TOR projesi, kullanıcılara, yakın zamanda yapılan bir soruşturma raporunun, Almanya ve diğer ülkelerden kolluk kuvvetlerinin zamanlama saldırıları yoluyla kullanıcıları dekonyanmize etmek için birlikte çalıştıkları konusunda uyardıktan sonra ağın hala güvenli olduğundan emin olmaya çalışıyor.
Özel web tarayıcısının arkasındaki ekip, araçlarının en son sürümlerini kullananlar için yeterli korumaların mevcut olduğunu iddia ederek zamanlama analizinin etkili hafifletmelerin bulunduğu bilinen bir teknik olduğunu belirtiyor.
TOR, dünya çapında birkaç bilgisayar (düğüm) üzerinden internet trafiğinizi sıçrayarak kimliğinizi anonimleştiren bir gizlilik aracı ve web tarayıcısıdır, bu da trafiğinizin nereden geldiğini izlemeyi zorlaştırır.
Gizlilik güvenceleri nedeniyle, kaynaklarla iletişim kurarken aktivistler ve gazeteciler tarafından yaygın olarak kullanılır ve baskıcı hükümetleri olan ülkelerde sansür atlar. Projenin uzun bir meşru kullanım listesine sahip olsa da, anonimliği nedeniyle siber suçlular tarafından yasadışı pazar yerlerine ev sahipliği yapmak ve kolluk kuvvetlerinden kaçınmak için de kullanılmaktadır.
Alman portalı panorama tarafından Chaos Bilgisayar Kulübü (CCC) tarafından desteklenen bir soruşturma raporu, mahkeme belgelerinin kolluk kuvvetlerinin çocuk istismarı operatörlerini tanımlamak ve tutuklamak için çalıştıkları çok sayıda TOR düğümü aracılığıyla zamanlama analizi saldırıları kullandıklarını açıkladığını söyledi. Platform "Boystown."
Tor zamanlama saldırısı, yazılımdaki herhangi bir kusurdan yararlanmadan kullanıcıları dekonimleştirmek için kullanılan bir yöntemdir, daha ziyade ağa girme ve ağdan ayrılan veri zamanlamasını gözlemleyerek.
Saldırgan bazı TOR düğümlerini kontrol ederse veya giriş ve çıkış noktalarını izliyorsa, verilerin ne zaman girip ağdan çıktığı zamanlamayı karşılaştırabilir ve eşleşirse, trafiği belirli bir kişiye geri izleyebilirler.
CCC'den Matthias Marx, "Sağlanan bilgilerle ilgili belgeler, kolluk kuvvetlerinin, seçilen kapı kullanıcılarına karşı birkaç yıl boyunca bunları dekonimleştirmek için tekrarladığını ve başarıyla gerçekleştirdiğini güçlü bir şekilde göstermektedir." Dedi.
Panorama, Tor Network sunucularının büyük bölümlerinin az sayıda varlık tarafından kontrol edildiğini ve bu zamanlama saldırılarını daha uygun hale getiren bir ortam yarattığını vurgular.
Raporda ayrıca, tanımlanan kullanıcılardan birinin, özel iletişim kanalları oluşturmak için TOR ağına dayanan anonim bir anlık mesajlaşma uygulaması olan Ricochet'in eski bir sürümünü kullandığını belirtiyor.
Vanguard korumalarını içermeyen eski Ricochet versiyonu, kullanıcının giriş düğümünün (koruma) maskelenmesine izin veren 'koruma keşif saldırılarına' karşı savunmasızdır.
TOR projesi, güvenlik ile ilgili varsayımları analiz etmelerini ve doğrulamalarını sağlayacak mahkeme belgelerine erişim sağlanmadığı için hayal kırıklığını dile getirdi.
Bununla birlikte, kuruluş hala kullanıcılara sahip oldukları bilgilere dayanarak güvence vermek için bir açıklama yayınladı.
TOR Project ifadesi, açıklanan saldırıların 2019 ve 2021 arasında meydana geldiğini vurgulamaktadır, ancak ağ o zamandan beri önemli ölçüde artmış ve zamanlama saldırılarını şimdi çıkarmak çok daha zor hale getirmiştir.
Buna ek olarak, son yıllarda kötü röleleri işaretlemek ve kaldırmak için kapsamlı çalışma gerçekleşti ve merkezileştirmeye bir ara verme çabaları somut sonuçlar verdi.
Ricochet ile ilgili olarak, Tor, dekanimleştirilmiş kullanıcı tarafından kullanılan versiyonun Haziran 2022'de emekli olduğunu ve yerini zamanlamaya ve koruma keşif saldırılarına karşı öncü-lite korumaları içeren yeni nesil Ricochet-Refresh ile değiştirdiğini belirtiyor.
Son olarak, Tor, Reless çeşitliliğinin acil meselesini kabul eder, gönüllüleri yardım etmeye çağırır ve yakın zamanda ağda daha fazla bant genişliği ve çeşitlilik sunmak için başlattıkları çeşitli girişimleri vurgular.
ClearView AI, yasadışı veri toplama için 30,5 milyon € para cezasına çarptırıldı
FTC, sosyal medya devleri tarafından gençlerin, gençlerin büyük gözetimini ortaya çıkarır
Almanya fidye yazılımı çeteleri tarafından kullanılan 47 kripto borsasını ele geçiriyor
Europol, suç için kullanılan "hayalet" şifreli mesajlaşma platformunu devralır
FBI: Bildirilen kripto para kayıpları 2023'te 5,6 milyar dolara ulaştı
Kaynak: Bleeping Computer