L'erreur fatale du terroriste pirate roberts

Vous avez peut-être entendu parler de la tristement célèbre route de la soie, du marché noir en ligne et du bazar de la drogue qui a été détruit en octobre dernier. Après la fermeture, de nombreuses questions et théories du complot sont apparues sur la façon dont le FBI a découvert l'emplacement géographique des serveurs Web de Silk Road. Cependant, dans un article de blog récent, KrebsonSecurity a laissé tomber les suppositions.

Comment Tor entre en jeu

Le véritable emplacement des serveurs aurait été dissimulé derrière le service Tor, mais des documents récents d'une cour fédérale américaine indiquent le contraire. La page de connexion de la Route de la soie contenait en fait un service CAPTCHA anti-abus qui extrayait du contenu du Web, qui révélait l'emplacement du site.

Pour ceux qui ne le savent pas, Tor est un réseau spécial sur le Web conçu pour protéger l'anonymat des utilisateurs en permettant aux particuliers de publier des sites Web et des services sans révéler l'emplacement du site. Cette fonctionnalité de "services cachés" de Tor est ce que la Route de la soie et de nombreux autres sites utilisent pour héberger des activités illégales.

Attraper le pirate

Ross W. Ulbricht, autrement connu sous le nom de "Dread Pirate Roberts", a commis une grave erreur en utilisant cette fonctionnalité de Tor. Pour que l'adresse Internet d'un ordinateur soit entièrement masquée, les applications qui s'exécutent sur cet ordinateur doivent également être correctement configurées pour être masquées. Si ce n'est pas le cas, l'adresse Web du périphérique peut fuir par le trafic envoyé à partir de celui-ci.

Le FBI a affirmé avoir localisé les serveurs de Silk Road car il avait détecté une fuite d'adresse IP à partir de l'interface de connexion utilisateur de Silk Road. L'erreur d'Ulbricht semble sans doute être une imprudence, mais elle souligne à quel point il est difficile de rester anonyme en ligne. Même les cybercriminels expérimentés peuvent échouer.