DEFCON सम्मेलन 22. एड्रियन क्रेंशॉ। TOR "बर्न" के उपयोगकर्ता क्या कर सकते हैं

नमस्कार, मेरा नाम एड्रियन क्रैनशॉ है। मैं डर्बीकॉन का सह-संस्थापक हूं, इरोंगेक डॉट कॉम का संस्थापक, मैं सूचना सुरक्षा में दिलचस्पी रखता हूं और ट्रस्टेड सेक में एक वरिष्ठ सुरक्षा सलाहकार के रूप में काम करता हूं। मैं आपको बताऊंगा कि लोग अपने मूल दस्तावेजों को डार्कनेट पर कैसे पोस्ट करते हैं और इसके कारण उन्हें कैसे पकड़ना आसान बनाता है।

ये उन लोगों के बारे में जानी-मानी कहानियां हैं जिन्होंने TOR या अन्य बेनामी का इस्तेमाल किया और मुख्यतः OPSEC नियमों की उपेक्षा के कारण पकड़े गए।

मुझे जो कहानी सौंपी गई, वह है 0 नंबर, जो पिछले साल हार्वर्ड यूनिवर्सिटी में लगाई गई थी। एक व्यक्ति ने विश्वविद्यालय के नेतृत्व के विभिन्न विभागों को एक ईमेल भेजा, जिसमें सुरक्षा सेवा और छात्र अखबार शामिल हैं, जो बमों के स्थानों को दर्शाता है: विज्ञान केंद्र, सेवर हॉल, एमर्सन हॉल, थायलर हॉल। उन्होंने लिखा कि वे जल्दी से कार्य करते हैं क्योंकि बम जल्द ही फट जाएगा। इस बारे में एक संदेश 16 दिसंबर, 2013 को मीडिया में प्रकाशित हुआ था।

तो यह आदमी कौन था? उन्होंने एक बार गुरिल्ला मेल ईमेल भेजने के लिए "पार्टिसन" मेल सेवा का इस्तेमाल किया और टीओआर के माध्यम से अपना पत्र भेजा।



लेकिन उन्होंने इस बात पर ध्यान नहीं दिया कि गुरिल्ला मेल संदेश के हेडर में प्रेषक का मूल आईपी पता डालता है। उदाहरण के लिए, यदि आप घर से एक पत्र भेजते हैं, तो यह आपके घर के कंप्यूटर के आईपी पते को इंगित करेगा। स्लाइड एक उदाहरण दिखाती है जहाँ मैंने अपने मेलबॉक्स का उपयोग irongeek.com पर किया था यह दिखाने के लिए कि यह कैसे काम करता है। इस व्यक्ति ने गुमनामी के बारे में सोचा और टीओआर का इस्तेमाल किया, इसलिए टीओआर सर्वर के आईपी पते को उसके पत्र में इंगित किया गया था। हालांकि, उन्होंने इस बात पर ध्यान नहीं दिया कि "पुलों" के अपवाद के साथ सभी टीओआर नोड्स, ज्ञात हैं और सार्वजनिक डोमेन में हैं - वे सूचीबद्ध हैं, उदाहरण के लिए, इस साइट torstatus.blutmagie.de पर , और यह निर्धारित करना आसान है कि कोई विशेष कंप्यूटर TOR नेटवर्क से संबंधित है या नहीं कोई। यदि आप "पुल" का उपयोग नहीं करते हैं, तो यह ट्रैक करना बहुत आसान है कि हार्वर्ड लैन में कौन और कहां शामिल हुआ और उस समय टीओआर का उपयोग किया गया था जब धमकी संदेश भेजा गया था।

यदि इस आदमी ने "पुल" का उपयोग किया या किसी कैफे या अन्य सार्वजनिक स्थान से अपना पत्र भेजा, तो इसे ट्रैक करना मुश्किल होगा। लेकिन उन्होंने एक छात्र छात्रावास से इसे जोड़ने के लिए, विश्वविद्यालय नेटवर्क का उपयोग किया। इसलिए, वे एल्डो किम नाम के इस 20 वर्षीय व्यक्ति को खोजने में सक्षम थे, जो इस तरह से निकला, इस तरह से परीक्षाओं को रद्द करना चाहता था।

उसी समय, 10 छात्रों ने एक ही समय में टीओआर नेटवर्क का उपयोग किया, और जब एफबीआई ने उन सभी से पूछताछ करना शुरू किया, तो उन्हें किम के खिलाफ पर्याप्त सबूत मिले और उन्हें यह स्वीकार करना पड़ा कि उन्होंने क्या किया है।



