ช่องโหว่ GoBalance เปิดทางแฮกเกอร์ยึด .onion ด้วยการถอดรหัสคีย์ Tor
Searchlight Cyber เปิดเผยช่องโหว่ใน GoBalance ที่ทำให้ผู้โจมตีสามารถถอดรหัสคีย์ลับเพื่อยึดครองที่อยู่ .onion และเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บไซต์ปลอมได้
เครื่องมือที่ชื่อ GoBalance ซึ่งเว็บไซต์ในดาร์กเว็บหลายแห่งใช้เพื่อรักษาการเข้าถึงในช่วงที่ถูกโจมตี มีข้อบกพร่องร้ายแรงที่ทำให้ผู้ไม่หวังดีสามารถคำนวณหาคีย์ลับที่ใช้ควบคุมที่อยู่ .onion ของเว็บไซต์ได้ โดยอาศัยเพียงข้อมูลสาธารณะเท่านั้น เมื่อได้คีย์ดังกล่าวมาแล้ว ผู้โจมตีสามารถเข้ายึดครองที่อยู่ .onion และนำผู้เข้าชมไปยังเว็บไซต์ปลอมที่ตนเองควบคุมได้ทันที
Searchlight Cyber บริษัทด้านความปลอดภัยทางไซเบอร์ เปิดเผยช่องโหว่นี้เมื่อวันที่ 8 ตุลาคม พร้อมระบุว่าผลกระทบที่เกิดขึ้นอาจทำให้ผู้ใช้บริการในเครือข่าย Tor ตกเป็นเหยื่อของการหลอกลวง การขโมยข้อมูลส่วนบุคคล หรือการกระจายมัลแวร์โดยไม่รู้ตัว ซึ่งถือเป็นภัยคุกคามที่ส่งผลกระทบต่อความน่าเชื่อถือของบริการ hidden service โดยรวม
GoBalance คืออะไร
GoBalance เป็นเครื่องมือที่ถูกออกแบบมาเพื่อช่วยให้เว็บไซต์ที่ใช้บริการ hidden service บนเครือข่าย Tor ยังคงเข้าถึงได้อย่างต่อเนื่องในช่วงที่ถูกโจมตีหรือเผชิญกับการรบกวน โดยทั่วไปแล้วเว็บไซต์ในดาร์กเว็บจำเป็นต้องมีกลไกสำรองเพื่อรักษาเสถียรภาพ เนื่องจากที่อยู่ .onion สามารถถูกรบกวนหรือปิดกั้นได้ง่าย ทำให้ผู้ให้บริการเหล่านี้ต้องพึ่งพาเครื่องมือเสริมเพื่อรักษาความต่อเนื่องของบริการ
ลักษณะของช่องโหว่
ข้อบกพร่องใน GoBalance อยู่ที่กระบวนการสร้างหรือจัดการคีย์ที่ใช้ควบคุมที่อยู่ .onion ซึ่งอยู่ในรูปแบบของ Tor onion key เมื่อมีข้อมูลสาธารณะเพียงพอ ผู้โจมตีสามารถใช้ช่องโหว่นี้ทำการถอดรหัสย้อนกลับเพื่อให้ได้มาซึ่งคีย์ลับดังกล่าว โดยไม่จำเป็นต้องเข้าถึงเซิร์ฟเวอร์ของเหยื่อโดยตรงแต่อย่างใด
ผลกระทบที่เกิดขึ้น
เมื่อผู้โจมตีสามารถกู้คืนคีย์ลับได้สำเร็จ จะสามารถสร้างเซิร์ฟเวอร์ Tor ปลอมที่ใช้ที่อยู่ .onion เดียวกันกับเว็บไซต์ต้นฉบับ จากนั้นจึงเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บไซต์ที่ตนควบคุม ซึ่งอาจนำไปสู่การขโมยข้อมูลส่วนบุคคล การหลอกลวงทางการเงิน หรือการแพร่กระจายมัลแวร์สู่ผู้ใช้บริการโดยไม่รู้ตัว
การเปิดเผยจาก Searchlight Cyber
Searchlight Cyber เป็นผู้ค้นพบและเปิดเผยช่องโหว่ดังกล่าวเมื่อวันที่ 8 ตุลาคม โดยให้รายละเอียดว่า ผู้ที่ใช้งาน GoBalance ควรตรวจสอบและอัปเดตเครื่องมือโดยเร็วที่สุด เพื่อป้องกันไม่ให้ผู้ไม่หวังดีใช้ประโยชน์จากจุดอ่อนนี้ในการยึดครองที่อยู่ .onion และสร้างความเสียหายต่อผู้ใช้บริการทั้งในระยะสั้นและระยะยาว
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th