Um bug no GoBalance, uma ferramenta usada por muitos sites da dark web para permanecer acessíveis durante ataques, permite que qualquer pessoa descubra a chave secreta que controla o endereço .onion de um site usando apenas informações públicas e, em seguida, assuma o controle desse endereço. De acordo com a Searchlight Cyber, que divulgou a falha em 8 de outubro, um atacante que recupera a chave pode redirecionar os visitantes do site para uma cópia do site que ele controla.
Detalhes Técnicos
A falha permite a recuperação da chave de formato Tor que controla o endereço .onion.
Um atacante pode usar informações públicas para descobrir a chave secreta.
Com a chave recuperada, o atacante pode redirecionar visitantes para um site controlado por ele.
Ações Recomendadas
Atualizar o GoBalance para a versão mais recente.
Monitorar o uso de chaves de formato Tor em sites da dark web.
Implementar medidas de segurança adicionais para proteger os endereços .onion.