इस मामले से निम्नलिखित सबक सीखे जा सकते हैं:

• किसी दिए गए समय में एक नियंत्रित नेटवर्क में टीओआर का उपयोग करने वाला एकमात्र न हो;
• "पुल" का उपयोग करें;
• कुछ भी कबूल न करें;
• सहसंबंध के हमले एक पूर्व निष्कर्ष हैं।

एक दूसरे में मैं सहसंबंध के बारे में बात करता हूँ थोड़ा और अधिक हमला करता है। सबसे पहले, एक सहसंबंध पर विचार करें जो ट्रैफ़िक निकास बिंदु के साथ समापन बिंदु की तुलना करता है। ऐसे हमले की बात यह है कि आप ट्रैफ़िक की निगरानी करते हैं और देखते हैं कि नेटवर्क पर क्या होता है। बेशक, यहां सब कुछ एन्क्रिप्ट किया गया है, लेकिन यदि आप क्लाइंट के कंप्यूटर से सर्वर पर भेजे गए 5 एमबी अनुरोध को देखते हैं, तो आप दिलचस्प चीजें देख सकते हैं। सर्वर के नीचे बैंगनी स्क्रीन वाला यह कंप्यूटर एक पर्यवेक्षक है जो नेटवर्क ट्रैफ़िक को "सूँघता है"।



वह देखता है कि सर्वर पर 5 एमबी का अनुरोध आता है, और 8 एमबी की प्रतिक्रिया पहले से ही वापस आ जाती है, क्योंकि यह एन्क्रिप्शन कुंजी के कारण बड़ा हो गया है। फिर आप उस समय की तुलना कर सकते हैं जिसके दौरान अनुरोध भेजा गया था और प्रतिक्रिया मिली, और उस कंप्यूटर की पहचान करें जिससे अनुरोध भेजा गया था।

आप नेटवर्क पर कंप्यूटरों के बीच यातायात के मार्ग को ट्रैक करने के लिए समय के सहसंबंध का उपयोग कर सकते हैं। इस मामले में, ट्रैफ़िक के पथ पर लोड को बदलने के लिए DDoS हमले का उपयोग किया जाता है, जो आपको नेटवर्क पर कंप्यूटरों के बीच पथ को ट्रैक करने की अनुमति देता है।



आप अपना स्वयं का ट्रैफ़िक भी उत्पन्न कर सकते हैं ताकि इसके मार्ग का अपना "पैटर्न" बनाया जा सके और इस प्रकार यह नेटवर्क कंप्यूटर को "रिंग" करता है जिससे यह गुजरता है। तो आप यह पता लगा सकते हैं कि कौन किससे और किस सर्वर के माध्यम से बात कर रहा है - सबसे पहले, डीडीओएस हमले के साथ, हम "एक सर्वर को नीचे" लाते हैं, यह देखें कि कौन सी मशीनें नेटवर्क से उड़ान भरती हैं, फिर दूसरी और इसी तरह "नीचे लाएं"। एनएसए ने मैलनी नामक एक परियोजना का उपयोग किया जो इस टीओआर नेटवर्क निगरानी तकनीक का उपयोग करता था।

आप DNS सर्वर की गतिविधि की निगरानी भी कर सकते हैं और रिसाव के लिए देख सकते हैं। यदि मैं DNS के लिए प्रॉक्सी का उपयोग नहीं करता हूं, और डिफ़ॉल्ट रूप से, तो मैं DNS सर्वर को एक अनुरोध भेज सकता हूं। वह यह नहीं देख सकता है कि मेरा ट्रैफ़िक कहां से और कहां से आ रहा है, लेकिन वह देख सकता है कि मैं किन साइटों पर जाता हूं और टीओआर नोड का आईपी पता निर्धारित करता हूं।



अगला, केस नंबर 1 पर विचार करें - लुलज़सेक, बेनामी हैकर समूह का एक ऑफशोर, हेक्टर ज़ेवियर मोनसेगीर या साबू का मामला। वह आमतौर पर एक आईआरसी चैट से जुड़ने के लिए टीओआर का उपयोग करता था, लेकिन एक बार टीओआर शुरू करने के लिए बहुत आलसी था, एक खुले नेटवर्क का उपयोग करता था और फेड में गिर जाता था, जिसके बाद उसे 9 महीने तक उनके साथ काम करने के लिए मजबूर किया गया था। हेक्टर ने जेरेमी हैमंड के साथ संवाद करने के लिए आईआरसी का उपयोग किया, और इस तथ्य का उपयोग 2012 में हैमंड को गिरफ्तार करने के लिए किया गया था।

