Politie pakt man op die wapens via Tor-netwerk wilde kopen
De politie heeft een 21-jarige man uit Epe aangehouden die geprobeerd had om wapens via het Tor-netwerk te kopen. De verdachte, die over een wapenvergunning beschikte, werd afgelopen week aangehouden op verdenking van het overtreden van de Wet Wapens en Munitie.
De wapenvergunning van de man is per direct ingenomen. Na een huiszoeking heeft de politie meerdere wapens, munitie, een vlindermes, twee ploertendoders, een laptop en verschillende gegevensdragers in beslag genomen. Hoe de politie de man op het spoor kwam laat de politie niet weten. Wel wordt gesteld dat criminelen op het Tor-netwerk niet zo anoniem zijn als ze zelf denken. "De criminelen die zich op het darkweb bewegen, wanen zich ongrijpbaar. Deze aanhouding laat zien, dat zij niet zo anoniem zijn als ze mogelijk denken", aldus de politie.
Ook moet je je Bitcoins veilig verkrijgen en niet kopen via de bekende wegen.
LocalBitcoins en een hoop ChangeAdressen gebruiken in elk geval.
Misschien heeft de politie zelf wapens aangeboden om zo kopers in de val te lokken.
- Een bitcion transactie die niet anoniem was? Een bitcoin transactie zelf is in principe nooit anoniem.
- Tor browser finger-printed? Lijkt mij onwaarschijnlijk, toch wordt er gewaarschuwd om bijvoorbeeld niet de afmetingen van het Tor browser scherm aan te passen.
- Javascript aan waardoor zijn werkelijke IP-adres gelekt is?
- Zo dom geweest om zijn echte e-mail adres te gebruiken?
- Bij de fysieke overdracht is het 1 en ander misgegaan? Zou hij zijn echte adres opgegeven hebben?
Wij zijn nieuwsgierig.
Dus gebruik tor alleen om legaal privacy vriendelijk en redelijk anoniem het internet te gebruiken.
Lees wat achtergronden over hoe tor al is gecompromitteerd:
https://phys.org/news/2015-12-tor-privacy-momentarily-broken.html
En het gebruik van Heartbleed en DROWn en multiple node aanvallen:
https://fusion.net/story/238742/tor-carnegie-mellon-attack/
(bovenstaande link alleen nog aanwezig in de cache, dus info al getracht van het net te halen).
In plaats van denken had de woordvoerder "aannemen" willen gebruiken. Oorzaak en gevolg heren.
Right net alsof justitie hier de knowhow voor heeft,, dacht het niet.
We moeten weten dat de Carnegie Mellon Uni er hun knapste koppen op gezet heef, op het 'pnewen' van tor dan.. Er zijn zaken als met netflow m.i.m., die het de-anonimiseren van tor gebruikers in zekere zin mogelijk moet maken.. Maar de juiste info. zoals "Tor is voor zo en zo veel procent gecompromitteerd", is nergens na te slaan. Vreemd voor zogenaamde open software? Of betekent dit opnieuw dat tor bij American Navy hoort en aan het uiteindelijk overheidsoverzicht nooit ontsnapt is of nooit had mogen ontsnappen.
Is het niet zo dat lieden zich alleen maar veilig moeten "wanen" achter tor?
Er zijn hier tor-fanboys of misschien ook lieden, die aan de ontwikkeling van tor bijdragen, die zo'n vaststelling niet te verteren vinden en daarom dit ten stelligste steeds ontkennen. Tor, mits juist gebruikt, was veilig en blijft dat. punt uit! Mensen die via tor door de mand zijn gevallen hebben dit alleen maar aan hun eigen onvoorzichtigheid te wijten. Waar stoelen zij hun zekerheid op of maskeert dit juist hun verhulde onzekerheid over de veiligheid van de tor infrastructuur?
Wie kan er wat meer over vertellen?
Het kringetje van mensen die werkelijk "in the know" zijn, moet maar klein zijn.
Politie bood de wapens aan?
Als je de tor browser gebruikt zit, lijk het me dat je buiten het bereik van de Nederlandse politie. Ik heb ze een keer aan de telefoon gehad, omdat ze niet eens de whois van een domein correct konden raadplegen. (Wel alweer jaren terug, dus misschien hebben ze wat geleerd sindsdien)
Bruce Schneier
https://nl.wikipedia.org/wiki/Bruce_Schneier
Bart Jacobs
https://nl.wikipedia.org/wiki/Bart_Jacobs_(wetenschapper)
Right net alsof justitie hier de knowhow voor heeft,, dacht het niet.
'Dacht' jij van niet? Of weet je het zeker........
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
