{"id":91733,"date":"2020-08-17T19:42:21","date_gmt":"2020-08-17T17:42:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip"},"modified":"2020-08-17T19:42:21","modified_gmt":"2020-08-17T17:42:21","slug":"doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","title":{"rendered":"Raport rady bezpiecze\u0144stwa Tor: z\u0142o\u015bliwe w\u0119z\u0142y wyj\u015bciowe wykorzysta\u0142y sslstrip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"


\n \"Raport<\/p>\n

<\/a><\/p>\n

<\/p>\n

Istota zdarzenia<\/b><\/p>\n

W maju 2020 roku odkryto grup\u0119 wyj\u015bciowych w\u0119z\u0142\u00f3w, kt\u00f3re ingerowa\u0142y w wychodz\u0105ce po\u0142\u0105czenia. W szczeg\u00f3lno\u015bci pozostawia\u0142y one nietkni\u0119te prawie wszystkie po\u0142\u0105czenia, ale przechwytywa\u0142y po\u0142\u0105czenia z niewielk\u0105 liczb\u0105 gie\u0142d kryptowalutowych. Gdy u\u017cytkownicy odwiedzali wersj\u0119 strony w HTTP (tj. nieszyfrowan\u0105 i nieautoryzowan\u0105), z\u0142o\u015bliwe w\u0119z\u0142y uniemo\u017cliwia\u0142y przekierowanie do wersji HTTPS (tj. szyfrowanej i autoryzowanej). Je\u015bli u\u017cytkownik nie zauwa\u017cy\u0142 zamiany (np. braku ikony k\u0142\u00f3dki w przegl\u0105darce) i zacz\u0105\u0142 przesy\u0142a\u0107 wa\u017cne informacje, te mog\u0142y zosta\u0107 przechwycone przez atakuj\u0105cego.<\/p>\n

Projekt Tor wykluczy\u0142 te w\u0119z\u0142y z sieci w maju 2020 roku. W lipcu 2020 roku odkryto kolejn\u0105 grup\u0119 retranslator\u00f3w prowadz\u0105cych podobny atak, kt\u00f3rzy r\u00f3wnie\u017c zostali wykluczeni. Nadal nie jest jasne, czy jakiekolwiek u\u017cytkownicy zostali skutecznie zaatakowani, ale bior\u0105c pod uwag\u0119 skal\u0119 ataku i fakt, \u017ce napastnik ponowi\u0142 swoje dzia\u0142ania (pierwszy przypadek dotkn\u0105\u0142 23% ca\u0142kowitej przepustowo\u015bci w\u0119z\u0142\u00f3w wyj\u015bciowych, drugi \u2013 oko\u0142o 19%), s\u0142usznie jest przypuszcza\u0107, \u017ce przest\u0119pca uzna\u0142 koszty ataku za uzasadnione.<\/p>\n

Ten incydent jest dobrym przypomnieniem, \u017ce zapytania HTTP s\u0105 niezaszyfrowane i nieautoryzowane, dlatego nadal s\u0105 podatne na ataki. Tor Browser ma wbudowane rozszerzenie HTTPS-Everywhere, kt\u00f3re ma na celu zapobieganie podobnym atakom, ale jego skuteczno\u015b\u0107 jest ograniczona list\u0105, kt\u00f3ra nie obejmuje wszystkich stron internetowych na \u015bwiecie. U\u017cytkownicy odwiedzaj\u0105cy wersje HTTP witryn zawsze b\u0119d\u0105 nara\u017ceni na ryzyko.<\/p>\n

Zapobieganie podobnym atakom w przysz\u0142o\u015bci<\/b><\/p>\n

Metody zapobiegania atakom dziel\u0105 si\u0119 na dwie cz\u0119\u015bci: pierwsza obejmuje dzia\u0142ania, kt\u00f3re mog\u0105 podj\u0105\u0107 u\u017cytkownicy i administratorzy stron, wzmacniaj\u0105c swoje bezpiecze\u0144stwo, podczas gdy druga dotyczy identyfikacji i wczesnego wykrywania z\u0142o\u015bliwych w\u0119z\u0142\u00f3w w sieci.<\/p>\n

Zalecane dzia\u0142ania ze strony stron internetowych: <\/p>\n

1. W\u0142\u0105czenie HTTPS (bezp\u0142atne certyfikaty zapewnia Let\u2019s Encrypt<\/a>) <\/p>\n

<\/noindex><\/p>\n

2. Dodanie zasad przekierowania do listy HTTPS-Everywhere, aby u\u017cytkownicy mogli proaktywnie nawi\u0105zywa\u0107 bezpieczne po\u0142\u0105czenie, zamiast polega\u0107 na przekierowaniu po nawi\u0105zaniu niechronionego po\u0142\u0105czenia. Ponadto, je\u015bli administracja us\u0142ug internetowych chce ca\u0142kowicie unika\u0107 interakcji z w\u0119z\u0142ami wyj\u015bciowymi, mo\u017ce udost\u0119pni\u0107 wersj\u0119 onion strony<\/a>.<\/p>\n

