Blog

Zaiflikdan .onion saytlarida DDoS hujumlarida faol foydalaniladi.

Tor loyihasi bir necha yillardan beri .onion veb-saytlariga DDoS hujumlarida foydalanilgan zaiflik uchun yamoq tayyorlamoqda. ZDNet ma’lumotlariga ko’ra, muammo Tor protokolining 0.4.2 versiyasida tuzatiladi. Yuqorida aytib o’tilgan DoS zaifligidan foydalanib, tajovuzkor maqsadli veb-saytga minglab ulanishlarni boshlashi va ularni osib qo’yishi mumkin. Har bir ulanish uchun masofaviy .onion xizmati uzoq foydalanuvchining serverga ulanishini ta’minlovchi Tor tarmog’ida noaniq aloqa kanalini o’rnatishi kerak. Bu jarayon protsessor talab qiladi va har bir ulanishda serverning protsessor yuklanishi 100% gacha oshadi, bu esa uning yangi ulanishlarni qabul qilishiga to‘sqinlik qiladi, natijada xizmat ko‘rsatish rad etiladi.

Tor ishlab chiquvchilari zaiflik haqida bir necha yillardan beri bilishadi, ammo oddiy tuzatishning yo’qligi (zaiflik qonuniy ulanishlarni o’rnatish uchun zarur bo’lgan jarayondan foydalanadi) va inson resurslarining etishmasligi tufayli muammo haligacha hal etilmagan.

Bir necha yil davomida zaiflik hujumchilar tomonidan faol foydalanilmoqda. Dastlab, qonuniy darknet saytlari undan foydalangan holda DDoS hujumlari haqida xabar berishdi, ammo so’nggi oylarda u asosan er osti bozorlariga hujum qilish uchun ishlatilgan.

Shu yilning mart oyida eng yirik qorong’u qora bozorlardan biri bo’lgan Dream Market ma’murlari bir qator kuchli DDoS hujumlaridan so’ng o’z yopilishini e’lon qilishdi. Dream Market operatorlariga ko‘ra, hujumchilar hujumni to‘xtatish uchun 400 ming dollar bitkoin talab qilgan, biroq sayt operatorlari pul to‘lash o‘rniga uni yopishga qaror qilishgan. Dream Market yopilganidan bir oy o’tgach, boshqa yirik bozorlar, jumladan Empire Market va Nightmare Market DDoS hujumlariga uchradi.

Doimiy DDoS hujumlari .onion sayt operatorlarini Tordan I2P ga o’tishga majbur qilmoqda. I2P ga birinchi bo’lib noqonuniy Libertas Market bozori bo’ldi, ammo muvaffaqiyatsiz urinishlardan so’ng u yopildi.