Хабр Курсы для админов
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Поток Администрирование доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 12
Я бы только добавил, что буквально в начале октября 2026 года были скомпрометированы порядка 10% выходных узлов Tor, которые злоумышленники использовали для MITM-атак на SSH-соединения.
Подробности от ChatGPT
По данным исследователя kaba, обнаружившего атаку:
333 exit relay из примерно 3000 (около 11%) были захвачены. По пропускной способности их доля достигала 7,46%.
SSH-соединения через эти узлы перенаправлялись на 12 серверов атакующих для MITM.
При принятии подменённого SSH host key и парольной аутентификации атакующие могли украсть пароль, наблюдать за сессией и попытаться установить бэкдор Ebury на целевой сервер.
К 5 октября скомпрометированные узлы исключили из доступных выходных узлов Tor.
Tor Browser не предоставляет доступа по ssh. Для https не ставьте левых сертификатов.
Аналогичный mitm по ssh и https и обычный провайдер может обеспечить, если не будете сверять отпечатки и соблюдать цифровую гигиену.
Tor Browser не предоставляет доступа по ssh.
вот это поворот ©
Ну он хотя бы работает через те же скопрометированные ноды, не так ли(?)… 😅
P. S. Прежде, чем что-то с гонором минусовать, неплохо было бы разбираться в сути. Компрометация значительной доли выходных узлов Tor существенно подрывает конфиденциальность и целостность проходящего через них любого трафика, а в некоторых сценариях — и анонимность пользователей.
Он нужен для работы с заблокированными сайтами и телегой, а не для конфиденциальности, которой уже давно нет.
Он нужен для работы с заблокированными сайтами и телегой, а не для конфиденциальности, которой уже давно нет.
Акей, Tor нужен для обхода блокировок, а не для конфиденциальности. Понятно.
А HTTPS, видимо нужен для того, чтобы сайты открывались, а не для защиты трафика. А замки на дверях — чтобы ключи было куда вставлять.
С конфиденциальностью разобрались. Осталось выяснить, зачем в Tor вообще придумали это дурацкое многослойное шифрование. Видимо, чтобы блокировки было интереснее обходить. :)
Неважно для чего его придумали. Важно для чего можно использовать. Крипту тоже вроде как придумали для анонимности :-)
Неважно для чего его придумали. Важно для чего можно использовать. Крипту тоже вроде как придумали для анонимности :-)
ну какую-то — да, хотя даже эту не для, а с акцентом на таковую. И что, как это меняет тот факт, что «в начале октября 2026 года были скомпрометированы порядка 10% выходных узлов Tor» — да никак. Дичь какая-то понеслась.
В случае MiTM пользователь увидит предупреждение, браузер автоматически не перейдет на этот сайт.
Многослойное шифрование нужно для того, чтобы:
- входной узел не знал выходной и точку назначения
- выходной узел не знал входной и источник соединения
В случае MiTM пользователь увидит предупреждение, браузер автоматически не перейдет на этот сайт.
Не только браузеры. SSH-клиенты про активный MITM тоже. По предупреждению о подмене host key октябрьский перехват и обнаружили.
Только в случае с браузерами никакого вмешательства вообще не требуется, чтобы пассивно собирать SNI (если не ECH), IP-адреса назначения и прочие метаданные. А при возможности наблюдать ещё и входящий в сеть Tor трафик — можно сопоставлять активность на обоих концах по времени и объёму. От такой корреляции onion routing не защищает.
Ну а если пойти дальше и предположить, что атакующий способен выпускать сертификаты от CA, которым доверяет Tor Browser, то и HTTPS можно перехватывать без всяких предупреждений. Причём это не гипотетический сценарий: буквально 17 октября Mozilla заблокировала сертификаты eMudhra после компрометации промежуточных CA, а Tor Browser пришлось срочно обновлять.
И всё это при том, что пользователь может вполне рассчитывать на то, что он в домике в Tor — и весь такой анонимный.
Вы правильно описали назначение многослойного шифрования. Только каким образом это опровергает угрозы, возникающие при контроле над выходными узлами?
(Несколько удивляет направление дискуссии вообще — в новости о новой версии TOR-браузера, появилось небольшое примечание, что в начале месяца, был инцидент, при том, что на самом Хабре про это писалось раза 2-а и без особого интереса — 0 комментов у этих публикаций, но стоило напомнить о компрометации, как вылезают люди, убежденные, что остальным неведома разница между HTTPS и SSH, а сарказм в духе «Осталось выяснить, зачем в Tor вообще придумали это дурацкое многослойное шифрование» — это действительный запрос на объяснение, а не намёк.) 🤦♂️
Никакие сайты у нас не заблокированы, а российскими мессенджерами, которые хранят переписку в открытом виде с привязкой к номеру телефона, я не пользуюсь. Но вот tor пользуюсь.
Это как же такое возможно?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Релиз Tor Browser 16.0