GLF

[Trollizist]

Thema verschoben und doppeltes Posting gelöcht.
GLF-Moderation


http://wireupdate.com/wires/19812/dutch ... n-the-u-s/

AMSTERDAM (BNO NEWS) -- Dutch police have discovered huge amounts of child pornography during an investigation into hidden websites on the internet, prosecutors announced on Wednesday. Two servers which were closed were located in the United States.

The investigation was launched to assess the network of 27-year-old Robert Mikelsons, of Amsterdam, who has confessed to sexually abusing dozens of young children while being employed at two Amsterdam nurseries between February 2007 and January 2010. He also offered his services through several websites. Mikelsons is believed to have abused at least 87 young children.

Prosecutors said Mikelsons visited hidden websites on the internet by using anonymity network Tor, which enables users to browse websites anonymously by routing their web traffic through the computers of other Tor users. The hidden websites were not only used to exchange child pornography, but also to discuss the abuse of children and the production and distribution of child pornography.

Dutch police were able to access twelve of the hidden websites by breaking their security. "The investigating team obtained administrative privileges of four websites," the Dutch Public Prosecutor's Office said in a statement. "The two servers which these websites ran on turned out to be located in the United States."

Child pornography, user lists, and chats with personal information were turned over by Dutch police to the U.S. Federal Bureau of Investigation (FBI) for further analyses. "It involves tens of thousands of images of abused children. The servers were wiped clean after securing this material," Dutch prosecutors said.

Eight other hidden websites were also infiltrated by police. And although investigators were unable to get administrative privileges on these websites, police were able to delete child pornography after the content was secured for further investigation.

"One of these sites, 'Violent Desires', included a discussion board where users spoke about the kidnapping, abusing, and killing of children," the statement said. Visitors of those eight websites were informed about the investigation.

"Police were unable to get access to all hidden child pornography websites. On 11 child pornography websites, detectives registered as users and left warning messages with the Dutch police logo," the statement said. "It was not revealed from which countries those 'hidden services' were offered."

During the course of the investigation, police found a total of 220,000 images and videos of child pornography. "The photos and videos appear to be, after a first comparison with material confiscated earlier, part new and unknown child pornography," prosecutors said, adding that the material was no more than five years old.

Prosecutors noted that their investigation was not against the Tor network, but only against the hidden websites. "The use of the Tor network is not illegal by definition. In some countries without freedom of expression, journalists and those against the ruling government use Tor."

Shit just hit the fan.

[Luna]

german?

[laslo]

das war wohl einer von der harten .Pädosexueller szene

[Follower of Mara]

Bitterlemmer, ein hoch-seriöser Journalist, hat vor einiger Zeit über diese Seiten berichtet - das war hier schon einmal Thema:

http://www.bitterlemmer.net/wp/2010/08/ ... -tor-netz/

Ich vermute ja, die dänische Polizei ist bei ihren Kollegen eingebrochen. Betreiber von Hidden-Services sind nämlich mit etwas Traffic-Analyse ermittelbar. Wenn sie gewollt hätten, hätten sie also schon lange den Stecker ziehen können. Haben sie aber nicht. Warum wohl?

[Ovid]

Betreiber von Hidden-Services sind nämlich mit etwas Traffic-Analyse ermittelbar. Wenn sie gewollt hätten, hätten sie also schon lange den Stecker ziehen können. Haben sie aber nicht. Warum wohl?

So wie ich das verstanden habe, war das eher so, dass sie dem Robert M. auf die Schliche gekommen waren, der an Vorschulen Kinder missbrauchte. Der war wohl in der Aufsetzung von einem TOR-Service da beteiligt, wodurch sie dann mit seinen Privilegien eine Menge infiltrieren konnten.

"Breaking their security" hört sich auch an nach einem Hack. Wenn man privilegierte Kommandos auf dem Server ausführen kann, dann kriegt man auch die clear-ip heraus.

Für mich lässt sich da nicht herauslesen, dass es eine Attacke auf das TOR-Netzwerk war.
Oder gibt es irgendwo Hinweise dafür, dass dies durch Analyse von Traffic über das Tor-Netzwerk geschah?

Hoffentlich kommen jetzt nicht die ganzen Kipo-Süchtigen in den offenen Bereich und heulen uns voll...

[Follower of Mara]

Für mich lässt sich da nicht herauslesen, dass es eine Attacke auf das TOR-Netzwerk war.

Ja eben, das war es nicht. Es wäre aber möglich, die IP-Adressen von Server ausfindig zu machen, die für hidden services genutzt werden. Die Behörden müssten lediglich selbst ein paar Tor-Server betreiben und ein wenig den Traffic beobachten. Anders als bei verteilten Filesharing-Netzwerken ala Freenet, gibt es ja noch zentrale Server, die die Technik (Web-Server, Datenbank,...) bereitstellen müssen.
Die ganzen Drogenshops, Pornoseiten, und was es da sonst noch alles als "hidden service" gibt, werden (oder wurden?) zum großen Teil auf einem einzigen Server gehostet: Freedomhosting.
Es war daher immer die Frage, warum die Behörden den Server nicht einfach ausgeknippst haben? Ich dachte bisher, das läge daran, dass der Server selbst in der Gewalt der Behörden ist. Wenn alles zentral ist, können sie wenigsten alles schön beobachten. Es wäre wesentlich komplizierter, wenn jeder Kriminelle seinen eigenen Server betreiben würde. Jetzt sind aber die dänischen Behörden dort eingebrochen.
Entweder waren die Behörden tatsächlich zu doof oder zu faul, den Server ausfindig zu machen - oder die holländischen Behörden machen ihren ausländischen Kollegen das Leben schwer.

