Anfang Oktober hat hiro über die Tor Relay Operators Mailingliste darauf hingewiesen, dass es offenbar einen erfolgreichen Angriff auf Tor Exits gab. Die Config von 333 Relays wurde verändert, Non-Exits wurden zu Exits. Die Exit-Policy wurde so gestrickt, dass die Angreifer unverschlüsselten Mail-Verkehr mitlesen und SSH-Verbindungen umgeleiten konnten.
Es ist noch unklar, wie die Angreifer so viele Systeme infizieren konnten!
Kaba hat das ganze entdeckt, gemeldet (danke!) und nun auch detailliert aufgeschrieben. Arstechnica berichtet.