По состоянию на январь 2014 года сеть Tor состояла из 5000 ретрансляторов, из которых примерно 1000 работала как ретрансляторы на выход трафика (exit relays). Именно эти машины являются пограничным звеном. Они связывают анонимную сеть маршрутизации и открытый интернет. Поэтому именно на этом этапе наиболее вероятны злоупотребления. Большинство из тысячи упомянутых узлов — добросовестные активисты, которые работают ради блага человечества. Но есть исключения. В прошлом неоднократно документировались случаи, когда вредоносные ретрансляторы перехватывали и анализировали трафик. Речь идет об атаках типа MiTM и SSL-зачистки.

Чтобы избавиться от постоянной паранойи и прояснить ситуацию с ретрансляторами Tor, шведские специалисты из компании PriSec провели многомесячный мониторинг всех исходящих узлов Tor. Для этого был разработан специализированный сканер, который работал с сентября 2013 года и смог обнаружить некоторое количество действительно зловредных исходящих ретрансляторов. Эти узлы умышленно осуществляют мониторинг трафика, перехватывая конфиденциальную информацию пользователей.

Полный список вредоносных ретрансляторов см. здесь. Подробный анализ приведен в официальном отчете.

Отпечаток IP-адрес Страна Тип атаки Полоса Начала работу Обнаружена
F8FD29D0† 176.99.12.246 russia HTTPS MitM 7.16 MB/s 2013-06-24 2013-07-13
8F9121BF† 64.22.111.168/29 us HTTPS MitM 7.16 MB/s 2013-06-11 2013-07-13
93213A1F† 176.99.9.114 russia HTTPS MitM 290 KB/s 2013-07-23 2013-09-19
05AD06E2† 92.63.102.68 russia HTTPS MitM 5.55 MB/s 2013-08-01 2013-09-19
45C55E46† 46.254.19.140 russia SSH & HTTPS MitM 1.54 MB/s 2013-08-09 2013-09-23
CA1BA219† 176.99.9.111 russia HTTPS MitM 334 KB/s 2013-09-26 2013-10-01
1D70CDED† 46.38.50.54 russia HTTPS MitM 929 KB/s 2013-09-27 2013-10-14
EE215500† 31.41.45.235 russia HTTPS MitM 2.96 MB/s 2013-09-26 2013-10-15
12459837† 195.2.252.117 russia HTTPS MitM 3.45 MB/s 2013-09-26 2013-10-16
B5906553† 83.172.8.4 russia HTTPS MitM 850 KB/s 2013-08-12 2013-10-16
EFF1D805† 188.120.228.103 russia HTTPS MitM 287 KB/s 2013-10-23 2013-10-23
229C3722 121.54.175.51 hong kong SSL stripping 106 KB/s 2013-06-05 2013-10-31
4E8401D7† 176.99.11.182 russia HTTPS MitM 1.54 MB/s 2013-11-08 2013-11-09
27FB6BB0† 195.2.253.159 russia HTTPS MitM 721 KB/s 2013-11-08 2013-11-09
0ABB31BD† 195.88.208.137 russia SSH & HTTPS MitM 2.3 MB/s 2013-10-31 2013-11-21
CADA00B9† 5.63.154.230 russia HTTPS MitM 187 KB/s 2013-11-26 2013-11-26
C1C0EDAD† 93.170.130.194 russia HTTPS MitM 838 KB/s 2013-11-26 2013-11-27
5A2A51D4 111.240.0.0/12 taiwan HTML injection 182 KB/s 2013-11-23 2013-11-27
EBF7172E† 37.143.11.220 russia SSH MitM 4.34 MB/s 2013-11-15 2013-11-27
68E682DF† 46.17.46.108 russia SSH & HTTPS MitM 60 KB/s 2013-12-02 2013-12-02
533FDE2F† 62.109.22.20 russia SSH & HTTPS MitM 896 KB/s 2013-12-06 2013-12-08
E455A115 89.128.56.73 spain SSL stripping 54 KB/s 2013-12-17 2013-12-18
02013F48 117.18.118.136 hong kong DNS censorship 538 KB/s 2013-12-22 2014-01-01
2F5B07B2 178.211.39 turkey DNS censorship 204 KB/s 2013-12-28 2014-01-06
4E2692FE 24.84.118.132 canada OpenDNS blocking 52 KB/s 2013-12-21 2014-01-06

Исключить конкретные ретрансляторы из списка используемых можно следующей командой:

ExcludeExitNodes <node>, <node>, <node> ..

Как вариант, можно разрешить работу только через надежные узлы:

ExitNodes <node>, <node>, <node> ..

Например, можно разрешить работу только через американские узлы:

ExitNodes {us},

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

    • Открыть комментарии
    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии