Уязвимость в GoBalance позволяет угнать .onion-адреса Tor

Searchlight Cyber раскрыла 8 октября уязвимость в GoBalance — инструменте защиты даркнет-сайтов от атак. Баг позволяет по публичным данным восстановить секретный ключ .onion-адреса и перенаправить посетителей на подконтрольную копию сайта.

• Уязвимость раскрыта 8 октября компанией Searchlight Cyber
• Ключ .onion-адреса восстанавливается только по публичной информации
• Атакующий может перенаправить посетителей на свою копию сайта