Crisi Tor Network: Compromessi 333 Exit Node in un Attacco Coordinato Senza Precedenti
La rete Tor, pilastro dell'anonimato digitale, ha subito una scossa sismica. Un collettivo di hacker, ancora avvolto nell'ombra, è riuscito a violare un numero sorprendente di exit node – 333, per l'esattezza – tra il 2 e il 5 ottobre. Questa offensiva ha sollevato interrogativi cruciali sulla resilienza della rete e sui reali obiettivi degli aggressori.
Una Violazione Sistematica: Intercettazione di SSH e Email
L'obiettivo principale degli hacker era chiaro: intercettare comunicazioni sensibili. I nodi compromessi sono stati utilizzati per deviare connessioni SSH e traffico email non crittografato verso dodici server sotto il controllo dei malintenzionati. Sebbene sia confermata la deviazione dei dati, l'entità dei dati effettivamente sottratti e decifrati rimane un'incognita. Questo episodio evidenzia la vulnerabilità dei sistemi aperti, anche quelli progettati per la privacy.
Cronologia dell'Infiltrazione: Un'Incursione in Più Fasi
La genesi dell'attacco risale alla fine di agosto. L'intrusione è iniziata con lo sfruttamento di una password amministrativa riciclata, un errore di sicurezza purtroppo comune. Una volta ottenuto l'accesso a un server amministrativo, gli aggressori hanno installato Ebury, una backdoor Linux nota da oltre un decennio, a testimonianza dell'astuzia nell'utilizzare strumenti collaudati.
Successivamente, il server compromesso è stato utilizzato come testa di ponte per accedere a un secondo sistema, denominato Switzerland2, tramite una connessione SSH. In questa fase è stata impiegata una chiave RSA non autorizzata, un dettaglio che solleva ulteriori interrogativi sulle procedure di autenticazione in atto.
Dalla Infiltrazione alla Compromissione di Massa
Con i privilegi amministrativi su Switzerland2, gli hacker hanno replicato l'installazione della backdoor e modificato la configurazione degli exit node ospitati sul server. L'operazione si è estesa esponenzialmente, portando alla compromissione dei 333 nodi. Il meccanismo esatto che ha permesso una compromissione su così vasta scala in un lasso di tempo così breve rimane un mistero da svelare.
Un Attacco a Più Livelli: Man-in-the-Middle e Declassamento della Crittografia
Gli hacker non si sono limitati all'intercettazione passiva. Hanno attivamente reindirizzato le connessioni SSH verso i loro server, mettendo a rischio gli utenti che ignoravano l'avviso di modifica della chiave pubblica del server di destinazione. Questa tecnica, nota come attacco man-in-the-middle, ha esposto le credenziali degli utenti ignari.
Inoltre, gli aggressori hanno tentato di forzare il declassamento della sicurezza delle email bloccando le porte TCP dedicate alle connessioni crittografate. Questa mossa ha mirato a spingere i servizi di posta a utilizzare canali non protetti, facilitando ulteriormente l'intercettazione dei messaggi.
