Hogar Vigilancia de seguridad Cómo el FBI tomó Seda 2.0 y otros 400 sitios web oscuros

Cómo el FBI tomó Seda 2.0 y otros 400 sitios web oscuros

Video: Operation Onymous: 'Dark Web' Drug Bust Closes Silk Road 2.0 (Noviembre 2024)

Video: Operation Onymous: 'Dark Web' Drug Bust Closes Silk Road 2.0 (Noviembre 2024)
Anonim

En este momento, prácticamente cualquier persona en Internet debería haber escuchado que las agencias de aplicación de la ley de todo el mundo, en un esfuerzo concertado, han eliminado más de 400 páginas de sitios web que pertenecen a alrededor de 27 servicios sospechosos de proporcionar servicios ilícitos el 5 y 6 de noviembre. Lo que todos saben es que La "Operación Onymous" logró arrestar a 17 sospechosos que se cree que operan estos sitios web ilícitos que brindan servicios que van desde la venta de drogas hasta la contratación de sicarios.

Estas agencias también lograron incautar drogas, oro, plata y aproximadamente $ 1 millón en bitcoins. Lo que nadie parece poder confirmar es cómo estas agencias obtuvieron el control de estos servicios ocultos de Tor. Ahora hay una especulación desenfrenada de la nueva tecnología de ruptura de Tor del FBI y un compromiso generalizado de la red Tor.

Cómo pudo haber caído

Una teoría popular es que, en lugar de desarrollar tecnología nueva y de vanguardia, las agencias pudieron localizar estos servicios y perpetradores ocultos debido a errores cometidos por los propios sospechosos. Puede que simplemente haya sido un buen trabajo de detective pasado de moda. Los federales pueden haber podido identificar a Blake Benthall como el administrador del infame mercado negro en línea Silk Road 2.0 debido a un error de los aficionados: registró el servidor del sitio en [email protected]. Una publicación de blog en Tor también plantea que los errores de seguridad, como una potencia o memoria insuficiente del procesador, pueden haber hecho que estos sitios web sean vulnerables a los ataques.

El director ejecutivo del Proyecto Tor, Andrew Lewman, especuló que la policía simplemente pudo haber seguido las transacciones de Bitcoin para identificar a los sospechosos arrestados. Bitcoin, el popular sistema de moneda digital peer-to-peer, a menudo se usa en transacciones para sitios del mercado negro debido a su encriptación y difícil trazabilidad. En mayo, Ivan Pustogarov y sus colegas presentaron un método viable para desanonimizar a los usuarios de Bitcoin, incluso cuando usan los servicios Tor. El investigador del CERT, Alexander Volynkin, sugirió previamente que había aún más vulnerabilidades en la red Tor y se propuso exponer estos defectos en una presentación de Black Hat en agosto. Sin embargo, la presentación se interrumpió abruptamente debido a que el contenido no fue aprobado para su lanzamiento público por la Universidad Carnegie Mellon y el Instituto de Ingenieros de Software.

Otro rumor popular es que las agencias usan malware como inyecciones SQL para localizar estos sitios. Una inyección SQL explota el software de consulta de la base de datos para robar datos o insertar código malicioso. Los ataques directos a los relés Tor son otra gran posibilidad que ha preocupado a los desarrolladores y usuarios de Tor. Tor se actualiza con frecuencia para apuntalar sus defensas contra los ataques de desanonimización como el ataque Guard Discovery , que permitió a los piratas informáticos identificar el nodo de guardia de los servicios ocultos. Debido a que el nodo de protección es el único relé que contiene la dirección IP de los sitios web ocultos, los piratas informáticos pueden comprometerlo para obtener acceso a la ubicación de los servicios ocultos.

Las secuelas

A pesar de los mejores esfuerzos de los organismos encargados de hacer cumplir la ley para asestar un duro golpe en la oscura Web, este viernes surgió otro sitio web en la red Tor con el nombre de Silk Road 3.0. Cortar un sitio del mercado negro solo conduce a la creación de otro y para las agencias de aplicación de la ley, el anonimato seguirá siendo su mayor obstáculo para detener los servicios mundiales de tráfico y prostitución en la web.

La creación y el uso continuos de los sitios del mercado negro pueden indicar una confianza inquebrantable en el anonimato que aún proporciona la red Tor. Sin embargo, los operadores del mercado negro deben darse cuenta de que la gente siempre cometerá errores humanos y esos mismos errores pueden conducir a su propia desaparición (o arresto).

Cómo el FBI tomó Seda 2.0 y otros 400 sitios web oscuros