টর আপনাকে সর্বদা সুরক্ষিত রাখতে পারে না; শুধু সিল্ক রাস্তা জিজ্ঞাসা করুন

গতকাল এটি ছিল এমন এক যুগের সমাপ্তি যখন ইন্টারনেটের বৃহত্তম (এবং অত্যন্ত লাভজনক) কালো বাজারের ওয়েবসাইট সিল্ক রোডকে শেষ পর্যন্ত নেমেছিল down এর স্বত্বাধিকারী রস উইলিয়াম উলব্রিচ্ট (ওরফে ড্রেড পাইরেট রবার্টস) হেফাজতে নেওয়া হয়েছিল এবং এখন আমরা সেই সাইটটি সম্পর্কে অনেক কিছু শিখছি যা ড্রাগ থেকে খুনি পর্যন্ত সব কিছু দিয়েছিল। আমরা অনলাইনে নাম প্রকাশের সীমাটি সম্পর্কেও শিখছি।

সিল্ক রোড

প্রাচীন ক্রস-মরুভূমি বাণিজ্য রুটের জন্য নামকরণ করা, সিল্ক রোড এমন একটি মার্কেটপ্লেস ছিল যা ব্যবহারকারীদের তাদের পণ্য - বিশেষত অবৈধ পণ্য এবং পরিষেবাদি বিক্রয় করতে দেয়। তদন্তের সাথে একত্রে দায়েরকৃত নথি অনুসারে, পরিষেবাটি কোটি কোটি ডলার এর মাধ্যমে অপ্রেসযোগ্য বিটকয়েন্স আকারে পেরিয়ে গেছে।

সাইটের ব্যবহারকারীদের সুরক্ষার জন্য, সিল্ক রোড টর (দ্য অনিয়ন রাউটার) নামবিহীন নেটওয়ার্কের সুবিধা নিয়েছে যা আপনার অনুরোধটিকে ট্র্যাক করা আরও শক্ত করে তুলতে আশ্বাস দেয় ounce আপনি যখন সিল্ক রোড এবং টোর দ্বারা সুরক্ষিত অন্যান্য ওয়েবসাইটগুলিতে সংযুক্ত হন, তখন আপনার অনুরোধটি স্বেচ্ছাসেবীর সার্ভারের একটি সিরিজের মাধ্যমে বাউন্স হয়ে যায়। অনুরোধটি একটি পিঁয়াজের মতো এনক্রিপ্ট হওয়া স্তরগুলি ব্যবহার করে যাতে প্রতিটি রিলে সার্ভারটি দেখতে পারে যে অনুরোধটি তত্ক্ষণাত কোথা থেকে এসেছে এবং এটি কোথায় চলেছে।

উদাহরণস্বরূপ, আপনি যদি কম্পিউটারে একটি ওয়েবসাইট E এর সাথে সংযোগ স্থাপনের চেষ্টা করছেন, টর সার্ভার বি, সি, এবং ডি সার্ভার বি এর মাধ্যমে আপনার অনুরোধটি বাউন্স হয়ে গেছে কারণ এটি শৃঙ্খলে প্রথম হপ রয়েছে তবে এটি তা করতে পারে না আপনি জানেন না যে আপনি ওয়েবসাইট E-এ পৌঁছানোর চেষ্টা করছেন Server সার্ভার ডি জানেন যে আপনার অনুরোধটি কোন ওয়েবসাইটের দিকে চলেছে তবে আপনি কোথায় আছেন তা জানেন না। সার্ভার সি তেমন কিছুই জানে না।

এটি একটি চতুর সিস্টেম যা সাংবাদিকদের এবং মানবাধিকারকর্মীদের সুরক্ষিত করেছে, কম স্বনামধন্য কার্যক্রমে একটি সুরক্ষার ব্যবস্থা করার পাশাপাশি। তবে সমস্ত সুরক্ষা প্রযুক্তির মতো এটিও মারতে পারে।

ব্রেকিং টর

ফিরে যখন আমরা পাইরেটি বে ব্রাউজারটির দিকে তাকালাম, আমরা টরের কয়েকটি সমস্যা হাইলাইট করেছি। টর সবসময় যে বড়টি এবং টর সর্বদা স্বীকার করেছেন তা হ'ল সতর্কতা অবলম্বন করা ট্র্যাফিক পর্যবেক্ষণ এবং একটি সামান্য গণিতের মাধ্যমে আপনি বুঝতে পারবেন যে টোরের সাথে কী সংযুক্ত রয়েছে।

