FBI menerima perangkat lunak identifikasi pengguna Tor dari mantan pengembang Tor

Tim Proyek Tor, mengembangkan sistem dengan nama yang sama untuk pekerjaan anonim di Web, mengatakan bahwa seorang mantan karyawan proyek menciptakan "kunci" untuk layanan khusus. Ini adalah perangkat lunak khusus yang membantu agen intelijen mengidentifikasi pengguna sistem. "Kami mengetahui bahwa Matt Edman, yang bekerja di Proyek Tor hingga 2009, mendapat pekerjaan dari FBI, tugasnya adalah menciptakan malware anti-Tor," kata Dalily Dot, tim proyek media online.

Edman mulai bekerjaSebagai tim pada tahun 2008, ia mengambil bagian dalam pengembangan proyek Vidalia. Tim proyek menciptakan antarmuka pengguna baru, yang berhasil diimplementasikan dan digunakan hingga 2013. Pada tahun 2009, Edman meninggalkan organisasi, dan sudah pada tahun 2012 mulai bekerja sebagai insinyur cybersecurity senior di Mitre Corporation. Salah satu tugasnya adalah bekerja dengan karyawan FBI dari Unit Operasi Jarak Jauh.

Unit ini sedang mengembangkan alat untuk mendapatkan akses ke komputer untuk penyerang. Dengan kata lain, karyawan FBI membuat trojan, backdoors, dll, tetapi dengan tujuan yang baik.

Edman sedang mengerjakan alatdisebut Cornhusker atau Torsploit (nama yang lebih umum). Perangkat lunak ini digunakan oleh FBI untuk mengidentifikasi pengguna Tor. Perangkat lunak tersebut menggunakan aplikasi Flash yang memberikan alamat IP nyata bagi pengguna sistem FBI. Program ini diimplementasikan pada tiga server yang meng-host situs web Dark Net anonim dengan pornografi anak. Server tersebut milik warga Nebraska yang sebelumnya ditangkap, Aaron McGrath, yang penangkapannya "mengilhami" FBI untuk melakukan operasi berskala lebih besar terhadap pornografi anak. Perangkat lunak menggunakan kerentanan dalam aplikasi Flash di Tor Browser. Perwakilan dari Proyek Tor telah lama memperingatkan pengguna mereka tentang bahaya bekerja dengan Flash, tetapi hanya sedikit yang memperhatikan peringatan tersebut.

Selama operasi khusus Operasi Torpedo, yang dilakukan oleh FBI, 25 orang dideanonimisasi, beberapa di antaranya dituduh mendistribusikan pornografi anak dan dihukum. Selama persidangan, pembelaan para terdakwa mengumumkan keinginan mereka untuk membiasakan diri dengan perangkat lunak yang dijelaskan di atas. Tetapi seorang agen FBI yang menangani masalah ini mengatakan program itu "hilang."

Sekarang Cornhusker tidak lagi digunakan, ini dinyatakan dalam dokumen yang disediakan oleh FBI selama persidangan. Tetapi juga diketahui bahwa biro tersebut menggunakan perangkat lunak yang lebih maju, yang bertindak jauh lebih efisien .

Edman tidak hanya mengambil bagian dalam Operasi Torpedo, ia juga membantu dalam penyelidikan Silk Road. Ada informasi yang dapat diandalkan yang menunjukkan bahwa orang inilah yang melakukan bagian terbesar dari pekerjaan untuk melacak Silk Road $ 13,4 juta bitcoin-dompet, ia juga membuktikan hubungan antara Ross Ulbricht dan dompet yang menjadi tujuan dana ini ditransfer. Namun, dalam hal ini, Edman telah bekerja sebagai direktur senior FTI Consulting.

Source: https://habr.com/ru/post/id393429/