ടോർ സെക്യൂരിറ്റി കൗൺസിൽ റിപ്പോർട്ട്: ക്ഷുദ്രകരമായ എക്സിറ്റ് നോഡുകൾ sslstrip ഉപയോഗിച്ചു.

സംഭവിച്ചതിന്റെ സാരം

2020 മെയ് മാസത്തിൽ, ഔട്ട്ഗോയിംഗ് കണക്ഷനുകളെ തടസ്സപ്പെടുത്തുന്ന ഒരു കൂട്ടം എക്സിറ്റ് നോഡുകൾ കണ്ടെത്തി. പ്രത്യേകിച്ചും, അവർ മിക്കവാറും എല്ലാ കണക്ഷനുകളും കേടുകൂടാതെയിട്ടു, പക്ഷേ ചെറിയ എണ്ണം ക്രിപ്‌റ്റോകറൻസി എക്‌സ്‌ചേഞ്ചുകളിലേക്കുള്ള കണക്ഷനുകൾ തടഞ്ഞു. ഉപയോക്താക്കൾ സൈറ്റിന്റെ HTTP പതിപ്പ് (അതായത്, എൻക്രിപ്റ്റ് ചെയ്യാത്തതും ആധികാരികതയില്ലാത്തതുമായ) സന്ദർശിച്ചാൽ, ക്ഷുദ്ര ഹോസ്റ്റുകളെ HTTPS പതിപ്പിലേക്ക് (അതായത്, എൻക്രിപ്റ്റുചെയ്‌തതും പ്രാമാണീകരിച്ചതും) റീഡയറക്‌ടുചെയ്യുന്നതിൽ നിന്ന് തടയും. ഉപയോക്താവ് പകരം വയ്ക്കുന്നത് ശ്രദ്ധിച്ചില്ലെങ്കിൽ (ഉദാഹരണത്തിന്, ബ്രൗസറിൽ ഒരു ലോക്ക് ഐക്കണിന്റെ അഭാവം) കൂടാതെ പ്രധാനപ്പെട്ട വിവരങ്ങൾ കൈമാറാൻ തുടങ്ങിയാൽ, ഈ വിവരങ്ങൾ ആക്രമണകാരിക്ക് തടസ്സപ്പെടുത്താം.

ടോർ പ്രോജക്റ്റ് 2020 മെയ് മാസത്തിൽ ഈ നോഡുകളെ നെറ്റ്‌വർക്കിൽ നിന്ന് ഒഴിവാക്കി. 2020 ജൂലൈയിൽ, സമാനമായ ആക്രമണം നടത്തുന്ന മറ്റൊരു കൂട്ടം റിലേകൾ കണ്ടെത്തി, അതിനുശേഷം അവയും ഒഴിവാക്കപ്പെട്ടു. ഏതെങ്കിലും ഉപയോക്താക്കൾ വിജയകരമായി ആക്രമിക്കപ്പെട്ടിട്ടുണ്ടോ എന്നത് ഇപ്പോഴും വ്യക്തമല്ല, എന്നാൽ ആക്രമണത്തിന്റെ തോതും ആക്രമണകാരി വീണ്ടും ശ്രമിച്ചതിന്റെയും അടിസ്ഥാനത്തിൽ (ആദ്യത്തെ ആക്രമണം എക്സിറ്റ് നോഡുകളുടെ മൊത്തം ത്രൂപുട്ടിന്റെ 23% ബാധിച്ചു, രണ്ടാമത്തേത് ഏകദേശം 19%), ആക്രമണത്തിന്റെ ചെലവ് ന്യായമാണെന്ന് അക്രമി കരുതിയെന്ന് അനുമാനിക്കുന്നത് ന്യായമാണ്.

എച്ച്ടിടിപി അഭ്യർത്ഥനകൾ എൻക്രിപ്റ്റ് ചെയ്യാത്തതും ആധികാരികതയില്ലാത്തതുമാണെന്നും അതിനാൽ അവ ഇപ്പോഴും അപകടസാധ്യതയുള്ളതാണെന്നും ഈ സംഭവം ഒരു നല്ല ഓർമ്മപ്പെടുത്തലാണ്. ഇത്തരം ആക്രമണങ്ങൾ തടയാൻ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന HTTPS-എവരിവേർ എക്സ്റ്റൻഷനുമായാണ് ടോർ ബ്രൗസർ വരുന്നത്, എന്നാൽ അതിന്റെ ഫലപ്രാപ്തി ലോകത്തിലെ എല്ലാ വെബ്‌സൈറ്റുകളും ഉൾക്കൊള്ളാത്ത ഒരു ലിസ്റ്റിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. വെബ്‌സൈറ്റുകളുടെ HTTP പതിപ്പ് സന്ദർശിക്കുമ്പോൾ ഉപയോക്താക്കൾ എപ്പോഴും അപകടത്തിലായിരിക്കും.

