# ثغرة في GoBalance تمرّر نصف مفتاح Tor إلى دالة التوقيع فتجعل المفتاح كاملًا قابلًا للاستخراج

> **المغزى:** المغزى: الكود كان يعمل دون أي خطأ أو تحذير، فدالة التوقيع قبلت مفتاحًا بنصف طوله وأعادت توقيعًا سليم الشكل، وهذا نمط يتكرر في مكتبات التشفير.

- المصدر: المغزى (https://almaghza.com/a/2026-10-09-gobalance-tor-key-truncation/)
- التاريخ: 28 ربيع الآخر - 9 أكتوبر 2026 (2026-10-09)
- القسم: أمن سيبراني
- الوسوم: Tor، التشفير، Go، الثغرات الأمنية

أعلنت شركة Searchlight Cyber يوم 8 أكتوبر 2026 عن ثغرة في GoBalance، وهي إعادة كتابة بلغة Go لأداة Onionbalance التي توزّع الأحمال بين خدمات Tor المخفية. وتُشحن الأداة ضمن مجموعة أدوات EndGame، بحسب تقرير The Hacker News.

والخلل في طريقة تمرير المفتاح الخاص. فالمفتاح في صيغة Tor طوله 64 بايت، لكن الأداة كانت تمرر أول 32 بايت فقط إلى دالة التوقيع وتُسقط الباقي.

والنصف المُسقَط ليس حشوًا. فوظيفته إخفاء قيمة سرية تدخل في كل توقيع. وبغيابه تصبح تلك القيمة ثابتة ويمكن حسابها، فيكفي descriptor واحد منشور لاستخراج المفتاح كاملًا. والمفتاح المقصود هو المفتاح الرئيسي طويل الأجل، فمن يستخرجه يستطيع إصدار سجلات موقّعة صحيحة باسم الخدمة لفترة طويلة.

والمتأثرون هم فقط من خُزّن مفتاحهم بصيغة Tor نفسها، لأن أداة الإعداد في GoBalance تكتب المفاتيح بصيغة أسلم. ولا يوجد رقم CVE في قاعدة NVD حتى 9 أكتوبر، ولا إصلاح رسمي، وهناك رقعة من باحث مستقل لم يختبرها الناشر. ومن شغّل نسخة مصابة يحتاج مفتاحًا جديدًا، لا تحديثًا فقط، لأن المفتاح القديم قد يكون انكشف.

والدرس الأوسع لا يخص Tor. فالكود كان يعمل دون استثناء أو رسالة خطأ أو تحذير من المترجم. دالة التوقيع قبلت 32 بايت وأعادت توقيعًا سليم الشكل. وهذا نمط يتكرر في مكتبات التشفير: الصيغة الخطأ بالطول الخطأ تمر بصمت، لأن المكتبة ترى بايتات لا تعرف معناها.

ولفرق البرمجة التي تتعامل مع مفاتيح في كودها، يعني ذلك أن نجاح الدالة لا يثبت صحة الاستخدام. فالتحقق من طول المفتاح وصيغته قبل تمريره هو ما يكشف هذا النوع من الأخطاء، لا الاختبار الذي يكتفي بأن الكود لم يتعطل.

## المصادر

- [تقرير The Hacker News](https://thehackernews.com/2026/10/gobalance-flaw-lets-attackers-hijack.html)
- [قاعدة الثغرات الأمريكية NVD](https://nvd.nist.gov/vuln/search)
- [توثيق خدمات Tor المخفية](https://community.torproject.org/onion-services/advanced/onion-location/)