2014-11-07, 16:34
  #1
Medlem
Ingen som suttit på aktuella ämnen eller läst tidningarna idag kan väl ha gått miste om att TOR-nätverket tycks ha blivit knäckt rejält idag vilket har lett till att flera hundra illegala hemsidor har stängts ned vad gäller försäljning av narkotika och så vidare.

http://polisen.se/Aktuellt/Nyheter/Gemensam/2014/nov/Flera-olagliga-internetsajter-stangda-i-gemensam-aktion-/

http://www.fbi.gov/newyork/press-releases/2014/operator-of-silk-road-2.0-website-charged-in-manhattan-federal-court

http://www.dn.se/nyheter/fbi-och-svensk-polis-slog-till-mot-knarkaffar/

(FB) Polisen Slagit Ner Massa Darknet Sidor!!

(FB) Operation Onymous (DarkNet)

Så frågan är då givetvis:

Hur kunde de genomföra detta?

Vid förra stängningen av Silk Road handlade det om rena misstag från ägaren och om Silk Road 2 verkar det ha skett liknande saker - men hur kommer det sig då att så många andra hundratals sidor lyckats stängas ned?

Vad tror ni?
__________________
Senast redigerad av Farenhigh 2014-11-07 kl. 16:51.
Citera
2014-11-07, 17:06
  #2
Medlem
Citat:
Ursprungligen postat av Farenhigh
Ingen som suttit på aktuella ämnen eller läst tidningarna idag kan väl ha gått miste om att TOR-nätverket tycks ha blivit knäckt rejält idag vilket har lett till att flera hundra illegala hemsidor har stängts ned vad gäller försäljning av narkotika och så vidare.

http://polisen.se/Aktuellt/Nyheter/Gemensam/2014/nov/Flera-olagliga-internetsajter-stangda-i-gemensam-aktion-/

http://www.fbi.gov/newyork/press-releases/2014/operator-of-silk-road-2.0-website-charged-in-manhattan-federal-court

http://www.dn.se/nyheter/fbi-och-svensk-polis-slog-till-mot-knarkaffar/

(FB) Polisen Slagit Ner Massa Darknet Sidor!!

(FB) Operation Onymous (DarkNet)

Så frågan är då givetvis:

Hur kunde de genomföra detta?

Vid förra stängningen av Silk Road handlade det om rena misstag från ägaren och om Silk Road 2 verkar det ha skett liknande saker - men hur kommer det sig då att så många andra hundratals sidor lyckats stängas ned?

Vad tror ni?
Vad jag vet kör fbi, cia etc egna exit nodes och kan i lugn och ro spionera så mycket de orkar.
Citera
2014-11-07, 18:25
  #3
Medlem
Paijters avatar
Citat:
Ursprungligen postat av PekkariP1
Vad jag vet kör fbi, cia etc egna exit nodes och kan i lugn och ro spionera så mycket de orkar.
Har exitnoderna något med detta att göra när man redan är inne i onionnätverket? Jag menar, man går ju inte ut någonstans via en exitnod när man ska surfa in på silkroad.
Citera
2014-11-07, 18:35
  #4
Medlem
Citat:
Ursprungligen postat av Paijter
Har exitnoderna något med detta att göra när man redan är inne i onionnätverket? Jag menar, man går ju inte ut någonstans via en exitnod när man ska surfa in på silkroad.
Jag trodde alltid sista kontakten var via en exit node.
Citera
2014-11-07, 18:47
  #5
Medlem
Citat:
Ursprungligen postat av Farenhigh
Vad tror ni?
Ja först och främst har jag inte sett några andra sidor än dom listade här, nedtagna: https://dnstats.net/index.php?id=84

400 sidor my ass.

Sen så är jag ganska säker på att alla sidor som tagits ner har funnits hos samma serverleverantör. Precis som när Freedom Hosting togs ner och nästan alla stora BP sidor försvann.

Edit: Enligt denna sida så ska det handla om 414 onion sidor http://www.wired.com/2014/11/operation-onymous-dark-web-arrests/
__________________
Senast redigerad av SweCrime 2014-11-07 kl. 18:52.
Citera
2014-11-07, 18:52
  #6
Medlem
Citat:
Ursprungligen postat av SweCrime
Ja först och främst har jag inte sett några andra sidor än dom listade här, nedtagna: https://dnstats.net/index.php?id=84

400 sidor my ass.

Sen så är jag ganska säker på att alla sidor som tagits ner har funnits hos samma serverleverantör. Precis som när Freedom Hosting togs ner och nästan alla stora BP sidor försvann.
Ungefär som Sergels Torg. Polisen kan stänga ned narkotika handeln på 11 minuter 7 dagar i veckan.
Det är dock bekvämare, för alla parter, att inte göra så. Istället är det ett akvarium där man kan följa de fula fiskarna till de lite finare fiskarna. Follow the money.
Citera
2014-11-07, 19:14
  #7
Medlem
moonclimbers avatar
Citat:
Ursprungligen postat av SweCrime
Ja först och främst har jag inte sett några andra sidor än dom listade här, nedtagna: https://dnstats.net/index.php?id=84

400 sidor my ass.

Sen så är jag ganska säker på att alla sidor som tagits ner har funnits hos samma serverleverantör. Precis som när Freedom Hosting togs ner och nästan alla stora BP sidor försvann.

Edit: Enligt denna sida så ska det handla om 414 onion sidor http://www.wired.com/2014/11/operation-onymous-dark-web-arrests/

Innebär det att de i så fall tagit den leverantör de kunnat spåra för att i efterhand kunnat se vilka siter som funnits där, lite som att fiska med nät och se vad man får med andra ord?

