据奇客Solidot报道,一项安全研究显示,全球约有十分之一的Tor出口节点被用于发动中间人(MITM)攻击,通过篡改或监听流量窃取用户数据。
研究人员指出,恶意节点会利用出口节点地位对未加密连接实施流量注入或信息截取,普通用户难以察觉。该发现再次引发对匿名网络信任边界的讨论:匿名不等于绝对安全。
安全专家建议,用户应尽量启用端到端加密协议(如HTTPS),并关注可信节点列表,降低被恶意出口节点劫持的风险。
来源:奇客Solidot(https://www.solidot.org/story?sid=85666)