🇰🇷 한글 설명
Tor 0.2.4.20 이전 버전에서 Intel Sandy Bridge/Ivy Bridge CPU와 HardwareAccel 설정을 함께 사용할 때, OpenSSL 1.x의 난수 생성 결함으로 인해 relay identity key와 hidden-service identity key가 예측 가능하게 생성됩니다. 이로 인해 공격자가 암호화 보안을 우회할 수 있습니다.
💡 쉬운 설명
Tor가 특정 Intel CPU 위에서 실행될 때 보안 키를 만드는 과정에서 난수가 제대로 생성되지 않아 키를 예측할 수 있게 됩니다. 이는 Tor의 익명성을 심각하게 약화시킵니다.
🇺🇸 원문 (English)
Tor before 0.2.4.20, when OpenSSL 1.x is used in conjunction with a certain HardwareAccel setting on Intel Sandy Bridge and Ivy Bridge platforms, does not properly generate random numbers for (1) relay identity keys and (2) hidden-service identity keys, which might make it easier for remote attackers to bypass cryptographic protection mechanisms via unspecified vectors.
📍 영향받는 시스템
Tor < 0.2.4.20 (OpenSSL 1.x, Intel Sandy Bridge/Ivy Bridge CPU, HardwareAccel enabled)
⚔️ 공격 벡터
취약한 Tor 버전이 실행 중인 Sandy Bridge/Ivy Bridge CPU에서 난수 생성 결함을 악용하여 identity key 복구
🛡️ 대응 방법
Tor를 0.2.4.20 이상으로 업그레이드하거나 OpenSSL HardwareAccel 설정 비활성화
🔧 검증 코드
출력된 버전이 0.2.4.20 이상이면 패치되었고, 미만이면 즉시 업그레이드 필요. CPU 모델은 lscpu | grep -i 'model name' 으로 확인
tor --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+'