En dark web tycoon erkender sig skyldig. Men hvordan blev han fanget?

Illustration af Caroline Matthews, Creative Commons Attribution 4.0 International License.

Da den driftige cyberkriminelle Eric Eoin Marques i denne uge erkendte sig skyldig i en amerikansk domstol, var det meningen, at det skulle bringe en afslutning på en syv år lang international juridisk kamp centreret om hans dark web-imperium.

Til sidst gjorde det alt andet end.

Marques risikerer op til 30 års fængsel for at drive Freedom Hosting, som midlertidigt eksisterede uden for lovens rækkevidde og endte med at blive brugt til at være vært for narkotikamarkeder, hvidvaskningsoperationer, hackergrupper og millioner af billeder af børnemisbrug. Men der er stadig ét spørgsmål, som politiet endnu ikke har besvaret: Hvordan præcist var de i stand til at fange ham? Efterforskere var på en eller anden måde i stand til at bryde lagene af anonymitet, som Marques havde konstrueret, hvilket førte dem til at finde en vigtig server i Frankrig. Denne opdagelse førte dem til sidst til Marques selv, som blev arresteret i Irland i 2013.

Marques var den første i rækken af ​​berømte cyberkriminelle, der blev fanget på trods af, at han troede, at brugen af ​​det privatlivs-afskærmende anonymitetsnetværk Tor ville gøre dem sikre bag deres tastaturer. Sagen viser, at offentlige myndigheder kan spore mistænkte gennem netværk, der er designet til at være uigennemtrængelige.

Marques har givet den amerikanske NSA's verdensklasse hackere skylden, men FBI har også opbygget sin indsats siden 2002. Og nogle iagttagere siger, at de ofte tilbageholder vigtige detaljer om deres undersøgelser fra både tiltalte og dommere – hemmeligholdelse, der kunne have omfattende- omfattende cybersikkerhedsimplikationer på tværs af internettet.

Det overordnede spørgsmål er, hvornår er kriminelle tiltalte berettiget til information om, hvordan retshåndhævelsen fandt dem? spørger Mark Rumold, en stabsadvokat hos Electronic Frontier Foundation, en organisation, der fremmer online borgerlige frihedsrettigheder. Det gør en bjørnetjeneste for vores strafferetssystem, når regeringen skjuler efterforskningsteknikker fra offentlige og kriminelle tiltalte. Ofte er grunden til, at de gør denne form for sløring, fordi den teknik, de bruger, er juridisk tvivlsom eller kan rejse spørgsmål i offentlighedens sind om, hvorfor de gjorde det. Selvom det er almindeligt for dem at gøre dette, tror jeg ikke, det gavner nogen.

Freedom Hosting var et anonymt og ulovligt cloud computing-firma, der kørte, hvad nogle skønnede at være op til halvdelen af ​​alle mørke websteder i 2013. Operationen eksisterede udelukkende på anonymitetsnetværket Tor og blev brugt til en lang række ulovlige aktiviteter, herunder hacking og svindelforum HackBB og hvidvaskoperationer, herunder Onion Bank. Det vedligeholdt også servere til den lovlige e-mail-tjeneste Tor Mail og det enestående mærkelige encyklopædi Hidden Wiki.

Men det var værten for websteder, der blev brugt til fotos og videoer af udnyttelse af børn, der tiltrak regeringens mest fjendtlige opmærksomhed. Da Marques blev arresteret i 2013, kaldte FBI ham for den største facilitator af sådanne billeder på planeten.

Tidligt den 2. eller 3. august 2013 bemærkede nogle af brugerne ukendt Javascript gemt på websteder, der kører på Freedom Hosting. Timer senere, da panisk snak om den nye kode begyndte at sprede sig, gik alle siderne ned samtidigt. Koden havde angrebet en Firefox-sårbarhed, der kunne målrette og afsløre Tor-brugere - selv dem, der bruger den til juridiske formål, såsom at besøge Tor Mail - hvis de ikke kunne opdatere deres software hurtigt nok.

Mens agenturet havde kontrol over Freedom Hosting, brugte bureauet malware, der sandsynligvis rørte tusindvis af computere. ACLU kritiserede FBI for vilkårligt at bruge koden som en granat .

FBI havde fundet en måde at bryde Tors anonymitetsbeskyttelse, men de tekniske detaljer om, hvordan det skete, forbliver et mysterium.

Det måske største overordnede spørgsmål relateret til efterforskningen af ​​denne sag er, hvordan regeringen var i stand til at gennembore Tors slør af anonymitet og lokalisere IP-adressen på serveren i Frankrig, skrev Marques' forsvarsadvokater i en seneste arkivering .

