25 प्रतिशत से अधिक Tor Exit Nodes आपके डेटा की जासूसी कर सकते हैं

25 प्रतिशत से अधिक Tor Exit Nodes आपके डेटा की जासूसी कर सकते हैं

टोर नेटवर्क का अध्ययन करने वाले एक सुरक्षा शोधकर्ता ने पाया है कि सभी निकास नोड्स में से 27 प्रतिशत से अधिक एक ही इकाई के नियंत्रण में हैं, जो गुमनाम संचार नेटवर्क का उपयोग करने वालों के लिए खतरा पैदा कर सकता है।





टोर नेटवर्क उपयोगकर्ताओं के लिए यह सबसे बड़ा मुद्दा है गोपनीयता और मैलवेयर का खतरा। नियमित इंटरनेट में फिर से प्रवेश करने वाले नेटवर्क ट्रैफ़िक के इतने सारे नियंत्रण को नियंत्रित करने वाली एक इकाई के साथ, टोर नेटवर्क की अखंडता से समझौता करते हुए, बड़ी मात्रा में टोर उपयोगकर्ताओं को उजागर किया जा सकता है।





गेम को तेजी से कैसे डाउनलोड करें

एकल उपयोगकर्ता के नियंत्रण में नोड्स से बाहर निकलें

सुरक्षा शोधकर्ता, नुसेनु ने अपना अपडेट किया टोर एग्जिट रिले एक्टिविटीज ब्लॉग , 2020 में पहली बार जारी किए गए अनुसंधान पर निर्माण। 2020 संस्करण पाया गया कि टोर नेटवर्क पर एक एकल ऑपरेटर ने चार निकास नोड कनेक्शनों में से एक को नियंत्रित किया, जिसके परिणामस्वरूप उनमें से कई उपयोगकर्ताओं को खतरनाक मैन-इन-द-बीच हमलों का सामना करना पड़ा।





सम्बंधित: मैन-इन-द-मिडिल अटैक क्या है?

नुसेनु के अद्यतन शोध से पता चलता है कि एकल इकाई के नियंत्रण में निकास नोड्स की संख्या लगभग 27.5 प्रतिशत तक बढ़ गई है, जिससे यह संभावना बढ़ जाती है कि एक टोर उपयोगकर्ता संभावित रूप से दुर्भावनापूर्ण नोड के माध्यम से टोर नेटवर्क को छोड़ सकता है।



इसके अलावा, 'इस अभिनेता द्वारा अतिरिक्त दुर्भावनापूर्ण निकास रिले होने की संभावना है। . . मुझे उम्मीद है कि उनका वास्तविक अंश पहले दिए गए प्रतिशत की तुलना में थोड़ा अधिक (+1-3%) होगा।

मैं पैसे प्राप्त करने के लिए एक पेपैल खाता कैसे स्थापित करूं

नुसेनु के अनुसार, दुर्भावनापूर्ण अभिनेताओं का लक्ष्य नहीं बदला है।





उनके कार्यों का पूर्ण विस्तार [एसआईसी] अज्ञात है, लेकिन एक प्रेरणा स्पष्ट और सरल प्रतीत होती है: लाभ।

मैन-इन-द-मिडिल हमलों का उपयोग वेब ट्रैफ़िक से एन्क्रिप्शन को हटाने के लिए किया जाता है, जहां संभव हो, एसएसएल स्ट्रिपिंग के रूप में जाना जाता है, मुख्य रूप से क्रिप्टोक्यूरेंसी-आधारित ट्रैफ़िक को लक्षित करता है, विशेष रूप से बिटकॉइन और क्रिप्टोक्यूरेंसी टम्बलिंग सेवाओं पर जाने वाले।





उदाहरण के लिए, असुरक्षित HTTP ट्रैफ़िक (सुरक्षित HTTPS ट्रैफ़िक के बजाय) तक पहुँच के साथ, हमलावर उपयोगकर्ता को क्रिप्टोक्यूरेंसी साइटों पर इस उम्मीद में पुनर्निर्देशित कर सकता है कि हमलावर का बिटकॉइन वॉलेट पता इस उम्मीद में है कि उपयोगकर्ता को अंतर दिखाई नहीं देगा। यदि उपयोगकर्ता ध्यान नहीं देता है, तो वे वेबसाइट या सेवा के बजाय हमलावर को उनकी क्रिप्टोकरेंसी भेज देंगे, इस प्रक्रिया में उन्हें खो देंगे।

टोरो पर सुरक्षित रहना

टोर नेटवर्क किसी भी उपयोगकर्ता के लिए संभावित रूप से खतरनाक जगह है, कम से कम नवागंतुकों के लिए नहीं।

संचालन में कई घोटाले हैं, जो इच्छुक उपयोगकर्ताओं को उनकी गाढ़ी कमाई या क्रिप्टोकरेंसी से अलग करने के लिए तैयार हैं। घोटालों का पता लगाना हमेशा आसान नहीं होता है, और ऊपर उल्लिखित एसएसएल पट्टी हमला इसका एक प्रमुख उदाहरण है। शुक्र है, ऐसे कई तरीके हैं जिनसे आप दुर्भावनापूर्ण निकास नोड्स से बचाव करने का प्रयास कर सकते हैं।

संबंधित: समझौता किए गए Tor Exit Nodes से कैसे सुरक्षित रहें?

हालाँकि, इनमें से कोई भी तरीका पूरी तरह से फुलप्रूफ नहीं है, शायद टोर नेटवर्क के भीतर रहना। यदि आपका ट्रैफ़िक नेटवर्क को नहीं छोड़ता है, तो यह कभी भी किसी एक्ज़िट नोड से नहीं गुजरता है, इसलिए संभावित रूप से दुर्भावनापूर्ण नोड से बचा जाता है।

साझा करना साझा करना कलरव ईमेल टोर और वीपीएन: वे क्या हैं और क्या आपको उनका एक साथ उपयोग करना चाहिए?

जितना हो सके ऑनलाइन सुरक्षित और निजी रहना चाहते हैं? आपने टोर के बारे में सुना है और आपने वीपीएन के बारे में सुना है --- लेकिन क्या आप उन्हें एक साथ इस्तेमाल कर सकते हैं?

आईफोन 7 पर पोर्ट्रेट मोड कहां है
आगे पढ़िए संबंधित विषय
  • सुरक्षा
  • तकनीक सम्बन्धी समाचार
  • एसएसएल
  • कूटलेखन
  • टोर नेटवर्क
  • मैलवेयर
लेखक के बारे में गेविन फिलिप्स(945 लेख प्रकाशित)

गेविन विंडोज एंड टेक्नोलॉजी एक्सप्लेन्ड के लिए जूनियर एडिटर हैं, जो वास्तव में उपयोगी पॉडकास्ट के लिए एक नियमित योगदानकर्ता और एक नियमित उत्पाद समीक्षक हैं। उनके पास बीए (ऑनर्स) कंटेम्परेरी राइटिंग है, जिसमें डेवोन की पहाड़ियों से डिजिटल आर्ट प्रैक्टिस के साथ-साथ एक दशक से अधिक का पेशेवर लेखन अनुभव है। वह चाय, बोर्ड गेम और फुटबॉल का भरपूर आनंद लेता है।

गेविन फिलिप्स की और फ़िल्में या टीवी शो

हमारे न्यूज़लेटर की सदस्यता लें

तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!

सब्सक्राइब करने के लिए यहां क्लिक करें