Home-theater-designers
ٹور نیٹ ورک کا مطالعہ کرنے والے ایک سیکورٹی محقق نے پایا ہے کہ تمام ایگزٹ نوڈز میں سے 27 فیصد ایک ہی ادارے کے کنٹرول میں ہیں ، جو گمنام مواصلاتی نیٹ ورک استعمال کرنے والوں کے لیے خطرہ بن سکتا ہے۔
ٹور نیٹ ورک استعمال کرنے والوں کے لیے سب سے بڑا مسئلہ رازداری اور میلویئر کا خطرہ ہے۔ نیٹ ورک ٹریفک کو باقاعدہ انٹرنیٹ میں دوبارہ داخل کرنے کے لیے ایک واحد ادارہ کے ساتھ ، ٹور نیٹ ورک کی سالمیت سے سمجھوتہ کرتے ہوئے ٹور صارفین کی ایک بڑی تعداد سامنے آ سکتی ہے۔
آئی فون خریدنے کا بہترین طریقہ
واحد صارف کے کنٹرول میں نوڈس سے باہر نکلیں۔
سیکورٹی محقق ، نوسینو ، نے ان کی تازہ کاری کی۔ ٹور ایگزٹ ریلے ایکٹیوٹیز بلاگ۔ ، تحقیق پر تعمیر پہلی بار 2020 میں جاری کی گئی۔ 2020 ورژن۔ پتہ چلا کہ ایک ہی آپریٹر ٹور نیٹ ورک پر چار میں سے ایک ایگزٹ نوڈ کنکشن کو کنٹرول کرتا ہے ، ان میں سے بہت سے صارفین کو اس کے نتیجے میں درمیانے درجے کے خطرناک حملوں کا سامنا کرنا پڑتا ہے۔
متعلقہ: ایک انسان میں درمیانی حملہ کیا ہے؟
نوسینو کی تازہ ترین تحقیق سے پتہ چلتا ہے کہ واحد ہستی کے زیر کنٹرول ایگزٹ نوڈز کی تعداد بڑھ کر 27.5 فیصد تک پہنچ گئی ہے ، جس سے یہ امکان بڑھ جاتا ہے کہ ٹور صارف ممکنہ طور پر بدنیتی پر مبنی نوڈ کے ذریعے ٹور نیٹ ورک کو چھوڑ سکتا ہے۔
مزید برآں ، 'اس اداکار کے ذریعہ ممکنہ طور پر اضافی بدنیتی پر مبنی ریلے موجود ہیں۔ . . میں توقع کرتا ہوں کہ ان کا اصل حصہ پہلے دیئے گئے فیصد سے تھوڑا زیادہ (+1-3)) ہوگا۔
کروم کاسٹ اور روکو میں کیا فرق ہے؟
نوسینو کے مطابق ، بدنیتی پر مبنی اداکاروں کا ہدف تبدیل نہیں ہوا ہے۔
ان کی کارروائیوں کی مکمل توسیع نامعلوم ہے ، لیکن ایک محرک واضح اور سادہ معلوم ہوتا ہے: منافع۔
درمیانے درجے کے حملے ویب ٹریفک سے خفیہ کاری کو ہٹانے کے لیے استعمال کیے جاتے ہیں جہاں ممکن ہو ، ایس ایس ایل سٹرپنگ کے نام سے جانا جاتا ہے ، بنیادی طور پر کرپٹو کرنسی پر مبنی ٹریفک کو نشانہ بناتا ہے ، خاص طور پر بٹ کوائن اور کرپٹو کرنسی ٹمبلنگ سروسز کو دیکھنے والے۔
مثال کے طور پر ، غیر محفوظ HTTP ٹریفک (محفوظ HTTPS ٹریفک کے بجائے) تک رسائی کے ساتھ ، حملہ آور صارف کو کرپٹو کرنسی سائٹس پر بھیج سکتا ہے جس میں حملہ آور کے بٹ کوائن پرس کا پتہ ہوتا ہے اس امید پر کہ صارف فرق محسوس نہیں کرے گا۔ اگر صارف توجہ نہیں دیتا ہے تو ، وہ حملہ آور کو ویب سائٹ یا سروس کے بجائے اپنی کرپٹو کرنسی بھیجیں گے ، اس عمل میں انہیں کھو دیں گے۔
ٹور پر محفوظ رہنا۔
ٹور نیٹ ورک کسی بھی صارف کے لیے ممکنہ طور پر خطرناک جگہ ہے ، کم از کم نئے آنے والوں کے لیے نہیں۔
کام میں بہت سے گھوٹالے ہیں ، جو اپنی محنت سے کمائی گئی نقد رقم یا کرپٹو کرنسی سے رضامند صارفین کو الگ کرنے کے لیے تیار ہیں۔ گھوٹالوں کو ڈھونڈنا ہمیشہ آسان نہیں ہوتا ، اور اوپر بیان کردہ SSL پٹی حملہ ایک اہم مثال ہے۔ شکر ہے ، کئی طریقے ہیں جن سے آپ بدنیتی سے باہر نکلنے والے نوڈس سے بچانے کی کوشش کر سکتے ہیں۔
متعلقہ: سمجھوتہ شدہ ٹور ایگزٹ نوڈس سے کیسے محفوظ رہیں۔
تاہم ، ان طریقوں میں سے کوئی بھی مکمل طور پر فول پروف نہیں ہے ، شاید ٹور نیٹ ورک کے اندر رہنا۔ اگر آپ کا ٹریفک نیٹ ورک کو نہیں چھوڑتا ہے تو ، یہ کبھی بھی ایگزٹ نوڈ سے نہیں گزرتا ، اس لیے ممکنہ طور پر بدنیتی پر مبنی نوڈ سے گریز کریں۔
بانٹیں بانٹیں ٹویٹ ای میل۔ ٹور اور وی پی این: وہ کیا ہیں اور کیا آپ انہیں ایک ساتھ استعمال کریں؟آن لائن زیادہ سے زیادہ محفوظ اور نجی بننا چاہتے ہیں؟ آپ نے ٹور کے بارے میں سنا ہے اور آپ نے وی پی این کے بارے میں سنا ہے --- لیکن کیا آپ انہیں ایک ساتھ استعمال کرسکتے ہیں؟
ٹک ٹاک پر مشہور ہونے کا طریقہاگلا پڑھیں۔ متعلقہ موضوعات۔
- سیکورٹی
- ٹیک نیوز۔
- SSL
- خفیہ کاری۔
- ٹور نیٹ ورک۔
- میلویئر
گیون ونڈوز اور ٹیکنالوجی کی وضاحت کے لیے جونیئر ایڈیٹر ہیں ، جو واقعی مفید پوڈ کاسٹ میں باقاعدہ معاون ہیں ، اور باقاعدہ پروڈکٹ ریویوور ہیں۔ اس کے پاس بی اے (آنرز) معاصر تحریر ڈیجیٹل آرٹ پریکٹس کے ساتھ ہے جو ڈیون کی پہاڑیوں سے لوٹا گیا ہے ، نیز ایک دہائی سے زیادہ پیشہ ورانہ تحریری تجربہ ہے۔ وہ کافی مقدار میں چائے ، بورڈ گیمز اور فٹ بال سے لطف اندوز ہوتا ہے۔
گیون فلپس سے مزیدہماری نیوز لیٹر کو سبسکرائب کریں
ٹیک ٹپس ، جائزے ، مفت ای بکس ، اور خصوصی سودوں کے لیے ہمارے نیوز لیٹر میں شامل ہوں!
سبسکرائب کرنے کے لیے یہاں کلک کریں۔