Durante tres días del mes pasado, 333 nodos de salida de la red Tor fueron comprometidos por atacantes que los manipularon para interceptar tráfico SSH y recuperar correos electrónicos en texto plano, según reveló Ars Technica. El ataque, una de las mayores campañas documentadas de compromiso de nodos de salida de Tor, duró aproximadamente 72 horas antes de que los nodos fueran identificados y eliminados de la red.

Los nodos de salida de Tor son los puntos de la red donde el tráfico cifrado de los usuarios se descifra y se envía a su destino final en internet. Al controlar estos nodos, los atacantes podían ver el tráfico no cifrado que pasaba a través de ellos, incluyendo credenciales SSH y contenido de correos electrónicos transmitidos sin cifrado. La campaña fue dirigida específicamente a tráfico sensible, con técnicas diseñadas para maximizar el robo de información mientras evitaba la detección.

El Proyecto Tor confirmó el incidente y señaló que los nodos comprometidos fueron rápidamente identificados y eliminados de la red una vez que se detectó la actividad anómala. La organización también emitió recomendaciones para que los usuarios que utilizan Tor para tráfico sensible se aseguren de utilizar cifrado de extremo a extremo en todas sus comunicaciones, independientemente de la red que utilicen para conectarse.

El ataque subraya los riesgos inherentes de confiar en redes de anonimato como Tor para transmitir información sensible sin cifrado adicional. Aunque Tor sigue siendo una herramienta vital para periodistas, activistas y usuarios en países con restricción de internet, el incidente demuestra que incluso las redes diseñadas para proteger la privacidad pueden ser comprometidas si el tráfico no va acompañado de cifrado de extremo a extremo. En América Latina, donde el uso de Tor ha crecido entre periodistas de investigación y defensores de derechos humanos, el incidente es un recordatorio de la importancia del cifrado en todas las capas de la comunicación.