“絲綢之路”網(wǎng)站公然售賣毒品
羅斯·烏布利希
戴維·西克頓(左)
在網(wǎng)絡(luò)的世界里隱藏著很多犯罪分子,他們藏身在一個(gè)叫做“暗黑網(wǎng)絡(luò)”的地方。“暗黑網(wǎng)絡(luò)”中的網(wǎng)民不用擔(dān)心自己的IP地址或者身份曝光,他們運(yùn)用一種叫做Tor的軟件技術(shù),可以把自己藏得嚴(yán)嚴(yán)實(shí)實(shí)……
“覆蓋地平線”行動(dòng)
7月15日,美國匹茲堡,頭發(fā)花白、穿著深色西裝的律師戴維·西克頓走到一面美國國旗前,宣布了美國政府打擊網(wǎng)絡(luò)犯罪的最新勝利。“我們已經(jīng)搗毀了一個(gè)黑客的老窩,很多人認(rèn)為那是堅(jiān)不可摧的地方,”他說,“我們正在追捕和指控犯罪嫌疑人。”第二天早上,世界各地的70余人受到指控、逮捕或者搜查。
這次號(hào)稱“有史以來最大規(guī)模”的打擊網(wǎng)絡(luò)犯罪的行動(dòng)耗時(shí)18個(gè)月,由美國聯(lián)邦調(diào)查局(FBI)領(lǐng)導(dǎo),行動(dòng)代號(hào)“覆蓋地平線”。行動(dòng)調(diào)查的對(duì)象是一個(gè)名為“Darkode”的黑客網(wǎng)站,很多黑客被指控實(shí)施欺詐、洗錢或者陰謀利用電腦進(jìn)行欺詐。調(diào)查人員掌握了大量的犯罪線索,其中一個(gè)黑客的犯罪對(duì)象包括微軟和索尼這樣的大公司,另一個(gè)黑客則盜竊了超過2000萬受害者的數(shù)據(jù)。西克頓說“Darkode”的目標(biāo)是“成為美國和全球電腦數(shù)據(jù)最嚴(yán)重的威脅之一”。“Darkode”的電腦則被認(rèn)為“刀槍不入”,它的服務(wù)器設(shè)在偏遠(yuǎn)的印度洋島國塞舌爾。“網(wǎng)絡(luò)罪犯不應(yīng)該有進(jìn)行交易的安全港,”FBI副局長馬克·F·朱利亞諾說,“‘覆蓋地平線’行動(dòng)顯示了我們有能力打擊他們的非法活動(dòng)。”
兩個(gè)星期后,“Darkode”的主要管理者“Sp3cial1st”發(fā)布了一個(gè)報(bào)復(fù)性聲明,宣布將在互聯(lián)網(wǎng)上與警方斗爭(zhēng)到底。“我們的大部分工作人員和資深成員安然無恙,”“Sp3cial1st”在聲明中說,“FBI的行動(dòng)看來主要針對(duì)的是黑客新人,或者已經(jīng)退出多年的過氣黑客。網(wǎng)站很快就會(huì)恢復(fù)。”“Sp3cial1st”發(fā)誓將重組黑客隊(duì)伍,并且將會(huì)藏身在網(wǎng)上最深、最堅(jiān)固的地方——“暗黑網(wǎng)絡(luò)”中。這是一個(gè)可以匿名藏匿包括罪犯在內(nèi)的任何人的地方,而且永遠(yuǎn)無法被關(guān)閉。“暗黑網(wǎng)絡(luò)”的存在要“感謝”美國政府,是美國政府創(chuàng)造了它,并且仍然在資助它的成長。
Tor技術(shù)讓網(wǎng)民能夠隱藏行跡
“暗黑網(wǎng)絡(luò)”使用Tor技術(shù)匿名瀏覽網(wǎng)頁,Tor是一種可以隱藏位置和活動(dòng)的免費(fèi)軟件,最初由美國海軍研究實(shí)驗(yàn)室設(shè)計(jì)使用,Tor技術(shù)60%的資金支持來自美國國務(wù)院和國防部,是美國支持全球各地異見人士安全使用網(wǎng)絡(luò)的工具。不過,惡勢(shì)力也同樣可以使用這個(gè)工具,很多黑客、甚至恐怖分子利用這個(gè)工具隱藏自己的身份,實(shí)施犯罪行為。Tor技術(shù)的存在,使得互聯(lián)網(wǎng)成為一片無法無天的領(lǐng)域,用西克頓的話來說:“這是互聯(lián)網(wǎng)世界中的‘狂野西部’。”
