Tor网络官方证实遭到中继匿名攻击

  Tor开发者在官方博客上证实,Tor匿名网络遭到了中继匿名攻击。

  Tor是在7月4日发现了一组被怀疑匿名用户的中继节点,攻击者使用了修改过的Tor协议发动流量确认攻击,攻击目标是访问或运行Tor隐蔽服务的用户。这组节点立即被移除出Tor网络,但它们是在1月30日加入到网络中的,所以在此期间访问隐蔽服务的用户都可能受到影响。Tor已经发布了新版本修复了攻击者使用的协议漏洞。

  Tor官方在声明中称,攻击者组合使用两种攻击方法:流量确认攻击和女巫攻击。攻击者通过在协议中植入了可被中继节点读取的信号,如果访问隐蔽服务的用户连上攻击者控制的节点,他们发出的隐蔽服务请求消息会被泄露给连接回路上的所有节点。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:俄黑客窃取全球12亿用户用户名密码信息