Operador de nó de saída Tor é condenado por apoiar a transmissão de material de exploração sexual infantil
(lowendbox.com)- Em 2012, na Áustria, William Weber foi alvo de busca e apreensão em uma investigação sobre material de exploração sexual infantil ligado a um nó de saída Tor e, posteriormente, foi condenado por apoio à transmissão
- A investigação começou quando o IP de um servidor na Polônia foi associado a uploads ilegais em um serviço austríaco de hospedagem de imagens, e Weber explicou que aquele IP era um Tor exit node operado por ele
- Na busca e apreensão, foram confiscados computadores, dispositivos de armazenamento, celulares, consoles de videogame, armas de fogo registradas legalmente, além de pequenas quantidades de maconha e haxixe, mas Weber não foi preso
- Segundo Weber, na época a lei austríaca protegia apenas empresas registradas e não havia acordos de confissão de culpa; ele recebeu 5 anos de liberdade condicional em vez de 3 meses de prisão, e algumas semanas depois a lei foi alterada para proteger também pessoas físicas e empresários individuais
- O caso evidencia se operadores de Tor podem ser responsabilizados legalmente mesmo em uma arquitetura na qual não conseguem ver o conteúdo do tráfego, e como distinguir o interesse público de redes anônimas de seu potencial de abuso
Busca e apreensão de 2012 e o nó de saída Tor
- William Weber é apresentado como um membro antigo do LowEndTalk desde 2011 e esteve no centro de um caso judicial na Áustria, no início da década de 2010, relacionado à operação de um nó de saída Tor
- O caso esteve ligado a uma investigação sobre a circulação de material de exploração sexual infantil pela rede anônima Tor, e o Styrian Landeskriminalamt (LKA), da Áustria, fez uma busca no apartamento de Weber
- O Tor envia tráfego ao destino final passando por vários nós de retransmissão, e o nó de saída funciona como o último salto
- Weber afirmou que jornalistas, ativistas e organizações militares usam Tor para contornar censura e se comunicar com segurança, e que operava o nó de saída em defesa da liberdade de informação e do acesso à internet sem censura
Equipamentos apreendidos e andamento da investigação
- A busca e apreensão começou enquanto Weber estava no trabalho, e o LKA apresentou um mandado para revistar e apreender hardware relacionado a computadores e mídias de armazenamento
- Entre os itens apreendidos estavam cerca de 20 computadores, HDs externos, pendrives, o PC principal, consoles de jogos, dois tablets e celulares
- Servidores em colocation não foram apreendidos porque estavam fora da jurisdição da UE, em locais como Liechtenstein, Estados Unidos e Hong Kong
- O servidor que hospedava o nó de saída em questão ficava na Polônia, e Weber disse que já havia desativado o nó daquele servidor ao migrar para outro ISP
- Durante a busca, também foram encontrados e apreendidos armas de fogo registradas legalmente, dinheiro, moedas raras, cerca de 3 g de haxixe e 10 g de maconha, que ele disse serem para uso pessoal
- Weber não foi preso após a busca e compareceu naquele mesmo dia ao escritório do LKA para prestar depoimento
O IP revelado na investigação e a explicação sobre Tor
- No interrogatório do LKA, Weber reconheceu que o endereço IP em questão pertencia a ele no período indicado
- Esse IP era, na época, um nó de saída Tor sob seu controle
- Weber relembra que a polícia parecia saber o que era Tor e que, depois da explicação, o clima ficou mais amistoso
- Anteriormente, a polícia polonesa também havia entrado em contato por causa de uma tentativa de invasão originada do mesmo IP, e ele explicou que o IP era um nó de saída Tor e que não guardava logs
- Após a denúncia de tentativa de invasão, ele interrompeu o nó Tor naquele servidor, mas acredita que uma investigação ou interceptação já poderia estar em andamento
Acusação e condenação
- Weber afirmou que foi acusado e condenado não por posse de material de exploração sexual infantil, mas por apoio à transmissão
- Segundo sua descrição do sistema jurídico austríaco, a lei distinguia posse, venda, distribuição gratuita e apoio à distribuição em geral, e ele se enquadrava no nível mais baixo: apoio à distribuição em geral
- De acordo com Weber, a lei austríaca não previa acordos de confissão de culpa, e o tribunal era obrigado a aplicar a pena mínima
- Ele recebeu 5 anos de liberdade condicional em vez de 3 meses de prisão e disse que, sem procedimentos como acompanhamento por oficial de condicional, acabou sendo uma liberdade condicional apenas “no papel”
- Ele deixou a Áustria logo após a sentença e afirmou que as autoridades austríacas não emitiram um mandado da Interpol ou da Europol para fazê-lo retornar
- Na época, a lei protegia apenas empresas registradas, diferentemente da Alemanha, e algumas semanas depois da sentença a legislação austríaca foi alterada para incluir pessoas físicas e empresários individuais entre os ISPs protegidos
Explicações adicionais de Weber e custos
- Segundo Weber, os investigadores o rastrearam depois que alguém, usando um servidor alugado na Polônia, fez upload de material de exploração sexual infantil em um serviço austríaco de hospedagem de imagens
