Tor 出口节点被劫持的警示

最近看到 Tor 网络里十分之一的出口节点被用来发动中间人攻击，第一反应是：匿名网络的信任模型又一次被现实打脸了。攻击者控制了约 333 个出口节点，专门拦截 SSH 连接，还能收集未加密的邮件流量，这规模已经不是小打小闹。

出口节点本来就是 Tor 回路里最脆弱的一环，因为它直接接触开放互联网。HTTPS 还能挡一挡，HTTP 和 SSH 就基本是裸奔。这次攻击者早在 8 月就入侵了节点服务器，部署了 Ebury 后门，说明他们不是临时起意，而是有长期潜伏的打算。从动机看，收集未加密邮件数据很可能是为了经济利益，比如倒卖凭据或者搞垃圾邮件。但 SSH 中间人攻击的危害更大，一旦用户忽略警告，密码、命令、甚至整个服务器都可能被控制。这提醒我们，Tor 不是万能盾牌，关键连接还是得靠端到端加密。Tor 项目在 10 月 4 日把恶意节点标记为 BadExit，5 日全部关闭，响应速度算快。但问题在于，节点运营者自己可能都不知道服务器被入侵了，这种供应链式的攻击很难防。作为普通用户，能做的就是尽量用 SSH 密钥认证、开 HTTPS、别忽略任何证书警告。对跨境从业者来说，这件事也是个提醒：别把匿名网络当成绝对安全的通道，尤其是处理敏感数据时。工具只是工具，安全意识才是最后一道防线。