Griekse beheerder Tor-exitnode vrijgesproken van kinderporno
Een Griekse student die een Tor-exitnode beheerde waarmee op een kinderpornosite werd ingelogd is vorige week door de rechter in Athene vrijgesproken. Begin 2011 waarschuwden de Amerikaanse autoriteiten de Griekse autoriteiten voor een kinderpornosite en IP-adressen die hierop inlogden.
Eén van de IP-adressen was van een student aan de Nationale Technische Universiteit van Athene. De student werd vervolgens alleen op basis van het IP-adres dat de Amerikaanse autoriteiten hadden verstrekt aangeklaagd wegens het inloggen op de kinderpornosite. De computer van de student werd echter niet voor verder onderzoek in beslag genomen.
Op het moment dat de student verbinding met de kinderpornosite zou hebben gemaakt draaide hij een Tor-exitnode. Het Tor-anonimiseringsnetwerk maakt het voor gebruikers mogelijk om hun IP-adres te verbergen of gecensureerde websites te bezoeken. Het netwerk wordt voor het grootste gedeelte door vrijwilligers onderhouden en staat zo goed als los van het Tor Project, dat de software ontwikkelt waarmee anoniem surfen mogelijk is.
Exitnode
Een Tor-gebruiker die een website wil bezoeken laat zijn verzoek via verschillende nodes lopen, totdat die bij de exitnode komt. Die haalt de opgevraagde pagina op en stuurt die via een keten van andere nodes weer terug naar de gebruiker. Het Tor-netwerk is in dit geval afhankelijk van gebruikers die hun computer en internetverbinding als exitnode instellen.
Het is echter eenvoudig om te zien welke IP-adressen als Tor-exitnode draaien, iets wat zowel de Amerikaanse als Griekse autoriteiten via deze pagina kunnen achterhalen. Een politieagent van de Griekse cybercrime-eenheid verklaarde dat de student inderdaad een Tor-exitnode draaide en er geen bewijs was dat de man zich aan het vermeende misdrijf had schuldig gemaakt.
De student verklaarde vervolgens tegenover de rechter waarom hij dit soort websites nooit zou bezoeken en legde uit waarom hij het recht op anonimiteit en privacy steunde en daarom had besloten een Tor-exitnode te draaien. Hij legde de rechter ook uit dat hij als beheerder van een exitnode niet kan achterhalen wie de website wel bezocht. De rechter sprak de student hierop vrij.
Sowieso kun je toch nooit iemand veroordelen louter op basis van IP gegevens mag ik hopen?
Dat was als kritiek op Tor bedoeld, omdat het systeem geen moeite doet om crimineel gebruik van het systeem te voorkomen. Ze zouden b.v. wel de moeite kunnen doen de verbindingsinfo op een 'veilige' plaats te bewaren. Desnoods in stukjes geknipt op meerdere plaatsen zodat het niet vanuit één plaats te reconstrueren is. Maar dan kun je wel effectief mensen bestrijden die het systeem voor criminele activiteiten gebruiken.
Ik vind b.v. die Griek die het illegaal kijken van kinderporno mogelijk maakt, wel een gedeelde schuld hebben.
Verder gaat Tor er juist qua design al van uit dat er onbetrouwbare, loggende nodes tussen kunnen zitten. Daarom is het verkeer tussen elke node versleuteld en weet elke node niet meer dan welke data het naar welke andere node het moet terugsturen. Ook de exit nodes die naar het internet buiten het Tor network gaan weten niet waar een packet oorspronkelijk vandaan komt of naartoe moet. Gelukkig niet want het is vrijwel zeker dat de FBI en NSA veel exit nodes beheren en daar alles van opslaan.
Mocht er een backdoored versie op de markt komen dan komt er vlug genoeg een fork zonder die Rommel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.