ഭാവിയിൽ സമാനമായ ആക്രമണങ്ങൾ തടയുക

ആക്രമണങ്ങൾ തടയുന്നതിനുള്ള രീതികൾ രണ്ട് ഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു: ആദ്യത്തേതിൽ ഉപയോക്താക്കൾക്കും സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർക്കും അവരുടെ സുരക്ഷ ശക്തിപ്പെടുത്താൻ കഴിയുന്ന നടപടികൾ ഉൾപ്പെടുന്നു, രണ്ടാമത്തേത് ക്ഷുദ്ര നെറ്റ്‌വർക്ക് നോഡുകൾ തിരിച്ചറിയുന്നതിനും സമയബന്ധിതമായി കണ്ടെത്തുന്നതിനുമുള്ളതാണ്.

സൈറ്റുകളുടെ ഭാഗത്ത് ശുപാർശ ചെയ്യുന്ന പ്രവർത്തനങ്ങൾ:

1. HTTPS പ്രവർത്തനക്ഷമമാക്കുക (സൗജന്യ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നത് നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം)

2. HTTPS-എല്ലായിടത്തും ലിസ്റ്റിലേക്ക് റീഡയറക്‌ട് നിയമങ്ങൾ ചേർക്കുക, അതുവഴി ഉപയോക്താക്കൾക്ക് സുരക്ഷിതമല്ലാത്ത കണക്ഷൻ സ്ഥാപിച്ചതിന് ശേഷം റീഡയറക്‌ടിനെ ആശ്രയിക്കുന്നതിനുപകരം ഒരു സുരക്ഷിത കണക്ഷൻ മുൻ‌കൂട്ടി സ്ഥാപിക്കാൻ കഴിയും. കൂടാതെ, എക്സിറ്റ് നോഡുകളുമായുള്ള ഇടപെടൽ പൂർണ്ണമായും ഒഴിവാക്കാൻ വെബ് സേവന അഡ്മിനിസ്ട്രേഷൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അതിന് കഴിയും സൈറ്റിന്റെ ഉള്ളി പതിപ്പ് നൽകുക.

Tor ബ്രൗസറിലെ സുരക്ഷിതമല്ലാത്ത HTTP പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കുന്നത് Tor Project ഇപ്പോൾ പരിഗണിക്കുന്നു. കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ്, ഇത്തരമൊരു നടപടി അചിന്തനീയമാകുമായിരുന്നു (വളരെയധികം ഉറവിടങ്ങൾക്ക് സുരക്ഷിതമല്ലാത്ത HTTP മാത്രമേ ഉണ്ടായിരുന്നുള്ളൂ), എന്നാൽ HTTPS-എല്ലായിടത്തും ഫയർഫോക്സിന്റെ വരാനിരിക്കുന്ന പതിപ്പിനും ആദ്യ കണക്ഷനിൽ സ്ഥിരസ്ഥിതിയായി HTTPS ഉപയോഗിക്കുന്നതിനുള്ള ഒരു പരീക്ഷണാത്മക ഓപ്ഷൻ ഉണ്ട്. ആവശ്യമെങ്കിൽ HTTP-യിലേക്ക് മടങ്ങുക. ഈ സമീപനം ടോർ ബ്രൗസർ ഉപയോക്താക്കളെ എങ്ങനെ ബാധിക്കുമെന്ന് ഇപ്പോഴും വ്യക്തമല്ല, അതിനാൽ ബ്രൗസറിന്റെ ഉയർന്ന സുരക്ഷാ തലങ്ങളിൽ (ഷീൽഡ് ഐക്കൺ) ഇത് ആദ്യം പരിശോധിക്കും.

