Vidéo: L'homme le plus connu du Dark Web (Novembre 2024)
À l'heure actuelle, pratiquement tout le monde sur Internet aurait dû savoir que les services répressifs du monde entier, dans le cadre d'un effort concerté, avaient supprimé plus de 400 pages de sites Web appartenant à environ 27 services soupçonnés de fournir des services illicites les 5 et 6 novembre. Ce que tout le monde sait, c'est que "Opération Onymous" a permis d'arrêter 17 suspects soupçonnés d'exploiter ces sites Web illicites offrant des services allant de la vente de drogue à la location de violeurs.
Ces agences ont également réussi à saisir des drogues, de l'or, de l'argent et des bitcoins d'une valeur d'environ 1 million de dollars. Ce que personne ne semble pouvoir confirmer, c'est comment ces agences ont pris le contrôle de ces services cachés de Tor. La spéculation généralisée sur la nouvelle technologie du FBI et le compromis généralisé du réseau de Tor sont désormais largement répandus.
Comment ça aurait pu tomber
Selon une théorie répandue, au lieu de développer de nouvelles technologies de pointe, les agences ont été en mesure de localiser ces services et ces auteurs cachés en raison des erreurs commises par les suspects eux-mêmes. C’était peut-être simplement un bon travail de détective à l’ancienne. Le gouvernement fédéral a peut-être pu identifier Blake Benthall en tant qu'administrateur du tristement célèbre marché noir en ligne Silk Road 2.0 en raison d'une erreur commise par un amateur: il a enregistré le serveur du site sur [email protected]. Un article de blog sur Tor affirme également que des erreurs de sécurité, telles qu'une puissance insuffisante du processeur ou de la mémoire, peuvent avoir rendu ces sites Web vulnérables aux attaques.
Le directeur exécutif du projet Tor, Andrew Lewman, a émis l'hypothèse que la police aurait peut-être simplement suivi les transactions Bitcoin pour identifier les suspects arrêtés. Bitcoin, le système populaire de monnaie numérique peer-to-peer, est souvent utilisé dans les transactions pour les sites du marché noir en raison de son cryptage et de sa traçabilité difficile. En mai, Ivan Pustogarov et ses collègues ont présenté une méthode viable pour la désanonymisation des utilisateurs de Bitcoin, même lors de l'utilisation de services Tor. Le chercheur du CERT, Alexander Volynkin, avait déjà suggéré qu'il y avait encore plus de vulnérabilités dans le réseau Tor et était prêt à exposer ces failles dans une présentation de Black Hat en août. Toutefois, la présentation a été retirée brutalement car le contenu n’a pas été approuvé pour publication au public par l’Université Carnegie Mellon et le Software Engineer Institute.
Une autre rumeur populaire veut que les agences utilisent des logiciels malveillants, tels que des injections SQL, pour localiser ces sites. Une injection SQL exploite le logiciel d'interrogation de base de données pour voler des données ou insérer du code malveillant. Les attaques directes sur les relais Tor sont une autre possibilité importante qui a inquiété les développeurs et les utilisateurs de Tor. Tor est fréquemment mis à jour pour renforcer ses défenses contre les attaques de désanonymisation, comme l’attaque Guard Discovery , qui permettait aux pirates d’identifier le nœud de garde des services cachés. Parce que le nœud de garde est le seul relais à contenir l'adresse IP des sites Web masqués, les pirates informatiques peuvent le compromettre pour obtenir un accès à l'emplacement des services cachés.
Les conséquences
Malgré les efforts des forces de l'ordre pour porter un dur coup au Web, un autre site Web sur le réseau Tor, nommé Silk Road 3.0, a vu le jour ce vendredi. La suppression d’un site sur le marché noir n’en crée que la création d’un autre. Pour les forces de l’ordre, l’anonymat restera le principal obstacle à l’arrêt des services mondiaux de lutte contre la traite et de la prostitution sur le Web.
La création et l'utilisation continues de sites sur le marché noir peuvent indiquer une confiance inébranlable dans l'anonymat fourni par le réseau Tor. Ce que les opérateurs du marché noir devraient comprendre, c’est que les gens feront toujours des erreurs humaines et que ces mêmes erreurs peuvent conduire à leur propre décès (ou à leur arrestation).
