Университет Карнеги-Меллон обвинили во взломе технологии Tor для ФБР за миллион долларов Материал редакции

Некоммерческая организация Tor Project обвинила американский университет Карнеги-Меллон, расположенный в Питтсбурге, во взломе системы «луковичного» шифрования с целью получения данных о пользователях сети Tor. Об этом сообщает Wired.

Университет Карнеги-Меллон

30 июля 2014 года представители некоммерческой организации Tor Project сообщили, что система шифрования Tor была взломана неизвестными, которым удалось получить информацию о пользователях «теневого интернета».

Спустя почти полтора года после инцидента стало известно, что в Tor Project, по мнению её представителей, нашли виновного. Сотрудники организации считают, что за взлом Tor в ответе ФБР и исследователи из университета Карнеги-Меллон, которые получили от правительства за свою работу миллион долларов.

В Tor Project утверждают, что атака на Tor началась в феврале и завершилась в начале июля 2014 года. Взломщики использовали сразу несколько методов, чтобы вычислить пользователей Tor, поэтому в некоммерческой организации не были уверены, какие данные нарушителям удалось получить.

Свою технологию взлома Tor сотрудники университета Карнеги-Меллон представили на конференции Black Hat в 2014 году. Им удалось деанонимизировать пользователей луковичного шифрования с помощью оборудования стоимостью около трёх тысяч долларов. В Карнеги-Меллон сообщали подробности о найденной уязвимости с февраля по июнь, однако в начале июля, после обнаружения взлома, резко перестали отвечать на письма из Tor Project.

Поводом для обвинения в адрес ФБР и Карнеги-Меллон стала публикация в сети документов по делу Брайана Ричарда Фаррелла (Brian Richard Farrell), сотрудника нелегального интернет-магазина оружия, краденой информации и наркотиков Silk Road 2.0.

В них сообщалось, что ФБР смогли вычислить преступника с помощью данных, полученных в результате исследования, проведённого неким университетом. Агентам ведомства удалось получить ордер на обыск дома Фаррелла, благодаря «источнику, предоставившему IP-адрес пользователя Tor» в промежутке с января по июль 2014 года — как раз во время атаки, зафиксированной в Tor Project.

В некоммерческой организации считают, что информация, полученная во время взлома, легла в основу Onymous — совместной операции Европола, Евроюста, ФБР, Министерства внутренней безопасности США и других правительственных ведомств. В результате неё было арестовано 17 торговцев запрещёнными товарами, закрыто 410 нелегальных магазинов, работавших в Tor, а также конфисковано биткоинов на сумму около миллиона долларов.

В Tor Project считают действия сотрудников университета Карнеги-Меллон незаконными, так как их взлом подверг опасности данные не только преступников, но и обычных пользователей Tor. Кроме того, в организации убеждены, что помощь учебного заведения ФБР — это нарушение базовой этики независимых научных исследований.

В разговоре с Wired представители Карнеги-Меллон заявили, что у Tor Project нет никаких реальных доказательств причастности университета ко взлому и что им неизвестно ни о какой выплате в миллион долларов. В самом Tor Project заявляют, что о сумме сделки им стало известно из неназванного источника.

В некоммерческой организации утверждают, что жертвами взлома могли стать все, кто пользовался Tor с февраля по июль 2014 года. После этого все «очевидные уязвимости» сети были устранены.

Российские спецслужбы также активно интересуются возможностью взлома Tor. 24 июля на сайте Госзакупок появился тендер от МВД на сумму 3,9 миллиона рублей за исследование возможности получения данных о пользователях дарквеба.

{ "author_name": "Вадим Елистратов", "author_type": "self", "tags": ["\u0444\u0431\u0440","\u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442_\u043a\u0430\u0440\u043d\u0435\u0433\u0438_\u043c\u0435\u043b\u043b\u043e\u043d","\u043b\u0443\u043a\u043e\u0432\u0438\u0447\u043d\u0430\u044f_\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f","\u0432\u0437\u043b\u043e\u043c_tor","tor"], "comments": 15, "likes": 15, "favorites": 13, "is_advertisement": false, "subsite_label": "flood", "id": 56673, "is_wide": true, "is_ugc": true, "date": "Thu, 12 Nov 2015 12:24:50 +0300", "is_special": false }
Объявление на TJ
Комментарии

Своеобразный дым

7

Продешевили для такого взлома.

Нужно еще раз на стену повесить:"Абсолютной анонимности и безопасности не существует."

Обычный украинец

12

Какое-то непрофессиональное нытье со стороны Tor Project, все равно что производители брони обвинили бы производителей боеприпасов в разработке бронебойных пуль.

Управляющий супер_стар

2

Комментарий удален по просьбе пользователя

Офтоп
дискуссии в сообществе доступны только владельцам клубного аккаунта
С клубным аккаунтом вы сможете
создавать записи и вести дискуссии в закрытых сообществах
наслаждаться нашим сайтом без рекламы
помочь проекту и почувствовать себя лучше
Купить за 75₽
Обсуждаемое
Новости
В Германии суд отказал в гражданстве мужчине из Ливана, который не захотел пожимать руку женщине
Судья постановил, что это доказывает неспособность мужчины «интегрироваться в немецкие условия жизни».
Новости
Прокуратура во Франции подтвердила, что на учителя в пригороде Парижа напал россиянин. У него был статус беженца
Нападавшего застрелили полицейские.
Новости
Правительство Свердловской области проверит местный пансионат после сообщения о принудительной стерилизации пациенток
Отказавшимся от операции якобы угрожали отправкой в психоневрологический интернат.
Популярное за три дня
Новости
«Мы, а не они купим этот гавно-Яндекс!»: The Bell опубликовал письмо Тинькова сотрудникам, где он объяснил срыв сделки
Тиньков заявил, что не верит в «Яндекс».
Новости
Археологи в Перу обнаружили 37-метровый геоглиф кошки на плато Наска. Ему больше 2 тысяч лет
Древнее изображение заметили во время работ по реконструкции смотровой площадки.
Новости
В Хабаровске прошла 99-я акция в поддержку Фургала. ОМОН не разгонял протестующих, как во время предыдущего шествия
В прошлую субботу демонстрантов били дубинками и задерживали, но теперь им снова позволили собраться у здания правительства.

Комментарии

null