Питтс выявил вредоносный узел, когда исследовал угрозы интернет-безопасности со стороны нерасшифрованных бинарных файлов, сообщает securitylab.ru.
Ранее в этом году на конференции DerbyCon эксперт показал , каким образом можно на стадии загрузки перехватывать и произвольно модифицировать бинарные файлы, которые без многоуровневого шифрования пересылаются по интернету.
По данным Питтса, на 90% сайтов, с которых осуществляется загрузка данных, ни шифрование SSL/TLS, ни цифровые подписи не применяются. Злоумышленникам не составляет труда внедрить вредоносный код в бинарные файлы при помощи атак «человек посередине».
По мнению эксперта, наиболее эффективной мерой профилактики является проверка выходных узлов сети Tor при помощи сканера сети exitmap.
Именно так Питтс обнаружил узлы, в которых траффик подвергался модификации, и обнаружил вредоносный сервер на территории России.
Эксперт подчеркивает, что опасность представляют незашифрованные и не содержащие цифровой подписи бинарные файлы.
Особых предосторожностей требует загрузка исполняемых файлов Windows и несформированные двоичные данные.