"আমরা সাধারণত যেভাবে এটি ব্যাখ্যা করি তা হ'ল টর ট্র্যাফিক বিশ্লেষণের বিরুদ্ধে রক্ষা করার চেষ্টা করে, যেখানে কোনও আক্রমণকারী কাকে তদন্ত করতে হয় তা শিখার চেষ্টা করে, " টর থেকে ২০০৯ সালের একটি ব্লগপোস্ট পড়ে। "তবে টর ট্র্যাফিক কনফার্মেশন (এন্ড-টু-এন্ড পারস্পরিক সম্পর্ক হিসাবেও পরিচিত) থেকে রক্ষা করতে পারে না, যেখানে কোনও আক্রমণকারী নেটওয়ার্কের সঠিক অবস্থানগুলি পর্যবেক্ষণ করে এবং তার পরে গণিতের দ্বারা একটি অনুমানকে নিশ্চিত করার চেষ্টা করে।"

মূলত, আপনি যদি ভাবেন যে সেই ব্যক্তি A ওয়েবসাইট E এর সাথে সংযোগ স্থাপন করছে, আপনি টোর নেটওয়ার্কে প্রবেশের সময় এবং একটি প্রস্থান স্থলে বসে থাকতে পারেন, তবে আপনি অবশেষে ভ্রমণের পথটি অনুধাবন করতে পারেন। তবে আপনার তদন্ত শুরু করার আগে আপনাকে কে দেখতে হবে তা জানতে হবে।

বিকল্পভাবে, আপনি টর সাইটে থাকাকালীন ম্যালওয়্যার দ্বারা আক্রান্ত হতে পারেন এবং আপনার কম্পিউটারের সনাক্তকারী তথ্য পর্যবেক্ষকের কাছে প্রেরণ করতে পারেন। এফবিআই এভাবেই কুখ্যাত শিশু পর্নোগ্রাফির রিংটি ফাটানো এবং তার অপারেটর এরিক ইইন মার্কসের বিরুদ্ধে অভিযোগ আনতে সক্ষম হয়েছিল বলে জানা গেছে।

সেই তদন্তে, দেখা যাচ্ছে যে এফবিআই ফ্রিডম হোস্টিং - যা মার্কের সাইট হোস্ট করেছে of এর নিয়ন্ত্রণ নিয়েছিল এবং একটি ত্রুটি বার্তা প্রদর্শন করতে তাদের ব্যবহার করেছিল। ত্রুটির বার্তার মধ্যে একটি আইফ্রেম ছিল যা ঘুরেফিরে কোনও ফ্রিডম হোস্টিং সাইট পরিদর্শনকারী যে কোনও ব্যক্তির কম্পিউটারে কোড ইনজেকশন দেয়। তারযুক্ত লিখেছেন যে এই কোডটি সংক্রামিত কম্পিউটারের ম্যাকের ঠিকানা এবং উইন্ডোজ হোস্টের নাম ধারণ করেছে। এরপরে এই তথ্যটি প্যাকেজ করা হয়েছিল এবং উত্তর ভার্জিনিয়ার কোথাও কোনও অজানা সার্ভারে পাঠানো হয়েছিল।

সরল ওল 'গোয়েন্দা কাজ

সিল্ক রোডের ক্ষেত্রে তদন্তটি টর ভাঙার চেয়েও বেশি traditionalতিহ্যবাহী পুলিশকর্মের উপর নির্ভর করেছে বলে মনে হয়। তারযুক্ত প্রতিবেদনগুলি যে ফিডগুলি ইন্টারনেটে সিল্ক রোডের প্রথম দিকের উল্লেখটির জন্য কেবল চারদিকে তাকিয়েছিল। এর ফলে একটি ম্যাজিক মাশরুম ফোরামে একটি পোস্ট করা হয়েছিল, যার ফলস্বরূপ উলব্রিচের জিমেইল অ্যাকাউন্ট তৈরি হয়েছিল।

এটি পুরো গল্প নয়, এবং ঘটনাগুলির শৃঙ্খলে অনেকগুলি ফাঁক রয়েছে। সীমান্ত চেক চলাকালীন পুলিশ কোনওভাবে তাদের উপর উলব্রিচের মুখের সাথে কয়েকটি ভুয়া আইডি পেয়েছিল এবং সিল্ক রোডের সার্ভারগুলি সনাক্ত করতে সক্ষম হয়েছিল। তবে উলব্রিচের প্রাথমিক সংযোগের জন্য কোনও বিশেষ হ্যাকিংয়ের প্রয়োজন নেই বলে মনে হচ্ছে, কেবল কয়েকটি ধ্রুবক গুগলিং এবং সাবপোয়েনাস।

এখানে পাঠ্যটি হ'ল সমস্ত এনক্রিপশন এবং অবরুদ্ধকরণের পিছনে একজন ব্যক্তি। যে ব্যক্তি ভুল করে, এমন ব্যক্তি যে ক্লু ছেড়ে দেয় এবং এমন ব্যক্তি যে এখন গুরুতর অভিযোগের মুখোমুখি হচ্ছে। যতক্ষণ না মানুষ এখনও মানুষ থাকে ততক্ষণ তারা সবসময় দুর্বল থাকে।