În primele zile ale lunii octombrie, o breșă de securitate fără precedent a zguduit rețeaua Tor, cunoscută ca refugiu pentru confidențialitatea online. Timp de trei zile, peste 300 de noduri de ieșire (exit nodes) — punctele prin care traficul utilizatorilor părăsește rețeaua Tor și ajunge pe internetul obișnuit — au fost compromise de hackeri necunoscuți, cu scopul de a intercepta date sensibile, precum emailuri și parole de acces la servere.
Cum s-a întâmplat acest lucru? Totul a pornit de la un atacator care a reușit să obțină acces la un server de administrare Tor, folosind o parolă validă, dar reutilizată. Această „portiță” a permis instalarea unui program malițios numit Ebury, o unealtă de tip backdoor pentru Linux, descoperită pentru prima dată în urmă cu 12 ani. Cu ajutorul acesteia, atacatorii au trecut la compromiterea unui al doilea server important din rețea, supranumit „Switzerland2”, pe care au instalat același program.
Odată ce au preluat controlul, atacatorii au modificat setările a două noduri de ieșire găzduite pe acest server. Dar ambițiile lor nu s-au oprit aici: în total, 333 de noduri de ieșire au fost implicate în această campanie de interceptare. O parte dintre modificări a vizat redirecționarea conexiunilor SSH (un protocol folosit pentru accesul sigur la servere) către 12 servere controlate de hackeri. Cei care ignorau avertismentele de securitate, conform cărora „cheia de identificare a serverului a fost schimbată”, riscau să-și divulge parola fără să știe.
O altă schimbare importantă a fost blocarea porturilor folosite pentru emailuri criptate (precum 25, 465, 587, 993 și 995), lăsând deschise doar porturile pentru emailuri necriptate. Acest truc a forțat anumite servicii de email să „retrogradeze” conexiunea, trimițând mesajele fără protecția criptării. Astfel, hackerii au putut intercepta și citi emailuri în clar, profitând de această vulnerabilitate.
Totul s-a petrecut între 2 și 5 octombrie, iar anchetatorii încă încearcă să afle cum au reușit atacatorii să preia controlul asupra unui număr atât de mare de servere. Un voluntar din comunitatea Tor, sub pseudonimul Kaba, a povestit cum a experimentat direct această problemă: deși traficul web criptat trecea fără probleme, o tentativă de conectare SSH a fost redirecționată fără ca el să-și dea seama, primind doar un avertisment tehnic — pe care mulți utilizatori tind să îl ignore.
Acest incident servește drept avertisment că nicio tehnologie nu este infailibilă, iar securitatea online depinde nu doar de instrumente, ci și de vigilența utilizatorilor. Pentru oricine folosește Tor sau alte servicii de anonimizare, merită să fie atent la orice avertisment de securitate și să nu trateze cu superficialitate mesajele de alertă. Într-o lume digitală în permanentă schimbare, curiozitatea și informarea sunt cele mai bune scuturi pe care le putem avea.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply