גירסאת ה- אפ.בי.איי. לאיתור שרתי "דרך המשי" נשמעת כמו האקינג

This post is also available in: English (אנגלית)

כאשר מאזינים לאופן בו מסבירים ב-FBI כיצד איתרו את השרת של אתר Silk Road, זירת מסחר בסמים בהיקף של מליארדי דולרים, אפשר לחשוב שהם פשוט 'נקשו על הדלת'. לטענת ה-FBI במסגרת ההליך המשפטי סביב הפרשה, האתר החסוי גילה בעצמו את מיקומו לכל גולש עקב קונפיגורציה שגויה בתוכנה שלו.

ברם, בקהילת מומחי האבטחה, בה עוקבים אחר נסיונותיו של אתר סילק רואד להתחמק מרשויות האכיפה, לא קונים את גרסת ה-FBI. המומחים בוחנים את הצהרות ה-FBI באופן שונה: לדידם, מדובר בהודאה זהירה ומדודה שהם לא באמת 'נקשו על הדלת' של האתר, אלא בעצם פרצו בעדה בכוח.

הגרסא של ה-FBI פשוט לא מסתדרת, קובעת רונה סנדויק (Runa Sandvik), חוקרת פרטיות העוקבת מקרוב אחר פרשיית סילק רואד, אשר עבדה עבור פרוייקט האנונימיזיציה טור (Tor) במהלך חקירת ה-FBI. "האופן בו ה-FBI מתארים כיצד מצאו את כתובת ה-IP האמיתית פשוט אינה נשמעת הגיונית לכל מי שיודע על טור ויודע כיצד עובדים יישומי אבטחה," אומרת סנדויק. "ברור שמשהו חסר כאן."

iHLS Israel Homeland Security

"אם כתובת ה-IP של סילק רואד אמנם דלפה לדף הכניסה שלו, אז אין ספק שאנשים רבים היו מבחינים בכך," אומר ניק קוברילוביק (Nik Cubrilovic), יועץ אבטחה אוסטרלי אשר הפך את ניתוח האבטחה של האתר לתחביב מאז האתר עלה לאוויר ב-2011. אתר המסחר המבוסס על ביטקוין, אשר זוכה למיליוני מבקרים, הילך קסם על קהילת האבטחה וייצג מטרה מושכת במיוחד להאקרים אשר ניסו לגנוב את המטבע הוירטואלי. "במידה וכתובת ה-IP באמת היתה דולפת, חוץ ממני היו מבחינים בכך אנשים רבים הבוחנים את האתר לעומק," קובע קוברילוביק בבלוג שלו.

עם התקרב מועד המשפט של רוס אולבריכט (Ross Ulbricht), מייסד אתר סילק רואד, הגנתו מתמקדת באופן בו הממשל גילה מלכתחילה את מיקומו של השרת באיסלנד. זאת, למרות השימוש בשירות האנונימיזציה טור כדי להסוות את מיקומו בפועל. בעתירה שהגישה בחודש שעבר, טענה ההגנה כי שלב הצגת הראיות במשפט כלל, לכאורה, ראיה שהושגה בלא צו בית משפט ולפיכך מדובר בהפרה בלתי חוקית של פרטיותו של אולבריכט. ביום שישי שלאחר מכן, הגיבה התביעה והוציאה מזכר הטוען כי חקירת ה-FBI היתה חוקית לחלוטין.