GoBalance Flaw Lets Attackers Hijack .onion Addresses by Recovering Tor-Format Keys
The Hacker News · 9 oct, 11:03
Un fallo en GoBalance, herramienta que utilizan muchos sitios de la dark web para mantenerse accesibles durante ataques DDoS, permite a los atacantes recuperar la clave privada que controla una dirección .onion usando solo información pública y secuestrar el sitio. El defecto está en el proceso de firma: GoBalance pasa solo 32 de los 64 bytes de la clave privada de Tor al firmante, exponiendo el valor secreto de cada firma. El fallo afectó públicamente a Dread, el mayor foro de la dark web, cuyas dos direcciones fueron secuestradas entre octubre de 5 y 7, y también a otros mercados como Omega.
El fallo radica en que una dirección .onion es fundamentalmente una clave pública, y quien posee la clave privada correspondiente controla esa dirección. GoBalance implementa mal el firmado de descriptores (registros firmados que cualquiera en la red Tor puede obtener): descarta la mitad más significativa de la clave privada de 64 bytes, que es precisamente la que mantiene oculto el valor secreto de cada firma. Sin esa mitad, el valor secreto se convierte en un número fijo que cualquiera puede calcular, y un único descriptor publicado proporciona información suficiente para recuperar la clave privada maestra del sitio sin acceso a sus servidores.
Como la clave recuperada es la clave maestra a largo plazo y no una efímera, un atacante puede firmar registros válidos para la dirección indefinidamente en el futuro. GoBalance es una reescritura en Go del balanceador Onionbalance original de Tor que se distribuye con EndGame, un kit de herramientas ampliamente utilizado. El fallo solo afecta a sitios cuya clave maestra se almacena en el formato de clave nativo de Tor; la herramienta de configuración de GoBalance escribe claves en un formato más seguro que no está en riesgo.
Puntos clave
- GoBalance solo expone claves almacenadas en formato nativo de Tor, no las generadas con su herramienta de configuración
- El atacante puede secuestrar la dirección .onion pero no obtiene acceso a servidores, bases de datos ni datos de usuarios
- Los operadores de sitios afectados deben crear nuevas direcciones .onion; las claves comprometidas no pueden recuperarse
- Cambiar contraseña en sitios comprometidos; confirmar nuevas direcciones mediante anuncios firmados
- Hay PoC público de un investigador independiente pero sin CVE oficial ni parche oficial aún