Tor बंडल को FBI एजेंटों द्वारा उपयोग किए जाने वाले उपयोगकर्ताओं का नामकरण करने की भेद्यता मिली

आधिकारिक प्रतिनिधियों के अनुसार, "चाइल्ड पोर्नोग्राफी" के खिलाफ लड़ाई में, एफबीआई एजेंटों ने टोर-होस्टिंग फ्रीडम होस्टिंग को हैक कर लिया:

विशेषज्ञों ने सर्वर पर स्थापित कोड का विश्लेषण किया और निष्कर्ष निकाला कि यह फ़ायरफ़ॉक्स 17 ईएसआर ब्राउज़र में भेद्यता का शोषण करता है, जिसके आधार पर टोर ब्राउज़र बंडल पैकेज बनाया गया है। यह पैकेज, परियोजना की आधिकारिक वेबसाइट पर स्वतंत्र रूप से उपलब्ध है, उन उपयोगकर्ताओं के लिए है जो एक अनाम नेटवर्क का उपयोग करना चाहते हैं।
रिवर्स इंजीनियरिंग ने यह पता लगाना संभव किया कि छिपे हुए कोड का उद्देश्य अनाम उपयोगकर्ताओं को बेनकाब करना है: उस डिवाइस के अनूठे मैक पते को प्रेषित करके जिससे इंटरनेट लॉग इन किया गया है और विंडोज ऑपरेटिंग सिस्टम में पीड़ित के कंप्यूटर का नाम।
उपयोगकर्ता के आईपी पते को निर्धारित करने के लिए यह डेटा उत्तरी वर्जीनिया, संयुक्त राज्य अमेरिका में एक अज्ञात सर्वर को भेजा गया था। दो पते ढूंढना संभव था जिनके लिए छिपे हुए कोड ने डेटा भेजा था, लेकिन यह स्थापित करना संभव नहीं था कि यह किसके साथ जुड़ा था - ट्रेस अमेरिकी दूरसंचार कंपनी वेरिज़ोन के एक सर्वर पर काट दिया गया था।
इस कोड के निर्माण में एफबीआई की भागीदारी पहली बार एक आधिकारिक प्रतिनिधि द्वारा पुष्टि की गई थी। इससे पहले, पर्यवेक्षक केवल अनुमान लगा सकते थे कि उनका लेखक कौन है। यह सबसे स्पष्ट था कि बिजली संरचनाएं इसमें शामिल थीं, क्योंकि कोड का उद्देश्य उपयोगकर्ताओं को अछूता करना था, और किसी भी मैलवेयर को स्थापित नहीं करना था।
अदालत में बोलते हुए, विशेष एजेंट डोनह्यू ने समझाया कि मार्केज़ के भागीदारों की खोज के लिए कोड पेश किया गया था।

यह लेख से पूरी तरह से स्पष्ट नहीं है कि क्या सभी टोर ब्राउज़र बंडल पैकेज असुरक्षित हैं, या केवल किसी दिए गए होस्टिंग से डाउनलोड किए गए हैं, या जो इस होस्टिंग से जुड़े हैं, लेकिन संभावनाएं अभी भी धूमिल हैं। खासकर यदि आप टिकट 901614 को याद करते हैं , जो एक मानक विकल्प के रूप में टोर एनोमीज़र को शुरू करके फ़ायरफ़ॉक्स ब्राउज़र की सुरक्षा में सुधार करने का प्रस्ताव करता है । इस प्रकार, यदि एक नया संस्करण एक नए छेद के साथ जारी किया जाता है, तो सभी गुमनामी प्रश्न में होगी।

इसके अलावा, हाल ही में यह ज्ञात हो गया है कि 60% टोर स्पांसरशिप फंड अमेरिकी सरकार द्वारा कवर किए गए हैं।

