FBI利用開源黑客工具追蹤匿名Tor用戶
《連線》報道，FBI是利用流行的開源黑客工具Metasploit追蹤匿名的Tor用戶。美國聯邦執法機構在2012年展開了名為Operation Torpedo的行動，目標是訪問三家暗網（基于Tor隱藏服務）兒童色情網站的用戶。
Operation Torpedo使用的工具是現已停止開發的 Metasploit Decloaking Engine，Decloaking Engine使用了五種不同的方法破解匿名系統，其中一種方法是與終端用戶建立直接連接的 Adobe Flash應用，繞過Tor的保護暴露了用戶的真實IP地址。
Tor項目早知道這一弱點，它一直建議用戶不要安裝 Flash。當FBI控制了這三家暗網兒童色情網站的服務器后，它向訪問者的瀏覽器發送了 Flash應用，誘騙訪客提供真實IP地址。Operation Torpedo識別出了25名美國訪客和未知數量的其它國家訪客。
原文： http://www.solidot.org/story?sid=42320
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！