Yfir 300 Tor-hnútar hackaðir til að stela netfangum og SSH-gögnum
Óþekktir tölvuþrjónar hijackaðu meira en 300 Tor-útgönguhnúta í lok ágúst og endurskipulagði þá til að stela óendurskrifuðum netfangum og SSH-tengingum. Árásirnar stóðu yfir í þrjá daga.
Óþekktir tölvuþrjónar hijackaðu yfir 300 Tor-útgönguhnúta og endurskipulagðu þá til að stela viðkvæmum gögnum, eins og rannsakandi tilkynnti þriðjudag. Árásirnar hófust í lok ágúst þegar árásarmaðurinn notaði endurnotuð lykilorð til að komast inn á Tor-stjórnunarþjón. Eftir það setti árásarmaðurinn upp Ebury-bakdyr, sem er Linux-illvirkni sem uppgötvuð var fyrir 12 árum.
Árásarmaðurinn tengdist síðan öðrum Tor-þjóni, sem kallast Switzerland2, með SSH-tengingu með RSA-lykli. Þó að rannsóknarmenn gætu ekki fundið þennan lykil meðal viðurkenndra lykla Switzerland2 náðu árásarmenn stjórnunarrétti á þjóninum. Þeir settu Ebury-bakdyrinn þar einnig upp og endurskipulagðu stillingar á tveimur útgönguhnútum sem Switzerland2 hýsti.
Rannsóknarmenn hafa ekki fullt skýringu á öllum atriðum árásarinnar, en ljóst er að árásarmaðurinn beitti sér fyrir því að stela óendurskrifuðum netfangum og beina SSH-tengingum í gegnum eigin þjóna til að komast yfir viðkvæm gögn.
