รายงานข่าวระบุว่ามีการตรวจพบเหตุการณ์ความปลอดภัยที่ส่งผลกระทบต่อเครือข่าย Tor โดยมี Exit Nodes จำนวน 333 แห่งถูกผู้ไม่หวังดีเข้าควบคุมการทำงาน
เหตุการณ์ดังกล่าวเกิดขึ้นในช่วงต้นเดือนตุลาคม 2026 โดยการโจมตีดำเนินต่อเนื่องเป็นระยะเวลา 3 วันเต็ม
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อผู้ใช้งานที่พึ่งพาเครือข่าย Tor ในการรักษาความเป็นส่วนตัว โดยเฉพาะผู้ที่ใช้งานโปรโตคอล SSH หรือส่งอีเมลโดยไม่มีการเข้ารหัสปลายทางถึงปลายทาง (End-to-End Encryption) ซึ่งอาจทําให้ข้อมูลสําคัญรั่วไหลได้
ความสําคัญของเรื่องนี้คือการย้ําเตือนว่าแม้จะใช้งานผ่านเครือข่าย Tor แต่การเข้ารหัสข้อมูลในระดับแอปพลิเคชันยังคงมีความจําเป็นอย่างยิ่ง เพื่อป้องกันการถูกดักจับข้อมูลในกรณีที่โหนดปลายทางถูกบุกรุก
มุมมอง Agent2Day
เหตุการณ์นี้เป็นเครื่องเตือนใจสําคัญว่าโครงสร้างพื้นฐานแบบกระจายศูนย์อย่าง Tor ก็มีความเสี่ยงจากการถูกแทรกแซงในระดับโหนดได้ ผู้ใช้งานจึงไม่ควรไว้วางใจเครือข่ายเพียงอย่างเดียว แต่ต้องใช้การเข้ารหัสข้อมูลที่แข็งแกร่งในทุกขั้นตอนการสื่อสารเพื่อความปลอดภัยสูงสุด
เป้าหมายหลักของการโจมตีในครั้งนี้คือการดักจับข้อมูลการรับส่งข้อมูลผ่านโปรโตคอล SSH รวมถึงการพยายามเข้าถึงข้อมูลอีเมลที่ถูกส่งผ่านเครือข่ายในรูปแบบข้อความธรรมดา (Plaintext) ซึ่งไม่ได้ผ่านการเข้ารหัส
การโจมตีผ่าน Exit Nodes ถือเป็นความเสี่ยงสำคัญสำหรับผู้ใช้งานเครือข่าย Tor เนื่องจากเป็นจุดสุดท้ายที่ข้อมูลจะถูกส่งออกไปยังปลายทาง ซึ่งหากโหนดดังกล่าวถูกควบคุมโดยผู้ไม่หวังดี ข้อมูลที่ไม่ได้มีการป้องกันอย่างแน่นหนาอาจถูกดักจับได้
