ਟੋਰ ਸੁਰੱਖਿਆ ਪ੍ਰੀਸ਼ਦ ਦੀ ਰਿਪੋਰਟ: ਖਤਰਨਾਕ ਐਗਜ਼ਿਟ ਨੋਡਸ ਨੇ sslstrip ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਜੋ ਹੋਇਆ ਉਸ ਦਾ ਸਾਰ

ਮਈ 2020 ਵਿੱਚ, ਆਊਟਗੋਇੰਗ ਕਨੈਕਸ਼ਨਾਂ ਵਿੱਚ ਦਖਲਅੰਦਾਜ਼ੀ ਕਰਦੇ ਹੋਏ ਐਗਜ਼ਿਟ ਨੋਡਸ ਦੇ ਇੱਕ ਸਮੂਹ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ। ਖਾਸ ਤੌਰ 'ਤੇ, ਉਨ੍ਹਾਂ ਨੇ ਲਗਭਗ ਸਾਰੇ ਕੁਨੈਕਸ਼ਨਾਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਿਆ, ਪਰ ਥੋੜ੍ਹੇ ਜਿਹੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਐਕਸਚੇਂਜਾਂ ਦੇ ਕੁਨੈਕਸ਼ਨਾਂ ਨੂੰ ਰੋਕਿਆ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਸਾਈਟ ਦੇ HTTP ਸੰਸਕਰਣ (ਅਰਥਾਤ, ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਅਤੇ ਅਣ-ਪ੍ਰਮਾਣਿਤ) 'ਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਖਤਰਨਾਕ ਮੇਜ਼ਬਾਨਾਂ ਨੂੰ HTTPS ਸੰਸਕਰਣ (ਜਿਵੇਂ ਕਿ, ਐਨਕ੍ਰਿਪਟਡ ਅਤੇ ਪ੍ਰਮਾਣਿਤ) 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਤੋਂ ਰੋਕਿਆ ਗਿਆ ਸੀ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਨੇ ਬਦਲ (ਉਦਾਹਰਨ ਲਈ, ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਲਾਕ ਆਈਕਨ ਦੀ ਅਣਹੋਂਦ) ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਨੂੰ ਅੱਗੇ ਭੇਜਣਾ ਸ਼ੁਰੂ ਕੀਤਾ, ਤਾਂ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਹਮਲਾਵਰ ਦੁਆਰਾ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਟੋਰ ਪ੍ਰੋਜੈਕਟ ਨੇ ਮਈ 2020 ਵਿੱਚ ਇਹਨਾਂ ਨੋਡਾਂ ਨੂੰ ਨੈਟਵਰਕ ਤੋਂ ਬਾਹਰ ਕਰ ਦਿੱਤਾ ਸੀ। ਜੁਲਾਈ 2020 ਵਿੱਚ, ਰੀਲੇਅ ਦੇ ਇੱਕ ਹੋਰ ਸਮੂਹ ਨੂੰ ਅਜਿਹਾ ਹਮਲਾ ਕਰਦੇ ਹੋਏ ਪਾਇਆ ਗਿਆ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਹਨਾਂ ਨੂੰ ਵੀ ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ ਸੀ। ਇਹ ਅਜੇ ਵੀ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ 'ਤੇ ਸਫਲਤਾਪੂਰਵਕ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਹਮਲੇ ਦੇ ਪੈਮਾਨੇ ਅਤੇ ਇਸ ਤੱਥ ਦੇ ਅਧਾਰ ਤੇ ਕਿ ਹਮਲਾਵਰ ਨੇ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ (ਪਹਿਲੇ ਹਮਲੇ ਨੇ ਆਉਟਪੁੱਟ ਨੋਡਾਂ ਦੇ ਕੁੱਲ ਥ੍ਰਰੂਪੁਟ ਦੇ 23% ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ, ਦੂਜਾ ਲਗਭਗ 19%), ਇਹ ਮੰਨਣਾ ਜਾਇਜ਼ ਹੈ ਕਿ ਹਮਲਾਵਰ ਨੇ ਹਮਲੇ ਦੀ ਕੀਮਤ ਨੂੰ ਜਾਇਜ਼ ਸਮਝਿਆ।

