Tor 출구 노드의 25% 이상이 데이터를 염탐할 수 있음

Tor 출구 노드의 25% 이상이 데이터를 염탐할 수 있음

Tor 네트워크를 연구하는 보안 연구원은 모든 출구 노드의 27% 이상이 단일 엔티티의 제어 하에 있으며 익명 통신 네트워크를 사용하는 사람들에게 위험을 초래할 수 있음을 발견했습니다.





이것이 Tor 네트워크 사용자에게 나타나는 가장 큰 문제는 개인 정보 보호와 맬웨어의 위협입니다. 일반 인터넷으로 재진입하는 많은 네트워크 트래픽을 제어하는 ​​단일 엔터티로 인해 많은 Tor 사용자가 노출되어 Tor 네트워크의 무결성이 손상될 수 있습니다.



Photoshop에서 개체를 제거하는 방법

단일 사용자가 제어하는 ​​종료 노드

보안 연구원인 Nusenu가 업데이트했습니다. Tor 종료 릴레이 활동 블로그 , 2020년에 처음 출시된 연구를 기반으로 합니다. 2020 버전 한 명의 운영자가 Tor 네트워크의 출구 노드 연결 4개 중 1개를 제어하고 그 결과 많은 사용자가 위험한 메시지 가로채기(man-in-the-middle) 공격을 경험한다는 사실을 발견했습니다.





관련된: 중간자 공격이란 무엇입니까?

Nusenu의 업데이트된 연구에 따르면 단일 엔터티가 제어하는 ​​출구 노드의 수가 약 27.5%로 증가하여 Tor 사용자가 잠재적으로 악의적인 노드를 통해 Tor 네트워크를 떠날 가능성이 더욱 높아졌습니다.



또한 '이 배우에 의한 추가 악의적인 출구 릴레이가 있을 가능성이 있습니다. . . 나는 그들의 실제 비율이 이전에 주어진 비율보다 약간 더 높을 것으로 예상합니다(+1-3%)'.

윈도우 10 다크 테마 파일 탐색기

누세누에 따르면 악플러들의 목표는 변함이 없다.



그들의 운영의 전체 범위는 알려져 있지 않지만 한 가지 동기는 단순하고 단순해 보입니다. 바로 이익입니다.

메시지 가로채기(man-in-the-middle) 공격은 주로 암호화폐 기반 트래픽, 특히 비트코인 ​​및 암호화폐 텀블링 서비스를 방문하는 트래픽을 대상으로 하는 SSL 스트리핑으로 알려진 웹 트래픽에서 암호화를 제거하는 데 사용됩니다.



예를 들어, 보호되지 않은 HTTP 트래픽(보안 HTTPS 트래픽이 아닌)에 대한 액세스를 통해 공격자는 사용자가 차이점을 알아차리지 못하도록 공격자의 비트코인 ​​지갑 주소가 포함된 암호 화폐 사이트로 사용자를 리디렉션할 수 있습니다. 사용자가 주의를 기울이지 않으면 웹사이트나 서비스가 아닌 공격자에게 암호화폐를 보내 그 과정에서 잃어버리게 됩니다.

Tor에서 안전하게 지내기

Tor 네트워크는 신규 사용자를 비롯한 모든 사용자에게 잠재적으로 위험한 장소입니다.

열심히 번 현금이나 암호화폐에서 기꺼이 사용자를 분리할 준비가 되어 있는 많은 사기가 운영되고 있습니다. 사기를 탐지하는 것이 항상 쉬운 것은 아니며 위에서 설명한 SSL 스트립 공격이 대표적인 예입니다. 고맙게도 악의적인 출구 노드로부터 보호를 시도할 수 있는 몇 가지 방법이 있습니다.

관련: 손상된 Tor 출구 노드로부터 안전하게 유지하는 방법

그러나 이러한 방법 중 어느 것도 완전히 안전하지 않으며 아마도 Tor 네트워크 내에 머무르는 것을 막을 수 있습니다. 트래픽이 네트워크를 떠나지 않으면 출구 노드를 통과하지 않으므로 잠재적으로 악의적인 노드를 피할 수 있습니다.

공유하다 공유하다 트위터 이메일 Tor와 VPN: 무엇이며 함께 사용해야 합니까?

온라인에서 최대한 안전하고 비공개를 원하십니까? Tor에 대해 들어 본 적이 있고 VPN에 대해 들어 본 적이 있지만 함께 사용할 수 있습니까?

Windows 10에서 시스템 복원을 수행하는 방법
다음 읽기 관련 항목
  • 보안
  • 기술 뉴스
  • SSL
  • 암호화
  • 토르 네트워크
  • 멀웨어
저자 소개 개빈 필립스(945건의 기사 게재)

Gavin은 Windows 및 Technology Explained의 주니어 편집자이며, really Useful Podcast의 정기 기고자이자 정기 제품 검토자입니다. 그는 Devon의 언덕에서 약탈한 디지털 아트 프랙티스로 학사(우등) 현대 작문과 10년 이상의 전문 작문 경험을 보유하고 있습니다. 그는 많은 양의 차, 보드 게임, 축구를 즐깁니다.

개빈 필립스가 참여한 작품 더보기

뉴스레터 구독

기술 팁, 리뷰, 무료 전자책 및 독점 거래에 대한 뉴스레터에 가입하십시오!

구독하려면 여기를 클릭하세요.