Грешка в GoBalance, инструмент, използван от много сайтове в тъмната мрежа за поддържане на достъпност по време на атаки, позволява на всеки да извлече тайния ключ, контролиращ .onion адреса на даден сайт, използвайки единствено публична информация, и след това да прееме контрола върху този адрес. От Searchlight Cyber, които разкриха уязвимостта на 8 октомври, заявяват, че атакуващ, който възстанови ключа, може да пренасочи посетителите на сайта към контролирано от него копие на сайта.
Недостатък в GoBalance позволява на атакуващите да отвличат .onion адреси чрез възстановяване на ключове във формат Tor
Превод и анализ на NodePoint News по материал на The Hacker News „GoBalance Flaw Lets Attackers Hijack .onion Addresses by Recovering Tor-Format Keys“
Анализ на риска за България
Уязвимостта засяга основно специфични услуги в Tor мрежата, използващи GoBalance за балансиране на товара. В случай че български организации, специалисти по сигурност или критични услуги разчитат на тази инфраструктура за анонимна комуникация, съществува риск от пренасочване на трафика и фишинг атаки.