Исходное сообщение
"МВД РФ объявило конкурс на исследование возможности взлома с..." Отправлено Andrew Kolchoogin, 26-Июл-14 19:33
> Хотя следователям ловившим гражданина с Silk Road оказалось сильно проще поймать его > иными методами, т.к. гражданин сделал массу глупых ляпов вне Tor и Bitcoin, вплоть > до указания ВУЗа и чего там еще. Я даже более того скажу, для проведения ОРМ наличие/отсутствие возможности расшифровывать трафик Tor ни горячо, ни холодно. Смотрите, в чём дело -- принципиально возможны два случая: 1) индивид, в отношении которого проводятся ОРМ, не взаимодействует с RL _никак вообще_ -- то есть, просто "срёт в каментах"; 2) индивид, в отношении которого проводятся ОРМ, взаимодействует с RL -- например, порошок метамфетамина через Tor передать нельзя, то есть, его нужно передавать от продавца покупателю как физический объект. В первом случае, конечно, без возможности "вычислить по IP" ОРМ вряд ли приведут к успеху -- но, на самом деле, _это и наплевать_ -- срач в каментах хоть и может быть уголовно наказуем (а также disclosure какой-нибудь сенситивной информации), но опасность жизни и здоровью людей он вряд ли представляет -- ну, если только душевному. ;) Во втором же случае круг подозреваемых лиц _всё равно_ должен быть установлен, и далее просто проводится корреляционная с RL атака -- за подозреваемыми устанавливается наблюдение, в результате которого через большее или меньшее время становится понятной связь между появлением человека дома и сообщением от пользователя на форуме. Для ОРМ большего, собственно, не надо -- дальше организовывается просто захват с поличным. ;)