आईटी सलाहकार हैकिंग रूसी दूतावास ने पुलिस से पूछताछ की

Tor अनाम सर्वरों का सबसे सुरक्षित नेटवर्क बिल्कुल सुरक्षित नहीं था। दो महीने पहले, स्वीडन में एक वास्तविक घोटाला हुआ जब यह प्रसिद्ध आईटी सुरक्षा सलाहकार, 22 वर्षीय डैन एगरस्टैड के कार्य के बारे में जाना गया। उन्होंने टोर ट्रैफिक को फ़िल्टर किया और अपने ब्लॉग लॉगिन और मेलबॉक्सों और सर्वरों पर देशों, गैर-सरकारी संगठनों, वाणिज्यिक फर्मों और विभिन्न देशों की सरकारी एजेंसियों के सर्वरों के लिए पोस्ट किया। पीड़ितों में भारत, रूस, उज्बेकिस्तान, कजाकिस्तान और ईरान के साथ ही नेपाल में ब्रिटिश मिशन के दूतावास हैं। कोई भी इन खातों पर मेल पढ़ने के लिए आ सकता है।



वह प्रकाशन सनसनी बन गया। अब इतिहास विकसित हो चुका है । अमेरिकी अधिकारियों के एक सुझाव के बाद, स्वीडिश पुलिस ने डेन के ब्लॉग को बंद कर दिया, उसके अपार्टमेंट की तलाशी ली और उसके उपकरण जब्त कर लिए और दो घंटे की पूछताछ के बाद उसे छोड़ दिया गया। डेन बड़े स्तर पर बने हुए हैं और अपनी स्थिति बताते हुए साक्षात्कार देते हैं। उन्हें यकीन है कि उन्होंने किसी भी कानून का उल्लंघन नहीं किया, लेकिन यह, जाहिर है, अदालत द्वारा तय किया जाएगा।



इस कहानी की एक विशेष विशिष्टता इस तथ्य से दी गई है कि टॉर नेटवर्क को एक उच्च संरक्षित अनाम प्रणाली माना जाता है, और इसलिए उन नागरिकों को जो संभवतः इसे छिपाने के लिए कुछ है। हालांकि, "सबसे सुरक्षित नेटवर्क" को तोड़ने के लिए किसी अतिरिक्त प्रयास की आवश्यकता नहीं थी। हैकर कार्यक्रमों की एक जोड़ी का उपयोग करते हुए प्रक्रिया को केवल कुछ मिनट लगते हैं।



तथ्य यह है कि डेन एगरस्टेड ने व्यक्तिगत रूप से पांच टोर सर्वर स्थापित किए थे (कोई भी एक विशेष कार्यक्रम डाउनलोड और इंस्टॉल कर सकता है, जिसके बाद उसका कंप्यूटर एक टोर कंप्यूटर बन जाएगा)। इस प्रकार, उसने इन नोड्स से गुजरने वाले सभी ट्रैफ़िक तक पहुंच प्राप्त की। डेन के आश्चर्य के लिए, यह पता चला कि यातायात की एक बड़ी मात्रा असुरक्षित रूप में संचरित होती है, जिसमें लॉगिन और पासवर्ड शामिल हैं।



Tor सर्वर वैश्विक नेटवर्क बनाते हैं। जब ट्रैफ़िक को प्रसारित किया जाता है, तो उपयोगकर्ता के आईपी पते का एक बहुस्तरीय मिलान किया जाता है: प्रत्येक होस्ट के साथ सुरक्षा का एक नया स्तर जोड़ा जाता है, जिसे बाद में परतों (बल्ब के सिद्धांत) में हटा दिया जाता है। इसके कारण, टो सर्फ नेटवर्क को अनाम सर्फिंग के लिए सबसे विश्वसनीय प्रणाली माना जाता है। अनाम टोर प्रॉक्सियों की श्रृंखला में, यहां तक ​​कि उनमें से एक या दो को बदनाम करना अभी भी आपको उपयोगकर्ता के वास्तविक आईपी पते की गणना करने की अनुमति नहीं देता है।