यदि आप इस चैट का उपयोग करते हैं, तो हमेशा गुमनामी का उपयोग करें, क्योंकि आईआरसी सर्वर का मालिक व्यक्ति आसानी से अपना आईपी पता प्राप्त कर सकता है और पता लगा सकता है कि आप कहां हैं। ब्रिटेन में गुमनाम आंदोलन के सदस्यों में से एक, जो इस तरह के सर्वर के मालिक थे, अपने दोस्तों से नाराज हो गए और सार्वजनिक क्षेत्र में अपने आईपी पते को "डंप" करना शुरू कर दिया।

हैमोंड, उपनाम सब-जी का उपयोग करते हुए, टीओआर का उपयोग करते थे, इसलिए उनके संदेशों को डिक्रिप्ट नहीं किया जा सकता था। लेकिन इस नेटवर्क पर उनके कंप्यूटर का मैक पता दर्ज किया गया था, और एफबीआई ने आईआरसी पर साबू के साथ अपनी बातचीत के समय को सहसंबद्ध किया। उन्होंने पाया कि सब-जी और हैमंड उस समय ऑनलाइन थे जब जेरेमी उस समय घर पर थे और उनका कंप्यूटर इस नेटवर्क से जुड़ा था। उन्होंने इस बात के पर्याप्त सबूत जुटाए कि हम्मोंद को कहाँ से एक्सेस मिला, उनके पास सब के द्वारा भेजे गए आईआरसी चैट संदेश भी थे, इत्यादि। आप इस लिंक पर अधिक विस्तृत जानकारी पा सकते हैं।

इस मामले से हम निम्नलिखित निष्कर्ष निकाल सकते हैं:

• TOR नेटवर्क का लगातार उपयोग करें, समय-समय पर नहीं। तथ्य यह है कि आपका ब्राउज़र कुकीज़ संग्रहीत करता है, और यदि आप एक साइट पर थे और फिर टीओआर का उपयोग किए बिना खुले रूप से वापस चले गए, तो ब्राउज़र फिर से आपके कुकीज़ को भेज देगा। इसलिए उन्हें आसानी से रोका जा सकता है और पता लगाया जा सकता है कि आप कौन हैं। जब आप इसे बंद करते हैं तो TOR कुकीज़ को संग्रहीत नहीं करने और पूरी कहानी साफ़ करने के लिए भी अच्छा है;
• किसी को भी व्यक्तिगत जानकारी न दें, क्योंकि यदि आप किसी ऐसे व्यक्ति के साथ डेटा का एक पूरा गुच्छा साझा करते हैं जिसे गिरफ्तार किया जा सकता है, तो वे आपको गिरफ्तार भी कर सकते हैं;
• जैसा कि मैंने कहा, याद रखें कि सहसंबंध के हमले एक उपसर्ग हैं।

अगला, केस # 2 पर विचार करें - स्वतंत्रता होस्टिंग ने टीओआर नेटवर्क के भीतर ग्राहकों को मेल सेवाएं प्रदान कीं, अर्थात्, उन्हें अनाम नेटवर्क के भीतर अपना मेलबॉक्स बनाने की अनुमति दी। वे, विशेष रूप से, बाल पोर्न वितरित करने के लिए उपयोग किए जाते थे, हालांकि वे मुख्य रूप से उपयोगकर्ताओं के बीच पत्रों के आदान-प्रदान के लिए सेवा करते थे। यह चाइल्ड पोर्न की वजह से है कि 2011 में इस होस्टिंग को बेनामी ने डार्कनेट को "क्लीन अप" करने के लिए ऑपरेशन के दौरान हमला किया था।

