333个Tor出口节点遭劫持用于拦截SSH与邮件

安全研究人员报告称，本月约有333个Tor出口节点在大约三天内被接管。攻击者显然意在监视离开网络的SSH流量，并获取敏感信息，包括用户本以为在Tor内可保持私密的明文邮件凭证与正文内容。

Tor在中继之间加密流量，但最后一跳——出口节点——必须在数据进入公网前解密。一旦该节点被恶意控制或沦陷，任何缺少端到端保护的会话都可能被窥探。配置不当的SSH、基于密码的登录，或明文邮件收取都会成为直接目标。

对墨尔本及澳洲团队的实际启示

墨尔本各地的数字机构、自由职业者与产品团队经常通过SSH访问预发服务器、云主机和客户环境。即便从不使用Tor的组织，只要流量经过不可信中介或共享出口，就会面临相同的底层问题。应禁用密码认证，改用密钥或硬件支持的登录，核实主机密钥，并及时修补过时的SSH客户端与服务器。

MultiViews Australia与处理客户数据及远程外包人员的本地企业合作。我们建议将公共中继、消费级VPN和匿名出口一律视为不可信，凡涉及凭证或机密通信均需额外防护。分层控制——严格的密钥管理、白名单跳板机、登录异常告警以及邮件端到端加密——比指望网络路径本身干净更为可靠。澳洲隐私要求与客户合同也使商务机密的意外暴露代价高昂。

若团队因研究或敏感浏览使用Tor，仍应默认出口节点可能观察明文协议。优先采用不依赖最后一跳诚实性的、经过认证的加密应用层，并避免让运维机密出现在任何以明文终止的通道上。