نفوذ گسترده به شبکه تور؛ ۳۳۳ گره خروجی در دام جاسوسی سایبری

حمله گسترده اخیر به شبکه تور، بار دیگر آسیب‌پذیری‌های زیرساختی در مدیریت گره‌های خروجی را به شکلی نگران‌کننده نمایان کرد. مهاجمان با نفوذ به بیش از ۳۰۰ گره خروجی، موفق شدند ترافیک کاربران را به سرورهای تحت کنترل خود هدایت کنند. این عملیات که از اوایل اکتبر آغاز شد، با بهره‌گیری از بدافزار قدیمی اما قدرتمند «ایبری» (Ebury) انجام گرفت و نشان داد که چگونه نفوذ به یک سرور مدیریتی می‌تواند به زنجیره‌ای از دسترسی‌های غیرمجاز در سراسر شبکه منجر شود.

هدف اصلی این مهاجمان، شنود ترافیک حساس کاربران از طریق دو روش کلیدی بود. در بخش اول، آن‌ها با تغییر مسیر اتصالات SSH، کاربران را به سرورهای واسط خود هدایت می‌کردند تا با نادیده گرفتن هشدارهای امنیتی، رمزهای عبور خود را در اختیار مهاجمان قرار دهند. در بخش دوم، با مسدود کردن پورت‌های مربوط به ایمیل‌های رمزنگاری‌شده، تلاش می‌کردند سرویس‌های ایمیل را مجبور به استفاده از پروتکل‌های ناامن کنند تا بتوانند محتوای پیام‌ها را به صورت متن ساده (Plaintext) استخراج کنند.

این رخداد زنگ خطری جدی برای کاربران شبکه تور است که تصور می‌کنند استفاده از این ابزار به تنهایی تضمین‌کننده امنیت مطلق آن‌هاست. اگرچه تیم داوطلب تور تلاش کرده است ابعاد این نفوذ را شفاف‌سازی کند، اما همچنان ابهاماتی در مورد نحوه دسترسی مهاجمان به تمامی سرورهای درگیر باقی مانده است. این حادثه یادآور این نکته است که حتی در شبکه‌های ناشناس‌ساز، امنیت نهایی به پیکربندی صحیح سرورها و هوشیاری کاربران در برابر هشدارهای امنیتی، به‌ویژه در اتصالات SSH، بستگی دارد.

منبع: Ars Technica — مطلب اصلی را اینجا بخوانید