विशेष रूप से, फ्रीडम होस्टिंग पर होस्ट की गई लोलिता सिटी वेबसाइट को DDoS हमले के अधीन किया गया था, जिसके परिणामस्वरूप बेनामी हैकर्स अपने उपयोगकर्ताओं की सार्वजनिक सूची प्रकाशित करने में सक्षम थे। जुलाई 2013 में, एफबीआई ने कई फ्रीडम होस्टिंग मेलबॉक्सेस से छेड़छाड़ की और दुर्भावनापूर्ण जावास्क्रिप्ट कोड को इंजेक्ट किया, जिसने ESR ब्राउज़र के संस्करण 17 के फ़ायरफ़ॉक्स भेद्यता CVE-2013-1690 का शोषण किया। जैसा कि आप जानते हैं, टीओआर सॉफ्टवेयर पैकेज फ़ायरफ़ॉक्स पर आधारित है। इसके डेवलपर्स ने एक पैच जारी किया जो भेद्यता को समाप्त करता है, लेकिन कई टॉर उपयोगकर्ताओं ने हमेशा की तरह, प्याज ब्राउज़र के समय-समय के संस्करण को समय पर अपडेट नहीं किया।



इस भेद्यता ने एफबीआई को मैग्नेटो नामक एक शोषण को तैनात करके फ्रीडम होस्टिंग मेल का नियंत्रण हासिल करने की अनुमति दी। यह एक छोटा विंडोज निष्पादन योग्य है। मैग्नेटो पीड़ित के विंडोज होस्ट नाम और उसके कंप्यूटर के मैक पते की तलाश करता है और पीड़ित के असली आईपी पते को उजागर करते हुए जानकारी को वर्जीनिया के एफबीआई सर्वर को वापस भेज देता है। स्क्रिप्ट TOR नेटवर्क के बाहर एक मानक HTTP अनुरोध के साथ डेटा देता है। विवरण लिंक पर पढ़ा जा सकता है।

यह परियोजना एगोथेलिकल जिराफ नामक एक उपकरण के समान है, जिसे एफबीआई ने टीओआर उपयोगकर्ताओं के खिलाफ अपने कंप्यूटर पर कमजोर सॉफ्टवेयर के माध्यम से उपयोग किया था। फेडर्स द्वारा उपयोग किए जाने वाले मैजिक स्पैमवेयर में मैजिक लैंटर्न, फॉक्सएसीआईडी ​​और सीआईपीएवी शामिल हैं, जो इंटरनेट प्रोटोकॉल और कंप्यूटर पतों का एक सत्यापनकर्ता है।
नतीजतन, एफबीआई बाल पोर्नोग्राफी वितरित करने के लिए आयरलैंड और संयुक्त राज्य अमेरिका के 28 वर्षीय नागरिक एरिक वॉन मारकेज़ को गिरफ्तार करके फ्रीडम होस्टिंग को नष्ट करने में सफल रहा। वह भुगतान दस्तावेजों के लिए फ़्रीडम होस्टिंग सर्वर से कनेक्ट करने में सक्षम था। उन्होंने कुछ खरीदा, और उनके वास्तविक आईपी पते के संदर्भ में खरीद की जानकारी उनके फ्रीडम होस्टिंग मेलबॉक्स में बनी रही। जब उन्हें विशेष सेवाओं द्वारा गिरफ्तार किया गया था, तो वह अपने लैपटॉप को बंद करने के लिए दौड़े, ताकि हार्ड डिस्क पर एन्क्रिप्शन सिस्टम को फिर से लोड करने पर सक्रिय हो जाए, लेकिन वह सफल नहीं हुआ।

इस मामले से निम्नलिखित सबक सीखे जा सकते हैं:

• कैप्टन पिकार्ड या जूलियन बशीर से संबंधित होस्टिंग से कभी संपर्क न करें। यदि आप 4chan संस्कृति से परिचित हैं, तो आप जानते हैं कि इन 2 उपनामों का क्या अर्थ है - पहला संक्षिप्त सीपी, या "चाइल्ड पोर्नो" (चाइल्ड पोर्नो), और दूसरा - जेबी, या "सेडक्ट्रेस" (जेलबैट)
  अपडेट करें, अपडेट करें और फिर से अपडेट करें। यदि इन सभी लोगों ने समय के साथ फ़ायरफ़ॉक्स की "पैच" के साथ पैच स्थापित किया, तो एफबीआई टीओआर में मैग्नेटो शोषण को लागू करने में सक्षम नहीं होगा। अब, यदि आप थोर के पुराने संस्करण का उपयोग कर रहे हैं, तो इसे अद्यतन करने के लिए निमंत्रण के साथ एक पंक्ति सबसे ऊपर दिखाई देती है;
• अपने "भुगतान" द्वारा खुद को ट्रैक करने की अनुमति न दें, भुगतान दस्तावेजों को संग्रहीत करने के लिए मेल का उपयोग न करें जिसमें आपकी व्यक्तिगत जानकारी हो;
• उपयोग में न होने पर अपने लैपटॉप को एन्क्रिप्ट कर दें।

