Rreziku në rrjetin Tor kërkon ndalimin e menjëhershëm të SSH dhe e-mail-it

Përdoruesit e rrjetit Tor duhet të ndalojnë menjëhershëm përdorimin e lidhjeve SSH dhe e-mail-it të papërpunuar derisa të konfirmohet çlirimi i nyjeve të infektuara nga hakerët. Kjo situatë preokopon drejtpërdrejt aktivistët, gazetarët dhe diasporën shqiptare që mbështeten te ky rrjet për të shmangur mbikëqyrjen dhe censurën.

Çfarë ndodhi

Hakerë ende të panjohur morën në kontroll mbi 300 nyje daljeje (exit nodes) të rrjetit Tor gjatë një sulmi të ndodhur në fillim të muajit tetor. Sipas të dhënave të publikuara nga vullnetarët e Tor-it, gjithçka nisi në fund të muajit gusht kur sulmuesit përdorën një fjalëkalim të ripërdorur për të hyrë në një server menaxhimi. Më pas, ata instaluan një softuer keqdashës të njohur si Ebury dhe rikonfiguruan serverët.

Sulmuesit arritën të drejtonin trafikun e lidhjeve SSH drejt 12 serverëve të kontrolluar prej tyre, duke synuar vjedhjen e fjalëkalimeve kur përdoruesit shpërfillnin paralajmërimet për ndryshimin e çelësit të hostit. Gjithashtu, nyjet e infektuara bllokuan portat e e-mail-it të fshehtëzuar dhe lejuan trafikun e papërpunuar për të kapur mesazhet, ndonëse nuk dihet ende nëse këto tentativë përgjimi kanë pasur sukses të plotë.

Çfarë do të thotë për ne

Për shqiptarët në Kosovë, Shqipëri, Maqedoni të Veriut dhe diasporë që përdorin Tor-in për të mbrojtur privatësinë e tyre, ky sulm paraqet një kërcënim real të sigurisë kibernetike. Burimi nuk specifikon nëse ndonjë server apo nyje specifike në rajonin tonë është prekur drejtpërdrejt, por rreziku vlen për çdo përdorues që kalon përmes nyjeve të kompromentuara në mbarë botën.

Aktivistët dhe gazetarët shqiptarë që përdorin mjete të sigurisë duhet të tregojnë kujdes të lartë dhe të shmangin përdorimin e lidhjeve SSH dhe e-mail-eve pa fshehtëzim përmes Tor-it derisa situata të qartësohet plotësisht nga ana e vullnetarëve të rrjetit.

Si ta përdorni

• Ndaloni përdorimin e lidhjeve SSH dhe dërgimin e e-mail-eve të papërpunuara përmes rrjetit Tor deri në njoftimin e radhës.
• Mos i shpërfillni kurrë paralajmërimet e sistemit kur ndryshon çelësi i hostit në lidhjet tuaja (p.sh. paralajmërimet për ndryshimin e identifikimit të hostit të largët).
• Konfiguroni llogaritë tuaja të e-mail-it që të pranojnë vetëm trafik të fshehtëzuar dhe të refuzojnë portat e pafshehtëzuara.
• Çaktivizoni vërtetimin me fjalëkalim dhe kaloni te përdorimi i çelësave SSH për qasje më të sigurt.

Burimet

• Ars Technica — 333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email