Το FBI φέρεται να κρύβεται πίσω από μαζικές επιθέσεις malware
Ο διαχειριστής της Freedom
Οι λεπτομέρειες της υπόθεσης διέρρευσαν στον τοπικό Τύπο από την ακροαματική διαδικασία που έλαβε χώρα στο Δουβλίνο της Ιρλανδίας, στην οποία ο 28χρονος Marques παλεύει να μην εκδοθεί στις ΗΠΑ για κατηγορίες που θέλουν τη Freedom Hosting να φιλοξενεί παιδική πορνογραφία σε μεγάλη κλίμακα. Ο ίδιος συνελήφθη τον Ιούλιο και του έχουν αρνηθεί την αποφυλάκιση με εγγύηση για δεύτερη πια φορά.
Η Freedom Hosting ήταν ένας από τους παρόχους ιστοσελίδων «Tor hidden service», ειδικά sites δηλαδή (με διευθύνσεις που τελειώνουν σε .onion) που κρύβουν καλά τη γεωγραφική τους θέση και είναι προσβάσιμα αποκλειστικά από την ανώνυμη κοινότητα Tor. Τα Tor hidden services χρησιμοποιούνται από ιστοσελίδες που επιδιώκουν να αποφύγουν απόπειρες παρακολούθησης και να προστατεύσουν την ανωνυμία του χρήστη σε ασύλληπτο βαθμό. Παρά το γεγονός ότι το δίκτυο Tor φιλοξενεί από sites ανθρώπινων δικαιωμάτων μέχρι και ελεύθερες και ανεξάρτητες φωνές, η εξαιρετική ανωνυμία που προσφέρει επόμενο ήταν να χρησιμοποιηθεί και για εγκληματικές ενέργειες, όπως η διακίνηση παιδικής πορνογραφίας.
Στις 4 Αυγούστου λοιπόν, όλα τα sites που φιλοξενούνται στη Freedom Hosting ξεκίνησαν να μεταδίδουν ένα μήνυμα σφάλματος με κρυμμένο κωδικό ενσωματωμένο στη σελίδα. Η κοινότητα των χρηστών κατάφερε να «σπάσει» τον κώδικα και βρήκε ότι το malware εκμεταλλευόταν ένα κενό ασφαλείας του browser Firefox για να αναγνωρίζει τους χρήστες του Tor Browser Bundle, δίνοντας κατευθείαν αναφορά σε έναν μυστηριώδη server της Βόρειας Βιρτζίνια! Το FBI ήταν ο προφανής ύποπτος, αρνήθηκε ωστόσο να σχολιάσει το γεγονός.
Η ειδική πράκτορας του FBI ωστόσο Brooke Donahue ήταν σαφώς πιο λαλίστατη όταν εμφανίστηκε στο δικαστήριο του Δουβλίνου για να σιγουρευτεί ότι ο Marques θα παραμείνει πίσω από τα κάγκελα, σύμφωνα με το δημοσίευμα που κυκλοφόρησε στην εφημερίδα Irish Independent. Κι ενώ η πράκτορας έκανε λόγο για το πόσο ύποπτος ήταν ο 28χρονος για φυγή, δεν παρέλειψε να κομπάσει για την κυβερνοεπίθεση του FBI στους νοικιασμένους servers του Marques! Ταυτόχρονα βέβαια, έγινε σαφές ότι η Freedom Hosting φιλοξενεί το 95% της παιδικής πορνογραφίας που διακινείται στο δίκτυο Tor: περισσότερες από 100 ιστοσελίδες παιδικής πορνογραφίας δηλαδή, με χιλιάδες χρήστες-μέλη.
Η φαινομενική επίθεση με κακόβουλο υλικό του FBI εντοπίστηκε στις 4 Αυγούστου, όταν όλες οι απόκρυφες υπηρεσίες της Freedom Hosting φιλοξένησαν το συγκεκριμένο malware, ακόμα και νόμιμες ιστοσελίδες, όπως ο πάροχος ηλεκτρονικού ταχυδρομείου TorMail. Οι χρήστες άρχισαν να παρατηρούν τον περίεργο κώδικα και μέχρι το μεσημέρι είχε ήδη σπάσει από τις προσπάθειες της online κοινότητας. Η ίδια η Mozilla επιβεβαίωσε ότι ο κώδικας εκμεταλλευόταν πράγματι μια κρίσιμη ευπάθεια στη διαχείριση της μνήμης του Firefox, που είχε γίνει σαφής ήδη από τις 25 Ιουνίου. Ήταν σαφές ότι το κακόβουλο υλικό έψαχνε να αναγνωρίσει τους ανώνυμους χρήστες του δικτύου Tor.
Η ισχυρότερη ένδειξη ότι η επίθεση προήλθε από κάποια μυστική υπηρεσία ή τη δαγκάνα του νόμου ήταν η περιορισμένη λειτουργικότητα του κακόβουλου υλικού και οι σαφείς διαφοροποιήσεις του από τους «παραδοσιακούς» ιούς: το μόνο που έψαχνε να κάνει είναι να αναγνωρίσει την ταυτότητα του θύματος.
Οι διευθύνσεις που έδινε την αναφορά του το malware εντοπίστηκαν στη Βιρτζίνια (τόπος όπου φιλοξενούνται και οι μυστικοί servers του Γραφείου), με τη συμπεριφορά του κώδικα και το όλο σκηνικό να «μυρίζει» το διαβόητο CIPAV, το spyware του FBI που έγινε γνωστό ήδη από το 2007 και στρεφόταν ευθέως εναντίον χάκερ, εκβιαστών, παιδόφιλων και κάθε ηλεκτρονικού εγκληματία που κρύβεται πίσω από την εκκωφαντική ανωνυμία του δικτύου Tor.
Το FBI λειτουργεί το CIPAV από το 2002, πριν ωστόσο από την επίθεση της Freedom Hosting ο κακόβουλος κώδικας είχε χρησιμοποιηθεί με εξαιρετική φειδώ, γεγονός που τον έσωσε από τη διαρροή και το «σπάσιμο»...
NewsBeast
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Blogs
- Thn πεμπτη η επιστροφη εφκ πετρελαιου στους αγροτες...
- Ιδού οι βουλευτές που πήραν άτοκα δάνεια!!!!
- Χάπι ρίχνει την χοληστερίνη!
- Απίστευτο περιστατικό στην Τουρκία: Γαμπρός πλάκωσε την νύφη στο ξύλο την ώρα του… γάμου
- Εντυπωσιακή αλλαγή: Αγνώριστος ο Λάκης Λαζόπουλος! (video)
- Τι απάντησε ο Κασιδιάρης στον Ψυχάρη μέσω Twitter
- To προσκύνημα του Σαμαρά και το κλάμα του φυλακισμένου Πατριάρχη!
- ''aς ερθουν να με συλλαβουν''...
- Κατερίνα Κόκλα: γιατί μεταφέρθηκε στο νοσοκομείο
- Η Ριάνα αγουροξυπνημένη και άβαφη είναι ένα... μαύρο χάλι (pics)
- Δημοφιλέστερες Ειδήσεις TNSite
- Άρση βουλευτικής ασυλίας για τρεις - Απορρίφθηκε η άρση ασυλίας του βουλευτή Μ. Κασσή
- Γελάει η πιάτσα: O εκδότης Σκρούτζ… η δημοσιογράφος και τα …σουβλάκια
- «Ο Παύλος Φύσσας ζει»
- Νόμπελ χημείας στους Martin Karplus, Michael Levitt και Arieh Warshel
- «Υποκλίθηκε» στον Μήτρογλου η UEFA
- Σε τρεις επιστήμονες το βραβείο Νόμπελ Χημείας 2013
- Σενάρια χρεοκοπίας καταρτίζουν βρετανικές τράπεζες
- Γερμανός μετεωρολόγος: Έρχεται ψυχρότερος Δεκέμβρης
- Ολοήμερα νηπιαγωγεία μέχρι τις 12 το μεσημέρι
- Απέλυσαν παρουσιάστρια γιατί φόρεσε τολμηρό ντεκολτέ!
- Τελευταία Νέα TNSite
- Το FBI φέρεται να κρύβεται πίσω από μαζικές επιθέσεις malware
- Άρση βουλευτικής ασυλίας για τρεις - Απορρίφθηκε η άρση ασυλίας του βουλευτή Μ. Κασσή
- Γερμανός μετεωρολόγος: Έρχεται ψυχρότερος Δεκέμβρης
- Σενάρια χρεοκοπίας καταρτίζουν βρετανικές τράπεζες
- Κατάστημα με τυχερά παιχνίδια στην Ομόνοια
- Διατήρηση της εξίσωσης των ΕΦΚ στα ντίζελ κίνησης και θέρμανσης
- Δύσκολα με Ολυμπιακό ο Φέισα
- Μπαγκλαντές:Τουλάχιστον εννέα νεκροί από πυρκαγιά σε εργοστάσιο ένδυσης
- Ισλαμιστική οργάνωση ανέλαβε την ευθύνη για την επίθεση στο Κάιρο
- «Ο Παύλος Φύσσας ζει»
- Τελευταία Νέα Κατηγορίας Blogs
- Τι απάντησε ο Κασιδιάρης στον Ψυχάρη μέσω Twitter
- ΣΥΡΙΖΑ προς Μαξίμου: Απαντήστε ξεκάθαρα! Παρακολουθούνται τα τηλέφωνά μας;
- «Stories of Greek Origins»: Τα προϊόντα της ελληνικής υπαίθρου που ξετρέλαναν τις Η.Π.Α., το Βέλγιο, τη Γαλλία [εικόνες]
- Θύματα απαγωγής στη Συρία άλλοι δύο Γάλλοι δημοσιογράφοι
- Hol music club by akazoo
- Σύρραξη στο παρκέ
- Γερμανός μετεωρολόγος: Έρχεται ψυχρότερος Δεκέμβρης
- Άρση ασυλίας για 3 βουλευτές
- Αλβανία: Απαγόρευση οικοδομικής δραστηριότητας σε ιστορικές πόλεις
- Οι αντικαρκινικές ιδιότητες των μούρων