ടോർ നെറ്റ്‌വർക്കിൽ റിലേ പെരുമാറ്റം നിരീക്ഷിക്കുകയും സംഭവങ്ങൾ റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്യുന്ന സന്നദ്ധപ്രവർത്തകർ ഉണ്ട്, അങ്ങനെ ക്ഷുദ്രകരമായ നോഡുകൾ റൂട്ട് ഡയറക്ടറി സെർവറുകളിൽ നിന്ന് ഒഴിവാക്കാനാകും. അത്തരം റിപ്പോർട്ടുകൾ സാധാരണയായി വേഗത്തിൽ അഭിസംബോധന ചെയ്യപ്പെടുമെങ്കിലും ക്ഷുദ്രകരമായ നോഡുകൾ കണ്ടെത്തിയാൽ ഉടനടി ഓഫ്‌ലൈനായി എടുക്കപ്പെടുന്നുവെങ്കിലും, നെറ്റ്‌വർക്ക് നിരന്തരം നിരീക്ഷിക്കുന്നതിന് മതിയായ ഉറവിടങ്ങൾ ഇല്ല. ക്ഷുദ്രകരമായ ഒരു റിലേ കണ്ടെത്താൻ നിങ്ങൾക്ക് കഴിയുന്നുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് അത് പ്രോജക്റ്റിലേക്കും നിർദ്ദേശങ്ങളിലേക്കും റിപ്പോർട്ടുചെയ്യാനാകും ഈ ലിങ്കിൽ ലഭ്യമാണ്.

നിലവിലെ സമീപനത്തിന് രണ്ട് അടിസ്ഥാന പ്രശ്നങ്ങളുണ്ട്:

1. ഒരു അജ്ഞാത റിലേ പരിഗണിക്കുമ്പോൾ, അതിന്റെ ക്ഷുദ്രത തെളിയിക്കാൻ പ്രയാസമാണ്. അദ്ദേഹത്തിൽ നിന്ന് ആക്രമണങ്ങളൊന്നും ഉണ്ടായില്ലെങ്കിൽ, അവനെ സ്ഥലത്തു വിടണോ? നിരവധി ഉപയോക്താക്കളെ ബാധിക്കുന്ന വൻ ആക്രമണങ്ങൾ കണ്ടെത്തുന്നത് എളുപ്പമാണ്, എന്നാൽ ആക്രമണങ്ങൾ വളരെ കുറച്ച് സൈറ്റുകളെയും ഉപയോക്താക്കളെയും മാത്രമേ ബാധിക്കുകയുള്ളൂവെങ്കിൽ, ആക്രമണകാരിക്ക് സജീവമായി പ്രവർത്തിക്കാൻ കഴിയും. ടോർ നെറ്റ്‌വർക്ക് തന്നെ ലോകമെമ്പാടുമുള്ള ആയിരക്കണക്കിന് റിലേകൾ ഉൾക്കൊള്ളുന്നു, ഈ വൈവിധ്യം (തത്ഫലമായുണ്ടാകുന്ന വികേന്ദ്രീകരണവും) അതിന്റെ ശക്തികളിൽ ഒന്നാണ്.

2. അജ്ഞാതമായ ഒരു കൂട്ടം റിപ്പീറ്ററുകൾ പരിഗണിക്കുമ്പോൾ, അവരുടെ പരസ്പരബന്ധം തെളിയിക്കാൻ പ്രയാസമാണ് (അതായത്, അവർ നടത്തുന്നുണ്ടോ എന്ന്. സിബിലിന്റെ ആക്രമണം). പല വോളണ്ടറി റിലേ ഓപ്പറേറ്റർമാരും ഹോസ്‌റ്റുചെയ്യാൻ, ഹെറ്റ്‌സ്‌നർ, ഒവിഎച്ച്, ഓൺലൈൻ, ഫ്രാങ്ക്‌ടെക്, ലീസ്‌വെബ് മുതലായവ പോലുള്ള ചെലവ് കുറഞ്ഞ നെറ്റ്‌വർക്കുകൾ തിരഞ്ഞെടുക്കുന്നു, കൂടാതെ നിരവധി പുതിയ റിലേകൾ കണ്ടെത്തിയാൽ, നിരവധി പുതിയ റിലേകൾ ഉണ്ടോ എന്ന് കൃത്യമായി ഊഹിക്കാൻ എളുപ്പമല്ല. ഓപ്പറേറ്റർമാർ അല്ലെങ്കിൽ ഒരാൾ മാത്രം, എല്ലാ പുതിയ റിപ്പീറ്ററുകളെയും നിയന്ത്രിക്കുന്നു.

അവലംബം: linux.org.ru