333 โหนดทางออก Tor ถูกแฮกเพื่อดักจับทราฟฟิก SSH และอีเมล
โหนดทางออกเครือข่าย Tor จำนวน 333 โหนดถูกเจาะระบบเป็นเวลา 3 วันในเดือนนี้ เพื่อดักฟังข้อมูลทราฟฟิก SSH และขโมยอีเมลแบบข้อความธรรมดา
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- โหนดทางออก Tor จำนวน 333 โหนดถูกแฮกนาน 3 วันในเดือนนี้
- เป้าหมายหลักคือการดักจับทราฟฟิก SSH และขโมยข้อมูลอีเมล
- ข้อมูลที่ถูกดักฟังรวมถึงอีเมลแบบข้อความธรรมดาที่ไม่มีการเข้ารหัส
เครือข่ายความเป็นส่วนตัวระดับโลกอย่าง Tor ต้องเผชิญกับเหตุการณ์ความปลอดภัยทางไซเบอร์ครั้งสำคัญ เมื่อมีรายงานว่าโหนดทางออกหรือ Exit Nodes จำนวนมากถึง 333 โหนดถูกผู้ไม่หวังดีเข้าควบคุมระบบสำเร็จ โดยเหตุการณ์ดังกล่าวเกิดขึ้นอย่างต่อเนื่องเป็นเวลา 3 วันเต็มในเดือนนี้
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ความพยายามในการโจมตีครั้งนี้ไม่ได้เกิดขึ้นโดยบังเอิญ แต่ถูกออกแบบมาเพื่อเป้าหมายเฉพาะเจาะจงในการขโมยข้อมูลที่มีความอ่อนไหวสูงจากผู้ใช้งาน โดยแฮกเกอร์มุ่งเน้นไปที่การดักจับทราฟฟิกการเชื่อมต่อผ่านโปรโตคอล Secure Shell (SSH) ซึ่งมักใช้สำหรับการรีโมตเข้าควบคุมเซิร์ฟเวอร์และจัดการระบบเครือข่าย
นอกจากการดักจับทราฟฟิก SSH แล้ว ผู้โจมตียังใช้โอกาสนี้ในการเข้าถึงและดึงข้อมูลอีเมลที่ถูกส่งผ่านเครือข่ายในรูปแบบข้อความธรรมดา (Plaintext) ซึ่งไม่ได้ผ่านการเข้ารหัสเพิ่มเติม ทำให้ข้อมูลส่วนตัวและข้อความลับตกเป็นเป้าหมายของการขโมยข้อมูลอย่างง่ายดาย
เหตุการณ์การถูกโจมตีโหนดทางออกของ Tor สะท้อนให้เห็นถึงจุดอ่อนด้านความปลอดภัยเชิงโครงสร้างของเครือข่ายแบบกระจายศูนย์ แม้ว่า Tor จะขึ้นชื่อเรื่องการปกปิดตัวตนและการเข้ารหัสหลายชั้น แต่การที่โหนดสุดท้ายหรือ Exit Node ถูกควบคุมโดยผู้ประสงค์ร้าย ก็สามารถทำให้ข้อมูลที่ไม่ได้เข้ารหัสปลายทาง (End-to-end encryption) ถูกเปิดเผยได้ ผู้ใช้งานจึงควรตระหนักถึงความสำคัญของการเข้ารหัสข้อมูลในระดับแอปพลิเคชันเสมอ ไม่ควรพึ่งพาเพียงแค่การซ่อน IP Address บนเครือข่ายอย่างเดียว
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น