211service.com
En mørk nett-magnat erkjenner straffskyld. Men hvordan ble han tatt?
Illustrasjon av Caroline Matthews, Creative Commons Attribution 4.0 International License.
Da den driftige nettkriminelle Eric Eoin Marques erkjente straffskyld i en amerikansk domstol denne uken, var det ment å avslutte en syv år lang internasjonal rettskamp sentrert om hans mørke nett-imperium.
Til slutt gjorde det alt annet enn.
Marques risikerer opptil 30 år i fengsel for å drive Freedom Hosting, som midlertidig eksisterte utenfor lovens rekkevidde og endte opp med å bli brukt til å være vertskap for narkotikamarkeder, hvitvaskingsoperasjoner, hackergrupper og millioner av bilder av barnemishandling. Men det er fortsatt ett spørsmål som politiet ennå ikke har svart på: Hvordan klarte de å fange ham? Etterforskere var på en eller annen måte i stand til å bryte lagene av anonymitet som Marques hadde konstruert, noe som førte til at de fant en viktig server i Frankrike. Denne oppdagelsen førte dem til slutt til Marques selv, som ble arrestert i Irland i 2013.
Marques var den første i rekken av kjente nettkriminelle som ble tatt til tross for at han trodde at bruk av det personvernbeskyttende anonymitetsnettverket Tor ville gjøre dem trygge bak tastaturet. Saken viser at offentlige etater kan spore mistenkte gjennom nettverk som er designet for å være ugjennomtrengelige.
Marques har lagt skylden på den amerikanske NSAs hackere i verdensklasse, men FBI har også bygget opp sin innsats siden 2002. Og, sier noen observatører, holder de ofte tilbake nøkkeldetaljer om etterforskningen fra både tiltalte og dommere – hemmelighold som kan ha omfattende- en rekke cybersikkerhetsimplikasjoner på internett.
Det overordnede spørsmålet er når har kriminelle tiltalte rett til informasjon om hvordan rettshåndhevelse lokaliserte dem? spør Mark Rumold, en stabsadvokat ved Electronic Frontier Foundation, en organisasjon som fremmer sivile friheter på nett. Det gjør en bjørnetjeneste for vårt strafferettssystem når regjeringen skjuler etterforskningsteknikker fra offentlige og kriminelle tiltalte. Ofte er grunnen til at de gjør denne typen tilsløring fordi teknikken de bruker er juridisk tvilsom eller kan reise spørsmål i offentlighetens sinn om hvorfor de gjorde det. Selv om det er vanlig for dem å gjøre dette, tror jeg ikke det gagner noen.
Freedom Hosting var et anonymt og ulovlig cloud computing-selskap som drev det noen estimerte til å være opptil halvparten av alle mørke nettsteder i 2013. Operasjonen eksisterte utelukkende på anonymitetsnettverket Tor og ble brukt til en lang rekke ulovlige aktiviteter, inkludert hacking og svindelforum HackBB og hvitvaskingsoperasjoner inkludert Onion Bank. Den opprettholdt også servere for den lovlige e-posttjenesten Tor Mail og det enestående merkelige leksikonet Hidden Wiki.
Men det var hosting av nettsteder som ble brukt til bilder og videoer av barneutnyttelse som vakte den mest fiendtlige oppmerksomheten fra myndighetene. Da Marques ble arrestert i 2013, kalte FBI ham den største tilretteleggeren for slike bilder på planeten.
Tidlig 2. eller 3. august 2013 la noen av brukerne merke til ukjent Javascript skjult på nettsteder som kjører på Freedom Hosting. Timer senere, da panikkprat om den nye koden begynte å spre seg, gikk alle sidene ned samtidig. Koden hadde angrepet et Firefox-sårbarhet som kunne målrette og avsløre Tor-brukere – selv de som bruker den til juridiske formål som å besøke Tor Mail – hvis de ikke klarte å oppdatere programvaren raskt nok.
Mens de hadde kontroll over Freedom Hosting, brukte byrået skadevare som sannsynligvis berørte tusenvis av datamaskiner. ACLU kritiserte FBI for tilfeldig å bruke koden som en granat .
FBI hadde funnet en måte å bryte Tors anonymitetsbeskyttelse, men de tekniske detaljene om hvordan det skjedde er fortsatt et mysterium.
Det kanskje største overordnede spørsmålet knyttet til etterforskningen av denne saken er hvordan regjeringen var i stand til å gjennombore Tors slør av anonymitet og lokalisere IP-adressen til serveren i Frankrike, skrev Marques forsvarsadvokater i en nylig innlevering .
