Hur USA med Hjälp av Skadlig kod för att Fälla barnporr Användare

How the US Is Using Malware to Trap Child Porn Users

Användaren är online handtaget var Tenn, och medan du är inloggad på en webbplats
kallas Lekhage, han påstås ha laddat ner bilder av unga flickor som
sexuellt antastad.

Tenn noga hade täckt hans spår. För att nå
platsen, han hade först installera gratis programvara som kallas Tor, världens
mest använda verktyg för att ge användare anonymitet på nätet.

För
att avslöja Tenn sanna identitet och läge, FBI lugnt vände
för att en teknik som normalt används av hackare. Byrån, med en
arresteringsordern, som i smyg placerade dator-kod, eller skadlig kod, på alla
datorer som är inloggad i Lekhage webbplats. När Tenn ansluten,
malware utnyttjas en brist i sin webbläsare, och tvingar sin dator för att avslöja
dess sant, Internet protocol-adress. Från det, en stämning till Comcast
gav hans riktiga namn och adress.

Tenn var omaskerade förra året
som Jay Michaud, en 62-årig administratör i Vancouver, Wash.,
offentliga skolor. Med andra teckningsoption, agenter sökte den misstänkte
hem och hittade ett usb-minne som påstås innehöll flera olika bilder av
barnen deltar i sexuella handlingar. I juli förra året, Michaud greps och
åtalades för innehav av barnpornografi.

Michaud är
leda fall i en omfattande nationell undersökning av barnporr på
så kallade mörka Webben, universum av webbplatser som är utanför Googles radar
och där användarna kan arbeta med anonymitet.

Som brottslingar blir
smartare om att använda teknik såsom Tor för att dölja sina spår,
utredare vänder sig till hacking verktyg för att motarbeta dem. I vissa
fall, brottsbekämpning är att placera skadlig kod på webbplatser som kan ha
tusentals användare. Vissa integritet förespråkar och analytiker oroar sig för att i
gör så, utredare kan också hamna dataintrång och identifiera
datorer av laglydiga människor som vill vara anonym,
människor som kan också omfatta politiska dissidenter och journalister.


hacka tekniker för att bli mer ambitiösa, fel i utförande
leda till stora integritet och medborgerliga fri-och rättigheter övergrepp hemma och
utomlands”, sade Ahmed Ghappour, professor vid University of
Kalifornien Hastings College of Law. “Det är viktigt att Kongressen steg
i att reglera exakt vem och hur polisen kan hacka.”

Men
Justitiedepartementet sade att regeringen utreder brott
baserat på bevis för olaglig verksamhet. “När vi får en arresteringsorder,
det beror på att vi har övertygat en domare att det finns sannolika skäl för att
vi kommer att kunna hitta bevis på en viss plats”, sade en senior
institutionen tjänsteman, som talade på villkor av anonymitet under marken
reglerna som fastställs av institutionen.

I Lekhage fall, regeringen
aktiveras skadlig kod på en webbplats med 215,000 medlemmar från och med sista februari och
fått Internet protocol adresser 1 300 datorer. Ur det
gruppen, regeringen säger att det har laddat 137 personer.

“Det är en mycket
av människor, säger Colin Fieman, en offentlig försvarare i Tacoma representerar
Michaud. “Det har aldrig funnits någon teckningsoption jag har sett som gör att
sökningar på den skalan. Det är utan motstycke.”

Michaud är argumentera
att åtalet ogillas på grund av att regeringens användning av
verktyget brutit mot den Fjärde Ändringen. Fieman hävdar att vissa människor
kan ha gått till den webbplats som söker att uttrycka fantasier, som samtidigt
motbjudande, är lagliga. Platsen, sade han, inte tydligt annonsera
sig som ägnas åt barn pornogaphy.

Han liknade regeringens
teckningsoption till en “allmän teckningsoption,” med hänvisning till Brittisk praxis
under den koloniala eran av att låta regeringen sökningar utan att någon
individualiserad misstanke.

En domare i det fallet är planerad på fredag för att höra ett försvar rörelse för att kasta ut de avgifter mot Michaud.

“Detta
är en gråzon i lagen,” sade Thomas Brown, en före detta federal
åklagaren i Southern District of New York som hanterade ärenden
omfattar användning av hacking tekniker. “Det är ett annat fall där
du har fått teknik snabbare än lagen.”

Fieman sade också att
de regler som fastställs av den federala domstolar, förankrad i grundlag
principer, kräva att en teckningsoption utnyttjas i det distrikt där
det är utfärdade i det här fallet, Eastern District of Virginia. Michaud s
datorn var i Vancouver.

Men åklagare hävdar att
tekniken är lagligt och att det i allmänhet en arresteringsorder får utfärdas även
när platsen att söka är okänd, så länge som det är
sannolika skäl för att sökningen kommer att dyka upp bevis för ett brott.


