Falha Crítica no GoBalance Permite Sequestro de Endereços .onion por Invasores

A falha crítica no GoBalance, ferramenta essencial para a resiliência de sites na dark web, reside no processo de assinatura das chaves mestras de endereços .onion. Tor utiliza chaves públicas como endereços .onion, e quem detém a chave privada correspondente controla o acesso. Para se manter acessível, um site publica um "descritor" assinado. Acontece que o GoBalance, na etapa de assinatura, repassa apenas os primeiros 32 bytes de uma chave privada Tor de 64 bytes, ignorando a parte que mantém o valor secreto de cada assinatura oculto. Sem essa metade, o valor secreto se torna um número fixo e calculável, permitindo que um único descritor publicado revele a chave mestra de longo prazo do site.

Essa vulnerabilidade é alarmante porque, com a chave mestra em mãos, um invasor pode criar descritores válidos e desviar o tráfego de um endereço .onion legítimo para um site malicioso sob seu controle. Isso configura um ataque de personificação que pode enganar usuários, levando-os a divulgar informações confidenciais. A Searchlight Cyber, responsável pela descoberta, enfatiza que a falha não afeta o Onionbalance original nem o Tor Project, apenas a versão reescrita em Go. Sites que armazenam chaves mestras no formato padrão do Tor são os mais vulneráveis, enquanto aqueles que usam o formato mais seguro gerado pela ferramenta de configuração do GoBalance não estão expostos.

A capacidade de sequestrar endereços .onion é um golpe direto na premissa de anonimato e confiança da rede Tor. Sites que operam na dark web, muitos dos quais dependem da confidencialidade e integridade de seus canais de comunicação, tornam-se alvos fáceis para a personificação. Usuários que acessam esses serviços, seja para privacidade ou para atividades ilícitas, podem ser redirecionados para páginas controladas por atacantes, expondo dados sensíveis ou informações de login. A falha compromete a percepção de segurança de todo o ecossistema Tor para os serviços ocultos. Além disso, a dificuldade de mitigação (a necessidade de criar um novo endereço .onion após a exposição da chave) adiciona uma camada extra de complicação e custo operacional para os afetados.