Una vulnerabilidad en GoBalance permite a los atacantes secuestrar direcciones .onion recuperando claves en formato Tor

Un fallo en Go­Ba­lan­ce, una he­rra­mien­ta que uti­li­zan mu­chos si­tios web de la dark web para se­guir sien­do ac­ce­si­bles du­ran­te los ata­ques, per­mi­te a cual­quie­ra ave­ri­guar la clave se­cre­ta que con­tro­la la di­rec­ción .onion de un sitio uti­li­zan­do úni­ca­men­te in­for­ma­ción pú­bli­ca y, a con­ti­nua­ción, ha­cer­se con el con­trol de dicha di­rec­ción. Sear­chlight Cyber, que re­ve­ló la vul­ne­ra­bi­li­dad el 8 de oc­tu­bre, afir­ma que un ata­can­te que re­cu­pe­re la clave puede re­di­ri­gir a los vi­si­tan­tes del sitio a una copia del mismo que él con­tro­le.