GoBalance'daki açık, saldırganların .onion adreslerini ele geçirmesine izin veriyor
Orijinal başlık: GoBalance Flaw Lets Attackers Hijack .onion Addresses by Recovering Tor-Format Keys
Kısaca
Searchlight Cyber'nın 8 Ekim'de duyurduğu hata, yalnızca herkese açık bilgiler kullanılarak sitenin .onion adresini kontrol eden gizli anahtarın hesaplanmasına imkân veriyor.
Ne oldu?
- GoBalance, birçok dark web sitesinin saldırılar sırasında erişilebilir kalmasını sağlayan bir araç.
- Anahtarı geri kazanan saldırgan, site ziyaretçilerini kontrol ettiği kopyaya yönlendirebiliyor.
Neden önemli?
Karanlık web'de tehdit istihbaratı izleyen güvenlik ekipleri, .onion adreslerinin ele geçirilip sahte kopyalarla değiştirilebileceğini doğrulama süreçlerine katmalı.