Högsta Domstolen har klargjort att den Fjärde Ändringen . . . inte
utesluter användning av teckningsoptioner där syftet med sökningen är att upptäcka
den plats som ska sökas,” sade David Bitkower, då en
vice biträdande justitieminister, i ett December. 2014 brev till en federal
domstolarna kommittén väger förändringar för att den regel som styr hur sök
teckningsoptionerna är utgivna.

I Lekhage fall, regeringen hävdade
att det hade sannolika skäl för att söka datorer av alla som
navigera till den webbplats – om en person eller 10 000 personer – på
grund av att platsen var tillägnad till barnporr och någon som visste hur
för att få till det är sannolikt att det gjorde så med avsikt att visa innehållet. Den
webbplats inte kan hittas via en sökning på Google och kan endast nås med
användare som vet dess exakta, algoritm skapad Web-adress och använder
särskild programvara som ansluter till Tor nätverket.

I sådana fall,
“vi har en skyldighet att utreda alla 10.000 [människor] inte bara
en,” åklagare Keith Becker berättade för Domaren Robert J. Bryan av OSS
Tingsrätten vid en hearing i Västra Distriktet i Washington på
Tacoma i December.

FBI grep Lekhage förra året, och efter
du använder den för två veckor, stänga av den. Under dessa två veckor,
enligt domstolshandlingar, det placeras ut vad det snett för ett samtal
“nätverk undersökande teknik” eller NIT, för att fånga den IP-adress
alla som loggat in på webbplatsen.

“I allmänhet, konstitutionen
säger inte att vi måste sluta att undersöka bara för att vi måste
använda en dator teknik för att identifiera misstänkta snarare än att öppna en
brev, eller ange ett eget hus,” sade den ledande institutionen
officiella. “Lagen ger inte online pedofiler immunitet från
domstolen behörig husrannsakan bara för att de är med hjälp av modern
programvara.”

Fieman hävdade också att regeringen själv har brutit mot
lagen när det beslagtagna Lekhage förra året och då snarare än att stänga
ner omedelbart eller hitta sätt att dra besökare, fortsatte att driva
barnet porrsajter.

“Vad regeringen gjorde är jämförbar med
översvämningar en stadsdel med heroin i hopp om att snaring ett sortiment
låg-nivå missbrukare,” Fieman sade i en motion att avfärda in i
November.

Justitiedepartementet talesman Peter Carr sade att “på ingen
tid i en verksamhet som denna är FBI lägga upp några bilder, videor eller
länkar till bilder av barnpornografi.” Alla sådana inlägg är gjort av
användare av webbplatsen, inte FBI, sade han. Också, sade han, omedelbart stänga
ner en webbplats skulle förhindra brottsbekämpande från att identifiera den
brottslingar och motverka försök att identifiera och rädda barn som är offer
från övergrepp.

Utan att använda hacka teknik, tjänstemän säger, det
skulle vara mycket svårt att hitta pedofiler som går till stor längder för att
dölja sina spår.

Frågan, sade Ghappour, professor i juridik,
är inte användningen av skadlig programvara per se, men “om dataintrång teckningsoptioner är
skrivet snävt tillräckligt för att garantera att endast de som är skyldiga ställa in
trigger [att starta NIT], och därför blir hackad,” sade han.
“Med tanke på omfattningen av dessa åtgärder, minsta misstag kan resultera
i hundratals, om inte tusentals, av kränkningar av privatlivet.”

Sekretess
förespråkar i fråga om regeringen gör massa hack punkt till
gäller TorMail, en anonym e-tjänst, nu slutare. TorMail,
som trots namnet inte är anslutna till gruppen bakom Tor, var
används av olika människor, från brottslingar till dissidenter och journalister.

I
sommaren 2013, kom rapporter om människor som försöker att logga in
TorMail och hitta en Nere för Underhåll meddelande i stället, och hitta
misstänkt utseende kod som ingår i TorMail Webbsida. Säkerhet
forskare som analyserat koden konstaterade att det var sannolikt placerade
det av FBI.

På den tiden, så skulle regeringen inte bekräfta
att presidiet låg bakom hacket. Denna vecka, personer som är bekanta med
undersökningen bekräftade FBI hade använt en NIT på TorMail. Men, de
sa, presidiet erhölls en teckningsoption som anges särskilda e-postkonton
inom TorMail för vilka det inte fanns sannolika skäl att tro att det är sant
användare som var engagerade i olagliga barnpornografi aktiviteter. På det sättet,
de källor som sa att det bara misstänkta personer vars konton hade på något sätt varit
kopplat till medverkan i barnpornografi på sina datorer infekterade.

En
FBI sade tjänstemannen presidiet är medveten om att användning av NIT
“påträngande” och bör endast användas i de mest allvarliga fallen.” Han sade:
FBI använder verktyget bara mot brottslingar som är “den värsta
värsta.”

© 2016 Washington Post

Ladda ner Prylar 360 app för Android och iOS för att hålla dig uppdaterad med de senaste tekniska nyheterna, produkt
recensioner och exklusiva erbjudanden på populära mobiler.


Date:

by