Officiële Tor-servers gehackt
Hackers zijn erin geslaagd drie officiële Tor-servers te compromitteren, maar de broncode zou niet zijn aangepast. Tor wordt door duizenden mensen gebruikt om anoniem te kunnen internetten. Begin januari ontdekte het ontwikkelteam dat twee van de zeven directory servers waren gehackt en dat ook metrics.torproject.org was overgenomen, een nieuwe server die men recentelijk had neergezet voor het weergeven van data en grafieken. Eén van de servers bevatte ook de git en svn repositories. Na de ontdekking van de aanval haalde het ontwikkelteam de drie servers uit de lucht. "Het lijkt erop dat de aanvallers niet wisten waar ze inbraken, alleen dat ze een paar servers met veel bandbreedte hadden gevonden", zegt Tor-ontwikkelaar Roger Dingledine op de Tor-mailinglist.
Transparant
Aan de hand van een analyse blijkt dat de broncode op git en svn niet is gemanipuleerd. De servers zouden alleen voor andere aanvallen zijn ingezet. Inmiddels zijn de drie machines opnieuw geïnstalleerd, daarnaast krijgen Tor-gebruikers het dringende advies om naar Tor 0.2.1.22 of 0.2.2.7-alpha te upgraden. Verder zijn er maatregelen genomen om de beveiliging aan te scherpen.
"Tor heeft een geschiedenis van openheid en transparantie, met zijn broncode en specificaties en ook met z'n operaties. Daarnaast melden we dit soort aanvallen, zodat je onze status kunt monitoren. Je moet niet aannemen dat degenen die geen beveiligingsincidenten melden, er ook geen hebben!", aldus Dingledine.
Eerder in de veronderstelling dat ze anoniem kunnen internetten. Immers wordt je source IP wel afgeschermd op netwerk niveau; dat wil niet zeggen dat er geen vertrouwelijke informatie overheen gaat, die gesniffed kan worden op de exit node, of dat er op applicatieniveau geen informatie wordt uitgewisseld op basis waarvan je geidentificeerd kan worden.
En wat doen blackhat hackers dan?
En wat doen blackhat hackers dan?
Het enige verschil tussen een blackhat hacker en een white hat hacker is een hypotheek.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