छिपे हुए सर्वर से संपर्क करें ताकि आप उसका वास्तविक आईपी पता निर्धारित कर सकें और यह पता लगा सकें कि क्या यह विभिन्न हमलों के लिए किसी भेद्यता के लिए अतिसंवेदनशील है, उदाहरण के लिए, बफर ओवरफ्लो इत्यादि।



टीओआर नेटवर्क के भीतर इस तरह के सर्वर से संपर्क करके खिलाडियों की देखरेख में न पड़ना और न गिरना आवश्यक है।

केस नंबर 3 प्रसिद्ध सिल्क रोड, या सिल्क रोड की चिंता करता है। इस डार्कनेट बाजार को एक लड़के ने छद्म नाम वाले ड्रेड समुद्री डाकू या भयानक समुद्री डाकू रॉबर्ट्स के साथ चलाया था। यह खरीदारों और विक्रेताओं के लिए एक इलेक्ट्रॉनिक प्लेटफ़ॉर्म था, जो व्यापार करता था, मान लें कि काफी कानूनी सामान नहीं थे। 23 सितंबर, 2013 तक सिल्क रोड मुकदमा फाइल से पता चलता है कि टीओआर नेटवर्क पर मारिजुआना, परमानंद, नशीली दवाओं और ओपियोइड जैसे प्रश्नों से संबंधित वेबसाइटों पर लगभग 13,000 सामानों की सूची मिली थी। "," पूर्वगामी "," साइकेडेलिक्स "और मादक पदार्थों की तरह। संक्षेप में, यह चार्ली शीन का सपना था।

टीओआर वेबसाइट पर भी, 159 साइटें मिलीं, जो क्लाइंट के अनुरोध पर फेसबुक और ट्विटर सहित विभिन्न नेटवर्क के खातों को हैक करने के लिए सेवाएं प्रदान करती हैं ताकि ग्राहक को स्वतंत्र रूप से खाता स्वामी की व्यक्तिगत जानकारी को प्रबंधित करने और बदलने का अवसर मिले। हैकिंग एटीएम पर 22 प्रशिक्षण मैनुअल भी थे, साथ ही "अनाम बैंक खातों", "नकली मुद्रा खातों CAD / GBP / EUR / USD", "आग्नेयास्त्रों की बिक्री और गोला-बारूद" जैसी अवैध सेवाओं के आपूर्तिकर्ताओं के संपर्क, "चोरी" बैंक कार्ड और पेपैल खाते की जानकारी, "और यहां तक ​​कि" 10 से अधिक देशों में हत्यारों को काम पर रखा गया। केवल चीजें जो बिक्री के लिए पेश नहीं की गई थीं या नेटवर्क पर नहीं मिली थीं, वे नकली डिप्लोमा, प्रमाण पत्र, चिकित्सा नुस्खे और नकली पैसे थीं। जाहिर है, साइट के मालिक को इससे समस्या थी।

लेन-देन की मात्रा $ 1.2 बिलियन तक पहुंचने के बाद, एफबीआई सिल्क रोड में दिलचस्पी रखने लगा। सबसे पहले, उन्होंने सार्वजनिक इंटरनेट पर सिल्क रोड के बहुत पहले लिंक की जांच करना शुरू किया, Google खोज इंजन में प्रश्नों का उपयोग करते हुए, समय के अंतराल को बदलते हुए। उन्हें इस संसाधन का सबसे छोटा लिंक श्रूमेरी की एक छोटी साइट पर मिला, जहाँ उपनाम वाले एक व्यक्ति ने TOR नेटवर्क पर सिल्क रोड पेज का लिंक पोस्ट किया था।



अनिवार्य रूप से, उन्होंने इस साइट का विज्ञापन करते हुए कहा कि सिल्क रोड वेबसाइट पर आप कुछ भी खरीद सकते हैं। यह पोस्ट 01/27/2011 को पोस्ट की गई थी।

