Доклад совета безопасности Tor: вредоносные выходные узлы использовали sslstrip. |
Суть произошедшего
В мае 2020 года была обнаружена группа выходных узлов, вмешивавшихся в исходящие соединения. В частности, они оставляли нетронутыми почти все соединения, но перехватывали подключения к небольшому количеству криптовалютных бирж. Если пользователи посещали HTTP-версию сайта (т.е. незашифрованную и неаутентифицированную), вредоносные узлы предотвращали перенаправление на HTTPS-версию (т.е. зашифрованную и аутентифицированную). Если пользователь не замечал подмены (например, отсутствия значка замка в браузере) и начинал пересылать важную информацию, эта информация могла быть перехвачена атакующим.
( читать дальше... )
tor, tor-browser, анонимные сети
http://feedproxy.google.com/~r/org/LOR/~3/asIAEE5Qp0w/15859395
| Комментировать | « Пред. запись — К дневнику — След. запись » | Страницы: [1] [Новые] |