大多數(shù)人對(duì)于網(wǎng)絡(luò)的了解只能說是冰山一角,他們只看得到浮出水面的網(wǎng)絡(luò)世界:新聞、傳言和色情網(wǎng)站。這些東西有個(gè)谷歌搜索引擎就夠了,但是在水面之下,網(wǎng)絡(luò)世界廣袤無垠,所有的搜索引擎都搜不到的數(shù)據(jù),比搜到的數(shù)據(jù)要多得多。收費(fèi)墻(例如Netflix)、密碼保護(hù)網(wǎng)站(或電子郵件)、或者一些特定的網(wǎng)頁(比如法庭記錄)等等,你通過搜索引擎都搜不到。
“暗黑網(wǎng)絡(luò)”之所以能潛伏在互聯(lián)網(wǎng)世界的深處,是因?yàn)檫@里的網(wǎng)站不會(huì)被搜索引擎發(fā)現(xiàn)。“暗黑網(wǎng)絡(luò)”由一些希望保持身份隱匿的人和網(wǎng)址組成,除非使用Tor技術(shù)瀏覽,根本就不會(huì)找到他們。使用“火狐”之類的普通瀏覽器瀏覽網(wǎng)頁,會(huì)留下自己的IP地址痕跡,但在使用Tor技術(shù)瀏覽網(wǎng)頁的“暗黑網(wǎng)絡(luò)”世界,你的地址會(huì)被隱藏。大多數(shù)人使用Tor技術(shù)瀏覽網(wǎng)頁并不是為了犯法,而只是出于保護(hù)隱私的目的。事實(shí)上,“暗黑網(wǎng)絡(luò)”用戶只占全部Tor技術(shù)用戶的3%(其中以犯罪為目的的是更小的一部分)。但是因?yàn)?ldquo;暗黑網(wǎng)絡(luò)”蒙上了一層神秘的面紗,它在大眾中已經(jīng)形成了一種令人毛骨悚然的恐怖印象,人們認(rèn)為“暗黑網(wǎng)絡(luò)”中盡是些恐怖分子、戀童癖和黑客。
匿名上網(wǎng)成為潮流
過去一年中,一些可怕的元素已經(jīng)浮出水面。今年5月,“絲綢之路”網(wǎng)站創(chuàng)始人烏布利希被判終身監(jiān)禁,罪名是在網(wǎng)絡(luò)黑市非法銷售獲利大約2億美元。8月,黑客們?cè)?ldquo;暗黑網(wǎng)絡(luò)”泄露了大約3600萬阿什利·麥迪遜網(wǎng)站用戶的信息。FBI反恐部門副主任邁克爾·B·施泰因巴赫則對(duì)美國眾議院國土安全委員會(huì)表示,加密工具讓恐怖分子可以在網(wǎng)上自由地招聘人員、煽動(dòng)情緒和策劃恐怖襲擊。施泰因巴赫說,如果沒有在網(wǎng)上充分監(jiān)控恐怖分子的能力,美國政府就是“睜眼瞎”。
除了“Darkode”和“絲綢之路”這樣的“佼佼者”,“暗黑網(wǎng)絡(luò)”整體呈現(xiàn)出一片繁榮景象。一份調(diào)查報(bào)告顯示,犯罪分子通過網(wǎng)絡(luò)出售毒品每年收入1億美元,他們交易的工具是虛擬貨幣比特幣,根本不用通過銀行,不會(huì)留下任何記錄。美國政府不僅要對(duì)付在網(wǎng)絡(luò)世界中隱藏起來的壞人,還要面對(duì)普通百姓喜歡在網(wǎng)絡(luò)世界中匿名的潮流。
很多人認(rèn)為,要想進(jìn)入“暗黑網(wǎng)絡(luò)”世界,自己必須首先是個(gè)黑客,當(dāng)他們發(fā)現(xiàn)自己可以輕易登錄,并且可以很容易地購買和出售非法商品時(shí),他們感到很震驚。輕輕點(diǎn)擊Tor瀏覽器,它看起來和其他瀏覽器沒有多少區(qū)別,有自己的卡通標(biāo)志——洋蔥,所以,進(jìn)入“暗黑網(wǎng)絡(luò)”才能瀏覽的網(wǎng)站通常被稱作“洋蔥網(wǎng)站”。由于路徑復(fù)雜,使用Tor瀏覽器登錄“洋蔥網(wǎng)站”通常會(huì)慢一些。
“暗黑網(wǎng)絡(luò)”中的黑市網(wǎng)站看上去就像零售商的網(wǎng)站,只不過這些網(wǎng)站上賣的是AK-47突擊步槍之類的東西。在“絲綢之路 3”網(wǎng)站上,你可以分門別類進(jìn)行搜索,就像在eBay網(wǎng)站上一樣。
不過,雖然“暗黑網(wǎng)絡(luò)”世界的網(wǎng)站似乎很容易找到,但執(zhí)法部門想要找到具體的犯罪分子卻十分困難,原因很簡(jiǎn)單:執(zhí)法人員用來尋找犯罪分子的工具和犯罪分子用來隱藏自己的工具如出一轍。
開發(fā)Tor技術(shù)的初衷是保護(hù)個(gè)人隱私
保羅·西弗森是美國海軍研究實(shí)驗(yàn)室的數(shù)學(xué)專家,今年57歲,他開發(fā)了Tor技術(shù),目的是為人們?cè)诰€交流提供安全保證。“我們當(dāng)然知道壞人也能用它,”西弗森說,“但我們的目標(biāo)是讓老實(shí)人能夠有效地保護(hù)自己。”
從1923年成立以來,美國海軍研究實(shí)驗(yàn)室一直是軍界最受人尊敬的實(shí)驗(yàn)室,這里曾經(jīng)發(fā)明過從雷達(dá)到GPS等不計(jì)其數(shù)的東西。1995年,西弗森和同事們想到了一個(gè)盡可能保證網(wǎng)絡(luò)通信安全的方法,他們當(dāng)時(shí)的想法就是讓任何人可以在不透露自己身份和位置的情況下分享網(wǎng)絡(luò)信息。在國防部的資助下,西弗森帶著兩個(gè)麻省理工學(xué)院的畢業(yè)生羅杰·丁樂定和尼克·馬修森開始了研究。和西弗森一樣,丁樂定認(rèn)為這個(gè)研究項(xiàng)目是為了在網(wǎng)絡(luò)監(jiān)控時(shí)代保護(hù)所有人的隱私。“當(dāng)強(qiáng)大的政府竭盡所能利用互聯(lián)網(wǎng)監(jiān)控民眾時(shí),我們?cè)撊绾谓⒁粋€(gè)系統(tǒng),保護(hù)大家的隱私呢?”丁樂定問道,“這是一個(gè)很艱難的研究課題。”
要想理解這個(gè)問題是如何解決的,就想象一下一個(gè)間諜從巴黎坐火車到柏林的情形。如果間諜乘車直達(dá),他會(huì)很容易地被追蹤到。但是,如果他繞道經(jīng)過很多城市,比如說先從巴黎到阿姆斯特丹、再從阿姆斯特丹到馬德里、最后從馬德里到柏林,他的行蹤就很難追查。這就是西弗森和他的團(tuán)隊(duì)設(shè)計(jì)的基本解決方案。一個(gè)身在巴黎的間諜將不會(huì)直接訪問柏林的電腦,他將會(huì)隨機(jī)通過一系列電腦的過渡,最后訪問柏林的電腦,這樣他的身份和地址就隱藏起來了。他們管這種網(wǎng)絡(luò)線路叫做“洋蔥線路”,意在比喻要一層一層剝開偽裝,才能知道最里面的真相。
如果只有軍事人員使用Tor,那顯然事情只與政府有關(guān)。“但我們希望能夠有各種不同類型的用戶,”西弗森說,“只有這樣,你才不會(huì)知道網(wǎng)絡(luò)的那頭是一個(gè)癌癥病人還是一個(gè)海軍軍官。”為了做到這一點(diǎn),西弗森和他的團(tuán)隊(duì)做出一個(gè)決定:他們?cè)O(shè)計(jì)的Tor可以在網(wǎng)上免費(fèi)下載,這意味著世界上任何一個(gè)人都可以對(duì)Tor進(jìn)行評(píng)估和改進(jìn)。
Tor并不僅僅能夠幫助網(wǎng)站訪客隱藏身份,它同時(shí)可以幫助建立網(wǎng)站的人隱藏自己的身份和服務(wù)器所在位置。Tor可以為政府網(wǎng)站提供一個(gè)秘密掩體,這樣如果網(wǎng)站受到攻擊,特工可以訪問隱藏版本,黑客則無法追蹤到他們。這就是所謂的“洋蔥網(wǎng)站”,Tor的創(chuàng)立者稱之為“隱性服務(wù)網(wǎng)站”,今天,它有一個(gè)更為聳人聽聞的名字——“暗黑網(wǎng)絡(luò)”。
