تور ہمیشہ آپ کو محفوظ نہیں رکھ سکتا۔ بس سلک روڈ پوچھیں

یہ کل اس دور کا اختتام تھا جب انٹرنیٹ کی سب سے بڑی (اور انتہائی منافع بخش) بلیک مارکیٹ کی ویب سائٹ سلک روڈ کو آخر کار فیڈز نے اتار لیا۔ اس کے مالک راس ولیم البرائچٹ (عرف ڈریڈ پیراٹ رابرٹس) کو تحویل میں لیا گیا تھا اور اب ہم اس سائٹ کے بارے میں بہت کچھ سیکھ رہے ہیں جس میں منشیات سے لے کر قاتلوں تک سب کچھ پیش کیا گیا تھا۔ ہم آن لائن گمنامی کی حدود کے بارے میں بھی سیکھ رہے ہیں۔

شاہراہ ریشم

ریگستان کے قدیم تجارتی راستے کے نام سے منسوب ، شاہراہ ریشم ایک ایسا بازار تھا جو صارفین کو اپنا سامان - خاص طور پر غیر قانونی سامان اور خدمات فروخت کرنے دیتا ہے۔ تفتیش کے ساتھ مل کر دائر دستاویزات کے مطابق ، اس خدمت نے اربوں ڈالر کو ناقابل تلافی بٹ کوائنز کی شکل میں اس میں سے گزرتے دیکھا۔

سائٹ کے صارفین کی حفاظت کے ل، ، سلک روڈ نے ٹور (پیاز راؤٹر) گمنامی کے نیٹ ورک کا فائدہ اٹھایا جو آپ کی درخواست کو باؤنس کرتا ہے تاکہ اس کو ٹریک کرنا مشکل ہوجائے۔ جب آپ سلک روڈ ، اور دوسری ویب سائٹوں سے ٹور کے ذریعہ محفوظ ہوجاتے ہیں تو ، آپ کی درخواست کو رضاکارانہ سرورز کی ایک سیریز کے ذریعہ اچھالا جاتا ہے۔ درخواست میں ایک پیاز کی طرح خفیہ کردہ تہوں کا استعمال کیا گیا ہے ، تاکہ ہر ایک ریلے سرور صرف یہ دیکھ سکے کہ درخواست فوری طور پر کہاں سے آئی ہے اور کہاں ہوگی۔

مثال کے طور پر ، اگر آپ کمپیوٹر پر ہیں ، ویب سائٹ ای سے رابطہ قائم کرنے کی کوشش کر رہے ہیں تو ، آپ کی درخواست کو ٹور سرورز بی ، سی ، اور ڈی سرور بی کے ذریعہ اچھال دیا جاسکتا ہے کہ آپ کہاں ہیں کیوں کہ یہ سلسلہ میں پہلی ہاپ ہے ، لیکن ایسا نہیں ہوتا ہے۔ نہیں جانتے کہ آپ ویب سائٹ ای تک پہنچنے کی کوشش کر رہے ہیں۔ سرور ڈی کو معلوم نہیں ہے کہ آپ کی درخواست کس ویب سائٹ پر جارہی ہے ، لیکن یہ نہیں جانتا ہے کہ آپ کہاں ہیں۔ سرور سی کسی بھی چیز کا زیادہ نہیں جانتا ہے۔

یہ ایک چالاک نظام ہے جس نے صحافیوں اور انسانی حقوق کے کارکنوں کو تحفظ فراہم کیا ہے ، اس کے علاوہ کم معروف کاروائیوں کو سیکیورٹی کا ایک ذریعہ فراہم کیا ہے۔ لیکن سکیورٹی کی سبھی ٹکنالوجی کی طرح اس کو بھی پیٹا جاسکتا ہے۔

توڑنے والی ٹور

واپس جب ہم نے سمندری ڈاکو بے براؤزر کو دیکھا تو ہم نے ٹور میں سے کچھ پریشانیوں پر روشنی ڈالی۔ ٹور کی ہمیشہ نگرانی اور ایک چھوٹی سی ریاضی کی مدد سے ، یہ بڑا اور ایک اور جس میں ٹور نے ہمیشہ اعتراف کیا ہے ، یہ معلوم کرسکتا ہے کہ کون ٹور پر کس سے جڑتا ہے۔

