Ponad 300 przejętych przekaźników Tor przechwytywało hasła do SSH

Ponad 300 przejętych przekaźników wyjściowych sieci Tor przekierowywało od 1 do 5 października połączenia SSH na serwery przechwytujące hasła logowania. Tor Project zaczął oznaczać te przekaźniki 4 października, a 5 października żadnego z nich nie było już na liście, z której korzystają klienci Tor.

Badacz publikujący jako kaba przeskanował 2 października około 3000 przekaźników wyjściowych i znalazł 333 kierujące ruch SSH do tych samych 12 serwerów. W szczycie, 4 października, przekaźniki z polityką atakującego miały 7,46% przepustowości wyjściowej Tor. Atakujący zmieniali plik konfiguracyjny torrc i otwierali port 22. Ta sama zmiana zamykała szyfrowane porty poczty IMAPS i POP3S, a na większości przekaźników otwierała IMAP i POP3.

Kogo dotyczy

Według materiału przechwycone mogły zostać wyłącznie logowania hasłem do serwera SSH wykonane przez Tor między 1 a 5 października, po zaakceptowaniu klucza hosta serwera przechwytującego. Analiza danych katalogowych Tor wskazuje 377 przekaźników prowadzonych przez 59 operatorów, którzy w tym czasie przeszli na politykę atakującego.