GoBalance漏洞可从公开信息恢复Tor格式私钥并接管.onion地址
GoBalance Flaw Lets Attackers Hijack .onion Addresses by Recovering Tor-Format Keys
AI 导读
GoBalance的签名漏洞可让攻击者仅凭公开descriptor恢复使用Tor格式主密钥的.onion地址，并将其指向攻击者控制的站点。报道指出，Dread的两个地址已被接管，Omega也因该漏洞迁移新地址；目前尚无官方修复，运行易受影响版本的站点需创建新地址并迁移。
来源：The Hacker News · thehackernews.com