2003年,Tor軟件公開發(fā)布。有關(guān)該軟件的討論很快遍布于各大論壇,Tor也成了最有活力和最重要的工具,因?yàn)樗芯W(wǎng)民都傾向于匿名訪問互聯(lián)網(wǎng)。極客、特工和一些志愿者開始在全球各地測(cè)試Tor是不是真的能夠幫助他們隱匿身份,不久后,人們就可以自由地瀏覽互聯(lián)網(wǎng)而不會(huì)被別人跟蹤了。
在國防部的巨額資助下,馬修森和丁樂定一直在改進(jìn)著Tor軟件。38歲的馬修森有著濃密的胡子,他是個(gè)科幻迷,Tor軟件在世界各地傳播的速度已經(jīng)超出了他的夢(mèng)想。
后來被犯罪分子用來犯罪
2011年1月27日,羅斯·烏布利希(化名阿爾托德)宣布憑借“暗黑網(wǎng)絡(luò)”的保護(hù)推出第一家黑市網(wǎng)站。“我發(fā)現(xiàn)一個(gè)名為‘絲綢之路’的網(wǎng)站,”他在別的論壇里冒充網(wǎng)友寫道,“這是一個(gè)利用Tor技術(shù)隱藏身份的網(wǎng)站,可以讓你在上面匿名買賣東西。”
烏布利希是第一個(gè)利用Tor技術(shù)進(jìn)行新型犯罪的人,他可以運(yùn)行任何非法網(wǎng)頁而不會(huì)暴露自己的身份。此外,他進(jìn)行的所有非法交易都用虛擬貨幣比特幣結(jié)算,這就使他的蹤跡更難被發(fā)現(xiàn)。
到了2011年的夏天,“暗黑網(wǎng)絡(luò)”已經(jīng)引起了媒體和政客的注意。在7月份有關(guān)“絲綢之路”網(wǎng)站的一個(gè)新聞發(fā)布會(huì)上,紐約參議員楚克·舒默指責(zé)那些毒品買家和賣家“只要通過一個(gè)電腦程序,就使警方幾乎無法追查他們的身份”,他呼吁反毒部門立即加強(qiáng)對(duì)這一新型罪行的打擊?!稌r(shí)代》雜志稱“暗黑網(wǎng)絡(luò)”為“罪犯的避風(fēng)港……是毒品、色情和兇殺的在線直播網(wǎng)站”。英國《每日郵報(bào)》則發(fā)出警告:“雇傭殺手從未如此簡(jiǎn)單。”
Tor社區(qū)的很多活躍分子在聽到“暗黑網(wǎng)絡(luò)”這個(gè)詞時(shí)感到很不舒服。他們說,犯罪網(wǎng)站只是“洋蔥網(wǎng)站”的一小部分。對(duì)他們來說,把目光放在犯罪行為上模糊了Tor的初衷。“我很少考慮‘暗黑網(wǎng)絡(luò)’這個(gè)詞,”馬修森說,“我想得更多的是這是傳媒的一次創(chuàng)造性的進(jìn)步。”
不管叫什么名字,政府機(jī)構(gòu)都將“暗黑網(wǎng)絡(luò)”看成一個(gè)嚴(yán)重的問題。根據(jù)愛德華·斯諾登在2013年10月披露的信息,美國國家安全局在2012年有一份文件專門介紹Tor的威脅。“Tor太糟糕了,”這是美國國家安全局一個(gè)幻燈片的標(biāo)題。在斯諾登披露的另一個(gè)消息中,英國情報(bào)機(jī)構(gòu)——政府通信總部批評(píng)Tor軟件的用途是“偽合法用途”,完全便宜了那些操縱著“暗黑網(wǎng)絡(luò)”的“壞人”們。
研發(fā)新技術(shù)破解Tor技術(shù)
結(jié)果,執(zhí)法機(jī)構(gòu)開始尋找新的方法潛入“暗黑網(wǎng)絡(luò)”。今年7月,國際刑警組織第一次舉行了“識(shí)別‘暗黑網(wǎng)絡(luò)’有組織網(wǎng)絡(luò)犯罪集團(tuán)和個(gè)人躲避追蹤手段的方法和策略”的培訓(xùn)。同月,美國聯(lián)邦調(diào)查局局長詹姆斯·科米向美國參議院司法委員會(huì)講述了追蹤加密通信的難度。“我們使用的工具變得越來越?jīng)]用。”他說。
