丁香五月天婷婷久久婷婷色综合91|国产传媒自偷自拍|久久影院亚洲精品|国产欧美VA天堂国产美女自慰视屏|免费黄色av网站|婷婷丁香五月激情四射|日韩AV一区二区中文字幕在线观看|亚洲欧美日本性爱|日日噜噜噜夜夜噜噜噜|中文Av日韩一区二区

您正在使用IE低版瀏覽器,為了您的雷峰網賬號安全和更好的產品體驗,強烈建議使用更快更安全的瀏覽器
此為臨時鏈接,僅用于文章預覽,將在時失效
新鮮 正文
發(fā)私信給Jasper.T
發(fā)送

2

數(shù)百暗網遭不明身份者克隆并改寫

本文作者: Jasper.T 2015-07-03 22:37
導語:項目負責人報告稱,有人正在克隆并在修改數(shù)百暗網網站并且重寫ahima.fi內容。

 數(shù)百暗網遭不明身份者克隆并改寫

 ahmia.fi 創(chuàng)始人努爾米指出有人正在克隆并誘殺數(shù)百個暗網站點,同時還改寫了某些內容。

“ahmia.fi”項目通過索引Tor網絡中出現(xiàn)的內容來提供搜索引擎功能。努爾米注意到,存在異常數(shù)量的數(shù)百個其他暗網站點的克隆行為,包括DuckDuckGo 及他的ahmia.fi.

 “你好,前不久我意識到有一個Ahmia的克隆網站?,F(xiàn)在我意識到,有人確實在給所有的流行洋蔥網站生成類似的洋蔥域名,然后重新編寫里面的一些內容。比如:

真正的Ahmia: http://msydqstlz2kzerdg.onion/search/?q=duckduckgo 

假的Ahmia: http://msydqjihosw2fsu3.onion/search/?q=duckduckgo 

仔細看他們的不同: 

真的DDG: http://3g2upl4pq6kufc4m.onion/ 

假的DDG: http://3g2up5afx6n5miu4.onion/  

看起來情況是這樣的:未知攻擊者試圖引導使用者訪問假網站。這些攻擊者管理很多與那些流行網站相似的克隆網址。這些網站實際上是真網站的代理網站。但是,這些網站作為中間攻擊人攻擊網站并且重新編寫其內容。這些攻擊者可能是在搜集信息, 包括訪問者的用戶名和密碼。我進行過一些數(shù)據挖掘并且與Ahmia.fi比較,發(fā)現(xiàn)似乎至少有255個鏡像站點??催@個網址http://pastebin.com/iHPwhCeH” 。怒米爾將這個網址寫在Tor-Talk 郵件列表里。

D由于URL的結構,那些攻擊者很有意通過傳播合法暗網網址的假網站來誘導Tor的訪問者訪問那些假網站。沒有人能夠記住一個網站的URL,讓我們以DuckDuckGo的一次事件為例:

http://3g2upl4pq6kufc4m.onion/ (真網站)
http://3g2up5afx6n5miu4.onion/ (假網站)

努米爾認為,假暗網不只是真網站的簡單復制,而是為他們代理(至少是能夠后臺進入網站),這就使那些攻擊者能夠進行中間人攻擊,竊取敏感數(shù)據或者是輸入惡意代碼,這些代碼能夠使Tor使用者泄露信息。

數(shù)百暗網遭不明身份者克隆并改寫

用戶名為“garpamp”的用戶說,這已經持續(xù)了好幾年。他稱Tor的退出節(jié)點被用來惡意修改list.onion網址。用戶“gargamp”稱,他已經注意到那些退出節(jié)點被用來惡意修改一些常用網站的網頁。他確信,一個惡意退出節(jié)點的確被用來重寫努米爾張貼的網頁網址。

“我也注意到有節(jié)點在重寫基于clearnet的網址。”

[1]像****后面的******就是對pastebine網站的修改。185.77.129.189 dc914d754b27e1a0f196330bec599bc9d640f30c

羅杰丁格爾丁,Tor開發(fā)項目負責人,確認用戶“garpamp”發(fā)現(xiàn)的惡意退出節(jié)點現(xiàn)在已經被標注“惡意節(jié)點”標志,這就意味著他們不能作為退出節(jié)點運行。

就現(xiàn)在而言,關于誰是假網站背后操作人,誰在用退出節(jié)點修改真網站的網址以及他們的行動動機,我們一無所知。

雷鋒網將為大家?guī)砗罄m(xù)報道。有關暗網可通過雷鋒網此前發(fā)布的《“暗網”江湖:另一個平行的互聯(lián)網世界》一文進行解。

雷峰網原創(chuàng)文章,未經授權禁止轉載。詳情見轉載須知

分享:
相關文章
當月熱門文章
最新文章
請?zhí)顚懮暾埲速Y料
姓名
電話
郵箱
微信號
作品鏈接
個人簡介
為了您的賬戶安全,請驗證郵箱
您的郵箱還未驗證,完成可獲20積分喲!
請驗證您的郵箱
立即驗證
完善賬號信息
您的賬號已經綁定,現(xiàn)在您可以設置密碼以方便用郵箱登錄
立即設置 以后再說