ФБР засекретило данные об уязвимости в Tor

27 Июнь 2016

В США продолжается судебное разбирательство против подозреваемого в посещении сайтов с детской порнографией. Его удалось установить с помощью взлома браузера Tor. Как стало известно, в рамках возбужденного дела ФБР засекретило подробности взлома, а также используемые для этого инструменты.

Адвокат подсудимого направил в суд запрос с требованием предоставить ему информацию о том, как именно спецслужбы вышли на мужчину и установили его личность. Но в ответ адвокат получил отказ. Как оказалось, эксплоит, который применяло ФБР, используемая техника поиска и эксплуатации уязвимостей, а также часть кода, который удалось применить для деанонимизации пользователя, были засекречены. Об этом адвоката уведомил прокурор штата Вирджиния, который рассматривает данное дело.

Ранее аналогичные запросы делались со стороны компании Mozilla, которая является заинтересованным лицом и всячески поддерживает такие проекты. Кроме этого, уязвимость, эксплуатируемая в Tor,касается исходного кода браузера. А как известно, Tor создавался на основе движка Gecko, созданного компанией Mozilla. Именно этот движок лежит в основе другого популярного веб-обозревателя Firefox. Так что если обнаруженная уязвимость затрагивает основной продукт Mozilla, то пользователи одного из самых популярных в мире браузеров могут находиться под угрозой. Но специалистам компании так и не удалось получить никакой информации.

ФБР объясняют свой отказ в предоставлении информации по поводу обнаруженной уязвимости интересами национальной безопасности. Они уверены, что эксплуатация подобной уязвимости поможет в дальнейшем задержать еще не одного преступника и, возможно, даже предотвратить планируемые теракты.

Пока процедура присвоения грифа секретности еще не завершена. Прошение на данный момент уже направлено в соответствующий департамент, где оно должно получить необходимые подписи. После чего процедурe засекречивания можно будет считать официально завершено. Как заверили в ФБР, остались только обычные формальности.

Напомним, в конце зимы прошлого года с помощью взлома браузера Tor, спецслужбам удалось получить доступ к сайту Playpen, на котором размещается видео с детской порнографией. С помощью эксплуатации обнаруженной уязвимости ФБР удалось определить реальные IP-адреса тех, кто регулярно заходит на этот портал. Всех деанонимизированных пользователей задержали. Их обвинили в педофилии. Но адвокаты обвиняемых не теряют надежду. Дело в том, что если им удастся доказать, что используемые при взломе Tor методы были незаконными, то все полученные улики окажутся недействительными.

В ФБР же опасаются, что при раскрытии информации об уязвимости в Tor ее смогут исправить, тем самым лишив правоохранителей единственной возможности деанонимизировать пользователей.