Identitu skrytých Tor služeb lze odhalit pomocí HTTPS certifikátů

[2 minuty čtení] Byl objeven způsob, jakým je možné snadno spárovat špatně nakonfigurovanou skrytou Tor službu se skutečnou IP adresou. Propojení prozradí doménové jméno v použitém HTTPS certifikátu. O skrytých službách v síti Tor jsme už na Rootu několikrát psali. Jejich hlavním cílem je ukrýt server v anonymizační síti tak, aby nemohla být odhalena skutečná identita provozovatele. Tor vytváří bezpečné rozhraní mezi serverem a klientem, takže ani jeden z nich nezná skutečnou IP adresu protistrany.