Honderden gehackte Tor-exitnodes onderschepten SSH- en mailverkeer

In dit artikel:

Op vrijdag 2 oktober voerden 333 gehackte en malafide Tor-exitnodes een gecoördineerde aanval uit. De servers onderschepten SSH-verbindingen en verzamelden onversleuteld mailverkeer. De exitnodes maakten deel uit van het Tor-netwerk, dat wereldwijd door miljoenen mensen wordt gebruikt om hun identiteit te verbergen en censuur te omzeilen.

Bij de aanval werden bepaalde poorten geblokkeerd, zodat alleen onversleutelde e-mail werd verwerkt. SSH-verbindingen werden doorgestuurd naar speciale interceptieservers. Gebruikers die ondanks een waarschuwing doorgingen, konden hun wachtwoord en alle ingevoerde commando’s aan de aanvallers prijsgeven.

Volgens het Tor Project en beheerders waren eerst reguliere Tor-servers gehackt en daarna zo aangepast dat ze verkeer konden onderscheppen of als exitnode gingen functioneren. De servers zijn inmiddels uit het netwerk verwijderd. Wie achter de aanval zit en hoe de aanvallers zoveel systemen konden compromitteren, is nog onbekend. Het Tor-netwerk telt ongeveer 3.000 exitnodes.