सैद्धांतिक रूप से, टो नेटवर्क उच्च उद्देश्यों के लिए बनाया गया था। उदाहरण के लिए, सत्तावादी राजनीतिक शासन द्वारा निगरानी का मुकाबला करने के लिए, ताकि उत्पीड़ित देशों के निवासी मुक्त इंटरनेट पर सुरक्षित रूप से घूम सकें। यद्यपि Tor का उपयोग 20 से अधिक देशों के नागरिकों द्वारा अपने इच्छित उद्देश्य के लिए किया जाता है जहां मानव अधिकारों का उल्लंघन किया जाता है, यह मुख्य दर्शकों से दूर है। वास्तविकता अधिक सनकी निकली। एगरस्टल के अनुसार, टोर ट्रैफिक का सबसे बड़ा हिस्सा है ... पोर्नोग्राफी। सभी प्रकार की पर्तों को उनके लिए ब्याज के संसाधनों पर बिल्कुल गुमनाम चढ़ाई करने के लिए एक विश्वसनीय उपकरण मिला। "यह और भी दुखद है," डेन कहते हैं।



टोर नेटवर्क मज़बूती से उपयोगकर्ता के आईपी पते को छुपाता है, लेकिन नेटवर्क पर स्वयं संदेश किसी भी तरह से एन्क्रिप्ट नहीं किए जाते हैं। जैसा कि डैन की कहानी ने दिखाया है, कई उपयोगकर्ता इसे नहीं समझते हैं और खुले रूप में नेटवर्क पर जानकारी संचारित करते हैं। इसके अलावा, 50% से अधिक उपयोगकर्ता अपने कंप्यूटर पर गलत सेटिंग्स के कारण आईपी पते भी निर्धारित कर सकते हैं।



डेन एगरस्टैड ने आश्वासन दिया कि गैर सरकारी संगठनों, दूतावासों, मानवाधिकार संगठनों आदि के बक्से से उनके द्वारा प्रकाशित सभी पासवर्ड। वास्तव में उपरोक्त उपयोगकर्ताओं के स्वामित्व में नहीं है। ये सभी हैकर खाते हैं जो अन्य लोगों के सिस्टम तक पहुंचने के लिए बनाए गए थे, और जासूसों ने बेनामी संपत्ति सुनिश्चित करने के लिए टोर का इस्तेमाल किया था।



घुसपैठियों की गतिविधियों का पता लगाने, डेन एगरस्टैड ने पुलिस से संपर्क नहीं किया। उनका कहना है कि इस मामले में, राज्य की खुफिया एजेंसियां ​​अपने इच्छित उद्देश्य के लिए जासूसी खातों का उपयोग कर सकती हैं, यानी वायरटैपिंग के लिए। फिर वह सीधे वायरटैपिंग के शिकार लोगों की ओर मुड़ गया। हालांकि, सभी सरकारी संगठनों ने केवल ईरान को जवाब दिया। ईरानी विशेषज्ञों ने दान के पास मौजूद सभी सूचनाओं को तुरंत देने की मांग की।



अपने व्यक्ति पर ध्यान देने की कमी से परेशान , डैन ने बस उठाया और अपने DEranged Security blog (अब बंद) पर सभी पासवर्ड प्रकाशित किए।



यह एक वास्तविक सनसनी थी। बहुत से ईमेल खातों को जल्द ही सत्यापित कर असली के रूप में मान्यता दे दी गई। कुछ संगठनों ने खुद को मान्यता दी, जबकि अन्य ने स्वतंत्र सत्यापन पारित किया। उदाहरण के लिए, एक भारतीय पत्रकार चीन में भारतीय राजदूत के मेलबॉक्स में प्रवेश करने में सक्षम था और चीनी विदेश मंत्री के साथ बैठक का एक प्रतिलेख डाउनलोड किया।



यह कहानी बताती है कि वितरित प्रौद्योगिकी में - टोर नेटवर्क की ताकत और एक ही समय में इसकी कमजोरी। हजारों उपयोगकर्ता गुमनामी के सैद्धांतिक रूप से अजेय नेटवर्क बनाते हैं, लेकिन आप कभी भी यह सुनिश्चित नहीं कर सकते हैं कि एक या किसी अन्य कंप्यूटर का संबंध किसी ऐसे हमलावर से नहीं है, जो आपके ट्रैफ़िक को सुनेगा।



अब डैन एगरस्टेड ने अपने द्वारा प्राप्त सभी सूचनाओं को हटा दिया है। उनके पास लंबे समय से कोई हार्ड ड्राइव नहीं था जिस पर जानकारी दर्ज की गई थी। हालांकि, रिसाव पहले ही हो चुका है। टो नेटवर्क में विश्वास को गंभीरता से कम किया गया है।



सिडनी मार्निंग हेराल्ड के माध्यम से