Один исследователь нашёл 333 выходных узла Tor, которые тихо перехватывают SSH-сессии (kaba.cx)
Сканирование, которое фиксировало каждый из примерно 3000 выходных узлов и сравнивало отпечатки SSH, выявило 333 скомпрометированных ретранслятора. Перехват начался 2 октября, метки BadExit появились 4-го.
Самое острое замечание из обсуждения: вход по ключу лишил бы перехватчиков паролей, а предупреждение об отпечатке доходит только до тех, кто ведёт файл known_hosts.
Войдите, чтобы сохранить