搜索

[8436] 2014-11-19_一周海外安全事件回顾（11.03-11.15）：黑暗网络的坠落

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-17
2014-11-19_一周海外安全事件回顾（11.03-11.15）：黑暗网络的坠落 一 周 海 外 安 全 事 件 回 顾 （ 1 1 . 0 3 - 1 1 . 1 5 ） ： 黑 暗 网 络 的 坠 落 F r e e B u f   2 0 1 4 - 1 1 - 1 9 本 月 初 ， 本 月 初 ， F B I 等 执 法 部 门 联 手 打 掉 了 等 执 法 部 门 联 手 打 掉 了 S i l k   R o a d   2 . 0 及 其 他 诸 多 黑 暗 站 点 。 我 的 问 题 是 ， 及 其 他 诸 多 黑 暗 站 点 。 我 的 问 题 是 ， H o w ？ 这 正 是 本 期 一 周 回 顾 要 ？ 这 正 是 本 期 一 周 回 顾 要 探 讨 的 。 探 讨 的 。 在 在 1 1 月 月 6 日 ， 日 ， F B I 、 、 I C E （ 美 国 移 民 和 海 关 执 法 局 ） 、 （ 美 国 移 民 和 海 关 执 法 局 ） 、 H S I （ 国 土 安 全 调 查 局 ） 、 （ 国 土 安 全 调 查 局 ） 、 E u r o p o l （ 欧 洲 警 察 ） 和 （ 欧 洲 警 察 ） 和 E u r o j u s t （ 欧 （ 欧 洲 检 察 官 组 织 ） 多 方 联 合 执 法 以 代 号 洲 检 察 官 组 织 ） 多 方 联 合 执 法 以 代 号 “ O p e r a t i o n   O n y m o u s ” 行 动 一 举 端 掉 了 行 动 一 举 端 掉 了 S i l k   R o a d   2 . 0 和 和 4 0 0 余 个 经 营 毒 品 、 枪 支 等 余 个 经 营 毒 品 、 枪 支 等 违 禁 品 以 及 雇 凶 杀 人 等 业 务 的 违 禁 品 以 及 雇 凶 杀 人 等 业 务 的 . o n i o n 站 点 ， 逮 捕 站 点 ， 逮 捕 1 7 人 ， 包 括 人 ， 包 括 s i l k   r o a d   2 . 0 的 运 营 者 的 运 营 者 B l a k e   B e n t h a l l 。 。 T h e   F a l l   o f   D a r k n e t （ 黑 暗 网 络 的 坠 落 ） ， 这 是 一 个 多 么 振 奋 人 心 的 标 题 。 作 为 一 名 安 全 从 业 者 ， 笔 者 当 下 最 关 心 的 并 不 是 哪 些 站 点 被 端 或 哪 些 人 被 抓 ， 而 是 执 法 部 门 如 何 打 掉 S i l k   R o a d 的 呢 ？ 也 许 同 样 是 各 位 读 者 的 疑 问 。 这 正 是 本 期 一 周 回 顾 要 探 讨 的 。 众 所 周 知 ， 在 2 0 1 1 年 2 月 创 建 的 S i l k   R o a d 是 黑 暗 网 络 （ 英 文 D a r k n e t 或   D e e p   W e b ） 的 代 表 ， 专 门 销 售 违 法 的 物 品 和 服 务 ， 基 于 T o r 网 络 ， 利 用 加 密 通 信 意 图 避 开 执 法 部 门 的 监 管 。 其 实 ， 在 去 年 1 0 月 ， F B I 就 打 掉 过 S i l k   R o a d ， 逮 捕 了 其 第 一 任   " D r e a d P i r a t e R o b e r t s "   （ 笔 者 注 ：   D r e a d   P i r a t e   R o b e r t s 是 S i l k   R o a d 老 大 的 绰 号 ） ， R o s s   W i l l i a m   U l b r i c h t 。 不 料 ， 一 个 月 后 ， S i l k   R o a d   2 . 0 就 “ 开 张 ” 了 ， “ D r e a d   P i r a t e   R o b e r t s ” 就 是 上 文 提 到 的 B l a k e   B e n t h a l l 。
我 们 日 常 访 问 的 我 们 日 常 访 问 的 W e b 只 是 互 联 网 冰 山 的 一 角 只 是 互 联 网 冰 山 的 一 角 关 于 F B I 如 何 连 续 打 掉 S i l k   R o a d 及 其 2 . 0 版 本 ， 四 个 字 ： 耐 人 寻 味 耐 人 寻 味 。 我 们 首 先 从 F B I 去 年 的 “ 战 绩 ” 中 体 味 一 下 。 两 度 爆 破 两 度 爆 破 S i l k   R o a d 网 站 网 站 在 去 年 第 一 次 打 掉 在 去 年 第 一 次 打 掉 S i l k   R o a d 后 ， 后 ， F B I 官 方 说 法 是 源 于 官 方 说 法 是 源 于 S i l k   R o a d 登 录 页 面 的 一 个 错 误 配 置 。 登 录 页 面 的 一 个 错 误 配 置 。 S i l k   R o a d 登 录 需 要 进 行 C A P T C H A 验 证 ， 然 而 这 个 C A P T C H A 认 证 代 码 暴 露 了 S R 服 务 器 的 I P 地 址 ， F B I 正 是 通 过 这 个 I P 地 址 t r a c e 到 了 服 务 器 准 确 的 地 理 位 置 ， 然 后 跑 到 托 管 服 务 商 的 机 房 里 完 整 和 物 理 地 复 制 了 一 台 S R ， 通 过 对 伪 S R 的 监 控 掌 握 了 用 户 的 登 录 行 为 ， 进 而 抓 捕 了 若 干 核 心 人 员 。 没 错 ， 是 物 理 地 复 制 了 一 台 T o r 服 务 器 。 悲 催 的 是 ， 在 F B I 公 布 这 个 说 法 之 后 ， 公 众 的 反 应 无 疑 是 打 了 自 己 一 记 耳 光 — — 如 果 真 如 F B I 所 说 ， 那 么 其 所 作 所 为 本 身 就 违 反 了 C F A A （ 计 算 机 欺 诈 与 滥 用 法 案 ） 。 C F A A 禁 止 对 公 民 I P 进 行 溯 源 ， F B I 在 非 授 权 情 况 下 通 过 I P 溯 源 查 询 嫌 疑 人 隐 私 信 息 的 做 法 本 身 就 是 违 法 的 。 一 波 未 平 ， 一 波 又 起 。 更 有 人 跳 出 来 说 ， F B I 的 “ 复 制 说 ” 尼 玛 纯 属 扯 淡 ， 太 不 靠 谱 ， 无 非 是 在 为 自 己 的 “ 下 流 的 ” 黑 客 行 为 打 遮 掩 。 为 什 么 这 么 说 呢 ？ 依 照 F B I 的 说 法 ， 被 复 制 的 服 务 器 的 I P 地 址 是 1 9 3 . 1 0 7 . 8 6 . 4 9 ， 该 服 务 器 的 证 书 是 自 己 发 放 ， 访 问 这 个 服 务 器 ， 经 过 认 证 后 就 可 以 弹 入 到 T o r 网 络 中 的 s i l k r o a d v b 5 p i z 3 r . o n i o n ， 也 就 是 S i l k   R o a d 的 网 站 。 然 而 ， 1 9 3 . 1 0 7 . 8 6 . 4 9 服 务 器 的 托 管 位 置 是 在 冰 岛 ， 主 机 托 管 商 不 可 能 让 F B I 在 自 己 的 机 房 里 任 意 复 制 服 务 器 。 F B I 辩 称 对 该 服 务 器 复 制 遵 循 的 是 “ M u t u a l L e g a l   A s s i s t a n c e   T r e a t y ” （ 法 律 互 助 条 约 ） 。 事 实 上 美 国 和 冰 岛 之 间 根 本 就 没 有 签 署 过 什 么 “ M u t u a l   L e g a l A s s i s t a n c e   T r e a t y ” 。 那 么 F B I 到 底 是 如 何 进 入 人 家 冰 岛 的 机 房 ， 大 摇 大 摆 物 理 地 复 制 了 服 务 器 呢 ？ 与 此 同 时 ， 各 种 版 本 的 谣 言 就 像 初 春 的 柳 絮 一 样 ， 漫 天 飞 舞 了 。 