ്‌വർക്കിലേക്കുള്ള നോഡുകളുടെ പുതിയ ഗ്രൂപ്പുകളുടെ കണക്ഷൻ നിരീക്ഷിക്കുന്നു, പ്രസിദ്ധീകരിച്ചു ഉപയോക്തൃ ട്രാഫിക്കിൽ കൃത്രിമം കാണിക്കാൻ ശ്രമിക്കുന്ന ക്ഷുദ്രകരമായ ടോർ എക്സിറ്റ് നോഡുകളുടെ ഒരു പ്രധാന ഓപ്പറേറ്ററെ തിരിച്ചറിയുന്ന റിപ്പോർട്ട്. മേൽപ്പറഞ്ഞ സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, മെയ് 22 ആയിരുന്നു നിശ്ചിത ഒരു വലിയ കൂട്ടം ക്ഷുദ്ര നോഡുകളുടെ ടോർ നെറ്റ്‌വർക്കിലേക്കുള്ള കണക്ഷൻ, അതിന്റെ ഫലമായി ആക്രമണകാരികൾ ട്രാഫിക്കിന്റെ നിയന്ത്രണം നേടി, എക്സിറ്റ് നോഡുകളിലൂടെ എല്ലാ അഭ്യർത്ഥനകളുടെയും 23.95% ഉൾക്കൊള്ളുന്നു.

അതിന്റെ പ്രവർത്തനത്തിന്റെ ഏറ്റവും ഉയർന്ന സമയത്ത്, ക്ഷുദ്രകരമായ ഗ്രൂപ്പ് ഏകദേശം 380 നോഡുകൾ ഉൾക്കൊള്ളുന്നു. ക്ഷുദ്ര പ്രവർത്തനമുള്ള സെർവറുകളിൽ വ്യക്തമാക്കിയ കോൺടാക്റ്റ് ഇമെയിലുകളെ അടിസ്ഥാനമാക്കി നോഡുകൾ ലിങ്ക് ചെയ്യുന്നതിലൂടെ, ഏകദേശം 9 മാസമായി സജീവമായിരുന്ന ക്ഷുദ്ര എക്സിറ്റ് നോഡുകളുടെ 7 വ്യത്യസ്ത ക്ലസ്റ്ററുകളെങ്കിലും ഗവേഷകർക്ക് തിരിച്ചറിയാൻ കഴിഞ്ഞു. ടോർ ഡെവലപ്പർമാർ ക്ഷുദ്ര നോഡുകൾ തടയാൻ ശ്രമിച്ചു, പക്ഷേ ആക്രമണകാരികൾ അവരുടെ പ്രവർത്തനം വേഗത്തിൽ പുനരാരംഭിച്ചു. നിലവിൽ, ക്ഷുദ്ര നോഡുകളുടെ എണ്ണം കുറഞ്ഞു, എന്നാൽ 10% ത്തിലധികം ട്രാഫിക് ഇപ്പോഴും അവയിലൂടെ കടന്നുപോകുന്നു.

ക്ഷുദ്രകരമായ എക്സിറ്റ് നോഡുകളിൽ രേഖപ്പെടുത്തിയിരിക്കുന്ന പ്രവർത്തനത്തിൽ നിന്ന് റീഡയറക്‌ടുകളുടെ തിരഞ്ഞെടുത്ത നീക്കം ശ്രദ്ധിക്കപ്പെടുന്നു
HTTP മുഖേന എൻക്രിപ്ഷൻ ഇല്ലാതെ ഒരു റിസോഴ്സ് ആക്സസ് ചെയ്യുമ്പോൾ സൈറ്റുകളുടെ HTTPS പതിപ്പുകളിലേക്ക്, ഇത് TLS സർട്ടിഫിക്കറ്റുകൾ ("ssl സ്ട്രിപ്പിംഗ്" ആക്രമണം) മാറ്റിസ്ഥാപിക്കാതെ തന്നെ സെഷനുകളിലെ ഉള്ളടക്കങ്ങൾ തടസ്സപ്പെടുത്താൻ ആക്രമണകാരികളെ അനുവദിക്കുന്നു. ഡൊമെയ്‌നിന് മുമ്പായി "https://" എന്ന് വ്യക്തമായി വ്യക്തമാക്കാതെ സൈറ്റ് വിലാസം ടൈപ്പ് ചെയ്യുന്ന ഉപയോക്താക്കൾക്കായി ഈ സമീപനം പ്രവർത്തിക്കുന്നു, പേജ് തുറന്നതിന് ശേഷം, ടോർ ബ്രൗസർ വിലാസ ബാറിലെ പ്രോട്ടോക്കോളിന്റെ പേരിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കരുത്. HTTPS-ലേക്കുള്ള റീഡയറക്‌ടുകൾ തടയുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, സൈറ്റുകൾ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു HSTS പ്രീലോഡിംഗ്.

ക്ഷുദ്രകരമായ പ്രവർത്തനം തിരിച്ചറിയുന്നത് ബുദ്ധിമുട്ടാക്കുന്നതിന്, പ്രധാനമായും ക്രിപ്‌റ്റോകറൻസികളുമായി ബന്ധപ്പെട്ട വ്യക്തിഗത സൈറ്റുകളിൽ പകരം വയ്ക്കുന്നത് തിരഞ്ഞെടുത്തു. സുരക്ഷിതമല്ലാത്ത ട്രാഫിക്കിൽ ഒരു ബിറ്റ്കോയിൻ വിലാസം കണ്ടെത്തിയാൽ, ബിറ്റ്കോയിൻ വിലാസം മാറ്റി പകരം നിങ്ങളുടെ വാലറ്റിലേക്ക് ഇടപാട് റീഡയറക്ട് ചെയ്യുന്നതിനായി ട്രാഫിക്കിൽ മാറ്റങ്ങൾ വരുത്തും. OVH, Frantech, ServerAstra, Trabia Network എന്നിവ പോലുള്ള സാധാരണ ടോർ നോഡുകൾ ഹോസ്റ്റുചെയ്യുന്നതിന് ജനപ്രിയമായ ദാതാക്കളാണ് ക്ഷുദ്ര നോഡുകൾ ഹോസ്റ്റ് ചെയ്യുന്നത്.

അവലംബം: opennet.ru