ਟੋਰ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਇੱਕ ਹਮਲਾ ਜਿਸ ਵਿੱਚ ਐਗਜ਼ਿਟ ਨੋਡਾਂ ਦੀ ਸ਼ਕਤੀ ਦਾ ਇੱਕ ਚੌਥਾਈ ਹਿੱਸਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ

ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕ OrNetRadar, ਜੋ ਅਗਿਆਤ ਟੋਰ ਨੈਟਵਰਕ ਨਾਲ ਨੋਡਾਂ ਦੇ ਨਵੇਂ ਸਮੂਹਾਂ ਦੇ ਕੁਨੈਕਸ਼ਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ, ਪ੍ਰਕਾਸ਼ਿਤ ਖਤਰਨਾਕ ਟੋਰ ਐਗਜ਼ਿਟ ਨੋਡਸ ਦੇ ਇੱਕ ਵੱਡੇ ਆਪਰੇਟਰ ਦੀ ਪਛਾਣ 'ਤੇ ਇੱਕ ਰਿਪੋਰਟ ਜੋ ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ। ਉਪਰੋਕਤ ਅੰਕੜਿਆਂ ਅਨੁਸਾਰ 22 ਮਈ ਨੂੰ ਸੀ ਸਥਿਰ ਖਤਰਨਾਕ ਨੋਡਾਂ ਦੇ ਇੱਕ ਵੱਡੇ ਸਮੂਹ ਦੇ ਟੋਰ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਸ਼ਨ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰਾਂ ਨੇ ਟ੍ਰੈਫਿਕ 'ਤੇ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰ ਲਿਆ, ਐਗਜ਼ਿਟ ਨੋਡਾਂ ਰਾਹੀਂ ਸਾਰੀਆਂ ਪਹੁੰਚਾਂ ਦੇ 23.95% ਨੂੰ ਕਵਰ ਕੀਤਾ।

ਇਸਦੀ ਗਤੀਵਿਧੀ ਦੇ ਸਿਖਰ 'ਤੇ, ਖਤਰਨਾਕ ਸਮੂਹ ਵਿੱਚ ਲਗਭਗ 380 ਨੋਡ ਸ਼ਾਮਲ ਸਨ. ਸਰਵਰ 'ਤੇ ਸੂਚੀਬੱਧ ਸੰਪਰਕ ਈਮੇਲਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਨੋਡਸ ਨੂੰ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਨਾਲ ਜੋੜ ਕੇ, ਖੋਜਕਰਤਾ ਲਗਭਗ 9 ਮਹੀਨਿਆਂ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਖਤਰਨਾਕ ਐਗਜ਼ਿਟ ਨੋਡਾਂ ਦੇ ਘੱਟੋ-ਘੱਟ 7 ਵੱਖ-ਵੱਖ ਕਲੱਸਟਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। ਟੋਰ ਡਿਵੈਲਪਰਾਂ ਨੇ ਖਤਰਨਾਕ ਨੋਡਾਂ ਨੂੰ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਪਰ ਹਮਲਾਵਰਾਂ ਨੇ ਜਲਦੀ ਹੀ ਆਪਣੀ ਗਤੀਵਿਧੀ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਲਿਆ। ਵਰਤਮਾਨ ਵਿੱਚ, ਖਤਰਨਾਕ ਨੋਡਾਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਕਮੀ ਆਈ ਹੈ, ਪਰ 10% ਤੋਂ ਵੱਧ ਆਵਾਜਾਈ ਅਜੇ ਵੀ ਉਹਨਾਂ ਵਿੱਚੋਂ ਲੰਘਦੀ ਹੈ.

ਖਤਰਨਾਕ ਐਗਜ਼ਿਟ ਨੋਡਾਂ 'ਤੇ ਰਿਕਾਰਡ ਕੀਤੀ ਗਤੀਵਿਧੀ ਤੋਂ ਰੀਡਾਇਰੈਕਸ਼ਨਾਂ ਦੇ ਚੋਣਵੇਂ ਹਟਾਉਣ ਨੂੰ ਨੋਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
ਸਾਈਟਾਂ ਦੇ HTTPS ਸੰਸਕਰਣਾਂ 'ਤੇ ਜਦੋਂ ਸ਼ੁਰੂ ਵਿੱਚ HTTP ਦੁਆਰਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ TLS ਸਰਟੀਫਿਕੇਟ ("ssl ਸਟ੍ਰਿਪਿੰਗ" ਹਮਲੇ) ਨੂੰ ਬਦਲੇ ਬਿਨਾਂ ਸੈਸ਼ਨ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਕੰਮ ਕਰਦੀ ਹੈ ਜੋ ਡੋਮੇਨ ਦੇ ਸਾਹਮਣੇ "https://" ਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤੇ ਬਿਨਾਂ ਸਾਈਟ ਐਡਰੈੱਸ ਟਾਈਪ ਕਰਦੇ ਹਨ ਅਤੇ ਪੰਨਾ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਨਾਮ 'ਤੇ ਧਿਆਨ ਨਹੀਂ ਦਿੰਦੇ ਹਨ। HTTPS 'ਤੇ ਰੀਡਾਇਰੈਕਟਸ ਨੂੰ ਬਲੌਕ ਕਰਨ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਸਾਈਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ HSTS ਪ੍ਰੀਲੋਡਿੰਗ.

ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਮੁਸ਼ਕਲ ਬਣਾਉਣ ਲਈ, ਵਿਕਲਪ ਵਿਅਕਤੀਗਤ ਸਾਈਟਾਂ 'ਤੇ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਨਾਲ ਸਬੰਧਤ। ਜੇਕਰ ਅਸੁਰੱਖਿਅਤ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਇੱਕ ਬਿਟਕੋਇਨ ਪਤੇ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਬਿਟਕੋਇਨ ਪਤੇ ਨੂੰ ਬਦਲਣ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਤੁਹਾਡੇ ਵਾਲਿਟ ਵਿੱਚ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਖਤਰਨਾਕ ਨੋਡਸ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਹੋਸਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਆਮ ਟੋਰ ਨੋਡਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਪ੍ਰਸਿੱਧ ਹਨ, ਜਿਵੇਂ ਕਿ OVH, Frantech, ServerAstra, ਅਤੇ Trabia Network।

ਸਰੋਤ: opennet.ru