I originalen anklage , er der kun få oplysninger ud over referencer til en undersøgelse i 2013, der fandt en nøgle IP-adresse knyttet til Freedom Hosting (i dokumentet omtalt som AHS eller anonym hosting-tjeneste).

Marques' forsvarsadvokater sagde, at de kun modtog vage detaljer fra regeringen, og at denne afsløring blev forsinket, delvist, fordi de anvendte efterforskningsteknikker indtil for nylig var hemmeligholdt.

Peter Carr, en talsmand for justitsministeriet, sagde, at brevet ikke er i offentligheden. Forsvarsadvokaterne svarede ikke på spørgsmål.

Relateret historie

Relateret historie

Ikke så fuld afsløring

Amerikanske regeringsorganer finder jævnligt softwaresårbarheder i løbet af deres sikkerhedsarbejde. Nogle gange videregives disse til teknologileverandører, mens andre gange beslutter regeringen at beholde disse udnyttelser til brug som våben eller i efterforskning. Der er et formelt system til at beslutte, om et problem skal deles, kendt som Vulnerabilities Equities Process. Dette er beregnet til at misligholde afsløring, i den tro, at enhver fejl, der påvirker de onde, også har potentialet til at blive brugt mod amerikanske interesser; et bureau, der ønsker at bruge en større fejl i en undersøgelse, skal godkendes, ellers vil fejlen blive offentliggjort. Amerikanske embedsmænd siger, at langt størstedelen af ​​sådanne sårbarheder ender med at blive afsløret, så de kan rettes, hvilket ideelt set øger internetsikkerheden for alle.

Men hvis FBI brugte en softwaresårbarhed til at finde Freedom Hostings skjulte servere og ikke afslørede detaljerne, kunne den stadig potentielt bruge den mod andre på Tor. Dette bekymrer observatører.

Det er ikke ualmindeligt at spille disse spil, hvor de skjuler bolden om kilden til deres information, siger EFF's Rumold.

Tor er gratis software designet til at lade enhver bruge internettet anonymt ved at kryptere trafik og hoppe den gennem forskellige noder for at sløre forbindelser til de originale brugere. Brugere kan omfatte amerikanere, der er trætte af at blive sporet af reklamevirksomheder, iranere, der forsøger at omgå censur, kinesiske dissidenter, der undslipper national overvågning, eller kriminelle som Marques, der forsøger at være på forkant med internationalt politi. Brugerne er forskellige på alle måder, men softwaresårbarheder kan påvirke dem alle.

I en straffesag fra 2017 satte den amerikanske regering hemmeligholdelsen af ​​sine hackingværktøjer over alt andet. Det valgte anklagemyndigheden frafald alle afgifter i et tilfælde af udnyttelse af børn på det mørke web frem for at afsløre de teknologiske midler, de brugte til at lokalisere den anonymiserede Tor-bruger.

Freedom Hostings lukning var den første i en række af fantastiske succeser fra international retshåndhævelse, der lukkede nogle af de mest højprofilerede kriminelle websteder i historien.

To måneder efter at Marques blev fanget, blev den frihjulede markedsplads Silk Road lukket ned i en anden FBI-ledet operation. Efter at have faciliteret mindst hundreder af millioner af dollars i salg, blev Silk Road et symbol på den tilsyneladende usårlighed hos de kriminelle, der bebor det mørke web. Selvom det varede mindre end tre år, var det klart, at Silk Roads grundlægger, med tilnavnet Dread Pirate Roberts, følte sig uovervindelig. Tæt på slutningen gav den anonyme figur interviews til magasiner som Forbes og skrev politiske essays om sin sag og ideologien bag den.

Så, i oktober 2013, blev Ross Ulbricht – en 29-årig online boghandler – arresteret i San Francisco og sigtet for at drive Silk Road. Han blev til sidst idømt livsvarigt fængsel, en straf der langt overstiger hvad Marques måtte modtage på sin domsdato i maj.

Freedom Hosting og Silk Road var blot de mest kendte mørke websteder, der blev bragt ned af retshåndhævelse på trods af den anonymitet, som Tor er beregnet til at give.

Vi kan ikke have en verden, hvor en regering har lov til at bruge en sort boks af teknologi, hvorfra disse alvorlige straffesager udspringer, siger Rumold. Tiltalte skal have evnen til at teste og gennemgå og se på de metoder, der bruges i straffesager.

skjule