- A polícia austríaca recebeu do ISP o IP de login de Weber no WHMCS, enviou uma intimação à UPC Austria para confirmar o endereço e depois consultou o registro de armas, segundo ele
- O caso foi encaminhado à unidade responsável por abuso infantil, não ao departamento de crimes cibernéticos, e Weber afirma que os responsáveis não conheciam Tor
- Ele disse ter pago cerca de 6.000 euros a um advogado em honorários jurídicos e que talvez ainda devesse cerca de 3.000 euros
- Weber disse que logs de IRC nos quais ele comentava o que podia ou não ser hospedado em sua empresa de web hosting foram usados fora de contexto
Alegações relacionadas à NATO e atividades atuais
- Weber afirmou que o material de exploração sexual infantil não foi o único motivo da busca e apreensão, e que o mesmo nó de saída foi usado para invadir instalações da NATO na Polônia
- Ele explicou que essas instalações trabalhavam com assuntos relacionados a armas químicas e biológicas
- Ele disse que, em 2017, os Estados Unidos tentaram extraditá-lo da Croácia, e que as informações fornecidas eram de um nível próximo a “segurança nacional”
- Segundo ele, os Estados Unidos perderam o caso porque, por ser casado com uma cidadã croata, ele não podia ser extraditado para fora da UE
- Atualmente, ele trabalha com TI em uma empresa alemã, mantém um datacenter em Kosovo e atua em atividades relacionadas a offshore hosting em Kosovo e à Adriatic IX
- Ele afirma que ainda opera um nó de saída Tor de 3 Gbit sob uma entidade estrangeira anônima
Impacto pessoal após o caso e pontos em debate
- Weber disse que o caso Tor deixou marcas nele e que, por causa de fobia social, recebe prescrição de altas doses de rivotril/klonopin (clonazepam)
- Ele também vê o caso como algo que o empurrou ainda mais para uma vida em uma “zona cinzenta”
- A produção e o compartilhamento de material de exploração sexual infantil jamais podem ser tolerados, mas é difícil distinguir, quando um operador de nó de saída Tor atua como ponto intermediário, se isso constitui apoio intencional ou suporte à infraestrutura de liberdade de expressão
- Pelo desenho do Tor, o operador está em uma estrutura na qual não pode ver, e não vê, o tráfego interno; essa característica cria ao mesmo tempo as vantagens e o potencial de abuso de uma rede anônima distribuída
1 comentários
Opiniões do Hacker News
O site da empresa de hospedagem dele[1] é realmente escancaradamente honesto
Diz que Kosovo é um país extremamente corrupto, onde é possível subornar tanto a administração quanto o Judiciário, e receber mandados judiciais e informações sobre buscas e apreensões antes da execução para mover os servidores e proteger os clientes. Também diz que, usando a rede sérvia, eles movem servidores através da fronteira e os fazem “pingue-ponguear” entre os dois países, mantendo o conteúdo online praticamente para sempre
[1] https://basehost.eu/
No pior caso, você fecha as portas, coopera totalmente com a polícia e fica com o dinheiro ganho até então. Num cenário melhor, pode fazer um acordo com a polícia, cooperar às escondidas e continuar ganhando dinheiro; no melhor dos casos, nada acontece e você só lucra sem custo
Esse tipo de hospedagem obscura na web muitas vezes não dura muito, então parece mais plausível mentir para obter lucro de curto prazo do que investir pesado em subornos e em vários datacenters
Além disso, corrupção não é um valor verdadeiro/falso. A polícia também pode simplesmente pegar o dinheiro e não fazer nada, torcendo para que o chefe não se interesse; se uma situação real surgir, talvez não proteja você. Na região também há esforços anticorrupção ligados à ajuda dos EUA, então, se uma grande empresa americana cooperar com o FBI numa investigação importante, a polícia local pode até escolher o lado que vai tornar sua vida desagradável, mas não vai querer perder verbas essenciais de ajuda
E também é como se tivesse condenado um país inteiro onde subornos passaram a ser usados como costume. Como em lugares que passaram pelo domínio soviético, havia sociedades em que, para fazer algo acontecer, era preciso subornar as pessoas envolvidas. Se você quisesse uma casa de recém-casados, podia entrar com um pedido de moradia e sua vez talvez chegasse quando você se aposentasse; se subornasse o responsável pela papelada, o processo andava mais rápido. Uma doença tratável virava a questão de colocar o nome numa lista de espera e aguardar até o ano seguinte, ou presentear um médico pago pela previdência estatal com conhaque, chocolates finos e um envelope com “gorjeta” para passar na frente. Até viagens ao exterior eram assim: o governo mantinha seu passaporte em “guarda segura”, e só com algumas negociações atraentes você conseguia atravessar a Cortina de Ferro e pegar o próximo voo
Por isso não tenho certeza de que o ato de oferecer suborno seja sempre absolutamente errado. Quem recebe é outra questão
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
Também houve alguém que usou o mesmo nó de saída para hackear uma instalação da OTAN na Polônia. Essa instalação lida com armas químicas e biológicas, desarmamento etc.
Em 2017, os EUA tentaram me extraditar da Croácia, e as informações apresentadas eram basicamente só algo sobre segurança nacional
Eu era casado com uma pessoa local e não podia ser extraditado para fora da UE, então eles perderam
No fim, mais uma vez, a justificativa de “pensem nas crianças” acabou sendo usada para encobrir interesses de agências de inteligência
Parece haver mais coisa aí do que o simples problema de nó de saída Tor sugerido pelo título
Ele diz que saiu da Áustria, hoje trabalha com TI para uma empresa alemã, tem datacenter em Kosovo e faz principalmente hospedagem em zona cinzenta, como warez. Também acrescenta que material de exploração sexual infantil não foi o único motivo da busca e apreensão
Em seguida, diz que alguém tentou hackear uma instalação da OTAN usando aquele nó de saída
Ainda assim, é muito preocupante quando o Estado pode simplesmente “apreender primeiro e encontrar uma acusação adequada depois”
As autoridades vinham suspeitando dessa pessoa havia algum tempo, e não parece que fosse sem motivo algum. Elas usaram a denúncia de material de exploração sexual infantil como oportunidade para agir, mas depois parecem ter percebido que o caso não era tão forte quanto esperavam
É pelo mesmo motivo que figuras do crime organizado acabam condenadas por sonegação fiscal. A sonegação não é a principal preocupação, mas o objetivo é alcançado
Não foi alguém que implantou um backdoor em um fórum legal de homebrew para hackear a OTAN; era uma organização de warez, e talvez houvesse material de exploração sexual infantil ali
Só estavam abaixo do radar até alguém fazer algo que chamou a atenção das autoridades
Meu cunhado trabalhava no DHS em investigações de material de exploração sexual infantil e era o técnico encarregado de apreender equipamentos junto com a primeira equipe de entrada
Perguntei se ele já tinha encontrado um nó de saída Tor; ele disse que não, mas que às vezes havia Wi‑Fi sem segurança usado por terceiros, e, quando isso ficava claro, em geral o caso era encerrado. Claro que deve haver maneiras de lidar com pessoas que deixam o Wi‑Fi aberto para esconder a própria atividade
Ele também disse que, quando há várias pessoas na casa, muitas vezes sentam todos no sofá e dizem “alguém baixou material de exploração sexual infantil”, e então frequentemente todos olham para uma pessoa
Texto do Bruce Schneier de 2008: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
Há alguns anos, parei de operar um nó Tor que não era de saída em casa. Isso porque muitos sites e plataformas bloqueiam todos os IPs associados ao Tor
Por causa disso, fiquei anos sem conseguir assistir ao Hulu; o Hulu continuou tentando me cobrar, mas eu não paguei
Operar um nó Tor é uma escolha difícil de receber agradecimento. Ainda assim fiz isso por alguns anos, mas hoje não faço mais
Quem opera nós de saída normalmente não faz isso por agradecimentos ou upvotes. Mesmo assim, quero agradecer pelo tempo e esforço dedicados a operar esse nó
É o dilema eterno. A informação quer ser livre, mas as pessoas usam essa liberdade para as coisas mais quebradas imagináveis, e gente assim paga o preço
É realmente triste que o sonho cyberpunk original tenha se desenrolado assim. Poderia ter se tornado um mundo em que empresas não conseguiriam impedir as pessoas de usar ideias; na prática, virou um mundo em que, para permanecer anônimo, você precisa ficar lado a lado com predadores de crianças
É surpreendente como anonimato e esse tema estão fortemente ligados. Quando eu tinha vinte e poucos anos, conheci na comunidade Whonix uma pessoa que tentava substituir completamente o Google Maps. Ela queria criar uma forma de baixar mapas em massa e visualizá-los localmente, e achava que um dia isso seria visto como visionário. Em várias regiões do mundo, esse problema já é real, porque não há comunicação disponível para abrir o Google Maps na hora. Hoje o Starlink resolve isso em certa medida, mas naquela época era incerto se seria possível ter mapas na palma da mão independentemente do acesso à internet
