Недавно обнаруженная уязвимость в инструменте GoBalance, который используется многими сайтами в даркнете для поддержания доступности во время атак, предоставляет злоумышленникам возможность вычислить секретный ключ, управляющий .onion адресом сайта, используя только публичную информацию. Об этом стало известно благодаря компании Searchlight Cyber, которая раскрыла данную проблему 8 октября.

Секретный ключ, который контролирует .onion адрес, является критически важным элементом для функционирования сайтов в сети Tor. Если злоумышленник сможет восстановить этот ключ, он получит возможность перенаправлять посетителей на копию сайта, которую он контролирует. Это создаёт серьезные риски для пользователей, которые могут стать жертвами фишинга или других видов мошенничества.

GoBalance широко используется для балансировки нагрузки и обеспечения доступности сайтов в условиях DDoS-атак. Однако данная уязвимость ставит под угрозу безопасность таких ресурсов, так как теперь злоумышленники могут легко перехватить контроль над ними.

Эксперты по кибербезопасности настоятельно рекомендуют администраторам сайтов, использующим GoBalance, проверить свои системы и принять меры для защиты от возможных атак, связанных с этой уязвимостью. Необходимо обновить программное обеспечение и рассмотреть возможность использования дополнительных методов защиты.

Проблема подчеркивает важность постоянного мониторинга безопасности и актуализации используемых технологий, особенно в среде, где анонимность и защита данных имеют первостепенное значение. Пользователям также следует быть осторожными и проверять URL-адреса, на которые они попадают, чтобы избежать ловушек от злоумышленников.

Источник новости:
The Hacker News

Читать полностью