"جس طرح سے ہم عام طور پر اس کی وضاحت کرتے ہیں وہ یہ ہے کہ ٹور ٹریفک تجزیہ سے بچانے کی کوشش کرتا ہے ، جہاں ایک حملہ آور یہ جاننے کی کوشش کرتا ہے کہ کس کی تفتیش کرنی ہے ،" ٹور سے ایک 2009 کے بلاگ پوسٹ نے پڑھا۔ "لیکن ٹور ٹریفک کی توثیق (جس کا اختتام اختتام سے وابستہ تعلق بھی ہوتا ہے) کے خلاف حفاظت نہیں کرسکتا ، جہاں حملہ آور نیٹ ورک میں صحیح مقامات کی نگرانی اور پھر ریاضی کرکے کسی مفروضے کی تصدیق کرنے کی کوشش کرتا ہے۔"

بنیادی طور پر ، اگر آپ کو لگتا ہے کہ وہ شخص A ویب سائٹ E سے منسلک ہے ، تو آپ ٹور نیٹ ورک کے اندراج پر اور کسی خارجی راستے پر بیٹھ سکتے ہیں ، آپ بالآخر سفر کی راہ کا پتہ لگاسکتے ہیں۔ لیکن آپ کو اپنی تفتیش شروع کرنے سے پہلے یہ جاننا ہوگا کہ کس کو دیکھنا ہے۔

متبادل کے طور پر ، آپ ٹور سائٹ پر رہتے ہوئے میلویئر سے متاثر ہوسکتے ہیں اور اپنے کمپیوٹر کی شناخت کرنے والی معلومات کسی مبصر کو بھیج دیتے ہیں۔ مبینہ طور پر ایف بی آئی نے بدنام زمانہ چائلڈ فحاشی کی انگوٹھی کو توڑنے اور اپنے آپریٹر ایرک ایون مارکس کے خلاف الزامات عائد کرنے میں کامیاب کیا تھا۔

اس چھان بین میں ، ایسا معلوم ہوتا ہے کہ ایف بی آئی نے فریڈم ہوسٹنگ کا کنٹرول سنبھال لیا - جس نے مارکس کی سائٹ کی میزبانی کی تھی - اور انہیں غلطی کا پیغام ظاہر کرنے کے لئے استعمال کیا تھا۔ غلطی پیغام کے اندر ہی ایک آئی فریم تھا جس کے نتیجے میں کسی نے بھی فریڈم ہوسٹنگ سائٹ دیکھنے والے کے کمپیوٹر پر کوڈ لگا دیا۔ وائرڈ لکھتے ہیں کہ اس کوڈ نے متاثرہ کمپیوٹر کا میک ایڈریس اور ونڈوز ہوسٹ کا نام لیا تھا۔ اس کے بعد اس معلومات کو پیک کیا گیا اور شمالی ورجینیا میں کسی نامعلوم سرور کو واپس بھیج دیا گیا۔

سادہ اول 'جاسوس کام

شاہراہ ریشم کے معاملے میں ، تحقیقات ٹور توڑنے سے زیادہ روایتی پولیس ورک پر بھروسہ کرتی ہیں۔ وائرڈ اطلاعات کہ فیڈس نے انٹرنیٹ پر سلک روڈ کے ابتدائی ذکر کے لئے آس پاس نگاہ ڈالی۔ اس کے نتیجے میں ایک جادو مشروم فورم پر ایک پوسٹنگ ہوئی ، جس کے نتیجے میں البرچٹ کے جی میل اکاؤنٹ کی صورت میں نکلا۔

یہ پوری کہانی نہیں ہے ، اور حقیقت میں واقعات کی زنجیر میں بہت سارے پائے موجود ہیں۔ ایک بارڈر چیک کے دوران پولیس کو البرچٹ کے چہرے کے ساتھ کسی طرح متعدد جعلی آئی ڈی پکڑی گئیں اور کسی طرح سلک روڈ کے سرورز کا پتہ لگانے میں کامیاب ہوگئے۔ لیکن البرائچٹ سے ابتدائی رابطے میں ایسا لگتا ہے کہ کوئی خاص ہیکنگ کی ضرورت نہیں ہے ، صرف کچھ مستقل گوگلنگ اور سب پینوس۔

سبق یہ ہے کہ تمام تر خفیہ کاری اور عبور کے پیچھے ایک شخص ہے۔ وہ شخص جو غلطیاں کرتا ہے ، وہ شخص جو سراگ چھوڑتا ہے ، اور وہ شخص جس پر اب سنگین الزامات کا سامنا کرنا پڑتا ہے۔ جب تک لوگ اب بھی لوگ ہیں ، وہ ہمیشہ کمزور رہیں گے۔