Das FBI erhält die Tor-Benutzeridentifikationssoftware vom ehemaligen Tor-Entwickler

Das Tor-Projektteam, das ein gleichnamiges System für anonyme Arbeiten im Web entwickelte, sagte, dass ein ehemaliger Projektmitarbeiter einen „Schlüssel“ für die speziellen Dienste erstellt habe. Dies ist eine spezielle Software, mit der Geheimdienste Benutzer des Systems identifizieren können. "Wir haben erfahren, dass Matt Edman, der bis 2009 beim Tor-Projekt arbeitete, einen Job vom FBI bekam. Seine Aufgabe war es, Anti-Tor-Malware zu erstellen", sagte Dalily Dot, ein Online-Medienprojektteam.

Edman begann zu arbeitenAls Team war er 2008 an der Entwicklung des Vidalia-Projekts beteiligt. Das Projektteam erstellte eine neue Benutzeroberfläche, die bis 2013 erfolgreich implementiert und verwendet wurde. Im Jahr 2009 verließ Edman die Organisation und begann bereits im Jahr 2012 als leitender Cybersicherheitsingenieur bei der Mitre Corporation zu arbeiten. Eine seiner Aufgaben ist die Zusammenarbeit mit FBI-Mitarbeitern der Remote Operations Unit.

Diese Einheit entwickelt Tools, um Angreifern Zugriff auf einen Computer zu verschaffen. Mit anderen Worten, FBI-Mitarbeiter erstellen Trojaner, Hintertüren usw., aber mit einem guten Zweck.

Edman arbeitete an einem Werkzeuggenannt Cornhusker oder Torsploit (ein gebräuchlicherer Name). Diese Software wird vom FBI verwendet, um Tor-Benutzer zu identifizieren. Die Software verwendete eine Flash-Anwendung, die Benutzern des FBI-Systems echte IP-Adressen bereitstellte. Das Programm wurde auf drei Servern implementiert, auf denen anonyme Dark Net-Websites mit Kinderpornografie gehostet wurden. Die Server gehörten dem zuvor verhafteten Aaron McGrath aus Nebraska, dessen Verhaftung das FBI zu einer größeren Operation gegen Kinderpornografie „inspirierte“. Die Software verwendete eine Sicherheitsanfälligkeit in einer Flash-Anwendung in Tor Browser. Vertreter des Tor-Projekts haben ihre Benutzer lange vor den Gefahren der Arbeit mit Flash gewarnt, aber nur wenige haben die Warnungen beachtet.

Während der vom FBI durchgeführten Sonderoperation Operation Torpedo wurden 25 Personen dekanonymisiert, von denen einige der Verbreitung von Kinderpornografie beschuldigt und verurteilt wurden. Während des Prozesses gab die Verteidigung der Angeklagten ihren Wunsch bekannt, sich mit der oben beschriebenen Software vertraut zu machen. Ein FBI-Agent, der sich mit diesem Problem befasste, sagte jedoch, das Programm sei "verloren".

Jetzt wird Cornhusker nicht mehr verwendet. Dies geht aus den Dokumenten hervor, die das FBI während des Prozesses zur Verfügung gestellt hat. Es ist aber auch bekannt, dass das Büro fortschrittlichere Software verwendet, die viel effizienter arbeitet .

Edman nahm nicht nur an der Operation Torpedo teil, sondern half auch bei der Untersuchung der Seidenstraße. Es gibt verlässliche Informationen, die darauf hinweisen, dass es diese Person war, die den Löwenteil der Arbeit zur Verfolgung von Bitcoin-Geldbörsen in Höhe von 13,4 Millionen US-Dollar für die Seidenstraße ausgeführt hat. Er hat auch die Verbindung zwischen Ross Ulbricht und der Geldbörse nachgewiesen, an die diese Gelder überwiesen wurden. In diesem Fall hat Edman jedoch bereits als Senior Director von FTI Consulting gearbeitet.

Source: https://habr.com/ru/post/de393429/