NSA, GCHQ και αντικατασκοπεία μέσω Darknet

Σε κοινή συνεργασία βρίσκονται η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) με το Κυβερνητικό Αρχηγείο Επικοινωνιών, του Ηνωμένου Βασιλείου (GCHQ) σύμφωνα με διάφορα έγγραφα που διέρευσαν, όπου διεξάγουν μια σειρά απο άκρως μυστικές επιχειρήσεις για να σπάσουν την ανωνυμία διαφόρων χρηστών που χρησιμοποιούν το The onion router με κύριο στόχο χρήστες έχουν σχέσεις με τις Ρωσικές Μυστικές Υπηρεσίες. Στην κοινή συνεργασία συγκεκρμένο λογισμικό έχει μοιραστεί απο την NSA και την GCHQ στις κάτωθι υπηρεσίες πληροφοριών. Διεύθυνση Αυστραλιανών Σημάτων, το Ίδρυμα Ασφάλειας Επικοινωνιών του Καναδά, το Γραφείο Ασφάλειας Επικοινωνιών της Νέας Ζηλανδίας, το Στρατηγείο Αμυντικών Πληροφοριών της Ιαπωνίας και το Στρατηγείο της Γερμανίας.

To Tor δημιουργήθηκε απο το ερευνητικό εργαστήριο του ναυτικού των ΗΠΑ και στόχος του είναι να αποκρύπτει τις ταυτότητες των χρηστών του και τη δραστηριότητα τους στο δίκτυο αποτρέποντας την παρακολούθηση και την ανάλυση της κίνησης και διαχωρίζοντας τον εντοπισμό από τη δρομολόγηση. Το Tor Network εκτός απο τις διάφορες λειτουργίες όπως η αποφυγή λογοκρισίας σε συγκεκριμένα κράτη η προστασία της ανωνυμίας οι αποκαλύψεις σκανδάλων κλπ κλπ καθώς και οι διάφορες παράνομες δραστηριότητες χρησιμοποιείται τα τελευταία έτη απο τις διάφορες μυστικές υπηρεσίες για ασφαλείς επικοινωνίες κατασκόπων καθώς και την στρατολόγηση νέων υπο την πλήρη κάλυψη των ψηφιακών ιχνών τους απο εχθρικές υπηρεσίες πληροφοριών.

Οι συγκεκριμένες υπηρεσίες παραδέχονται οτι διεξάγουν διάφορες επιχειρήσεις για το σπάσιμο της ανωνυμίας αρετω χρηστών αλλα ακόμη δεν είναι σε θέση να καταργήσουν την ανωνυμία όλων των χρηστών. Με τη μη αυτόματη ανάλυση μπορούν να αφαιρέσουν την ανωνυμία ενός πολύ μικρού κλάσματος χρηστών. Εκείνο που δεν παραδέχονται είναι οτι ο κύριος στόχος αυτής της κοινης συνεργασίας είναι η παγίδευση δίαφορων κόμβων με στόχο να παρακολοθούν χρήστες που έιτε έχουν σχέσεις είτε είναι φίλα προσκείμενοι με τις Ρωσικές Υπηρεσίες.

Τρέχουσα: πρόσβαση σε γιεν/ λίγους κόμβους. Το ποσοστό επιτυχίας είναι αμελητέο επειδή και οι τρεις κόμβοι Tor στο κύκλωμα πρέπει να βρίσκονται στο σύνολο των κόμβων στους οποίους έχουμε πρόσβαση. Δύσκολος ο ουσιαστικός συνδυασμός με το παθητικό SIGINT. Στόχος: επέκταση του αριθμού των κόμβων στους οποίους έχουμε πρόσβαση . Το GCHQ εκτελεί κόμβους Tor μέσω διάφορων συνεργατών κάνοντας μερική ανακατασκευή στο πρώτο ή τελευταίο άλμα.

Μια απο τις κύριες μεθόδους που χρησιμοποιούν είναι να παγιδέυουν δηλαδή διαφόρους κόμβους στο διαδίκτυο ώστε να βρούν την ταυτότητα του χρήστη που θα χρησιμοποιήσει το Tor Network είτε κατα την είσοδο του σε αυτό είτε κατα την έξοδο του απο αυτό.

Πως λειτουργέι αυτή η μέθοδος? Η NSA και η GCHQ δημιουργούν “δακτυλικά αποτυπώματα” ψηφιακά ίχνη δηλαδή που ανιχνεύουν αιτήματα http από το δίκτυο Tor σε συγκεκριμένους διακομιστές (παγιδευμένουςδ διακομιστές). Αυτά τα “δακτυλικά αποτυπώματα” φορτώνονται σε συστήματα βάσης δεδομένων της NSA και της GCHQ με κάποια συγκεκριμένα εξατομικευμένο εργαλεία συλλογής και ανάλυσης με το οποία μπορούν να βλέπουν “σχεδόν τα πάντα” απο οτι κάνει ένας στόχος στο διαδίκτυο.