黑客今年对Tor隐私浏览器施加重大影响
根据网络安全研究员“nusenu”的报告,黑客今年对隐私浏览器Tor施加了重大影响。他们利用这种影响力劫持加密货币交易,特别是针对比特币混合服务。
Tor浏览器通过将您的流量在多个不同的匿名中继之间反弹来工作。这意味着很难追踪您的身份。例如,当一个搜索查询到达最终中继(称为“出口中继”)时,您的数据进入互联网并弹出搜索结果。
但研究员发现,黑客在今年5月高峰期控制了网络中24%的出口中继,即380个。这是他们在过去五年中对Tor出口中继的最大控制。通过控制这些出口中继,黑客可以移除网站上的加密协议,查看用户的数据并对其进行操作。研究员表示,他们正在利用这种控制来窃取比特币。
“他们主要针对与加密货币相关的网站——特别是多个比特币混合服务。他们在HTTP流量中替换比特币地址,将交易重定向到他们的钱包,而不是用户提供的比特币地址。” nusenu说。
虽然这类中间人攻击并不新鲜,也不仅限于Tor浏览器,但根据报告,这次攻击的规模是前所未有的。
自5月以来,研究员一直在向Tor管理员报告黑客的恶行,许多中继在6月21日被关闭。但攻击者仍然控制着超过10%的出口中继节点,nusenu说。
这些漏洞对那些将Tor视为浏览器匿名性黄金标准的人来说是一个冲击。Tor是许多人访问暗网的接口,暗网是互联网的底层,充斥着毒品市场和其他非法活动。该浏览器还被告密者和试图逃避监视的记者使用。
为了解决这个问题,研究员提出了一个短期解决方案——限制出口中继的数量,以及一个长期解决方案——拥有一定数量的“已知”运营商;这些运营商可能需要验证电子邮件地址或提交物理地址。