俄羅斯情報機關外包商被駭,Tor反匿名技術曝光

Tor是目前所知一種可以將自己所在網際網路位置資訊進行隱匿的技術,在此新聞披露之前尚未有任何一個國家或資安業者宣稱可以突破技術瓶頸截獲隱匿來源的實體位址。

從新聞披露的資訊來看俄國是透過政府所部署的Tor網路出口節點來進行分析追蹤來源,因此共有18個惡意伺服器節點位於俄羅斯境內,試圖打造如中國長城防火牆般綿密監控聯接世界的網際網路出口,針對俄羅斯境內的網路流通間訊息秘密情蒐。以俄羅斯政治生態來看此事的發展不會太意外,藉由國家資源投入來監控國內民眾網路活動也不驚奇,但能監控Tor網路並追蹤來源倒是罕見,顯見俄羅斯為了監控民眾的網路活動竭盡其能力,而駭客也是道高一尺魔高一丈,駭入俄羅斯政府承包商Sytech盜取這個計畫資訊並披露給媒體。

在國內雖然沒有如俄羅斯政府力量介入隨時監控民眾於網路活動之疑慮,Tor雖然具有隱匿功能,但個人建議不要嘗試以連接Tor網路來進行匿蹤,因為這類的網路非常容易接觸到地下惡意網路活動,讓自己深陷危險的網路環境中。

 

詳文請見ithome 原文新聞稿