Исходное сообщение
"ФБР оплатило атаку по деанонимизации пользователей Tor" Отправлено opennews, 12-Ноя-15 10:30
Роджер Дингледин (Roger Dingledine), руководитель проекта Tor, опубликовал (https://blog.torproject.org/blog/did-fbi-pay-university-atta...) вскрывшиеся подробности прошлогодней атаки (https://www.opennet.ru/opennews/art.shtml?num=40303) на сеть Tor, которая могла привести к деанонимизации пользователей. По имеющимся у представителей проекта Tor данным, ФБР заплатил университету Карнеги — Меллон как минимум один миллион долларов за работу по организации атаки, способной раскрыть реальные IP-адреса владельцев скрытых сервисов Tor. Руководитель проекта Tor считает, что атака создаёт тревожный прецедент, в котором "исследования" стали ширмой для вторжения в неприкосновенность частной жизни, нарушения гражданских свобод и обхода правил сбора доказательств. Подобное сотрудничество, в котором правоохранительные органы делегируют работу по проведению расследований университетам, отмечено как недопустимое и подрывающее этические нормы исследователей безопасности. В результате соглашения с ФБР исследователями университета был разработан и применён метод атаки (https://www.opennet.ru/opennews/art.shtml?num=40303), основанный на создании большого числа подставных ретрансляторов Tor. Проблема состоит в том, что деанонимизация, которая была организована в рамках сбора доказательств для нескольких судебных разбирательств, скорее всего была организована без ордера, так как формально ФБР стремился получить IP-адреса лишь нескольких скрытых сервисов Tor, но на деле атака затрагивала всех пользователей скрытых сервисов, в том числе тех, которые не занимаются криминальной деятельностью. Т.е. атака не была ограничена конкретными преступниками или преступной деятельностью, а охватывала многих пользователей с последующим отсеиванием интересующей информации. URL: https://blog.torproject.org/blog/did-fbi-pay-university-atta... Новость: https://www.opennet.ru/opennews/art.shtml?num=43311