Tor：涉及333个出口中继的攻击行动披露更多细节

Ars Technica于十月22日发表的一篇文章披露了一场涉及333个Tor出口中继的攻击行动细节。劫持发生在十月2日至5日，因此，这些是近期报道的早前事件信息，报道中没有证据表明该行动目前仍在持续。

攻击者修改了这些中继，将SSH连接重定向至其控制的服务器。根据报道所述的调查，用户如果忽略服务器密钥变更警告，就可能泄露密码。研究人员还观察到一种机制，可用于监视命令，并在目标服务器上安装Ebury后门。

另一部分行动是阻断某些邮件端口，同时放行未加密连接。其目的是在邮件服务接受连接降级的情况下获取邮件。Ars Technica明确指出，这些降级尝试是否成功尚未得到证实。

服务器被接管的具体情况仍不完整。最初的一次入侵被归因于重复使用了一个有效密码，但调查人员不知道全部涉事服务器究竟是如何遭到入侵的。攻击者身份也仍然不明。因此，该事件凸显了身份验证警报和维持加密的重要性，但实际遭拦截的数据范围仍无定论。