¿Por qué es tan difícil cerrar los dominios de cebolla (por ejemplo, The Silkroad)?

Question

¿Por qué es tan difícil cerrar los dominios de cebolla (por ejemplo, The Silkroad)?

#1 de scuzzy-delta (17 votos)
#2 de jorfus (2 votos)

12

Hace unos meses, cuando comencé a experimentar con bitcoin, encontré The Silkroad (solo se puede acceder a través de < a href="http://www.torproject.org/"> Tor )

Para aquellos que no saben qué es Tor y quienes no quieren perder el tiempo instalando y comprobando qué hay allí, pueden leer this y este completo documento sobre The Silkroad.

En el documento, los investigadores declararon que se distribuye una cantidad de USD 1,9 millones / mes en The Silkroad y la mayor parte de este dinero es generado por productos farmacéuticos.

Mi pregunta es: ¿cómo es posible que este sitio (aparte de ser completamente ilegal) no esté cerrado? En un momento dado fue bastante notorio e incluso hubo un audiencia en el senado, pero nada salió de ello.

Lo que hace que los dominios de cebolla sean tan especiales que aun sabiendo que conlleva grandes cantidades de transacciones relacionadas con narcóticos, todavía es imposible cerrarlo.

web-application forensics legal tor

pregunta Salvador Dali 04.12.2012 - 23:02

fuente

2 respuestas

Lea otras preguntas en las etiquetas web-application forensics legal tor

mitigar el DOS anónimo (combinado con pyloris) funciones de PHP para prevenir XSS

score 17 · Answer 1

¿Has visto el documento Tor en cómo funciona un Servicio Tor Hidden?

Esencialmente, de la misma manera que es difícil encontrar la fuente de tráfico de un nodo de salida de Tor, es difícil encontrar el servidor que opera un servicio oculto de Tor. Las autoridades no pueden cerrar el servidor porque no pueden averiguar dónde está.

El .onion TLD no es realmente un TLD (por lo que no hay un registrador de dominio que cerrar), pero Tor lo reconoce.

Hay otros métodos para rastrearlo: controlar los flujos de efectivo, las transacciones de Bitcoin mal anonimizadas, incluso las buenas y anónimas sugerencias anónimas a la policía. Hasta ahora parece que ninguno ha sido suficiente.

Editar: Ah, creo que entiendo la confusión. Usted espera que al inundar la red Tor con nodos de salida maliciosos, eventualmente cree uno que se use para la "salida" de un .onion. Sabrás que es el objetivo (por ejemplo, Silkroad) porque podrás ver el contenido del tráfico. Esto no funciona contra los hosts .onion, porque a diferencia de una conexión de nodo de salida a un host "normal" en la Internet pública, el tráfico a los hosts .onion está cifrado de extremo a extremo.

Entonces, incluso un nodo de salida malicioso no sabe que está conectado al host Silkroad, porque no puede ver el contenido del tráfico.

score 2 · Answer 2

Cuando el FBI finalmente encontró el servidor, se debió a que el servidor silkroad perdió una dirección IP a través de captcha. El FBI pudo usar eso para rastrear al proveedor de alojamiento. Aparecieron con una orden y tomaron uno de los discos. El controlador de Raid alegremente reconstruyó el espejo en un disco nuevo y los operadores nunca se dieron cuenta. Luego, el FBI tenía una copia sin cifrar del servidor y pudo usarla para localizar a The Dread Pirate Roberts (quien hizo la mayor parte de su trabajo en un café en San Francisco, California). Como nota adicional, una pregunta sobre el desbordamiento de pila fue una de las pistas que eventualmente vinculó el seudónimo con el hombre.

Gran resumen en wired y (pt 2) .