1 milhão pagou o FBI por violar o Tor

torPara Tor Projeto aborda algumas alegações sérias contra o FBI e suas afiliadas Carnegie Mellon Universidade (CMU) em Pittsburgh, EUA, alegando que os dois órgãos chegaram a um acordo privado para que a Universidade pudesse encontrar uma maneira de violar a rede de Tor e “des-anonimizar” seus usuários.

De acordo com uma postagem no blog, o FBI concordou em pagar US $ 1 milhão por pesquisas que permitissem que seus usuários fossem expostos Tor.

Diz-se que a pesquisa foi realizada por pesquisadores da Carnegie Mellon em 2014 e foi o produto de uma pequena controvérsia, mesmo que nunca tenha sido publicada.

Em janeiro de 2014, foram adicionados à rede 115 novos relés Tor da CMU. Esses relés foram usados ​​para lançar um ataque à rede conhecida, documentada em um projeto de pesquisa, que os cientistas queriam apresentar na conferência. Preto Chapéu 2014.

o TorPprojeto identificou a pesquisa relevante a partir de um breve resumo no site da conferência. Ele então entrou em contato com os pesquisadores para obter mais detalhes, mas eles se recusaram a comentar. Após uma longa comunicação via e-mail, os pesquisadores foram descuidados o suficiente para fornecer algumas dicas para sua próxima apresentação.

O time dele Tor usaram esses dados e registros de dados dos ataques para emitir uma correção em seu software em 30 de julho, alguns dias antes da apresentação na Black Hat, que os pesquisadores finalmente cancelaram…

A explicação dada para esse cancelamento repentino foi que sua liderança CMU não havia aprovado a publicação da pesquisa.

Os 115 relés que realizaram o ataque também foram excluídos da rede.

Esta história levantou muitas preocupações e reações sobre a ética da pesquisa e o profissionalismo dos funcionários da Universidade. Agora, um ano depois, sua equipe TorProject levanta essas questões novamente, implicando que toda a operação foi organizada sob seus auspícios e incentivo FBI, procurando uma maneira de invadir e espionar o tráfego no Tor.

De acordo com sua equipe Tor, a FBI pagou pela investigação e não tinha justificativa para justificar esse tipo de espionagem.

Por enquanto TorProject não forneceu provas do suposto pagamento de um milhão FBI.