Atakatori i hijkueshëm i kontrollon 300+ Tor exit relays për të…

E studiu i ri nga The Hacker News shpall se në fillim të tetorrit, atakatorët u marrën kontrolë nga 300 relays Tor exit. Këto relays janë pjesë e rëndësishme e krugit Tor, duke funksionuar si hapësirën e fundit e kësaj rrugë, ku trafiku largon nga targu Tor në destinacionin e tij. E studiu u shpjegoi se atakatorët u përdorën për t'u rredhuar lidhjet SSH në serverë të cilit që uqiën fjalëkalimin e hyrjes, duke ofruar akses të pavlefshëm në kredencialet e përdoruesve. E kësaj konfigurim brenda Tor është kritik, sepse kjo shpjegon se si një kredencialë bosh mund të jetë u qafë në një rrugë që po duhet të jetë e sigurtë. Atakatorët u vendosën në vendin e originalit të lidhjes SSH, duke bërë që përdoruesit t'i jenë për të qenë kërkuesit e fjalëkalimit. Kjo incident i rrallë tregon se si një kredencialë bosh mund të jetë u qafë në një rrugë e sigurt si Tor nëse kontrolli i relays është u kompromituar. Për t'u mbrojtur nga kjo lloje atakë, specialistët e sigurisë rekomandojnë përdorjen e autentifikimit me fjalëkalim të fortë dhe përdorimin e klucave SSH për të zhvilluar një mbrojtje më të fortë kundër intercepteve të relays.