گھر سیکیورٹی واچ ایف بی آئی نے سلک روڈ 2.0 اور 400 دیگر سیاہ ویب سائٹس کو کیسے نیچے اتارا

ایف بی آئی نے سلک روڈ 2.0 اور 400 دیگر سیاہ ویب سائٹس کو کیسے نیچے اتارا

ویڈیو: ئەو ڤیدیۆی بوویە Ù‡Û†ÛŒ تۆبە کردنی زۆر گەنج (اکتوبر 2024)

ویڈیو: ئەو ڤیدیۆی بوویە Ù‡Û†ÛŒ تۆبە کردنی زۆر گەنج (اکتوبر 2024)
Anonim

ابھی تک ، انٹرنیٹ پر عملی طور پر کسی کو بھی یہ سنا جانا چاہئے تھا کہ پوری دنیا میں قانون نافذ کرنے والے اداروں نے 5 اور 6 نومبر کو غیر قانونی خدمات کی فراہمی کے شبہے میں تقریبا 27 خدمات سے متعلق 400 ویب سائٹ صفحات کو نیچے لے لیا ہے۔ "آپریشن اونیموس" ان 17 غیر قانونی ویب سائٹوں کو چلانے کے بارے میں خیال کیا جاتا ہے جن کو نشہ آور فروخت کرنے سے لیکر متاثرہ افراد کی خدمات حاصل کرنے تک کی خدمات فراہم کی جاتی ہیں۔

ان ایجنسیوں نے منشیات ، سونا ، چاندی ، اور تقریبا$ 10 ملین ڈالر مالیت کا بٹ کوائن ضبط کرنے میں بھی کامیابی حاصل کی۔ کوئی بھی جس کی تصدیق کرنے کے قابل نہیں معلوم ہوتا ہے وہ یہ ہے کہ ان ایجنسیوں نے کس طرح ان ٹور پوشیدہ خدمات کا کنٹرول حاصل کرلیا۔ اب ایف بی آئی کی نئی ٹور توڑنے والی ٹکنالوجی اور ٹور نیٹ ورک کے ساتھ وسیع پیمانے پر سمجھوتہ کرنے کی بیہودہ قیاس آرائیاں جاری ہیں۔

یہ کیسے نیچے چلا گیا

ایک مشہور نظریہ یہ ہے کہ نئی ، جدید ٹیکنالوجی تیار کرنے کے بجائے ایجنسیاں خود ہی مشتبہ افراد کی غلطیوں کی وجہ سے ان چھپی ہوئی خدمات اور مجرموں کا پتہ لگانے میں کامیاب ہوگئیں۔ یہ صرف اچھ ،ا ، پرانے زمانے کا جاسوس کام رہا ہوگا۔ یہ فیڈز ایک شوقیہ غلطی کی وجہ سے بدنام زمانہ آن لائن بلیک مارکیٹ سلک روڈ 2.0 کے منتظم کی حیثیت سے بلیک بینٹ ہال کی شناخت کرنے میں کامیاب ہوسکتے ہیں: اس نے سائٹ کا سرور بلیک @ بینٹ ہال ڈاٹ نیٹ پر رجسٹر کیا۔ ٹور پر ایک بلاگ پوسٹ میں یہ بھی شائع کیا گیا ہے کہ سیکیورٹی کی غلطیوں جیسے ناکافی پروسیسر طاقت یا میموری نے ان ویب سائٹوں کو حملوں کا خطرہ بنا دیا ہے۔