O projeto era fascinante. Ter todo o Google Maps no celular sem internet — por um tempo fiquei imerso naquela comunidade
O que acabou me fazendo sair foi a enxurrada de material de exploração sexual infantil que sempre rondava Tor, Whonix e o anonimato. Sou bastante tolerante com operações em áreas cinzentas, mas uma das tragédias do sonho cyberpunk é que toda aquela cena foi tomada por material de exploração sexual infantil. De certo modo, isso é o teste final do anonimato. Porque, se a pessoa for pega, vai para a prisão quase imediatamente. Por isso não surpreende que o resultado mais comum e disseminado do anonimato apareça dessa forma, mas é muito triste
Acabei desligando e nunca voltei. O que carregava ali era apenas material de exploração sexual infantil e vídeos de estupro e tortura na Chechênia. Aquela não era uma rede para “dissidentes”. Perdi a esperança na humanidade
Acredito nisso porque, se você tem acesso a esse tipo de material e não há supervisão, seria fácil demais. Basta turvar a água para que pareça não haver nada ali dentro que mereça ser protegido
Quando eu era jovem, também me atraía, mas mudei de ideia ao aprender mais sobre seres humanos e história
“High tech, low life” é o princípio central do cyberpunk. A tecnologia não resolve problemas sociais, e tecnologias incríveis trazem problemas inesperados. Computação e comunicação mais rápidas não fazem governos e empresas corruptos desaparecerem
Se só resta um caminho para permanecer anônimo, você acaba no mesmo espaço que todas as pessoas que precisam de anonimato, seja qual for o motivo
Isso não é por causa de material de exploração sexual infantil nem de criptomoedas. O tamanho dos arquivos distribuídos armazenados sobre cada um de nós também não cresceu em várias ordens de magnitude por causa dessas duas coisas
Falando em “mapas na palma da mão”, será difícil encontrar mapas em que os dados de GPS enviados junto com o histórico de consultas não entrem em vários bancos de dados. Esses bancos de dados ficam livremente acessíveis ao governo, ou a qualquer pessoa que compre dados em massa
“Algumas semanas depois, a lei mudou e passou a incluir não só empresas, mas também indivíduos e trabalhadores autônomos entre os LSPs protegidos, mas eles precisavam me tornar culpado”
Ele disse: “Fui acusado e condenado não por posse, mas por facilitação. Há posse, venda, distribuição sem ganho financeiro e facilitação de distribuição geral; eu estava na última categoria, o nível mais baixo entre elas”
Será que também processaram os ISPs que encaminharam aqueles pacotes de rede?
Acho que isso não era um problema apenas de material de exploração sexual infantil
Ele diz que deixou a Áustria, trabalha com TI em uma empresa alemã e tem um datacenter em Kosovo onde hospeda conteúdos de área cinzenta, principalmente warez
Também explicou que material de exploração sexual infantil não foi o único motivo da busca e apreensão, e que alguém, usando o mesmo nó de saída, hackeou uma instalação da OTAN na Polônia que lidava com armas químicas e biológicas
Os EUA tentaram extraditá-lo da Croácia em 2017, mas tinham poucas informações além de “segurança nacional” e perderam o caso porque ele era casado com uma pessoa local e não podia ser extraditado para fora da UE
Falaram em “logs discutindo hospedagem de material de exploração sexual infantil”, mas, olhando em detalhe, o que pegaram foram logs de IRC nos quais ele falava sobre o que podia ou não hospedar na empresa de web hosting que possuía
Os logs em si existem, mas foram tirados de contexto
O nível da “cobertura” aqui é algo como uma revista de scene dos anos 90