Ars Technica'nın haberine göre, 333 kötü niyetli Tor çıkış rölesinden oluşan bir ağ, SSH oturumlarını kesmek ve e-postaları düz metin olarak ele geçirmek için kullanıldı. Sayının kendisi konumdan daha az önemli: bir çıkış düğümünü işleten kişi, onion yönlendirmeli trafiğin sıradan internete yeniden çıktığı noktada oturur ve o atlamada şifrelenmemiş her şey onun okumasına açıktır.
Tor, trafiği ağın içinde korur. Son kilometreyi koruyamaz. Çıkış röleleri gönüllüler tarafından işletilir, yalnızca bir parmak iziyle tanımlanır ve ağın tasarımı her birinin kötü niyetli olabileceğini baştan kabul eder; bu, bu hafta keşfedilmiş bir kusur değil, tehdit modelinin kendisidir. Bu kampanyanın gösterdiği şey, modelin ölçekte işletilmesi: dinleyen tek bir röle değil, yüzlercesi.
Dikkatle düşünülmesi gereken kısım SSH. Kötü niyetli bir çıkış, bir SSH oturumunu yalnızca izleyerek okuyamaz; taşıma katmanı şifrelidir ve oturum anahtarları uç noktalardan hiç ayrılmaz. SSH'ten bir şey çıkarmak için saldırganın gerçek sunucunun yerine cevap vermesi gerekir: yerine başka bir sunucu koymak, istemcinin ana makine anahtarı uyarısının tıklanıp geçilmesini ummak ve oraya yazılan kimlik bilgilerini toplamak. Bu, ağ kılığına girmiş bir kimlik avı sorunudur ve tanınmayan bir parmak izine 'evet' demenin sistem yönetimindeki en pahalı tuş vuruşu olmasının nedeni budur. Kimlik bilgileri ele geçtiğinde e-postaya olağan yoldan ulaşılır: giriş yap ve oku.
Düz metin e-posta ise daha eski bir arıza. Bir posta istemcisi hâlâ şifrelenmemiş bağlantıya düşebiliyor ya da STARTTLS el sıkışmasının sıyrılıp atılmasını kabul ediyorsa, içerik çıkış düğümünü kim işletirse işletsin düz metin olarak geçer. Kötü niyetli çıkış o durumda yalnızca dürüst herhangi bir çıkışın yapabileceğini yapar.
Savunma tarafındaki sonuçlar gösterişsiz ve değişmemiş. Ana makine anahtarlarını doğrulayın ve değişen bir parmak izini zahmet değil olay olarak ele alın. Düz metne ya da protokol düşürmeye izin veren posta yapılandırmalarını reddedin. Önem taşıyan her şeye yönetici erişimi için, bir gönüllünün rölesine güvenmeye dayanmayan bir kanalı tercih edin: VPN, bastion sunucu, anahtarı sabitlenmiş bir onion servisi. Güvencesi veremediğiniz bir oturumdan geçmiş olabilecek kimlik bilgilerini değiştirin.
Yapısal ders ise Tor'un kullanıcılarından her zaman istediği ders: çıkış düğümleri tasarım gereği güvenilmezdir ve ağın sağlığı, çok sayıda düğümün çok farklı insanlar tarafından işletilmesine bağlıdır; öyle ki hiçbir işletmeci trafiğin anlamlı bir bölümünü göremesin. Üç yüz kötü niyetli röle, kriptografinin kırılması değil. Anonimliğin güzergâhı koruduğu, uç noktaları korumadığı hatırlatmasıdır — ve parolalar uç noktalardadır.
