Heartbleed partně zpomalí Tor, blokují se postižené exit nody

Zdroj: SOOM.cz [ISSN 1804-7270]
Autor: .cCuMiNn.
Datum: 18.4.2014
Hodnocení/Hlasovalo: 0/0

Vedoucí projektu Tor oznámili, že v reakci na vážnou hrozbu bugu Heartbleed přistoupí k uzavření 380 zranitelných exit nodů.

Zranitelných nodů prý dokonce 1.045 z celkového počtu, který se pohybuje okolo 5.000. Pouze zmíněných 380 exit nódů ale umožňuje po exploitaci číst data v otevřené podobě a tím kriticky ohrozit soukromí uživatelů.

Pokud nás budou následovat i ostatní operátoři, ztratíme asi 12% výstupní kapacity a 12% kapacity strážní, píše ve své zpávě Roger Dingledine.

Tor slibuje uživatelům sítě anonymitu pomocí šifrovaného provozu předávaného od zdroje až k cíli. Chyba Heartbleed ale poskytuje útočníkům možnost zneužít zranitelné výstupní uzly s cílem získat údaje o jejich provozu.

První seznam zamítnutých výstupních uzlů je již zveřejněn, a Dingledine zdůraznil, že dotčené uzly se minimálně po nějaký čas nebudou moci vrátit zpět do sítě Tor ani poté, co budou upgradovány.