FBI: Silk Road-server gevonden via CAPTCHA-blunder
De FBI heeft vorig jaar de server van de online drugsmarktplaats Silk Road niet met hulp van de National Security Agency (NSA) weten te vinden, maar dankzij een CAPTCHA-blunder, zo blijkt uit documenten, maar één expert twijfelt aan de uitleg van de Amerikaanse opsporingsdienst.
De documenten waren opgevraagd door advocaten van Ross Ulbricht, de vermeende uitbater van de marktplaats. Volgens de advocaten zou de FBI ongeoorloofde opsporingsmethodes hebben toegepast om de server te vinden. De Silk Road werd aangeboden via het Tor-netwerk, waardoor het IP-adres van de webserver werd afgeschermd. Op de inlogpagina van de Silk Road was echter een CAPTCHA geplaatst die spam op de website moest voorkomen. Deze CAPTCHA draaide vanaf dezelfde webserver.
Inlogpagina
Een fout in de inlogpagina zou ervoor hebben gezorgd dat de CAPTCHA het echte IP-adres van de server weergaf, zo blijkt uit documenten waar IT-journalist Brian Krebs en Wired over schrijven. Beveiligingsonderzoeker Nik Cubrilovic heeft hier zijn twijfels over. "Het idee dat de CAPTCHA vanaf een live IP-adres werd aangeboden is ongeloofwaardig. Als dit het geval was geweest had niet alleen ik dit opgemerkt, maar ook alle andere mensen die de Silk Road-site in de gaten hielden.
Vanwege alle bitcoins die bij de website waren ondergebracht was het een website die zowel de aandacht van "white" als "black" hats had. Cubrilovic kan zich ook niet in de theorie vinden dat de FBI het echte IP-adres wist te vinden door naar opgevangen netwerkpakketjes te kijken. Ook dit zou door veel meer mensen en veel eerder zijn ontdekt. De onderzoeker denkt dan ook dat de FBI een informatie-lek of exploit in de inlogpagina ontdekte, net zoals eerder door andere mensen was gedaan.
De Silk Road zou een verleden van beveiligingslekken hebben die door gebruikers waren ontdekt. Cubrilovic stelt dat de FBI een goede reden heeft om niet te vertellen dat er bugs zijn gebruikt of de server op een bepaalde manier is gemanipuleerd, aangezien dit vragen zou oproepen over hoe legaal de acties waren bij het achterhalen van het IP-adres. "Wat we wel weten is dat hun omschrijving van "packet sniffing" voor het vinden van het IP-adres via een "lek" onmogelijk is", zo concludeert hij.
Of andersom: hier zie je een stel criminelen die zich (dus) niet aan de regels houden, die erover klagen dat "de anderen" zich ook niet aan de regels houden... Toch mooi dat je je als drugsdealer en wapenhandelaar in een slachtoffer rol weet te praten.
Dit is extra belangrijk want als zij laten zien dat ze niet te vertrouwen zijn hebben we niemand meer die het volk nog zal vertrouwen zich tegen misdadigers* beschermen, en zo komen we weer uit bij eigenrichting. Een klein beetje doordenken en je ziet vanzelf waarom je dit niet zomaar kan omdraaien.
Het is echt belangrijk dat de lange arm der wet niet zelf boven de wet denkt te staan.
* Dan denk ik vooral aan geweldplegers, afpersers, en dergelijke. Mensen die met handelswaar een markt voorzien vallen daar wat mij betreft niet onder, zeker zolang anderen daar geen last van hebben. Liever legale en gereguleerde drugs dan alle criminaliteit en ongein die oprijst wanneer je drugs illegaliseert. Waarmee ik dus eerder drugshandel zou legaliseren dan wapenhandel, waar dat in de VS toch net andersom ligt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.