333 Tor एग्जिट नोड्स हाईजैक, SSH और ईमेल निशाने पर
मूल शीर्षक: 333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email
यह क्यों महत्वपूर्ण है
Tor नेटवर्क की बुनियादी सुरक्षा पर सवाल, री-यूज़ पासवर्ड से बड़े नेटवर्क का खतरा उजागर।
अक्टूबर 2-5, 2026 के बीच 333 Tor एग्जिट नोड्स को हाईजैक कर SSH ट्रैफिक को 12 अटैकर-नियंत्रित सर्वरों पर रीडायरेक्ट किया गया और अनएन्क्रिप्टेड ईमेल पोर्ट खुले रखे गए।
एक अज्ञात हमलावर ने अगस्त के अंत में Tor के एक मैनेजमेंट सर्वर तक पहुंच बनाई — इसके लिए पहले से री-यूज़ किए गए एक वैध पासवर्ड का इस्तेमाल हुआ। वहां से उसने Linux बैकडोर Ebury इंस्टॉल किया, जिसे 12 साल पहले खोजा गया था। इसके बाद हमलावर Switzerland2 नामक दूसरे Tor सर्वर पर पहुंचा — एक RSA key के ज़रिए, जो Switzerland2 की authorized keys में मिली ही नहीं। वहां भी Ebury तैनात हुआ।
अक्टूबर 2 से 5 के बीच 333 एग्जिट रिले को दो तरीकों से कॉन्फ़िगर किया गया। पहला: Port 22 से गुज़रने वाला SSH ट्रैफिक 12 इंटरसेप्शन सर्वरों पर भेजा जाने लगा। जो यूज़र SSH host key बदलने की चेतावनी को नज़रअंदाज़ करते, उनके पासवर्ड चोरी हो सकते थे। दूसरा: Ports 25, 465, 587, 993 और 995 — यानी एन्क्रिप्टेड ईमेल के पोर्ट — ब्लॉक कर दिए गए, जबकि अनएन्क्रिप्टेड ईमेल पोर्ट चालू रहे। अगर कोई ईमेल सर्विस कनेक्शन डाउनग्रेड करती, तो प्लेनटेक्स्ट संदेश मिल सकते थे।
Tor वॉलंटियर Kaba ने बताया कि उन्हें खुद शुक्रवार सुबह SSH host key बदलने की चेतावनी मिली। हमलावरों ने 333 में से सभी सर्वरों पर कैसे नियंत्रण पाया, यह अभी स्पष्ट नहीं है। यह भी अज्ञात है कि ईमेल डाउनग्रेड अटैक कितने सफल रहे।