ਇਹ ਘਟਨਾ ਇੱਕ ਚੰਗੀ ਰੀਮਾਈਂਡਰ ਹੈ ਕਿ HTTP ਬੇਨਤੀਆਂ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਅਤੇ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਨ ਅਤੇ ਇਸਲਈ ਅਜੇ ਵੀ ਕਮਜ਼ੋਰ ਹਨ। ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਇੱਕ HTTPS-Everywhere ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਸਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਇੱਕ ਸੂਚੀ ਤੱਕ ਸੀਮਿਤ ਹੈ ਜੋ ਦੁਨੀਆ ਦੀ ਹਰ ਵੈੱਬਸਾਈਟ ਨੂੰ ਕਵਰ ਨਹੀਂ ਕਰਦੀ ਹੈ। ਵੈੱਬਸਾਈਟਾਂ ਦੇ HTTP ਸੰਸਕਰਣ 'ਤੇ ਜਾਣ ਵੇਲੇ ਉਪਭੋਗਤਾ ਹਮੇਸ਼ਾ ਜੋਖਮ ਵਿੱਚ ਹੋਣਗੇ।

ਭਵਿੱਖ ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣਾ

ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ: ਪਹਿਲੇ ਵਿੱਚ ਉਹ ਉਪਾਅ ਸ਼ਾਮਲ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਅਤੇ ਸਾਈਟ ਪ੍ਰਸ਼ਾਸਕ ਆਪਣੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰਨ ਲਈ ਲੈ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਦੂਜੇ ਵਿੱਚ ਖਤਰਨਾਕ ਨੈਟਵਰਕ ਨੋਡਾਂ ਦੀ ਪਛਾਣ ਅਤੇ ਸਮੇਂ ਸਿਰ ਖੋਜ ਦੀ ਚਿੰਤਾ ਹੈ।

ਸਾਈਟਾਂ ਦੇ ਹਿੱਸੇ 'ਤੇ ਸਿਫਾਰਸ਼ ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ:

1. HTTPS ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (ਮੁਫ਼ਤ ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ ਆਉ ਇੰਕ੍ਰਿਪਟ ਕਰੀਏ)

2. HTTPS-Everywhere ਸੂਚੀ ਵਿੱਚ ਰੀਡਾਇਰੈਕਟ ਨਿਯਮਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੋ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਰੀਡਾਇਰੈਕਟ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਬਜਾਏ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰ ਸਕਣ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਵੈਬ ਸਰਵਿਸਿਜ਼ ਪ੍ਰਸ਼ਾਸਨ ਐਗਜ਼ਿਟ ਨੋਡਾਂ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਗੱਲਬਾਤ ਤੋਂ ਬਚਣਾ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਕਰ ਸਕਦਾ ਹੈ ਸਾਈਟ ਦਾ ਪਿਆਜ਼ ਸੰਸਕਰਣ ਪ੍ਰਦਾਨ ਕਰੋ.

ਟੋਰ ਪ੍ਰੋਜੈਕਟ ਵਰਤਮਾਨ ਵਿੱਚ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਅਸੁਰੱਖਿਅਤ HTTP ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਕਰਨ 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਿਹਾ ਹੈ। ਕੁਝ ਸਾਲ ਪਹਿਲਾਂ, ਅਜਿਹਾ ਮਾਪ ਅਸੰਭਵ ਸੀ (ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਵਿੱਚ ਸਿਰਫ ਅਸੁਰੱਖਿਅਤ HTTP ਸੀ), ਪਰ HTTPS-Everywhere ਅਤੇ Firefox ਦੇ ਆਉਣ ਵਾਲੇ ਸੰਸਕਰਣ ਵਿੱਚ ਪਹਿਲੇ ਕੁਨੈਕਸ਼ਨ ਲਈ HTTPS ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਕਲਪ ਹੈ। ਜੇ ਲੋੜ ਹੋਵੇ ਤਾਂ HTTP 'ਤੇ ਵਾਪਸ ਜਾਓ। ਇਹ ਅਜੇ ਵੀ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਇਹ ਪਹੁੰਚ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਭਾਵਤ ਕਰੇਗੀ, ਇਸਲਈ ਇਸਨੂੰ ਪਹਿਲਾਂ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਉੱਚ ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ (ਸ਼ੀਲਡ ਆਈਕਨ) 'ਤੇ ਟੈਸਟ ਕੀਤਾ ਜਾਵੇਗਾ।

