Пять ошибок анонимности, которые стоили главе Silk Road свободы.

[Chand 111]

Довольно интересная статья.

Дело Росса Ульбрихта наглядно показывает, как пренебрежение несколькими банальными мерами защиты собственной анонимности может вылиться в огромный срок тюремного заключения. Владельца подпольной биржи по продаже наркотиков Silk Road признали виновным по всем пунктам. Похоже, за решёткой ему предстоит провести от 30 лет до всей оставшейся жизни. И этого можно было избежать.

Рыночная площадка, которую выстроил Ужасный Пират Робертс, была основана на неплохих технологиях обеспечения анонимности: сервера были надёжно спрятаны посредством луковой маршрутизации сети Tor, а транзакции оплаты между покупателями и продавцами проводились с помощью криптовалюты Bitcoin. Внешне отследить что-либо невозможно. Но Ульбрихт допустил несколько нелепых ошибок, которые вылились в огромный список цифровых доказательств на судебном процессе.

Всего было допущено пять основных ошибок. Глупость некоторых из них поражает, но их легко понять — скорее всего, излишняя самоуверенность накапливалась годами.

Bitcoin. Анонимность биткойнов часто сравнивают с анонимностью передачи наличных денег. Но это не совсем корректное сравнение: абсолютно все транзакции находятся в публичном доступе. Некоторые веб-сайты (к примеру, Blockchain.info) позволяют легко отслеживать транзакции на любом кошельке.
Bitcointalk.org из под аккаунта Altoid была опубликована тема с вопросом, пользовался ли кто-нибудь этой новой биржей.

Возможно, чтобы замести следы, Altoid удалил сообщение, возможно, его удалил кто-то другой, но оригинальный пост процитировал один из участников дискуссии. Так в Google путём обычного поиска удалось установить историю становления наркобиржи. Позже в том же 2011 году Altoid опять имел неосторожность появиться на форуме с запросом о помощи по работе сервиса. В сообщении был оставлен контактный адрес электронной почты — rossulbricht@gmail.com, что позволило связать две сетевые личности.

Стороне обвинения также помогло сравнение активности Ульбрихта на сайте социальных сетей Facebook с занятостью Ужасного Пирата Робертса. Здесь всё было совсем просто: в феврале 2012 года глава Silk Road похвастался в переписке с одним из администраторов биржи отпуском в Таиланде. Примерно в то же время в фейсбуке Ульбрихта появлялись фотографии именно из этой страны. Остаётся неясным, почему у главы наркобиржи вообще мог существовать личный аккаунт Facebook.

Автоматический вход на сервер. Серверы Silk Road управлялись с помощью SSH. Это широко распространённый протокол для удалённого доступа к компьютеру, при этом при передаче данных весь трафик шифруется. Управляемые машины можно настроить таким образом, что аутентификация будет производиться не по вводимому с клавиатуры паролю, а по цифрому ключу — файлу на накопителе компьютера.

Всего два аккаунта на сервере Silk Road имели полные привилегии, и один из них назывался frosty, он подключался с компьютера под именем frosty. Как уже можно догадаться, ноутбук, который был изъят у Ульбрихта, назывался frosty, и с него действительно был выполнен вход по SSH в аккаунт frosty. Конечно, любая система может называться этим словом, но именно факт входа в SSH являлся частью той картины событий, которая убедила суд в вине Росса Ульбрихта.

Все эти пять ошибок лишний раз демонстрируют, что главная угроза безопасности и анонимности находится между клавиатурой и стулом, а не где-то глубоко в алгоритмах или реализациях идей криптоанархизма.

По материалам ITworld.

 

[NeverMind 93]

Chand сказал(а): ↑

что главная угроза безопасности и анонимности находится между клавиатурой и стулом

Нажмите, чтобы раскрыть...

То есть? ))) Сам человек?)

 

[Chand 111]

NeverMind сказал(а): ↑

То есть? ))) Сам человек?)

Нажмите, чтобы раскрыть...

именно

 

[g3tty 86]

А то что он расплачивался с киллером(оказавшимся агентом) со своего банковского счета - это, я полагаю, не топовая ошибка?

 

[nanpa 25]

Тут я думаю сыграла роль совокупность ошибок.

 

[Dexter. 81]

На хабре более детально описанно ,очень долгое чтиво но того стоит.
http://habrahabr.ru/post/196464/

 

[Shamanmsk 103]

NeverMind сказал(а): ↑

То есть? ))) Сам человек?)

Нажмите, чтобы раскрыть...

Догадался...

 

[xiwwer 138]

Вот ребят...
На счет личных акков в соц сетях:
Когда я только начал заниматься черными делами (до кардинга), я позаботился о том чтобы не было никаких данных в поисковых системах по запросу "Мое Имя Фамилия + (город)".
В идеале, советую новичкам, потратиться на сканы, создать личность, от имени который Вы будете фигурировать во всех платежных системах и прочих сервисах.
А еще советую изучить мини-курс "Курс по анонимному выводу средств" (гугл в помощь)