Основатель Tor Роджер Динглдайн (Roger Dingledine) сообщил, что некоторые специализированные серверы были скомпрометированы.
Сайты в сети Tor находились под атакой силовых ведомств больше года, начиная с выпиливания первого Silk Road в прошлом году.
С тех пор несколько других сайтов были также закрыты в совместных операциях Департамента Юстиции США и Европейских полицейских агентств. Сегодняшние отчёты рассказывают о новой атаке.
Похоже, эти атаки не были неожиданными для Динглдайна. На прошлой неделе он запостил в своём блоге, что они узнали от своего информатора о готовящихся атаках:
Проект Тор узнал о возможных попытках подрыва нашей сети в последующие несколько дней через изъятие специализированных серверов в сети, называемых серверами каталогов (сервера каталогов помогают клиентам Тор узнать список узлов, из которых построена сеть Тор). Сейчас мы предпринимаем необходимые меры, чтобы обезопасить наших пользователей и наша сеть уже построена таким образом, чтобы оставаться избыточной, поэтому пользователи останутся анонимными даже в случае атаки на сеть. Тор остаётся безопасным для пользования.
Вопрос о том, с чего бы это Тору оставаться безопасным, всё ещё требует обсуждения. Осознание того, что сеть Тор в некотором смысле остаётся «централизованной» даёт понять, что она может быть скомпрометирована, потому что атакующие могут просто изъять пять действующих ключей подписи. Это позволит им построить собственный консенсус и перенаправить людей на свои собственные ретрансляторы.
Легко представить, как это может стать серьезной проблемой. Томас Уайт (Thomas White), оператор крупного кластера выходных узлов Тор, сообщает, что эта проблема может стать настоящей занозой в заднице. Сервера Уайта были скомпрометированы, о чем он узнал по некоторой «необычной активности». С тех пор он потерял контроль над всеми серверами своего провайдера, а его аккаунт был приостановлен. Как утверждает Уайт, всё говорит о том, что захват серверов произошел при непосредственном физическом доступе к ним. Он потерял с ними связь через несколько секунд после сообщения о подключении «неопознанного устройства USB». Такая атака, которую можно произвести только при содействии хостинг-провайдера, показывает методы проведения рейдов, используемых силовиками. Уайт предостерегает пользователей избегать его зеркал/серверов на ближайшее обозримое будущее.
Здесь мы увидели прекрасный пример того, насколько важно дерегулирование, и как такие жизненные идеи, как Биткойн, могут стать основой нашей конфиденциальности. Правда в том, что если правительства действительно захотят выпилить Биткойн, то они смогут это сделать (переводчик с этим тезисом категорически не согласен, считая, что для выпиливания Биткойна правительствам придется изъять не просто горстку каких-то серверов в подпольных дата-центрах, но также и все сервера на территориях суверенных стран, официально поддерживающих Биткойн, и все пользовательские компьютеры, на которых запущены приложения узлов с полной цепочкой блоков, что возможно только в случае тотального, тщательно спланированного глобального рейда, подготовку которого будет просто невозможно скрыть, что позволит самой активной части биткойнеров перегруппироваться и легко разрушить такой план рядом превентивных мер безопасности разной степени хитропятоточкости. По сути, такие компании как Xapo, уже занимаются такими «приготовлениями»).
Однако централизация сильно упрощает задачу по контролю над финансами, а значит и самой жизнью людей. Если бы правительства объявили использование Биткойна вне закона, как мы уже увидели в Бангладеш, люди по-прежнему смогут ими пользоваться, но его истинный потенциал останется нереализованным просто потому, что мерчанты не смогут принимать его к оплате. Тем не менее, в централизованных системах, как мы увидели на примере Тора, правительства могут не только затруднить использование сервисов, они также могут безнаказанно заморозить средства на счетах, что в децентрализованном блокчейне невозможно в принципе.
