Hơn 25 phần trăm số nút thoát Tor có thể theo dõi dữ liệu của bạn

Hơn 25 phần trăm số nút thoát Tor có thể theo dõi dữ liệu của bạn

Một nhà nghiên cứu bảo mật nghiên cứu về mạng Tor đã phát hiện ra rằng hơn 27% tất cả các nút thoát nằm dưới sự kiểm soát của một thực thể duy nhất, điều này có thể gây nguy hiểm cho những người sử dụng mạng truyền thông ẩn danh.





Vấn đề lớn nhất mà người dùng mạng Tor gặp phải là quyền riêng tư và mối đe dọa của phần mềm độc hại. Với một thực thể duy nhất kiểm soát quá nhiều lưu lượng truy cập mạng vào lại internet thông thường, một lượng lớn người dùng Tor có thể bị lộ, ảnh hưởng đến tính toàn vẹn của mạng Tor.





mua số lượng lớn và bán riêng lẻ

Các nút thoát dưới sự kiểm soát của một người dùng

Nhà nghiên cứu bảo mật, Nusenu, đã cập nhật Blog hoạt động chuyển tiếp thoát Tor , dựa trên nghiên cứu được phát hành lần đầu tiên vào năm 2020. Phiên bản 2020 nhận thấy rằng một nhà khai thác duy nhất đã kiểm soát xung quanh một trong bốn kết nối nút thoát trên mạng Tor, kết quả là nhiều người dùng trong số đó gặp phải các cuộc tấn công trung gian nguy hiểm.





Có liên quan: Một cuộc tấn công giữa người đàn ông là gì?

Nghiên cứu cập nhật của Nusenu cho thấy số lượng nút thoát dưới sự kiểm soát của một thực thể duy nhất đã tăng lên khoảng 27,5%, làm tăng thêm khả năng người dùng Tor có thể rời khỏi mạng Tor thông qua một nút độc hại tiềm ẩn.



Hơn nữa, 'có khả năng có thêm các rơle thoát độc hại do tác nhân này thực hiện. . . Tôi hy vọng tỷ lệ thực tế của chúng sẽ cao hơn một chút (+ 1-3%) 'so với tỷ lệ phần trăm đã cho trước đó.

windows 10 bị kẹt trong vòng lặp khởi động lại

Theo Nusenu, mục tiêu của những kẻ ác ý không thay đổi.





Việc mở rộng toàn bộ [sic] hoạt động của họ vẫn chưa được biết, nhưng một động lực dường như khá rõ ràng và đơn giản: lợi nhuận.

Các cuộc tấn công man-in-the-middle được sử dụng để xóa mã hóa khỏi lưu lượng truy cập web nếu có thể, được gọi là tước SSL, chủ yếu nhắm mục tiêu vào lưu lượng truy cập dựa trên tiền điện tử, đặc biệt là những người truy cập dịch vụ Bitcoin và tiền điện tử.





Ví dụ: với quyền truy cập vào lưu lượng HTTP không được bảo vệ (chứ không phải lưu lượng HTTPS an toàn), kẻ tấn công có thể chuyển hướng người dùng đến các trang web tiền điện tử có địa chỉ ví Bitcoin của kẻ tấn công với hy vọng rằng người dùng sẽ không nhận thấy sự khác biệt. Nếu người dùng không chú ý, họ sẽ gửi cho kẻ tấn công tiền điện tử của họ thay vì trang web hoặc dịch vụ, làm mất chúng trong quá trình này.

Giữ an toàn trên Tor

Mạng Tor là một nơi nguy hiểm tiềm tàng đối với bất kỳ người dùng nào, đặc biệt là những người mới.

Có rất nhiều trò gian lận đang hoạt động, sẵn sàng chia phần người dùng sẵn sàng từ tiền mặt hoặc tiền điện tử khó kiếm được của họ. Phát hiện những trò gian lận không phải lúc nào cũng dễ dàng và cuộc tấn công bằng dải SSL được nêu ở trên là một ví dụ điển hình. Rất may, có một số cách bạn có thể thử để bảo vệ khỏi các nút thoát độc hại.

Liên quan: Cách giữ an toàn khỏi các nút thoát Tor bị thỏa hiệp

Tuy nhiên, không có phương pháp nào trong số này là hoàn toàn an toàn, có lẽ thanh nằm trong mạng Tor. Nếu lưu lượng truy cập của bạn không rời khỏi mạng, nó sẽ không bao giờ đi qua một nút thoát, do đó tránh được một nút độc hại tiềm ẩn.

Đăng lại Đăng lại tiếng riu ríu E-mail Tor và VPN: Chúng là gì và bạn có nên sử dụng chúng cùng nhau?

Bạn muốn được bảo mật và riêng tư nhất có thể khi trực tuyến? Bạn đã nghe nói về Tor và bạn đã nghe nói về VPN --- nhưng bạn có thể sử dụng chúng cùng nhau không?

cách tạo mod minecraft 1.12.2
Đọc tiếp Chủ đề liên quan
  • Bảo vệ
  • Tin tức công nghệ
  • SSL
  • Mã hóa
  • Mạng Tor
  • Phần mềm độc hại
Giới thiệu về tác giả Gavin Phillips(Đã xuất bản 945 bài báo)

Gavin là Junior Editor cho Windows and Technology Explained, người đóng góp thường xuyên cho Podcast Thực sự Hữu ích và là người đánh giá sản phẩm thường xuyên. Anh ấy có bằng Cử nhân (Hons) Viết đương đại với Thực hành nghệ thuật kỹ thuật số bị cướp đoạt từ những ngọn đồi của Devon, cũng như hơn một thập kỷ kinh nghiệm viết văn chuyên nghiệp. Anh ấy thích uống nhiều trà, trò chơi trên bàn và bóng đá.

Xem thêm từ Gavin Phillips

Theo dõi bản tin của chúng tôi

Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!

Bấm vào đây để đăng ký