Selamlar dostlar, bugün bahsediceğim konu Tor Browser'ın ciddi bir güvenlik açığından bahsediceğim. Bildiğiniz üzere Tor, Firefox tabanlı, p2p ağıyla internete bağlanan bir browser. Tor Networkünde son yapılan bir araştırmaya göre, tor üzerinde bağlandığınız node'ların %25'inin Evil Node olduğunun sonucuna varmılmış. Ve siz Tor browser'ı açıp bağlandığınızda tahminimce çoğunuz hangi node'a bağlandığınızı bilmiyorsunuz. Sorun şu ki o normal zararsız bir Tor'a da bağlanabilir, sizi dinleyen zararlı bir node'a da bağlanabilir. Ve bu Evil Node diye adlandırılan Node'larda tabiri caizse hayvan gibi SSL Distribution methodunu kullanarak veri çalındığı ortaya çıktı. bu çalınan bilgiler öyle ufak tefek bilgiler değil adamlar ssl trafiğini kırıyorlar. Bana sorucak olursanız Tor kullanarak sosyal medya, bankacılık, e-posta veya Bitcoin işlemlerinizi yapmamanızı ve kullanıcak iseniz node'ları kontrol edip güvenli node'ları kullanmanızı (üniversite node'ları gibi) öneriyorum.