有 人 说 ， 是 F B I 通 过 0 d a y 入 侵 了 T o r   s e r v e r ， 控 制 了 整 个 S i l k R o a d 系 统 。 还 有 人 说 ， 其 实 很 简 单 ， 就 是 暴 力 破 解 进 去 的 。 还 有 很 多 七 七 八 八 的 猜 测 ， 这 里 不 再 一 一 赘 述 。 转 眼 到 了 今 年 1 1 月 ， F B I 宣 布 再 次 打 掉 了 S i l k   R o a d   2 . 0 。 吃 一 堑 长 一 智 。 这 次 F B I 就 没 有 再 公 开 自 己 的 手 段 （ 至 少 当 前 还 没 有 看 到 官 方 的 解 释 ） 。 不 过 ， 从 诸 多 方 面 的 猜 测 和 分 析 来 看 ， 此 番 行 动 执 法 部 门 采 取 的 攻 击 要 复 杂 的 多 。 D o x b i n 、 、 T o r 等 黑 暗 网 络 等 黑 暗 网 络
D o x b i n ， ， T o r 开 发 者 网 站 ， 与 诸 多 非 法 网 站 有 业 务 关 联 与 合 作 ， 同 时 也 在 本 次 被 打 击 对 象 列 表 之 中 。 开 发 者 网 站 ， 与 诸 多 非 法 网 站 有 业 务 关 联 与 合 作 ， 同 时 也 在 本 次 被 打 击 对 象 列 表 之 中 。 D o x b i n 在 上 周 公 布 了 他 们 的 “ 离 奇 ” 发 现 。 从 今 年 8 月 份 起 ， D o x b i n 网 站 遭 到 了 D D o S 攻 击 ， 严 重 影 响 到 网 站 业 务 的 正 常 运 营 。 当 然 ， D o x b i n 管 理 者 也 不 是 吃 素 的 ， 警 觉 地 预 感 到 这 次 的 D D o S 不 同 以 往 ， 而 是 有 意 破 坏 T o r 的 加 密 协 议 。 之 后 对 服 务 器 日 志 进 行 了 核 查 ， 发 现 l o g   f i l e 中 记 录 了 大 量 异 常 的 P H P 请 求 ， 这 些 请 求 中 带 有 特 定 的 字 段 ： 单 单 在 8 月 份 一 个 月 ， D o x b i n 就 接 收 到 1 7 0 万 次 异 常 的 P H P 请 求 ！ D o x b i n 认 为 ， 攻 击 者 的 手 段 是 用 认 为 ， 攻 击 者 的 手 段 是 用 D D o S 掩 护 ， 上 传 恶 意 代 掩 护 ， 上 传 恶 意 代 码 ， 入 侵 码 ， 入 侵 T o r 网 络 。 网 络 。 除 了 D o x b i n 的 “ 故 事 ” 之 外 ， 还 有 其 他 很 多 坊 间 传 闻 ， 包 括 利 用 T o r 服 务 器 的 漏 洞 ， 通 过 S Q L 注 入 和 本 地 文 件 包 含 攻 击 入 侵 T o r 系 统 。 更 有 甚 者 认 为 F B I 通 过 D D o S 攻 击 了 T o r 网 络 中 最 为 脆 弱 的 中 继 服 务 器 （ R e l a y   s e r v e r ） ， 迫 使 T o r 网 络 部 分 系 统 暴 露 。 关 于 更 多 S i l k   R o a d   2 . 0 如 何 被 捣 毁 的 猜 测 ， 感 兴 趣 的 朋 友 可 以 通 过 点 击 本 文 下 面 的 参 考 链 接 进 一 步 了 解 。 黑 暗 网 络 目 的 各 有 不 同 ， 既 有 私 搭 乱 建 ， 也 有 官 方 部 署 。 不 管 怎 样 ， 站 在 正 义 和 道 德 的 角 度 上 来 说 ， 对 S i l k   R o a d   2 . 0 及 其 他
非 法 站 点 的 打 击 是 一 次 意 义 重 大 且 成 果 颇 丰 的 行 动 ， 大 量 违 法 网 站 被 关 ， “ 黑 暗 网 络 ” 损 失 惨 重 。 不 过 ， 现 在 就 “ 刀 枪 入 库 ， 马 放 南 山 ” 还 为 时 尚 早 。 回 到 本 文 的 标 题 — — 黑 暗 网 络 的 坠 落 ， 其 实 ， 笔 者 的 本 意 是 要 在 这 句 话 的 后 面 打 上 一 个 问 号 的 。 黑 暗 网 络 真 的 坠 落 了 吗 ？ 也 许 会 有 那 么 一 天 ， 但 绝 不 是 今 天 。 “ 黑 暗 网 络 ” 就 像 地 里 的 麦 子 ， 割 了 一 茬 又 长 出 一 茬 ， 其 顽 强 的 生 命 力 不 能 不 另 令 人 感 叹 。 F B I 也 承 认 本 次 打 掉 包 括 S i l k   R o a d   2 . 0 在 内 的 几 百 个 站 点 ， 不 过 是 对 D a r k n e t 的 宣 战 。 野 火 烧 不 尽 ， 春 风 吹 又 生 ， 一 个 S i l k R o a d 倒 下 了 ， 千 千 万 万 个 S i l k   R o a d 站 了 起 来 。 从 某 种 角 度 上 讲 ， S i l k   R o a d 的 沦 陷 对 于 其 他 经 营 类 似 业 务 的 站 点 未 必 不 是 一 个 好 消 息 。 从 规 模 和 发 展 趋 势 上 来 说 ， 诸 如 A g o r a 和 H y d r a 这 样 的 网 站 已 经 有 取 代 S i l k   R o a d 成 为 新 的 黑 暗 网 络 王 者 的 趋 势 。 再 说 ， 谁 知 道 一 个 月 后 ， 会 不 会 又 冒 出 来 一 个 再 说 ， 谁 知 道 一 个 月 后 ， 会 不 会 又 冒 出 来 一 个 S i l k   R o a d   3 . 0 呢 ？ 呢 ？ 参 考 信 息 参 考 信 息 1 、 h t t p : / / e n . w i k i p e d i a . o r g / w i k i / S i l k _ R o a d _ ( m a r k e t p l a c e ) 2 、 h t t p : / / w w w . t h e g u a r d i a n . c o m / t e c h n o l o g y / 2 0 1 3 / o c t / 0 8 / s i l k - r o a d - h a c k - s u s p i c i o n - f b i - s e r v e r 3 、 h t t p : / / w w w . w i r e d . c o . u k / n e w s / a r c h i v e / 2 0 1 3 - 1 0 / 0 9 / s i l k - r o a d - g u i d e 4 、 h t t p : / / d a i l y g a d g e t r y . c o m / f b i - s h u t - s i l k - r o a d / 4 3 4 0 5 、 h t t p : / / s i l k r o a d d r u g s . o r g / 6 、 h t t p : / / w w w . z d n e t . c o m / b e y o n d - s i l k - r o a d - 2 - 0 - o v e r - 4 0 0 - d a r k - w e b - t o r - s i t e s - s e i z e d - b y - f b i - 7 0 0 0 0 3 5 6 0 4 / 7 、 h t t p : / / a r s t e c h n i c a . c o m / s e c u r i t y / 2 0 1 4 / 1 1 / s i l k - r o a d - o t h e r - t o r - d a r k n e t - s i t e s - m a y - h a v e - b e e n - d e c l o a k e d - t h r o u g h - d d o s / 8 、 h t t p : / / w w w . f r e e b u f . c o m / n e w s / 5 0 9 0 3 . h t m l 9 、 h t t p : / / m a i n s t r e a m l o s . b l o g s p o t . c o m / [ b y   F B 专 栏 作 者 专 栏 作 者 B l a c k s c r e e n , 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理