Immaginate di aver costruito una fortezza inespugnabile, con fossati pieni di coccodrilli, mura di tre metri e un sistema di riconoscimento biometrico che neanche nella base di l’Agente Carter. Poi, un mattino, vi accorgete che qualcuno ha lasciato la porta del retro aperta e ha iniziato a catalogare tutto quello che passava nel corridoio principale. Ecco, grosso modo, quello che è successo alla rete Tor in questi ultimi giorni.
Secondo quanto riportato da Ars Technica, per circa tre giorni questo mese, ben 333 exit node sono stati compromessi. Non parliamo di un piccolo glitch tecnico o di un server che ha avuto un momento di confusione, ma di un hijacking coordinato con l’obiettivo di intercettare traffico SSH e, peggio ancora, recuperare email in chiaro. Sì, avete letto bene: email in plaintext. In un’epoca in cui siamo tutti ossessionati dalla crittografia end-to-end, l’idea che qualcuno stia ancora girando con protocolli che lasciano i dati esposti come un buffet in una sagra di paese è quasi dolorosa.
Per chi non mastica il network routing come se fosse il proprio linguaggio nativo, il concetto di «exit node» è fondamentale: è il punto in cui il traffico cifrato della rete Tor esce per connettersi al web ‘normale’. Se riesci a controllare quel nodo, sei praticamente l’uomo in mezzo, capace di vedere quello che l’utente pensa sia protetto. Gli attaccanti stavano cercando di pescare sessioni SSH e contenuti email che, per colpa di configurazioni pigre o protocolli obsoleti, non erano protetti da uno strato di cifratura ulteriore.
La cosa che mi manda in bestia non è tanto l’attacco in sé (che, ammettiamolo, è un classico della cybersecurity), ma il fatto che la vulnerabilità risieda spesso nella nostra pigrizia. Non importa quanto sia robusto il tunnel che stai usando se poi, all’estremità, stai inviando dati che chiunque può leggere con un semplice packet sniffer. È come usare un carro armato per attraversare un campo minato, ma poi scendere per andare a comprare il giornale lasciando la chiave nel cruscotto.
Certo, la notizia arriva dal mondo anglosassone e i nodi compromessi potrebbero non toccare direttamente i nostri server locali, ma il messaggio per noi maker e sistemisti è universale: l’illusione della sicurezza totale è il primo passo verso il disastro. Se la vostra strategia di difesa si basa solo sulla fiducia in un tunnel, siete già a metà dell’opera verso un data breach memorabile. La prossima volta che configurate un servizio, ricordatevi che il perimetro non è dove pensate voi, ma dove finisce la vostra attenzione ai dettagli.
Source: 333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email