आउटपुट नोड्सच्या पॉवरचा एक चतुर्थांश वापर करून टॉर वापरकर्त्यांवर हल्ला

प्रकल्पाचे लेखक OrNetRadar, जे अज्ञात टोर नेटवर्कशी नोड्सच्या नवीन गटांच्या कनेक्शनचे परीक्षण करते, प्रकाशित दुर्भावनापूर्ण टोर एक्झिट नोड्सचा एक प्रमुख ऑपरेटर ओळखणारा अहवाल जो वापरकर्ता रहदारी हाताळण्याचा प्रयत्न करत आहे. वरील आकडेवारीनुसार 22 मे निश्चित दुर्भावनापूर्ण नोड्सच्या मोठ्या गटाच्या टोर नेटवर्कशी कनेक्शन, परिणामी हल्लेखोरांनी रहदारीवर नियंत्रण मिळवले, सर्व विनंत्यांपैकी 23.95% निर्गमन नोड्सद्वारे कव्हर केले.

त्याच्या क्रियाकलापांच्या शिखरावर, दुर्भावनायुक्त गटामध्ये सुमारे 380 नोड्स होते. दुर्भावनायुक्त क्रियाकलाप असलेल्या सर्व्हरवर निर्दिष्ट केलेल्या संपर्क ईमेलवर आधारित नोड्स लिंक करून, संशोधक दुर्भावनायुक्त निर्गमन नोड्सचे किमान 9 भिन्न क्लस्टर ओळखण्यात सक्षम होते जे सुमारे 7 महिने सक्रिय होते. टोर डेव्हलपर्सने दुर्भावनायुक्त नोड्स अवरोधित करण्याचा प्रयत्न केला, परंतु हल्लेखोरांनी त्वरीत त्यांची क्रियाकलाप पुन्हा सुरू केली. सध्या, दुर्भावनायुक्त नोड्सची संख्या कमी झाली आहे, परंतु 10% पेक्षा जास्त रहदारी अजूनही त्यांच्यामधून जाते.

दुर्भावनापूर्ण एक्झिट नोड्सवर रेकॉर्ड केलेल्या क्रियाकलापांमधून पुनर्निर्देशनांचे निवडक काढण्याची नोंद केली जाते
सुरुवातीला HTTP द्वारे एन्क्रिप्शनशिवाय संसाधनात प्रवेश करताना साइटच्या HTTPS आवृत्त्यांवर, जे आक्रमणकर्त्यांना TLS प्रमाणपत्रे ("ssl स्ट्रिपिंग" हल्ला) बदलल्याशिवाय सत्रांची सामग्री रोखू देते. हा दृष्टीकोन वापरकर्त्यांसाठी कार्य करतो जे डोमेनच्या आधी "https://" स्पष्टपणे निर्दिष्ट न करता साइट पत्ता टाइप करतात आणि, पृष्ठ उघडल्यानंतर, टोर ब्राउझर अॅड्रेस बारमधील प्रोटोकॉलच्या नावावर लक्ष केंद्रित करत नाहीत. HTTPS वर पुनर्निर्देशन अवरोधित करण्यापासून संरक्षण करण्यासाठी, साइट वापरण्याची शिफारस केली जाते HSTS प्रीलोडिंग.

दुर्भावनायुक्त क्रियाकलाप ओळखणे कठीण करण्यासाठी, बदली निवडकपणे वैयक्तिक साइटवर केली जाते, मुख्यतः क्रिप्टोकरन्सीशी संबंधित. असुरक्षित रहदारीमध्ये बिटकॉइन पत्ता आढळल्यास, बिटकॉइन पत्ता बदलण्यासाठी आणि व्यवहार आपल्या वॉलेटवर पुनर्निर्देशित करण्यासाठी रहदारीमध्ये बदल केले जातात. दुर्भावनायुक्त नोड्स हे प्रदात्यांद्वारे होस्ट केले जातात जे OVH, Frantech, ServerAstra आणि Trabia Network सारख्या सामान्य Tor नोड्स होस्ट करण्यासाठी लोकप्रिय आहेत.

स्त्रोत: opennet.ru