Tor 證實遭到中繼去匿名攻擊

jopen 11年前發布 | 5K 次閱讀 Tor

Tor開發者在官方博客上證實，Tor匿名網絡遭到了中繼去匿名攻擊。Tor是在7月4日發現了一組被懷疑去匿名用戶的中繼節點，攻擊者使用了修改過的Tor協議頭發動流量確認攻擊，攻擊目標是訪問或運行Tor隱蔽服務的用戶。這組節點立即被移除出Tor網絡，但它們是在1月30日加入到網絡中的，所以在此期間訪問隱蔽服務的用戶都可能受到影響。Tor已經發布了新版本修復了攻擊者使用的協議漏洞。Tor官方在聲明中稱，攻擊者組合使用兩種攻擊方法：流量確認攻擊和女巫攻擊。攻擊者通過在協議頭中植入了可被中繼節點讀取的信號，如果訪問隱蔽服務的用戶連上攻擊者控制的節點，他們發出的隱蔽服務請求消息會被泄露給連接回路上的所有節點。

載自: Solidot

本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。