ТЕХНОЛОГИИ · В ФОКУСЕ
Tor: новые подробности кампании, затронувшей 333 выходных узла
Ars Technica раскрывает подробности кампании перехвата с участием 333 выходных узлов Tor. Перенаправления происходили со 2 по 5 октября. В отчёте описаны перенаправления SSH-соединений и попытки перехвата незашифрованных писем, успешность которых остаётся неопределённой.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Статья Ars Technica, опубликованная 22 октября, раскрывает подробности кампании, в которой были задействованы 333 выходных узла Tor. Перенаправления происходили со 2 по 5 октября: речь идёт о недавно опубликованных сведениях о более раннем инциденте, при этом в документе нет доказательств того, что кампания продолжается сейчас.
Злоумышленники модифицировали узлы, чтобы перенаправлять SSH-соединения на подконтрольные им серверы. Согласно изложенным результатам расследования, пользователи, игнорировавшие предупреждение об изменении ключа сервера, могли таким образом раскрыть свой пароль. Исследователь также обнаружил механизм, позволявший отслеживать команды и устанавливать бэкдор Ebury на целевом сервере.
Ещё одна часть кампании заключалась в блокировке некоторых почтовых портов при сохранении возможности незашифрованных соединений. Цель состояла в перехвате сообщений, если сервисы соглашались снизить защищённость соединения. Ars Technica уточняет, что успешность этих попыток снижения защищённости не установлена.
Обстоятельства захвата контроля остаются не до конца выясненными. Первоначальный взлом связывают с повторным использованием действующего пароля, однако следователи не знают, каким образом были взломаны все затронутые серверы. Личность ответственных также остаётся неизвестной. Таким образом, инцидент подчёркивает важность предупреждений об аутентификации и сохранения шифрования, при этом вопрос о реальном объёме перехваченных данных остаётся открытым.