Maelezo yamechapishwa kuhusu tukio ambalo washambuliaji walipata udhibiti wa nodi 333 za Tor exit (Tor ina takriban nodi 3000 za exit kwa jumla) na kuzitumia kukamata trafiki isiyosimbwa kwa njia fiche na kuelekeza miunganisho ya SSH. Shambulio hilo lilianza Oktoba 2 (Ijumaa jioni), lakini liligunduliwa na kuanza kuzuia Oktoba 4. Mnamo Oktoba 5, seva zote zilizoathiriwa zilifungwa na waendeshaji wao au washambuliaji wenyewe. Uchunguzi ulibaini kuwa washambuliaji walipata ufikiaji wa seva hizo miezi miwili kabla ya shambulio kwa watumiaji wa Tor na kusakinisha programu hasidi ya Ebury 1.8.3 kwenye mifumo iliyoathiriwa.
Lengo la shambulio hilo lilikuwa kukamata manenosiri, funguo, na taarifa za siri katika trafiki ya usafiri ambayo haijasimbwa kwa njia fiche, pamoja na kunasa manenosiri ya SSH. Walipokuwa wakichambua trafiki ambayo haijasimbwa kwa njia fiche, washambuliaji walilenga maombi ambayo hayajasimbwa kwa njia fiche kwa seva za barua pepe. Ili kuhimiza urejeshaji wa operesheni ambayo haijasimbwa kwa njia fiche kwenye nodi za kutoka, milango ya mtandao iliyotumika kuanzisha mawasiliano yaliyosimbwa kwa njia fiche na seva za barua pepe ilizuiwa. sevaTrafiki isiyosimbwa kwa njia fiche ilichambuliwa mara moja.
Ili kukusanya manenosiri ya SSH, maombi ya SSH yalielekezwa kwenye mojawapo ya seva 12 za washambuliaji. Seva hizi zilikubali miunganisho ya SSH na kuonyesha kidokezo cha nenosiri kwa niaba ya seva, ambayo muunganisho ulifanywa. Kwa kuwa funguo za seva mwenyeji hazikulingana, ssh upande wa mteja ilitoa onyo kuhusu kuunganisha kwenye kifaa kisichojulikana seva.
Ikiwa mtumiaji alipuuza onyo hili na akaingiza nenosiri ili kuunganisha, basi ni hatari seva ilituma muunganisho kwa seva halali ya SSH lengwa, ikahifadhi nenosiri lililoingizwa na mwathiriwa, na kukamata taarifa kuhusu kipindi cha SSH. Wakati huo huo, iliunganisha kwenye seva lengwa kwa nenosiri lililonaswa na kusakinisha programu hasidi ya Ebury juu yake. Kwa kupata udhibiti juu ya Linux-seva ambazo hazikuwa nodi za kutoka kwa Tor, washambuliaji walibadilisha mipangilio katika faili ya torrc na kuibadilisha kuwa nodi mpya hasidi za kutoka kwa Tor.
Ili kutambua nodi zote hasidi za kutokea, mtafiti aliyegundua tatizo hilo alitumia huduma ya exitmap kuorodhesha nodi zote za kutokea, kuanzisha muunganisho wa SSH kupitia kila moja, na kuthibitisha kwamba ombi lilielekezwa upya. Jinsi hasa washambuliaji walivyopata ufikiaji wa nodi za Tor zilizotekwa bado haijulikani wazi, lakini baadhi wamekisia, miongoni mwa mambo mengine.
mawazo kuhusu maelewano ya waendeshaji wa mwenyeji.
Chanzo: opennet.ru