[edit: Länderangabe ]

[Ovid]

Die Behörden müssten lediglich selbst ein paar Tor-Server betreiben und ein wenig den Traffic beobachten.

Wieviele müssten das sein? Bin mir nicht sicher ob "ein paar" reicht.

können sie wenigsten alles schön beobachten.

Was hilft beobachten? Ein bisschen mehr Arbeit müssen sie sich dann ja schon machen um jemanden zu identifizieren.

Die ganzen Drogenshops, Pornoseiten, und was es da sonst noch alles als "hidden service" gibt, werden (oder wurden?) zum großen Teil auf einem einzigen Server gehostet: Freedomhosting.

Das bedeutet, die meisten Kriminellen haben einen bestehenden Service dort in Anspruch genommen?
Eigentlich ist das ja ganz schlau. So hat man keinen Server mit belastendem Beweismaterial zu Hause stehen und zusätzlich führt die Spur dann zu dem Hosting-Angebot und nicht zu sich selbst.

[Follower of Mara]

Wieviele müssten das sein? Bin mir nicht sicher ob "ein paar" reicht.

Hängt vom Traffic ab, die diese Seiten verursachen (bzw. die Behörden verursachen wollen ohne aufzufallen). Freedom Hosting ist laut Homepage schon seit 2008 online. Zeit genug wäre da gewesen.

Das bedeutet, die meisten Kriminellen haben einen bestehenden Service dort in Anspruch genommen?

Ja, ich habe es eben ausprobiert. Es funktioniert noch immer. Meine eigene Homepage im Tor-Netzwerk: [...] Link ins Dunkelnetz gelöscht. GLF-Moderation (gleicher physischer Server wie einst die Kinderschänder-Foren )
Ich will jetzt auch von der holländischen Polizei gehackt werden

Eigentlich ist das ja ganz schlau. So hat man keinen Server mit belastendem Beweismaterial zu Hause stehen und zusätzlich führt die Spur dann zu dem Hosting-Angebot und nicht zu sich selbst.

Aber der Typ hinter Freedom-Hosting ist verdammt mutig (bzw. selbst ein Bulle). Er dementiert übrigens, dass sein Server irgendwie ernsthaft gefährdet wurde. Es wären lediglich unsichere Php-Skripte verwendet worden, für die Exploits existieren. Zugriff auf den Server selbst hätten niemand erlangt.

[Gelöscht_28]

Es gibt eh shcon lange theorien das TOR ein Geheimprojekt von irgendeiner Regierung ist (meist werden die Amis genannt, das CIA), denn warum sonst sollten grade solche Bundesbehörden die Verbreitung eines Tools zulassen, mit dem alle Terroristen dieser Welt bei richtiger Anwendung ihre Daten unmöglich entschlüsselbar machen können? Die Theorien behaupten es gäbe entweder eine Hintertür für die entsprechenden Regierungen oder die hätten eine möglichkeit im Falle einer nationalen Bedrohung die verschlüsselung einfach wegzupusten.

Ich persönlich kann mir das Vorstellen, wieviele Regierungsfeinde (terroristen, kritiker) die sich in gutem Glauben dieses Ding ziehen könnte man damit einbuchten?

[Follower of Mara]

Die Theorien behaupten es gäbe entweder eine Hintertür für die entsprechenden Regierungen oder die hätten eine möglichkeit im Falle einer nationalen Bedrohung die verschlüsselung einfach wegzupusten.

So ein Quatsch. Die Verschlüsselung von Tor ist vergleichsweise trivial. Vermutlich haben sie dafür fertige Lösungen genommen. Und der Quellcode ist sowieso offen, so dass jeder das überprüfen kann.

Und wie sollen die Amerikaner verhindern, dass irgendjemand ein entsprechendes Tool schreibt und per Internet verbreitet? Die könnten natürlich ein Gesetz erlassen, das für die USA gilt und Einsatz, Entwicklung und Verbreiteung verbietet (so wie das Pakistanis das auch tun), aber dann schreibt und verbreitet es eben ein Russe

[Annika]

... included a discussion board where users spoke about the kidnapping, abusing, and killing of children,"

darum geht es ja hier auch, wenn man Seelenmord mit in Betracht zieht

Visitors of those eight websites were informed about the investigation.

Womit dieser Punkt hiermit erledigt wäre

[Gelöscht_28]

IltD, die könnten zum beispiel den Author des tools "verschwinden lassen" und die im Internet verbreiteten Versionen durch umgeschriebene Versionen ersetzen. Läds du dir dann ein Update runter wird ohne dein Wissen deine Software unbrauchbar. Diese Theorien basieren eben auf diesen Verschwörungstheorien das die Amis und andere Staaten bei Bedarf Leute entführen oder töten lassen (natürlich isset dann ein Unfall).

Schön das es Opensource is, dann überprüf doch mal eben den Quellcode für mich