Ein Netz aus 333 feindseligen Tor-Exit-Relays wurde genutzt, um SSH-Sitzungen abzufangen und E-Mails im Klartext mitzulesen, berichtet Ars Technica. Die Zahl ist weniger wichtig als die Position: Wer einen Exit-Knoten betreibt, sitzt an der Stelle, an der der über das Onion-Netz geroutete Verkehr wieder ins gewöhnliche Internet tritt — und alles, was an diesem Hop nicht verschlüsselt ist, liegt offen vor ihm.
Tor schützt den Verkehr im Netz. Den letzten Meter kann es nicht schützen. Exit-Relays werden von Freiwilligen betrieben, sind nur über einen Fingerprint identifiziert, und das Design des Netzes geht ausdrücklich davon aus, dass jeder einzelne feindlich sein kann. Das ist das Bedrohungsmodell, kein in dieser Woche entdeckter Fehler. Was dieser Fall zeigt, ist die Anwendung des Modells in großem Maßstab: nicht ein mithörender Relay, sondern Hunderte.
SSH ist der Teil, über den man genauer nachdenken sollte. Ein feindlicher Exit kann eine SSH-Sitzung nicht durch bloßes Zusehen lesen — der Transport ist verschlüsselt, die Sitzungsschlüssel verlassen die Endpunkte nie. Um aus SSH etwas herauszuholen, muss der Angreifer anstelle des echten Servers antworten: einen Ersatz-Host präsentieren, darauf hoffen, dass die Host-Key-Warnung des Clients weggeklickt wird, und die dort eingegebenen Zugangsdaten einsammeln. Das ist ein Phishing-Problem im Netzwerk-Kostüm — und der Grund, warum ein 'Ja' zu einem unbekannten Fingerprint der teuerste Tastendruck der Systemadministration ist. Sind die Zugangsdaten erst erbeutet, ist die Mail auf dem normalen Weg erreichbar: einloggen und lesen.
Klartext-E-Mail ist ein anderer, älterer Fehler. Wenn ein Mail-Client noch auf eine unverschlüsselte Verbindung zurückfällt oder einen abgestreiften STARTTLS-Handshake akzeptiert, überquert der Inhalt den Exit-Knoten im Klartext — unabhängig davon, wer ihn betreibt. Ein feindlicher Exit tut dann nur, was jeder ehrliche Exit hätte tun können.
Die defensiven Schlussfolgerungen sind unglamourös und unverändert. Host-Keys prüfen und einen geänderten Fingerprint als Vorfall behandeln, nicht als Unannehmlichkeit. Mail-Konfigurationen ablehnen, die Klartext oder Downgrade erlauben. Für administrativen Zugang zu allem, was zählt, einen Kanal wählen, der nicht darauf angewiesen ist, dem Relay eines Freiwilligen zu vertrauen — VPN, Bastion, Onion-Dienst mit gepinntem Schlüssel. Zugangsdaten rotieren, die eine Sitzung passiert haben könnten, für die man nicht bürgen kann.
Die strukturelle Lehre ist die, die Tor seinen Nutzern immer abverlangt hat: Exit-Knoten sind per Design nicht vertrauenswürdig, und die Gesundheit des Netzes hängt davon ab, dass es viele davon gibt, betrieben von vielen verschiedenen Menschen, sodass kein einzelner Betreiber einen relevanten Anteil des Verkehrs sehen kann. Dreihundert feindliche Relays sind kein Bruch der Kryptografie. Sie sind die Erinnerung daran, dass Anonymität die Route schützt, nicht die Endpunkte — und die Endpunkte sind dort, wo die Passwörter liegen.