I originalen tiltale , er det lite informasjon utover referanser til en undersøkelse i 2013 som fant en nøkkel IP-adresse knyttet til Freedom Hosting (referert til i dokumentet som AHS, eller anonym vertstjeneste).
Marques forsvarsadvokater sa at de bare mottok vage detaljer fra regjeringen, og at denne avsløringen ble forsinket, delvis fordi etterforskningsteknikkene som ble brukt, inntil nylig var hemmeligstemplet.
Peter Carr, en talsperson for justisdepartementet, sa at brevet ikke er i offentlig journal. Forsvarerne svarte ikke på spørsmål.
Relatert historie
Beslektet historie Ikke så fullstendig avsløring
Amerikanske offentlige etater finner jevnlig programvaresårbarheter i løpet av sikkerhetsarbeidet. Noen ganger blir disse avslørt til teknologileverandører, mens andre ganger bestemmer regjeringen å beholde disse utnyttelsene for bruk som våpen eller i etterforskning. Det er et formelt system for å avgjøre om et problem skal deles, kjent som Vulnerabilities Equities Process. Dette er ment å misligholde avsløring, i den tro at enhver feil som påvirker skurkene også har potensial til å bli brukt mot amerikanske interesser; et byrå som ønsker å bruke en stor feil i en etterforskning må få godkjenning, ellers vil feilen bli offentliggjort. Amerikanske tjenestemenn sier at det store flertallet av slike sårbarheter ender opp med å avsløres slik at de kan fikses, og ideelt sett øker internettsikkerheten for alle.
Men hvis FBI brukte en programvaresårbarhet for å finne Freedom Hostings skjulte servere og ikke avslørte detaljene, kan den fortsatt potensielt bruke den mot andre på Tor. Dette bekymrer observatører.
Det er ikke uvanlig å spille disse spillene der de skjuler ballen om kilden til informasjonen deres, sier EFFs Rumold.
Tor er gratis programvare utviklet for å la alle bruke internett anonymt ved å kryptere trafikk og sprette den gjennom ulike noder for å skjule tilkoblinger til de opprinnelige brukerne. Brukere kan inkludere amerikanere som er lei av å bli sporet av reklameselskaper, iranere som forsøker å omgå sensur, kinesiske dissidenter som slipper unna nasjonal overvåking, eller kriminelle som Marques som prøver å ligge foran internasjonalt politi. Brukerne er forskjellige på alle måter, men programvaresårbarheter kan påvirke dem alle.
I en straffesak fra 2017 satte den amerikanske regjeringen hemmeligholdet til sine hackingverktøy over alt annet. Aktor valgte å droppe alle anklager i et tilfelle av utnyttelse av barn på det mørke nettet i stedet for å avsløre de teknologiske midlene de brukte for å finne den anonymiserte Tor-brukeren.
Freedom Hostings nedleggelse var den første i en serie av fantastiske suksesser av internasjonal rettshåndhevelse som stengte noen av de mest profilerte kriminelle nettstedene i historien.
To måneder etter at Marques ble tatt, ble den frihjulende markedsplassen Silk Road stengt ned i en annen FBI-ledet operasjon. Etter å ha tilrettelagt for minst hundrevis av millioner dollar i salg, ble Silk Road et symbol på den tilsynelatende usårbarheten til de kriminelle som bor på det mørke nettet. Selv om det varte i mindre enn tre år, var det tydelig at Silk Roads grunnlegger, med kallenavnet Dread Pirate Roberts, følte seg uovervinnelig. Nær slutten ga den anonyme figuren intervjuer til magasiner som Forbes og skrev politiske essays om sin sak og ideologien bak den.
Så, i oktober 2013, ble Ross Ulbricht – en 29 år gammel nettbokhandler – arrestert i San Francisco og siktet for å ha kjørt Silk Road. Han ble til slutt dømt til livstid i fengsel, en straff som langt overstiger hva Marques måtte få ved domsdatoen i mai.
Freedom Hosting og Silk Road var bare de mest kjente mørke nettstedene som ble ødelagt av rettshåndhevelse til tross for anonymiteten som Tor er ment å gi.
Vi kan ikke ha en verden der en regjering har lov til å bruke en svart boks med teknologi som kommer fra disse alvorlige straffeforfølgelsene, sier Rumold. Tiltalte må ha evnen til å teste og gjennomgå og se på metodene som brukes i straffeforfølgelse.