फिर, किसी ने bitcointalk.org पर "हेरोइन शॉप" विषय खोला, और उपनाम ShadowOfHarbringer के साथ एक उपयोगकर्ता ने लिखा कि सिल्क रोड हेरोइन नहीं बेच सकता है, लेकिन यह पहला बाज़ार है जहां आप गुमनाम रूप से बिटकॉइन के लिए सभी ड्रग्स खरीद सकते हैं। यह इस संसाधन के लिए एक विज्ञापन की तरह लग रहा था, और इस उपयोगकर्ता ने वाक्यांश के साथ अपना पोस्ट समाप्त किया: "दोस्तों, मुझे पता है कि इसके बारे में क्या सोचते हैं!", प्रतिक्रिया पर इशारा करते हुए।

इस प्रकार, फेड ने स्थापित किया कि सिल्क रोड वास्तव में मौजूद है और काम करता है। बाद में उसी वर्ष अक्टूबर में, उपनाम अलॉइड के तहत शूमरी वेबसाइट से परिचित एक चरित्र उसी साइट bitcointalk.org पर दिखाई दिया, जिसने "बिटकॉइन स्टार्टअप को खोलने के लिए एक पेशेवर आईटी विशेषज्ञ की तलाश कर रहा हूं" विषय लिखा था, जहां लिखा था कि इच्छुक पार्टियां उससे संपर्क कर सकती हैं। निर्दिष्ट ईमेल पते पर। और क्या आप जानते हैं कि उसने क्या किया? उन्होंने अपने मेलबॉक्स का पता, अपने असली नाम और उपनाम - रॉस उलब्रिच, rossulbricht@gmail.com में दर्ज किया। इसे ओपीएसईसी सिद्धांत की पूर्ण विफलता कहा जाता है।



इसलिए, एफबीआई को altoid, सिल्क रोड और बिटकॉइन के पहले उल्लेख के बीच संबंध स्थापित करना मुश्किल नहीं था। Altoid ईमेल रॉस के समान ही था। अल्ब्रिच्ट की Google+ प्रोफ़ाइल से पता चला कि वह लिबर्टी के इंस्टीट्यूट ऑफ लुडविग वॉन मिल्स में रुचि रखता है, "ऑस्ट्रियाई स्कूल ऑफ इकोनॉमिक्स का विश्व केंद्र।"

उन्होंने आगे पाया कि सिल्क रोड मंचों पर ड्रेड पाइरेट रॉबर्ट्स के हस्ताक्षर में मूसा इंस्टीट्यूट का लिंक था और ऑस्ट्रियाई अर्थशास्त्र का सिल्क रोड के दर्शन पर काफी प्रभाव था। इसके अलावा, रॉस अलब्रिच्ट खाते से स्टैकऑवरफ्लो पर एक रिकॉर्डिंग बनाई गई थी, जिससे उन्हें टीओआर छिपी सेवाओं के साथ संवाद करने के लिए PHP कोड लिखने में मदद मिली।

यह सच है, इस खाते को "ठंढा" द्वारा जल्दी से बदल दिया गया था, लेकिन पहला उपयोगकर्ता नाम उसके वास्तविक नाम और उपनाम के अनुरूप था। इन सबूतों के संयोजन ने एफबीआई को उलब्रिच की गिरफ्तारी के लिए वारंट प्राप्त करने की अनुमति दी और इसमें कोई संदेह नहीं है कि रॉस विलियम उलब्रिच और ड्रेड पाइरेट रॉबर्ट्स एक ही व्यक्ति हैं।

अगर मैं 1.2 बिलियन डॉलर कमाता तो शायद मैं अपना असली चेहरा नहीं छिपा पाता। फेड्स ने यह भी पाया कि रॉस सैन फ्रांसिस्को अपार्टमेंट के बगल में स्थित एक इंटरनेट कैफे से कोई सिल्क रोड होस्ट सर्वर से जुड़ रहा था। पाइरेट रॉबर्ट्स को संबोधित पत्रों ने संकेत दिया कि वह प्रशांत समय क्षेत्र में रहते थे।

सिल्क रोड सर्वर का आईपी पता वीपीएन नेटवर्क से जुड़ा था, जो सैन फ्रांसिस्को के लागुना स्ट्रीट पर इंटरनेट कैफे से आईपी पते के माध्यम से जुड़ा हुआ था, और उस समय से 3 जून, 2013 को रॉस अपने जीमेल इनबॉक्स में चला गया।