ਟੋਰ ਨੈਟਵਰਕ ਵਿੱਚ ਰਿਲੇਅ ਵਿਵਹਾਰ ਅਤੇ ਰਿਪੋਰਟਿੰਗ ਘਟਨਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲੇ ਵਾਲੰਟੀਅਰ ਹਨ ਤਾਂ ਜੋ ਖਤਰਨਾਕ ਨੋਡਾਂ ਨੂੰ ਰੂਟ ਡਾਇਰੈਕਟਰੀ ਸਰਵਰਾਂ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾ ਸਕੇ। ਹਾਲਾਂਕਿ ਅਜਿਹੀਆਂ ਰਿਪੋਰਟਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਜਲਦੀ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਖਤਰਨਾਕ ਨੋਡਾਂ ਨੂੰ ਖੋਜਣ 'ਤੇ ਤੁਰੰਤ ਔਫਲਾਈਨ ਲਿਆ ਜਾਂਦਾ ਹੈ, ਨੈਟਵਰਕ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਨਾਕਾਫ਼ੀ ਸਰੋਤ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਖਤਰਨਾਕ ਰੀਲੇਅ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇਸਦੀ ਰਿਪੋਰਟ ਪ੍ਰੋਜੈਕਟ, ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਕਰ ਸਕਦੇ ਹੋ ਇਸ ਲਿੰਕ 'ਤੇ ਉਪਲਬਧ ਹੈ.

ਮੌਜੂਦਾ ਪਹੁੰਚ ਦੀਆਂ ਦੋ ਬੁਨਿਆਦੀ ਸਮੱਸਿਆਵਾਂ ਹਨ:

1. ਇੱਕ ਅਣਜਾਣ ਰੀਲੇਅ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਸਮੇਂ, ਇਸਦੀ ਬਦਨੀਤੀ ਨੂੰ ਸਾਬਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ. ਜੇ ਉਸ ਤੋਂ ਕੋਈ ਹਮਲੇ ਨਹੀਂ ਹੋਏ, ਤਾਂ ਕੀ ਉਸ ਨੂੰ ਥਾਂ 'ਤੇ ਛੱਡ ਦਿੱਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ? ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਵੱਡੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਆਸਾਨ ਹੁੰਦਾ ਹੈ, ਪਰ ਜੇਕਰ ਹਮਲੇ ਸਿਰਫ ਕੁਝ ਸਾਈਟਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ, ਹਮਲਾਵਰ ਸਰਗਰਮੀ ਨਾਲ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ. ਟੋਰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਸਥਿਤ ਹਜ਼ਾਰਾਂ ਰੀਲੇਅ ਸ਼ਾਮਲ ਹਨ, ਅਤੇ ਇਹ ਵਿਭਿੰਨਤਾ (ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਵਿਕੇਂਦਰੀਕਰਣ) ਇਸਦੀ ਇੱਕ ਤਾਕਤ ਹੈ।

2. ਅਣਜਾਣ ਰੀਪੀਟਰਾਂ ਦੇ ਇੱਕ ਸਮੂਹ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਸਮੇਂ, ਉਹਨਾਂ ਦੇ ਆਪਸੀ ਸਬੰਧ ਨੂੰ ਸਾਬਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ (ਭਾਵ, ਕੀ ਉਹ ਸੰਚਾਲਨ ਕਰਦੇ ਹਨ ਸਿਬਲ ਦਾ ਹਮਲਾ). ਬਹੁਤ ਸਾਰੇ ਸਵੈ-ਇੱਛੁਕ ਰੀਲੇਅ ਓਪਰੇਟਰ ਹੋਸਟ ਕਰਨ ਲਈ ਇੱਕੋ ਜਿਹੇ ਘੱਟ ਲਾਗਤ ਵਾਲੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਹੇਟਜ਼ਨਰ, ਓਵੀਐਚ, ਔਨਲਾਈਨ, ਫ੍ਰਾਂਟੈਕ, ਲੀਜ਼ਵੈਬ, ਆਦਿ, ਅਤੇ ਜੇਕਰ ਕਈ ਨਵੇਂ ਰੀਲੇਅ ਲੱਭੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਇਹ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਆਸਾਨ ਨਹੀਂ ਹੋਵੇਗਾ ਕਿ ਕੀ ਕਈ ਨਵੇਂ ਹਨ। ਓਪਰੇਟਰ ਜਾਂ ਸਿਰਫ ਇੱਕ, ਸਾਰੇ ਨਵੇਂ ਰੀਪੀਟਰਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ।

ਸਰੋਤ: linux.org.ru