根據(jù)最近網(wǎng)上披露的電子郵件,至少有一家公司正在努力解決這個(gè)問題,這就是總部設(shè)在米蘭的軟件安全公司“黑客團(tuán)隊(duì)”,該公司給政府提供對(duì)付“暗黑網(wǎng)絡(luò)”犯罪分子的裝備。在科米發(fā)表講話之后,“黑客團(tuán)隊(duì)”CEO大衛(wèi)·文森澤蒂在私人郵件中寫道:“‘暗黑網(wǎng)絡(luò)’完全可以解密。解密需要正確的技術(shù)……那只有依靠我們。”
7月,一個(gè)不知名的黑客侵入了“黑客團(tuán)隊(duì)”的內(nèi)部數(shù)據(jù)庫,這些郵件被公之于眾。郵件中透露,F(xiàn)BI已經(jīng)花了大約775000美元購買“黑客團(tuán)隊(duì)”的軟件和服務(wù),其中包括文森澤蒂提到的專門對(duì)付“暗黑網(wǎng)絡(luò)”犯罪行為的工具。而在9月份披露的一份電子郵件中,一名FBI員工想要知道“黑客團(tuán)隊(duì)”最新版本的間諜軟件是否可以“捕捉到那些使用Tor軟件用戶的真實(shí)IP地址,如果不能,請(qǐng)為我們提供一種打敗Tor軟件的方法,謝謝!”
這看上去有點(diǎn)浪費(fèi),美國政府的一個(gè)部門在試圖破解另一個(gè)部門設(shè)立的密碼。當(dāng)西弗森被問及他對(duì)美國政府竭力破解Tor的看法時(shí),他拒絕發(fā)表評(píng)論,只是說這是他的工作范圍。而馬修森則對(duì)這看似離奇的場(chǎng)景聳了聳肩膀。
“黑客團(tuán)隊(duì)”發(fā)言人埃里克·拉貝表示,他既不會(huì)證實(shí),也不會(huì)否定FBI在使用他們公司的工具。但他很快就開始宣傳他們公司的軟件,他說,他們公司的軟件可以讓客戶看到任何一臺(tái)電腦或移動(dòng)設(shè)備,包括“暗黑網(wǎng)絡(luò)”的世界。在錯(cuò)誤的人手上,這樣的工具會(huì)被用來滲透或感染別人的電腦。拉貝將這款軟件稱作“暗黑網(wǎng)絡(luò)的前門”,他說市場(chǎng)上對(duì)這款軟件的需求在逐步增長。拉貝說:“顯然,Tor軟件被廣泛應(yīng)用于犯罪行為中。我想最堅(jiān)定的人權(quán)衛(wèi)士也不會(huì)否認(rèn)這一點(diǎn)。”
不過也有不少人認(rèn)為,美國政府與“暗黑網(wǎng)絡(luò)”的斗爭(zhēng)有矯枉過正的傾向,對(duì)于正常的網(wǎng)絡(luò)隱私保護(hù)產(chǎn)生了威脅,這令人感到不安。
丹·考夫曼是美國國防高級(jí)研究計(jì)劃局的創(chuàng)新部門主管,他曾經(jīng)是視頻游戲設(shè)計(jì)師,后來辭去工作來對(duì)抗現(xiàn)實(shí)生活中的罪犯。今年6月,在該機(jī)構(gòu)位于弗吉尼亞州阿靈頓市總部的一間昏暗的會(huì)議室里,他在高清顯示器上展示了數(shù)字化時(shí)代的警匪對(duì)決。
他舉了個(gè)例子:網(wǎng)上有一個(gè)名叫櫻桃的妓女在做廣告,,照片上她顯得很瘦,典型亞洲人的長相,看上去只有19歲,但實(shí)際上她可能30多歲了。照片下面還有文字描述,寫了櫻桃的身高大約為1米6,及肩長發(fā),沒有文身。櫻桃是“色情偷渡”的受害者,根據(jù)美國國務(wù)院提供的數(shù)據(jù),像她這樣偷渡來美國賣淫的人可能有60萬到80萬,她們每年創(chuàng)造的利潤可能高達(dá)1000億美元。