Symantec: анонимный хостинг через сеть Tor подвергнут атаке

В интернете появились сообщения о том, что на достаточно известный хостинг Freedom Hosting была совершена вирусная атака. В качестве источника информации выступила компания Symantec, которая сообщила, о найденных на страницах сервиса вредоносных скриптах, которые давали возможность злоумышленникам перехватить данные пользователей сети Tor. Данные действия поставили под сомнение анонимность хостинг-центра, поскольку при помощи вредоносной программы можно достаточно точно определить месторасположение его пользователей.

Еще 4 августа вредоносные скрипты были обнаружены на сайтах, расположенных на хостинге Freedom Hosting, который предоставляет доступ через сеть Tor. Данные скрипты определяются Symantec как Trojan.Malscript!html.вредоносные скрипты основаны на уязвимости, которая используется в браузере Firefox, скорее всего потому, что работа с сетью Tor Browser Bundle (TBB) основывается на Firefox ESR 17.

Если атака прошла успешно, то MAC-адрес сетевой карты зараженного компьютера и имя его локального хоста передаются на IP-адрес злоумышленника. Кроме того, после посещения вредоносного сайта в компьютере сохраняется уникальный cookie-файл, с помощью которого, а также с имеющимися MAC-адресом и локальным именем хоста, злоумышленники определяют местоположение компьютера, подвергнувшегося атаке.

Данные методы были бы очень удобны для правоохранительных органов, для определения местоположения систем путем отслеживания того, кто купил ту или иную сетевую карту. Пока не установлены личности и мотивы злоумышленника или злоумышленников, которые организовали эту атаку.

Несмотря на то, что сеть Tor создавалась с целью защиты личных данных пользователей посредством сокрытия их местоположения и интернет-активности от имеющихся систем контроля трафика и отслеживания по сети. Однако данная атака показала всем, что, несмотря на все старания, пользователи Tor могут быть подвержены слежке.

Заметка. Если Вы любитель онлайн игр, то узнать какие именно на сегодняшний день популярны Вам будет просто необходимо. Потому рекомендуем посетить сайт, что бы узнать топ нереальных mmorpg онлайновых игр.