900 imbéciles que pensaron que TOR era anónimo
De cierta manera, se agradece bastante que los del FBI no declaren abiertamente cómo desarrollaron el método para obtener esas IPs (pero hay artículos de prensa especializada que aborda sus intrincalidades, si a alguien le entretiene saber cómo sus analistas descubrieron el ángulo a atacar). Es bueno que se publiquen notas periodísticas mostrándole a los enfermitos que no tienen donde esconderse, creándoles un sentido de paranoia, para que se vayan a la chucha y que de paso los pillen, y así dejan tranquilo ese sistema de comunicaciones para los usos que fue diseñado y propuesto. Pero todos los allanamientos a servidores esos fueron logrados atacando indirectamente la topología lógica de las redes (ya que la estructura es ofuscada). Por ejemplo, para ese sitio que vendía drogas, al administrador lo pillaron porque mantenía sesiones ssh en clearnet desde su casa a la IP que los del FBI determinaron como probable, y mantuvieron seguimiento e investigación en todas las pistas que encontraban (no es a mano, míralo más como "peinar" archivos con grep por coincidencias).
En esta oportunidad los del FBI usaron el diseño de TOR para darle caza a esos culiaos, pero no explotaron una vulnerabiidad propia de TOR, ya que la herramienta solo es una capa de comunicación, no un sistema infalible llave en mano. TOR sigue siendo vulnerable si le controlan (casi) todos los nodos (que se publiquen a la red como tales), pero esta operación no involucró el control de nodos por sí mismos, sino que involucró trabajo de campo, de ese bien latero, pero mirando monitores (que es harto más cómodo para ellos que si se pusieran a buscar gente desaparecida o traficada para órganos y/o esclavitud sexual).
Los del FBI ubicaron al administrador pederasta en el 2015 aproximadamente (justo no recuerdo cómo llegaron a él), lo formalizaron, y pasaron a operar físicamente el servidor como honeypot, ya que los usuarios se mantenían con IP "indeterminadas" y solo pudieron agarrar al staff inicialmente, y le faltaba enjundia al arresto. Al ser los del FBI administradores del sitio web le agregaron un 0day (malware a medida) que se quedaba residente tras la sesión encriptada, desenmascarando las IPs de los visitantes del servidor en una etapa posterior.
Luego, los del FBI se comunican con los ISPs y obtienen los domicilios de los usuarios pederastas. Algunos ISPs sirven de canal de distribución para otros ISPs en otras partes del mundo, y así fue como dieron con listas de culiaos en varios países, incluidos el nuestro. Con esa pega hecha le avisaron a los de las policías de esos países, incluidos Interpol (y Europol), a que arrestaran a los culiaos que están en su jurisdicción pasándoles las evidencias en cada caso, para pasearlos y sacarles fotos.
Lo que cabrea es que para ésto detienen culiaos, para ésto hay plata, pero para atacar las redes de tráfico de personas para esclavitud, lavado de activos, grupos armados, ladrones y asesinos, y tráfico de drogas siguen ahí muy bien gracias.
Tintolio abandona el pais NOW