<\/noindex><\/p>\n

Obecnie projekt Tor rozwa\u017ca ca\u0142kowite wy\u0142\u0105czenie niechronionego HTTP w przegl\u0105darce Tor. Kilka lat temu takie dzia\u0142ania by\u0142y nie do pomy\u015blenia (zbyt wiele zasob\u00f3w mia\u0142o tylko niechronione HTTP), ale HTTPS-Everywhere i nadchodz\u0105ca wersja Firefox maj\u0105 eksperymentaln\u0105 mo\u017cliwo\u015b\u0107 u\u017cywania HTTPS domy\u015blnie dla pierwszego po\u0142\u0105czenia, z mo\u017cliwo\u015bci\u0105 powrotu do HTTP w razie potrzeby. Wci\u0105\u017c nie jest jasne, jak takie podej\u015bcie wp\u0142ynie na u\u017cytkownik\u00f3w przegl\u0105darki Tor, dlatego najpierw zostanie przetestowane na wy\u017cszych poziomach bezpiecze\u0144stwa przegl\u0105darki (ikona tarczy).<\/p>\n

W sieci Tor s\u0105 wolontariusze monitoruj\u0105cy zachowanie retranslator\u00f3w i zg\u0142aszaj\u0105cy incydenty, dzi\u0119ki czemu z\u0142o\u015bliwe w\u0119z\u0142y mog\u0105 by\u0107 wykluczone przez serwery katalogowe. Chocia\u017c takie zg\u0142oszenia s\u0105 zazwyczaj rozpatrywane szybko, a z\u0142o\u015bliwe w\u0119z\u0142y s\u0105 wy\u0142\u0105czane natychmiast po wykryciu, zasoby do sta\u0142ego monitorowania sieci s\u0105 niewystarczaj\u0105ce. Je\u015bli uda\u0142o ci si\u0119 odkry\u0107 z\u0142o\u015bliwego retranslatora \u2013 mo\u017cesz zg\u0142osi\u0107 to projektowi, instrukcja jest dost\u0119pna pod tym linkiem<\/a>.<\/p>\n

<\/noindex><\/p>\n

Aktualne podej\u015bcie ma dwa fundamentalne problemy: <\/p>\n

1. Trudno jest udowodni\u0107 z\u0142o\u015bliwo\u015b\u0107 nieznanego retranslatora. Je\u015bli nie zaobserwowano atak\u00f3w z jego strony, czy nale\u017cy go pozostawi\u0107 na miejscu? Masowe ataki, kt\u00f3re dotycz\u0105 wielu u\u017cytkownik\u00f3w, s\u0105 \u0142atwiejsze do wykrycia, ale je\u015bli ataki dotycz\u0105 tylko niewielkiej liczby stron internetowych i u\u017cytkownik\u00f3w, napastnik mo\u017ce dzia\u0142a\u0107 prewencyjnie<\/a>. Sama sie\u0107 Tor sk\u0142ada si\u0119 z tysi\u0119cy retranslator\u00f3w rozmieszczonych na ca\u0142ym \u015bwiecie, a to zr\u00f3\u017cnicowanie (i wynikaj\u0105ca z niego decentralizacja) jest jedn\u0105 z jej mocnych stron. <\/p>\n

<\/noindex><\/p>\n

2. Trudno jest udowodni\u0107 powi\u0105zania mi\u0119dzy grup\u0105 nieznanych retranslator\u00f3w (to znaczy, czy przeprowadzaj\u0105 one atak Sybilli)<\/a>). Wielu dobrowolnych operator\u00f3w retranslator\u00f3w wybiera te same tanie sieci hostingowe, takie jak Hetzner, OVH, Online, Frantech, Leaseweb itd., a je\u015bli zostan\u0105 wykryci nowi retranslatorzy, trudno b\u0119dzie jednoznacznie stwierdzi\u0107, czy pojawi\u0142o si\u0119 kilku nowych operator\u00f3w, czy tylko jeden, zarz\u0105dzaj\u0105cy wszystkimi nowymi retranslatorami.<\/p>\n

<\/noindex><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u0435\u0434\u0448\u0435\u0433\u043e \u0412 \u043c\u0430\u0435 2020 \u0433\u043e\u0434\u0430 \u0431\u044b\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0433\u0440\u0443\u043f\u043f\u0430 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432, \u0432\u043c\u0435\u0448\u0438\u0432\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0432 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043e\u043d\u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0438 \u043d\u0435\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c\u0438 \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f, \u043d\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u043b\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0443 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u043d\u044b\u0445 \u0431\u0438\u0440\u0436. \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0441\u0435\u0449\u0430\u043b\u0438 HTTP-\u0432\u0435\u0440\u0441\u0438\u044e \u0441\u0430\u0439\u0442\u0430 (\u0442.\u0435. \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0438 \u043d\u0435\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e), \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 HTTPS-\u0432\u0435\u0440\u0441\u0438\u044e (\u0442.\u0435. \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e). \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043d\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u043b \u043f\u043e\u0434\u043c\u0435\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91734,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-91733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Raport Rady Bezpiecze\u0144stwa Tor: z\u0142o\u015bliwe w\u0119z\u0142y wyj\u015bciowe u\u017cywa\u0142y sslstrip. | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u043a\u043b\u0430\u0434 \u0441\u043e\u0432\u0435\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Tor: \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u044b\u0435 \u0443\u0437\u043b\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 sslstrip. | ProHoster","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/doklad-soveta-bezopasnosti-tor-vredonosnye-vyhodnye-uzly-ispolzovali-sslstrip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-17T17:42:21+00:00","article:modified_time":"2020-08-17T17:42:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91733","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:22:22","updated":"2022-10-05 06:28:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/91733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=91733"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/91733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/91734"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=91733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=91733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=91733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}