333 گره خروج Tor برای رهگیری ترافیک SSH و بازیابی ایمیل متن ساده ربوده شدند
به مدت 3 روز در این ماه، 333 گره خروجی به امید سرقت اطلاعات حساس هک شدند.
یک محقق روز سه شنبه گزارش داد که هکرهای ناشناس بیش از 300 گره خروج Tor را ربودند و آنها را برای حمایت از ترافیک ایمیل رمزگذاری نشده و هدایت اتصالات SSH از طریق سرورهای تحت کنترل خود مجددا پیکربندی کردند.
این هواپیماربایی در اواخر آگوست آغاز شد، زمانی که به گفته داوطلبان Tor، مهاجم از یک رمز عبور معتبر استفاده کرد که برای دسترسی به سرور مدیریت Tor دوباره استفاده شده بود. سپس مهاجم Ebury را نصب کرد، یک درب پشتی نوشته شده برای لینوکس که 12 سال پیش کشف شد.
اسرار باقی می ماند
سپس مهاجم از سرور مدیریت به سرور دوم Tor به نام Switzerland2 از طریق SSH با استفاده از یک کلید RSA که به دلایل نامعلومی، محققین نتوانستند در میان کلیدهای مجاز Switzerland2 پیدا کنند، متصل شد. با کنترل اداری Switzerland2، مهاجمان Ebury را نیز در آنجا نصب کردند. در نهایت، مهاجم تنظیمات را روی دو گره خروجی که Switzerland2 میزبانی می کرد، دوباره پیکربندی کرد.
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email
For 3 days this month, 333 exit nodes were hacked in hopes of stealing sensitive data.