Griekse beheerder Tor-exitnode vrijgesproken van kinderporno
Een Griekse student die een Tor-exitnode beheerde waarmee op een kinderpornosite werd ingelogd is vorige week door de rechter in Athene vrijgesproken. Begin 2011 waarschuwden de Amerikaanse autoriteiten de Griekse autoriteiten voor een kinderpornosite en IP-adressen die hierop inlogden.
Eén van de IP-adressen was van een student aan de Nationale Technische Universiteit van Athene. De student werd vervolgens alleen op basis van het IP-adres dat de Amerikaanse autoriteiten hadden verstrekt aangeklaagd wegens het inloggen op de kinderpornosite. De computer van de student werd echter niet voor verder onderzoek in beslag genomen.
Op het moment dat de student verbinding met de kinderpornosite zou hebben gemaakt draaide hij een Tor-exitnode. Het Tor-anonimiseringsnetwerk maakt het voor gebruikers mogelijk om hun IP-adres te verbergen of gecensureerde websites te bezoeken. Het netwerk wordt voor het grootste gedeelte door vrijwilligers onderhouden en staat zo goed als los van het Tor Project, dat de software ontwikkelt waarmee anoniem surfen mogelijk is.
Exitnode
Een Tor-gebruiker die een website wil bezoeken laat zijn verzoek via verschillende nodes lopen, totdat die bij de exitnode komt. Die haalt de opgevraagde pagina op en stuurt die via een keten van andere nodes weer terug naar de gebruiker. Het Tor-netwerk is in dit geval afhankelijk van gebruikers die hun computer en internetverbinding als exitnode instellen.
Het is echter eenvoudig om te zien welke IP-adressen als Tor-exitnode draaien, iets wat zowel de Amerikaanse als Griekse autoriteiten via deze pagina kunnen achterhalen. Een politieagent van de Griekse cybercrime-eenheid verklaarde dat de student inderdaad een Tor-exitnode draaide en er geen bewijs was dat de man zich aan het vermeende misdrijf had schuldig gemaakt.
De student verklaarde vervolgens tegenover de rechter waarom hij dit soort websites nooit zou bezoeken en legde uit waarom hij het recht op anonimiteit en privacy steunde en daarom had besloten een Tor-exitnode te draaien. Hij legde de rechter ook uit dat hij als beheerder van een exitnode niet kan achterhalen wie de website wel bezocht. De rechter sprak de student hierop vrij.
Sowieso kun je toch nooit iemand veroordelen louter op basis van IP gegevens mag ik hopen?
Dat was als kritiek op Tor bedoeld, omdat het systeem geen moeite doet om crimineel gebruik van het systeem te voorkomen. Ze zouden b.v. wel de moeite kunnen doen de verbindingsinfo op een 'veilige' plaats te bewaren. Desnoods in stukjes geknipt op meerdere plaatsen zodat het niet vanuit één plaats te reconstrueren is. Maar dan kun je wel effectief mensen bestrijden die het systeem voor criminele activiteiten gebruiken.
Ik vind b.v. die Griek die het illegaal kijken van kinderporno mogelijk maakt, wel een gedeelde schuld hebben.
Verder gaat Tor er juist qua design al van uit dat er onbetrouwbare, loggende nodes tussen kunnen zitten. Daarom is het verkeer tussen elke node versleuteld en weet elke node niet meer dan welke data het naar welke andere node het moet terugsturen. Ook de exit nodes die naar het internet buiten het Tor network gaan weten niet waar een packet oorspronkelijk vandaan komt of naartoe moet. Gelukkig niet want het is vrijwel zeker dat de FBI en NSA veel exit nodes beheren en daar alles van opslaan.
Mocht er een backdoored versie op de markt komen dan komt er vlug genoeg een fork zonder die Rommel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
