تا حالا به این فکر کردید که اگر امن‌ترین ابزار دور زدن تحریم و ناشناسی در دنیا یعنی Tor هک بشه، چه فاجعه‌ای رخ میده؟ خبر شوکه کننده اینکه هکرها تونستن کنترل بیش از ۳۳۳ تا از Tor exit nodes رو به دست بگیرن و ترافیک SSH و ایمیل‌های متنی کاربران رو به راحتی بمیکنن! اگر فکر کردید با Tor کاملاً ناشناس هستید، این خبر قراره دیدگاهتون رو کاملاً عوض کنه.
ماجرا از اواخر ماه آگوست شروع شد. هکرها با استفاده از یک پسورد لو رفته که متأسفانه جای دیگه هم استفاده شده بود، تونستن به یک سرور مدیریتی Tor نفوذ کنن. بعدش هم ابزار معروف Ebury رو که یک بک‌دور قدیمی و خطرناک برای لینوکس هست، روی سیستم نصب کردن.
رازهای سر به مهر از نفوذ به سرورهای Tor
هکرها کار رو همین جا متوقف نکردن و با استفاده از یک کلید RSA به دومین سرور Tor به اسم Switzerland2 وصل شدن. با دسترسی کامل به این سرور، اون رو هم به Ebury آلوده کردن و در نهایت تنظیمات مربوط به exit nodes رو تغییر دادن تا نقشه‌های شومشون رو عملیاتی کنن.
در مجموع ۳۳۳ تا exit relays درگیر این حمله شدن. هکرها ترافیک SSH رو به ۱۲ سرور تقلبی هدایت کردن. اگر کاربری به ارور تغییر کردن SSH host key بی‌توجه بود و پسوردش رو وارد می‌کرد، هکرها به راحتی پسوردش رو می‌دزدیدن. از طرفی، پورت‌های مربوط به ایمیل‌های رمزنگاری شده رو بستن تا ایمیل‌ها به صورت متن ساده و بدون رمز ردوبدل بشن و بتونن محتوای اون‌ها رو بخونن.
اگر به طور اتفاقی ترافیک شما از یکی از این ۳۳۳ تا exit nodes آلوده رد بشه، اولش هیچ چیز عجیبی حس نمی‌کنید و همه چیز عادی به نظر می‌رسه!
