為什麼Tor用户應該保持警惕 - 彭博社
bloomberg
攝影：Getty Images週末在深網發生了一件大事——似乎一堆隱藏的網站消失了，可能是由於愛爾蘭一個託管操作的關閉。這裏有很多猜測，但這涉及到Tor瀏覽器捆綁包的可能泄露，這是一個常用於逃避在線監視的工具。
Tor是一個由志願者託管的節點網絡，旨在允許私密瀏覽——用户的瀏覽數據在隨機節點之間跳轉，以模糊該用户的身份。儘管它有許多積極的用途，例如幫助記者和異議人士在壓制國家中低調行事，但Tor的特性也使其非常適合用於所謂的深網或黑暗網，這是一個與Google索引的在線世界平行的世界。
Tor最容易通過Tor瀏覽器捆綁包使用，該捆綁包包括一個基於Firefox的修改版瀏覽器——具體來説，它目前基於Firefox 17，這是最新的享有擴展支持的版本。訪問深網網站的人，可能是一個促進毒品購買或兒童色情的非法網站，可能會使用這樣的瀏覽器來找到他們想要的內容。內容通常存放在“.onion”網站上（這是對Tor分層安全方法的引用），只能以這種方式找到和訪問。
那麼讓我們從我們所知道的開始。首先，Tor項目的志願者在週日午夜開始 收到報告，稱“大量隱藏服務地址已經完全從Tor網絡中消失。” Tor的“phobos”在一篇博客文章中表示，這是由於一個隱藏服務託管公司被關閉所導致的。
與此同時，在週六，愛爾蘭獨立報 報道 美國正在尋求從愛爾蘭引渡一名名叫Eric Eoin Marques的男子，他被指控參與在線傳播兒童色情內容。這引起了 在Reddit上發佈，主題為“自由託管的創始人被捕。”
現在，這裏是我們退出可驗證信息的世界。根據這種混淆，Marques經營着一個名為自由託管的隱藏服務主機，給任何想要它的人提供服務器空間，包括兒童色情網站。FBI關閉了他和他的服務，打擊了非法網站，並且（一些人在隨後的討論中表示）關閉了半數的隱藏.onion網站。再次強調，確實很難準確確認這些細節。
然而，Tor項目的人對此事非常重視，並不是因為他們捲入了什麼骯髒的事情——該項目與自由託管管理員之間絕對沒有任何關聯——而是因為一個廣泛使用的Tor瀏覽器捆綁包可能存在一個侵犯隱私的漏洞。
這是Tor的phobos在星期天寫的：
“在過去，對抗組織通常跳過嘗試破解Tor隱藏服務，而是攻擊位於點洋葱地址後面的服務器上運行的軟件。針對PHP、Apache、MySQL和其他軟件的漏洞遠比針對Tor的漏洞更為常見。目前的消息表明，有人利用了Freedom Hosting背後的軟件。
“根據目前所知，漏洞被用來以某種方式配置服務器，使其在交付給用户的網頁中注入某種javascript漏洞。這個漏洞用於加載惡意軟件負載，以感染用户的計算機。惡意軟件負載可能試圖利用Firefox 17 ESR [擴展支持版本]中的潛在漏洞，而我們的Tor瀏覽器正是基於此。我們正在調查這些漏洞，如果可以的話會修復它們。”
Mozilla還發布了一篇 簡短的博客文章，表示它已“被通知Firefox 17中存在潛在的安全漏洞，並正在對此進行調查。”
根據安全專業人士的説法 引用的專家Brian Krebs，通過Firefox 17漏洞潛入的惡意軟件實際上並不執行任何命令。相反，它只是找出用户的真實IP地址，可能是為了識別他們。這與它來自執法部門而非犯罪世界的觀點一致，並且與所謂的兒童色情內容刪除鏈接相符。儘管如此，這並不能直接證明Reddit的傳聞。
順便提一下，似乎最新版本的Firefox——甚至最新版本的Tor瀏覽器捆綁包——都沒有這個漏洞。
這一事件突顯了追求在線匿名性所面臨的一個重大問題：雖然有些人希望出於合法和積極的目的獲得隱私，但其他人則希望利用隱私掩蓋非法和有害的活動。這種緊張關係的表現方式在很大程度上將決定在線自由的未來。
它還提醒我們，Tor並不一定是解決在線隱私問題的萬靈藥。雖然該服務可以在很大程度上逃避監視，但缺陷偶爾會出現。
正如安全專家艾倫·伍德沃德 在六月所寫，Tor志願者是匿名的，因此實際上存在許多節點可能是誘捕的真實風險。也就是説，Tor在節點之間的隨機路由使得任何人以這種方式針對特定個體的可能性不大，除非他們控制了大量的Tor節點。數據的加密也會減輕這一風險。
此外，伍德沃德指出，深網頁面上的JavaScript或Flash插件漏洞也可能帶來風險。Tor瀏覽器捆綁包默認禁用JavaScript和插件，但“任何在網上瀏覽過的人都知道，安裝附加組件或啓用JavaScript以訪問內容的誘惑是很大的。”
簡而言之，對於這個週末的行動，關於發生了什麼和誰參與了的確實信息太少，無法準確説明，但——儘管存在混亂——如果你嚴重依賴Tor來逃避窺探的目光，還是要保持警惕。
來自GigaOM的更多信息：
為什麼企業應該考慮軟件定義的數據中心技術 （需要訂閲）
從DIAL到Chromecast，Netflix和谷歌如何拯救電視