Tamsaus interneto magnatas prisipažįsta esąs kaltas. Bet kaip jis buvo sugautas?

Iliustracija Caroline Matthews, Creative Commons Attribution 4.0 tarptautinė licencija.

Kai iniciatyvus kibernetinis nusikaltėlis Ericas Eoinas Marquesas šią savaitę Amerikos teisme prisipažino kaltas, tai turėjo užbaigti septynerius metus trukusią tarptautinę teisinę kovą, kurios centre buvo jo tamsiojo interneto imperija.

Galų gale tai padarė bet ką, išskyrus.

Marquesui gresia iki 30 metų kalėjimo už tai, kad vadovavo „Freedom Hosting“, kuris laikinai egzistavo už įstatymo ribų ir galiausiai buvo naudojamas narkotikų rinkoms, pinigų plovimo operacijoms, įsilaužimo grupėms ir milijonams vaikų išnaudojimo vaizdų rengti. Tačiau policija vis dar turi atsakyti į vieną klausimą: kaip tiksliai jie sugebėjo jį sugauti? Tyrėjai kažkokiu būdu sugebėjo sulaužyti Marqueso sukurtus anonimiškumo sluoksnius, todėl jie rado svarbų serverį Prancūzijoje. Šis atradimas galiausiai atvedė juos pas patį Marquesą, kuris buvo suimtas Airijoje 2013 m.

Marquesas buvo pirmasis iš garsių kibernetinių nusikaltėlių, kuris buvo sučiuptas, nors tikėjo, kad naudojant privatumą saugantį anonimiškumo tinklą „Tor“ jie bus saugūs už klaviatūros. Byla rodo, kad vyriausybinės agentūros gali atsekti įtariamuosius per tinklus, kurie buvo sukurti taip, kad jie būtų neįveikiami.

Marquesas kaltino Amerikos NSA pasaulinio lygio įsilaužėlius, tačiau FTB taip pat stiprina savo pastangas nuo 2002 m. Ir, kai kurie stebėtojai teigia, kad jie dažnai nutyli pagrindines savo tyrimų detales tiek kaltinamiesiems, tiek teisėjams – paslaptį, kuri gali turėti platų įvairias pasekmes kibernetiniam saugumui visame internete.

Svarbiausias klausimas yra, kada baudžiamieji kaltinamieji turi teisę gauti informaciją apie tai, kaip teisėsauga juos nustatė? klausia Markas Rumoldas, „Electronic Frontier Foundation“ – organizacijos, propaguojančios internetines pilietines laisves, – advokatas. Tai daro meškos paslaugą mūsų baudžiamojo teisingumo sistemai, kai vyriausybė slepia tyrimo metodus nuo viešųjų ir baudžiamųjų kaltinamųjų. Dažnai tokio užtemdymo priežastis yra ta, kad jų naudojama technika yra teisiškai abejotina arba visuomenei gali kilti klausimų, kodėl jie tai darė. Nors jiems tai įprasta, nemanau, kad tai niekam naudinga.

„Freedom Hosting“ buvo anoniminė ir neteisėta debesų kompiuterijos įmonė, kuri 2013 m. valdė apie pusę visų tamsiųjų svetainių. Operacija buvo vykdoma tik anonimiškumo tinkle „Tor“ ir buvo naudojama įvairiai neteisėtai veiklai, įskaitant įsilaužimą. ir sukčiavimo forumas HackBB ir pinigų plovimo operacijos, įskaitant svogūnų banką. Ji taip pat prižiūrėjo legalios el. pašto paslaugos „Tor Mail“ ir ypatingai keistos enciklopedijos „Hidden Wiki“ serverius.

Tačiau priešiškiausią vyriausybės dėmesį patraukė svetainių, naudojamų vaikų išnaudojimo nuotraukoms ir vaizdo įrašams, talpinimas. Kai 2013 metais Marquesas buvo suimtas, FTB pavadino jį didžiausiu tokių vaizdų kūrėju planetoje.

2013 m. rugpjūčio 2 ar 3 d. pradžioje kai kurie vartotojai pastebėjo nežinomą „Javascript“, paslėptą „Freedom Hosting“ veikiančiose svetainėse. Po kelių valandų, kai ėmė plisti paniškas plepalai apie naująjį kodą, visos svetainės sustojo vienu metu. Kodas užpuolė „Firefox“ pažeidžiamumą, kuris galėjo nukreipti ir demaskuoti „Tor“ vartotojus – net tuos, kurie jį naudoja teisėtais tikslais, pavyzdžiui, lankantis „Tor Mail“, jei jiems nepavyktų pakankamai greitai atnaujinti programinės įrangos.

Kontroliuodama „Freedom Hosting“, agentūra naudojo kenkėjiškas programas, kurios tikriausiai palietė tūkstančius kompiuterių. ACLU kritikavo FTB už beatodairišką kodo naudojimą, pvz., a granata .

FTB rado būdą, kaip nutraukti Tor anonimiškumo apsaugą, tačiau techninės detalės, kaip tai atsitiko, lieka paslaptimi.

Turbūt didžiausias klausimas, susijęs su šios bylos tyrimu, yra tai, kaip vyriausybei pavyko pramušti Toro anonimiškumo šydą ir nustatyti serverio IP adresą Prancūzijoje, rašė Marqueso gynėjai. naujausias padavimas .