टो परियोजना अमेरिकी सरकार द्वारा 60% वित्त पोषित है - यह परियोजना की आधिकारिक वेबसाइट पर प्रकाशित 2012 की रिपोर्ट से है। पिछले वर्ष के लिए कुल वित्त पोषण लगभग $ 2 मिलियन था, जिसमें से 40% अमेरिकी रक्षा विभाग द्वारा प्रदान किया गया था, और शेष 20% - अमेरिकी सरकार के तहत अमेरिकी राज्य विभाग और राष्ट्रीय विज्ञान फाउंडेशन द्वारा।

दूसरी ओर, यदि इस भेद्यता का उपयोग करने के लिए टोर सर्वर पर विशेष सॉफ्टवेयर स्थापित करने की आवश्यकता होती है, तो जाहिर है कि यह उपकरण बड़े पैमाने पर निगरानी के लिए उपयुक्त नहीं है।

पीएस मुझे पता है कि कुछ विशेषज्ञ क्या कहेंगे, वे कहते हैं, "उन्होंने केवल उस डिवाइस के मैक पते को प्रेषित किया जिसमें से इंटरनेट लॉग इन किया गया था और विंडोज ऑपरेटिंग सिस्टम में पीड़ित के कंप्यूटर का नाम," लेकिन इस मामले में यह डेटा काफी पर्याप्त था।
पीपीएस मैं कुछ हद तक पीले रंग की हेडलाइन के लिए माफी मांगता हूं।

अद्यतन इस होस्टिंग की सेवाओं का उपयोग साइटों पर दुर्भावनापूर्ण जावास्क्रिप्ट कोड का परिचय दिया। मोज़िला द्वारा किए गए शोषण के विश्लेषण से पता चला कि यह 25 जून 2013 को तय फ़ायरफ़ॉक्स भेद्यता का शोषण करता है, जो केवल विंडोज उपयोगकर्ताओं को ब्राउज़र के पुराने संस्करण के साथ उजागर करता है। इस प्रकार, हमले का लक्ष्य टॉर ब्राउजर बंडल में वही भेद्यता थी, जिसके साथ उपयोगकर्ताओं का पता लगाना संभव था। टोर ब्राउज़र उपयोगकर्ताओं को तुरंत एप्लिकेशन को अपडेट करने की दृढ़ता से सलाह दी गई थी। टॉर के प्रमुख डेवलपर्स में से एक, रोजर डिंगलडे ने सिफारिश की कि उपयोगकर्ता अपनी सुरक्षा के लिए, हमेशा जावास्क्रिप्ट को डिफ़ॉल्ट रूप से बंद कर दें, और विंडोज का उपयोग करना भी बंद कर दें और टिल्स और व्हॉनिक्स जैसे अधिक विश्वसनीय सिस्टम पर स्विच करें। जल्द ही ऐसी जानकारी थी कि हमले के पीछे एफबीआई था, जिसने जानबूझकर फ्रीडम होस्टिंग को काम करने के क्रम में छोड़ दिया ताकि वह इस होस्टिंग पर स्थित साइटों पर अधिक से अधिक आगंतुकों की पहचान कर सके। फिर इसे काट दिया गया, जिसके कारण कई छिपी हुई टोर सेवाओं की दुर्गति हुई, क्योंकि उनमें से कई ने विशेष रूप से फ्रीडम होस्टिंग प्लेटफॉर्म पर काम किया। दुर्भावनापूर्ण स्क्रिप्ट को torsploit कहा जाता था और, FBI की भागीदारी के संस्करण को देखते हुए, इसे CIPAV श्रेणी से पुलिस कार्यक्रमों के लिए सौंपा गया था। क्रिप्टोक्लाउड विशेषज्ञों ने यह पता लगाने के लिए अपनी जांच की कि प्रभावित कंप्यूटरों की जानकारी कहाँ से बह रही थी और पाया कि torsploit इसे SAIC के IP पते पर भेजता है, जो NSA के साथ अनुबंध के तहत काम करता है। लेकिन बाद में उन्होंने अपने निष्कर्ष को गलत माना। इसके बाद, एफबीआई ने स्वीकार किया कि यह वह था जिसने फ्रीडम होस्टिंग का नियंत्रण जब्त कर लिया था।