För i så fall känns det ju ändå tryggare än om de knäckt själva onion-protokollet, spårat x antal servrar och sedan slagit till samordnat på x antal ställen....
Citera
2014-11-07, 19:20
  #8
Medlem
Citat:
Ursprungligen postat av moonclimber
Innebär det att de i så fall tagit den leverantör de kunnat spåra för att i efterhand kunnat se vilka siter som funnits där, lite som att fiska med nät och se vad man får med andra ord?

För i så fall känns det ju ändå tryggare än om de knäckt själva onion-protokollet, spårat x antal servrar och sedan slagit till samordnat på x antal ställen....
Jag personligen tror inte protokollet är knäckt utan polisen har;
1. Undercover jobbat för SR2
2. Lokaliserat ägaren för sidan
3. Genom hans dator fått tag i informationen om vart servern står (Nederländerna)
4. Raidat hela skiten och gått bananas på servrarna som funnits där

Givetvis kan jag ha fel.
Citera
2014-11-07, 19:29
  #9
Medlem
Citat:
Ursprungligen postat av SweCrime
Jag personligen tror inte protokollet är knäckt utan polisen har;
1. Undercover jobbat för SR2
2. Lokaliserat ägaren för sidan
3. Genom hans dator fått tag i informationen om vart servern står (Nederländerna)
4. Raidat hela skiten och gått bananas på servrarna som funnits där

Givetvis kan jag ha fel.

Förmodligen är det precis det som har hänt. Det finns lite intressanta texter vad gäller detta i tråden som ligger placerad i "Nätapotek och drogshoppar" som är länkad i förstainlägget och heter "Operation Onymous".

På tal om detta med att hela nätverket skulle vara knäckt tror jag inte heller att det stämmer, åtminstone inte om man ska tro det här:

http://www.businessinsider.com/theres-already-a-silk-road-30-2014-11

Vi får se hur länge den sidan stannar däremot. Vidare ska ju Agora fortfarande ligga uppe och dess server är placerad i Ryssland. Inom några dygn eller högst några veckor är ju säkerligen flera liknande hemsidor runt om i världen uppe igen i vilket fall som helst.
Citera
2014-11-07, 21:59
  #10
Avslutad
24 Juli: Why was the Black Hat talk on Tor de-anonymization mysteriously canceled?
http://www.washingtonpost.com/blogs/the-switch/wp/2014/07/24/why-was-the-black-hat-talk-on-tor-de-anonymization-mysteriously-canceled/
https://www.blackhat.com/latestintel/07212014-a-schedule-update.html

VaTrOoOorUuUuUUU :pPpPpppPPpP
Citera
2014-11-07, 22:50
  #11
Medlem
kebnekaise-16s avatar
Hur FBI lyckades har ju framkommit i andra trådar som jag inte orkar söka fram för tillfället. Har för mig FBI bland annat lade upp egna sidor på Tor som sen smittade användare med någon mask. Var också något som avslöjades genom Java har jag för mig.

http://www.wired.com/2014/08/operation_torpedo/
Citat:
Security experts call it a “drive-by download”: a hacker infiltrates a high-traffic website and then subverts it to deliver malware to every single visitor. It’s one of the most powerful tools in the black hat arsenal, capable of delivering thousands of fresh victims into a hackers’ clutches within minutes.

Now the technique is being adopted by a different kind of a hacker—the kind with a badge. For the last two years, the FBI has been quietly experimenting with drive-by hacks as a solution to one of law enforcement’s knottiest Internet problems: how to identify and prosecute users of criminal websites hiding behind the powerful Tor anonymity system.

The approach has borne fruit—over a dozen alleged users of Tor-based child porn sites are now headed for trial as a result. But it’s also engendering controversy, with charges that the Justice Department has glossed over the bulk-hacking technique when describing it to judges, while concealing its use from defendants.
Mer...
  1. http://www.forbes.com/sites/kashmirhill/2014/11/07/how-did-law-enforcement-break-tor/
  2. http://www.theverge.com/2014/8/5/5970771/the-fbi-is-tracking-tor-users-with-spyware-and-a-new-kind-of-warrant
  3. https://ghowen.me/fbi-tor-malware-analysis/
  4. http://resources.infosecinstitute.com/fbi-tor-exploit/
  5. http://www.theregister.co.uk/2014/09/19/fbi_overseas_hacking_powers/
  6. http://gizmodo.com/the-fbi-is-infecting-tor-users-with-malware-to-catch-ki-1616363114
  7. http://www.computerworld.com/article/2473739/cybercrime-hacking/fbi-behind-firefox-zero-day-compromising-half-of-all-tor-sites-.html
__________________
Senast redigerad av kebnekaise-16 2014-11-07 kl. 22:57.
Citera
2014-11-07, 23:41
  #12
Medlem
moonclimbers avatar
Citat:
Ursprungligen postat av Farenhigh
Vi får se hur länge den sidan stannar däremot. Vidare ska ju Agora fortfarande ligga uppe och dess server är placerad i Ryssland. Inom några dygn eller högst några veckor är ju säkerligen flera liknande hemsidor runt om i världen uppe igen i vilket fall som helst.

Jag håller med, eftersom tillslaget verkar bygga på en kombination av traditionella spaningsmetoder och redan kända säkerhetshål (java, Javascript) i TOR och inte en breach i själva protokollet är det troligt.

Dock ska man nog tänka på att nu är det guldläge för scammers och/eller FBI/motsv att lägga ut "honeypots" för att locka både köpare och säljare, jämför tex Sheep Marketplace som dök upp strax efter SR togs bort.
Citera
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in