Originale kaltinamasis aktas , informacijos yra mažai, išskyrus nuorodas į 2013 m. tyrimą, kurio metu buvo rastas pagrindinis IP adresas, susietas su „Freedom Hosting“ (dokumente vadinamas AHS arba anoniminės prieglobos paslauga).

Marqueso gynėjai teigė, kad iš vyriausybės gavo tik neaiškią informaciją ir kad šis atskleidimas buvo atidėtas iš dalies dėl to, kad iki šiol naudojami tyrimo metodai buvo įslaptinti.

Teisingumo departamento atstovas Peteris Carras sakė, kad laiškas nėra viešai paskelbtas. Gynėjai į klausimus neatsakė.

Susijusi istorija

Susijusi istorija

Nelabai pilnas atskleidimas

JAV vyriausybinės agentūros, vykdydamos saugos darbus, reguliariai randa programinės įrangos spragų. Kartais tai atskleidžiama technologijų pardavėjams, o kartais vyriausybė nusprendžia pasilikti šiuos išnaudojimus naudoti kaip ginklus arba atliekant tyrimus. Egzistuoja oficiali sistema, pagal kurią galima nuspręsti, ar problema turėtų būti dalijama, žinoma kaip pažeidžiamumo akcijų procesas. Tai reiškia, kad būtų atsisakyta atskleisti informaciją, tikint, kad bet kokia klaida, kuri paveikia blogiukus, taip pat gali būti panaudota prieš Amerikos interesus; agentūra, kuri nori panaudoti didelę klaidą tyrime, turi gauti patvirtinimą, kitaip klaida bus atskleista viešai. JAV pareigūnai teigia, kad didžioji dauguma tokių pažeidžiamumų galiausiai atskleidžiami, kad būtų galima juos ištaisyti, o tai idealiu atveju padidina interneto saugumą visiems.

Tačiau jei FTB naudotų programinės įrangos pažeidžiamumą, kad surastų paslėptus „Freedom Hosting“ serverius ir neatskleistų detalių, jis vis tiek galėtų jį panaudoti prieš kitus „Tor“. Tai sukėlė nerimą stebėtojams.

Neretai žaidžia šiuos žaidimus, kai jie slepia kamuolį apie savo informacijos šaltinį, sako EŽF Rumoldas.

„Tor“ yra nemokama programinė įranga, skirta leisti bet kam anonimiškai naudotis internetu, šifruojant srautą ir nukreipiant jį per įvairius mazgus, kad būtų užgožtas ryšys su pirminiais vartotojais. Naudotojai gali būti amerikiečiai, kurie kenčia nuo reklamos kompanijų sekimo, iraniečiai, bandantys apeiti cenzūrą, kinų disidentai, pabėgę nuo nacionalinės priežiūros, arba nusikaltėliai, tokie kaip Marques, bandantys aplenkti tarptautinę policiją. Vartotojai yra įvairūs, tačiau programinės įrangos pažeidžiamumas gali paveikti juos visus.

2017 m. baudžiamojoje byloje JAV vyriausybė savo įsilaužimo įrankių paslaptį iškėlė aukščiau už viską. Prokurorai pasirinko mesti visus mokesčius vaikų išnaudojimo tamsiajame žiniatinklyje atveju, o ne atskleisti technologines priemones, kurias jie naudojo anoniminio „Tor“ vartotojo vietai nustatyti.

„Freedom Hosting“ uždarymas buvo pirmasis iš daugybės stulbinančių tarptautinės teisėsaugos laimėjimų, dėl kurių buvo uždarytos kai kurios garsiausių kriminalinių svetainių istorijoje.

Praėjus dviem mėnesiams po to, kai Marquesas buvo sučiuptas, laisvalaikio turgavietė Šilko kelias buvo uždaryta per kitą FTB vadovaujamą operaciją. Pardavęs mažiausiai šimtus milijonų dolerių, Šilko kelias tapo akivaizdaus tamsiajame tinkle gyvenančių nusikaltėlių nepažeidžiamumo simboliu. Nors tai truko mažiau nei trejus metus, buvo aišku, kad Šilko kelio įkūrėjas, pravarde Dread Pirate Roberts, jautėsi nenugalimas. Iki pat pabaigos anoniminis veikėjas davė interviu tokiems žurnalams kaip „Forbes“ ir rašė politines esė apie savo reikalą ir už jo esančią ideologiją.

Tada, 2013 m. spalį, Rossas Ulbrichtas – 29 metų internetinis knygnešys – buvo suimtas San Franciske ir apkaltintas Šilko kelio valdymu. Galiausiai jis buvo nuteistas kalėti iki gyvos galvos – bausmė gerokai viršija Marqueso nuosprendžio paskelbimo datą gegužę.

„Freedom Hosting“ ir „Silk Road“ buvo tik žinomiausios tamsios interneto svetainės, kurias teisėsauga panaikino, nepaisant anonimiškumo, kurį turėjo užtikrinti „Tor“.

Negalime turėti pasaulio, kuriame vyriausybei būtų leista naudoti juodąją technologijų dėžę, iš kurios kyla rimtas baudžiamasis persekiojimas, sako Rumoldas. Kaltinamieji turi turėti galimybę išbandyti, peržiūrėti ir pažvelgti į baudžiamojo persekiojimo metodus.

paslėpti