Odkryto lukę w narzędziu GoBalance, używanym przez wiele stron w dark webie do utrzymania dostępności, która pozwala atakującym na odzyskanie tajnych kluczy kontrolujących adresy .onion przy użyciu jedynie publicznych informacji, a następnie przejęcie kontroli nad tymi adresami. Choć przejęcie adresu nie daje dostępu do serwerów ani danych, umożliwia przekierowanie użytkowników na fałszywe strony, co potwierdził przypadek forum Dread, którego adresy zostały przejęte i przekierowane na konkurencyjną stronę.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)