समुद्री डाकू रोबोटों के लिए एक निजी संदेश में, उपयोगकर्ताओं में से एक ने लिखा कि उसने वीपीएन से संबंधित बाहरी आईपी पते के माध्यम से साइट से सूचनाओं के रिसाव की खोज की। फिर एफबीआई किसी तरह सिल्क रोड सर्वरों की हार्ड ड्राइव छवियों को कैप्चर और कॉपी करने में कामयाब रहा। उन्होंने कथित तौर पर सिल्क रोड को हैक करने के लिए हैकर निकोलस वीवर को भुगतान किया था और इसे एक बाहरी सर्वर से जोड़ा था जो कि टोर ने सिल्क रोड सर्वर के वास्तविक आईपी पते का पता लगाने के लिए उपयोग नहीं किया था।

10 जुलाई 2013 को, यू.एस. कस्टम्स ने 9 पहचान पत्रों को अलग-अलग नामों से इंटरसेप्ट किया, लेकिन इन सभी दस्तावेजों में रॉस उलब्रिच की तस्वीर थी। सुरक्षा सेवा ने रॉस से पूछताछ की, हालांकि, उन्होंने इस बात से इनकार किया कि उन्होंने इन प्रमाण पत्रों के उत्पादन का आदेश दिया है, और इस मामले पर कोई टिप्पणी देने से इनकार कर दिया। यह उसके लिए बहुत उचित था। लेकिन फिर उसने कुछ बेवकूफी करते हुए कहा कि काल्पनिक रूप से कोई भी सिल्क रोड या टीओआर नामक साइट पर जा सकता है और वहां ड्रग्स या नकली दस्तावेज खरीद सकता है। उन्हें इस बारे में बात करने की आवश्यकता क्यों थी, अगर एक सम्मानित नागरिक के रूप में, उन्हें इसके बारे में कुछ भी पता नहीं होना चाहिए था?

हालांकि, निजी पत्राचार से पता चला कि ड्रेड पाइरेट रॉबर्ट्स नकली आईडी खरीदने में रुचि रखते थे।

इसके बाद, सिल्क रोड सर्वर में से एक ने SSH और निजी कुंजियों का उपयोग किया, जिसमें ठंढी @ ठंढी प्रविष्टि शामिल थी। इस सर्वर ने उसी कोड का उपयोग किया था जिसे कभी StackOverflow पर होस्ट किया गया था। अंत में, 1 अक्टूबर को, एफबीआई ने सार्वजनिक पुस्तकालय में उलब्रिच को गिरफ्तार कर लिया, जब उसने अपने लैपटॉप में पासवर्ड डाला। लैपटॉप में बहुत सारे घटिया सबूत पाए गए।

इस मामले की और जानकारी नैट एंडरसन के लेख और एजेंट क्रिस्टोफर तारबेल को अदालत में प्रस्तुत किए गए दस्तावेजों से मिल सकती है। वे लिंक ( एक और दो ) पर स्थित हैं।

इस मामले से निम्नलिखित सबक सीखे जा सकते हैं:

• नेटवर्क पर अपने व्यक्ति की अलग पहचान का उपयोग करें, कभी भी वास्तविक नामों का उपयोग न करें, विभिन्न उपयोगकर्ता नाम का उपयोग करें और विभिन्न स्थानों से नेटवर्क में प्रवेश करें,
  एक सुसंगत किंवदंती के साथ आते हैं जिसमें कोई विरोधाभास नहीं होगा जिससे आप चिपके रह सकते हैं। पुराने उपनामों का उपयोग न करें, जैसा कि रॉस ने "जोश" नाम के साथ किया था, जिसके द्वारा साथी छात्र और रूममेट उसे अध्ययन करते समय जानते थे;
• किसी के साथ अपने हितों पर चर्चा न करें और मदद के लिए सवाल और अनुरोध पोस्ट न करें जो आपके लिए सार्वजनिक हित के हैं;
• कोई स्वैच्छिक स्वीकारोक्ति या सुझाव न दें जैसे: "सिल्क रोड पर कोई भी इन चीजों को खरीद सकता है।"

, , , TOR , .

. - TOR, Word track.docx, .



TOR, , , -. , TOR , track.docx.



. TOR . , .



irongeek.com, IP- , , .



? credit_card.zip, . , , honeydocx.com/hive/sting/4254/buzz , IP-.



buzz, , honeydocx.com. – IP- , credit_card.zip.



, , TOR, - .

, , , .
, , , . OWASP Mutillidae II – , . , , , , SQL. IP0- , , IP-.

. TOR , , , . , , , . , IP- VPN, , .

, .

!


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps , .

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?