ٹور پروجیکٹ کے ایگزیکٹو ڈائریکٹر اینڈریو لیو مین نے قیاس آرائی کی ہے کہ پولیس نے گرفتار ملزمان کی شناخت کے لئے بٹ کوائن لین دین کی آسانی سے پیروی کی ہے۔ بِک کوائن ، مشہور پیر ٹو پیر ڈیجیٹل کرنسی سسٹم ، اکثر اس کی خفیہ کاری اور مشکل ٹریس ایبلٹی کی وجہ سے بلیک مارکیٹ سائٹس کے لین دین میں استعمال ہوتا ہے۔ مئی میں ، آئیون پستوگاروف اور ان کے ساتھیوں نے بٹ کوائن صارفین کی شناخت کرنے کے لئے ایک قابل عمل طریقہ پیش کیا ، یہاں تک کہ جب ٹور خدمات کا استعمال کیا گیا۔ سی ای آر ٹی کے محقق الیگزنڈر وولنکن نے پہلے بتایا تھا کہ ٹور نیٹ ورک میں اور بھی زیادہ خطرات ہیں اور اگست میں بلیک ہیٹ کی پریزنٹیشن میں ان خامیوں کو بے نقاب کرنے کو تیار تھا۔ تاہم ، کارنیگی میلن یونیورسٹی اور سافٹ ویئر انجینئر انسٹی ٹیوٹ دونوں کی جانب سے عوامی اجراء کے لئے مواد کی منظوری نہ ملنے کی وجہ سے اچانک پریزنٹیشن کو کھینچ لیا گیا۔

ایک اور مقبول افواہ یہ ہے کہ ایجنسیاں ان سائٹس کا پتہ لگانے کے لئے ایس کیو ایل انجیکشن جیسے میلویئر کا استعمال کرتی ہیں۔ ایس کیو ایل انجکشن ڈیٹا بیس کے استفسار سافٹ ویئر کا استحصال کرتا ہے تاکہ یا تو ڈیٹا چوری ہو یا بدنیتی کوڈ داخل ہوسکے۔ ٹور ریلے پر براہ راست حملے ایک اور مضبوط امکان ہے جس نے ٹور ڈویلپرز اور صارفین کو تشویش میں مبتلا کردیا ہے۔ ٹور کو بار بار اپ ڈیٹ کیا جاتا ہے کہ وہ گارڈ ڈسکوری حملے جیسے نامعلوم حملوں کے خلاف اپنے دفاع کو تیز کرتی ہے ، جس کی وجہ سے ہیکرز کو چھپی ہوئی خدمات کے گارڈ نوڈ کی شناخت کرنے کی اجازت ہوتی ہے۔ چونکہ پوشیدہ ویب سائٹ کے IP ایڈریس پر مشتمل گارڈ نوڈ واحد ریلے ہے ، لہذا چھپی ہوئی خدمات کے مقام تک رسائی حاصل کرنے کے لئے ہیکر اس سے سمجھوتہ کرسکتے ہیں۔

اس کے بعد

ڈارک ویب پر قانون نافذ کرنے والے اداروں کی طرف سے بھاری ضرب لگانے کی بہترین کوششوں کے باوجود ، ٹور نیٹ ورک پر سلک روڈ 3.0 کے نام سے ایک اور ویب سائٹ اس جمعہ کو پھوٹ پڑی۔ بلیک مارکیٹ کی ایک جگہ کاٹنا ہی کسی اور کی تخلیق کا باعث بنتا ہے اور قانون نافذ کرنے والے اداروں کے لئے ، ویب پر عالمی اسمگلنگ اور جسم فروشی کی خدمات کو روکنے میں گمنامی ان کی سب سے بڑی رکاوٹ رہے گی۔

بلیک مارکیٹ سائٹس کی مسلسل تخلیق اور استعمال سے گمنامی میں اٹل اعتماد کا اشارہ مل سکتا ہے جو ٹور نیٹ ورک اب بھی فراہم کرتا ہے۔ تاہم ، کالی بازار کے آپریٹرز کو کیا احساس کرنا چاہئے ، وہ یہ ہے کہ لوگ ہمیشہ ہی انسانی غلطیاں کرتے رہیں گے اور یہی غلطیاں ان کی اپنی موت (یا گرفتاری) کا باعث بن سکتی ہیں۔

ایف بی آئی نے سلک روڈ 2.0 اور 400 دیگر سیاہ ویب سائٹس کو کیسے نیچے اتارا