05/08/2013 - 11:08:37 por Fabio Baccaglioni
- 16003 - 17 - En Informática
Hace ya mucho tiempo que venía pensando en escribir algo sobre la Deep Web, la red TOR y el lado oculto de Internet pero aprovecho que sucedió algo importante como para tener un pie sobre el tema.
Para aquellos que no saben de qué se trata todo esto, haré una explicación breve, la red TOR sirve para conectarse entre personas o sitios sin que se pueda identificar qué estás haciendo. No es que oculte el hecho de que uses TOR, pero al menos, en teoría, no pueden ver lo que hacés pero si saber que "estás ahí". Para muchos disidentes en países con gobiernos totalitarios esto es un crimen menor y no los condena.
Pero una herramienta que facilita el anonimato y la vida a los disidentes políticos obviamente puede ser usada para fines totalmente distintos, aquí es donde la Deep Web se transforma en algo mucho más turbio de lo esperado y con ninguno de los componentes libertarios que dice tener, les explico un poco a continuación.
El mal uso
Hace unos días
detuvieron en Irlanda a Eric Eoin Marques, este caballero posee una empresa llamada Freedom Hosting que provee, obviamente, alojamiento a miles de sitios dentro de la Deep Web y a diferencia de la mayoría de los hostings, éste carece de filtro alguno.
Si ya estamos diciendo que TOR permite un anonimato casi total, que no depende del sistema normal de Internet para definir sus sitios, que no hay filtro alguno, esto es caldo de cultivo para otras actividades que van muy lejos de la disidencia política, más bien, por el lado criminal.
Así es que en Freedom Hosting el material que el FBI tenía en la mira no era un Snowden o un Assange, era pornografía infantil, así directamente. Marques y su enfoque liberal del hosting lo llevó a ser considerado por el FBI como el "Largest Childporn Dealer on Planet" que es un título algo exagerado y, hasta que se demuestre su interés personal en el material confiscado, injusto, pero que al fin y al cabo resultó ser su talón de Aquiles.
El tema es que todos los sites de este hosting fueron copados por el FBI hace unos días y en vez de bajarlos decidieron hacer uso de un error típico de los usuarios de TOR.
El navegador que ofrece TOR está pensado para que, justamente, lo use alguien en peligro de ser detectado, por ende no se recomienda usarlo para nada que no sea la actividad principal que se tenía en mente. La realidad es que el humano es de mantener las costumbres y así como usa las mismas zapatillas usa el mismo browser, por ende muchos usuarios de TOR cometen el error de usar el browser para las dos cosas, navegar por la red TOR y navegar por la red normal.
He aquí el dilema, con javascript activado y entrando a Gmail ya acabás de tirar por la borda la idea de TOR y su navegador, si encima le sumás Facebook y quien sabe qué más acabás de entregarte completamente. Este mal uso es habitual ya que muchos de los usuarios de TOR lo hacen más por capricho que por una necesidad real.
Aprovechando esta falencia de los usuarios los del FBI "infectaron" los sitios alojados en Freedom Hosting con un
paquete en javascript (dentro de un IFRAME) que simplemente te trackea como haría Google o cualquier otro, de esta forma se puso a coleccionar datos de los que visitaban esos sitios "impuros"
Está claro que no todos los sitios allí alojados poseían pornografía infantil, pero había muchos que lo hacían, además se encontraba en dicho servidor TORmail, el servicio que hace las veces de correo electrónico para los que allí navegan.
El exploit usado por el FBI afecta a Firefox 17 que es el "core" en el que se basa el browser bundle de TOR,
más datos al respecto aquí
Ahora bien, hasta aquí el FBI logró bajar al mayor hosting en TOR y encerrar (y pedir la extradición todavía no otorgada por Irlanda) del tipo más buscado en esta red, pero la historia no termina, hay una gran parte de la Deep Web en la mira.
The Silk Road
Si el tema principal para el FBI era la pornografía infantil en esta subred el segundo tema son las drogas, aquí es donde entra en juego
The Silk Road y no nos referimos a la antigua ruta de la seda, The Silk Road es el "ebay de la merca" en la Deep Web.
Básicamente piensen en un EBay/Amazon donde no hay filtro ni límites y donde el único que paga por una cuenta es el anunciante. De esta forma el dueño del site se asegura que no se le llene de spammers o ladrones que ocasionalmente quieren vender algo por allí. Esto le reporta unos ingresos estimados de 1.2 millones por mes, no es altruísmo desde ya.
En Febrero de este año en Australia metieron preso a uno que vendía cocaína y MDMA desde el sitio, de los 10.000 productos que allí se venden el 70% son drogas, unas 340 variedades. Hay medicamentos truchos o de los que requieren receta, viagra y esas cosas que normalmente se ofrecían por spam.
Lo curioso es que también hay productos legales en venta, y una categoría que duró poco, por falta de demanda, dedicada a la venta de armas.
Bitcoin
Aquí lo importante, la mayoría de las transacciones se realizan con
Bitcoins aprovechando que la cripto-moneda no está controlada por ningún gobierno y no responde a ningún banco, es aquí donde el mayor valor del Bitcoin se consigue.
Si el segundo objetivo del FBI se concreta, bajar The Silk Road, el precio de las Bitcoins debería desmoronarse ya que no existiría mercado para la moneda, o al menos disminiuría tanto como para darle un duro golpe.
Con esto bajarían el tercer objetivo potencial del FBI que es, justamente, Bitcoin, no porque sea un delito como moneda (no lo es) sino por el uso non-sancto que se le da a este tipo de monedas virtuales.
Sea como fuere, está claro que cualquier actividad que crece lo suficiente como para llamar la atención termina en riesgo de "o es controlada o muere" por culpa de sus propios usuarios. En este caso nadie se opondrá a que bajen los sitios de pornografía infantil pero aparejado con esto viene la baja de todo lo demás, lo que era legal.
Es el gran dilema moral, hecha la ley, hecha la trampa, y siempre se llena de tramposos, hecho un buen sistema para esquivar gobiernos totalitarios, hecho un sistema para traficar y abusar. La DeepWeb se ve amenazada por la codicia de sus usuarios y ¿quien la defendería?
Lamentablemente los principios del
proyecto TOR no han sido respetados por sus usuarios y esto mancha una buena idea con una dosis de sucia realidad.
La posición de TOR Project al respecto
aquí
Si te gustó esta nota podés...
05/08/2013 - 11:54:24
