Błąd w narzędziu do równoważenia ruchu w sieci Tor pozwala przejąć adresy .onion

Wiele serwisów w sieci Tor używa jednego narzędzia, żeby pozostać dostępnymi podczas ataków. Błąd w tym narzędziu pozwala odtworzyć klucz prywatny adresu .onion z publicznie dostępnych danych i przejąć ten adres. Poprawki na razie nie ma. Lukę ujawniła 8 października firma Searchlight Cyber. Kto zdobędzie klucz, może kierować odwiedzających na kontrolowaną przez siebie kopię serwisu. Nie dostaje przy tym dostępu do serwerów, bazy danych ani danych użytkowników. Wyciekający klucz jest kluczem głównym, a nie krótkotrwałym, więc pozwala podpisywać ważne rekordy adresu jeszcze długo. Między 5 a 7 października w ten sposób przejęto oba adresy forum Dread i skierowano je na konkurencyjny serwis.

Kogo dotyczy

Zagrożone są serwisy .onion, które korzystają z tego narzędzia i trzymają klucz główny we własnym formacie Tor. Klucze zapisane przez dołączony do narzędzia program konfiguracyjny mają bezpieczniejszy format i błąd ich nie obejmuje. Według Searchlight Cyber sam Tor i pierwotna wersja narzędzia, z której powstało, nie są podatne.