※ 本文轉寄自 ptt.cc 更新時間: 2015-11-13 22:47:10
看板 Gossiping
作者 標題 [新聞] Tor指控：FBI以上百萬美元請卡內基美隆大
時間 Fri Nov 13 21:37:36 2015
Tor指控：FBI以上百萬美元請卡內基美隆大學大規模攻擊Tor
Tor指出，研究人員的攻擊行動是廣泛地掃描所有使用Tor隱匿服務的用戶，再以這些資料
來判斷能夠控告哪些人的罪行，這種一網打盡而非鎖定特定目標的手法違反了他們對研究
倫理的信任與基本規則。
來判斷能夠控告哪些人的罪行，這種一網打盡而非鎖定特定目標的手法違反了他們對研究
倫理的信任與基本規則。
文/陳曉莉 | 2015-11-13發表
負責維護Tor匿名軟體的Tor專案（Tor Project）指出，他們相信卡內基美隆大學（
Carnegie Mellon）的研究人員協助FBI攻擊Tor用戶，而且FBI至少支付100萬美元予該大
學。
Tor為一可用來執行匿名通訊的免費軟體，藉由全球網友志願組成的逾6000個中繼站來傳
遞資訊，以隱藏使用者的真實位置與身份，目的是為了保護使用者隱私與言論自由。
去年7月，Tor專案發現有一群中繼站企圖取得使用者的真實身份，並鎖定那些存取Tor隱
匿服務的對象。這些中繼站是在去年1月加入，總數約115台，Tor專案隨後即移除這些中
繼站，並修補臭蟲。此一攻擊行動影響去年2月到7月使用Tor隱匿服務的用戶，但規模不
詳。
匿服務的對象。這些中繼站是在去年1月加入，總數約115台，Tor專案隨後即移除這些中
繼站，並修補臭蟲。此一攻擊行動影響去年2月到7月使用Tor隱匿服務的用戶，但規模不
詳。
當時Tor專案便認為那些中繼站由卡內基美隆大學CERT團隊所部署，因為該團隊曾在2014
年的2月提交一份研究報告給黑帽駭客大會，主題即為如何找出Tor用戶的真實身份，宣稱
只要少許強大的伺服器與幾個月的時間，就能找出數十萬Tor用戶的身份，且成本不到
年的2月提交一份研究報告給黑帽駭客大會，主題即為如何找出Tor用戶的真實身份，宣稱
只要少許強大的伺服器與幾個月的時間，就能找出數十萬Tor用戶的身份，且成本不到
3000美元。
Tor專案總監Roger Dingledine指出，這些研究人員的行為顯然是美國聯邦調查局（FBI）
付錢指使的，而且有人告訴他交易金額至少100萬美元。
Dingledine說明，這些研究人員的攻擊行動是廣泛地掃描所有使用Tor隱匿服務的用戶，
再以這些資料來判斷能夠控告哪些人的罪行，這種一網打盡而非鎖定特定目標的手法違反
了他們對研究倫理的信任與基本規則。
再以這些資料來判斷能夠控告哪些人的罪行，這種一網打盡而非鎖定特定目標的手法違反
了他們對研究倫理的信任與基本規則。
Dingledine指出，他們非常支持針對Tor軟體及網路的獨立研究，但此一攻擊跨越了研究
與傷及無辜之間的界線。
更令人不安的是，如果執法機關相信他們可以委由大學來執行警察任務以閃避美國聯邦政
府的證據規則，或是學術機構以研究的名義來掩護侵犯個人隱私的行為，那麼不但公民自
由會受到影響，也會讓整個安全產業蒙羞。
府的證據規則，或是學術機構以研究的名義來掩護侵犯個人隱私的行為，那麼不但公民自
由會受到影響，也會讓整個安全產業蒙羞。
此外，假設FBI委由大學展開攻擊是可接受的，那麼禁止無理搜查及扣押的美國憲法第四
修正案就失去了意義。
Tor專案強調，他們告訴執法人員可以使用Tor來進行調查，也會支持這類的使用，但執法
機關並不能大規模地侵犯使用者的隱私，也不應以「合法研究」來掩護相關行動。（編譯
/陳曉莉）
機關並不能大規模地侵犯使用者的隱私，也不應以「合法研究」來掩護相關行動。（編譯
/陳曉莉）
iThome
http://www.ithome.com.tw/news/99936
Tor指控：FBI以上百萬美元請卡內基美隆大學大規模攻擊Tor | iThome
![[圖]]()
Tor指出，研究人員的攻擊行動是廣泛地掃描所有使用Tor隱匿服務的用戶，再以這些資料來判斷能夠控告哪些人的罪行，這種一網打盡而非鎖定特定目標的手法違反了他們對研究倫理的信任與基本規則。 ...
![[圖]](http://i3.disp.cc/t/0/static4.ithome.com.tes_default_files_field_image_tor_spy.jpg)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.120.37.97
※ 文章代碼(AID): #1MHUUa9I (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1447421860.A.252.html
→ : 洋蔥網 呵呵 藏太多東西太危險惹1F 11/13 21:38
→ : tor沙小2F 11/13 21:40
推 : 只會捉蘿莉控不會捉勒索軟體3F 11/13 21:40
推 : 蘿莉控必須被根絕4F 11/13 21:40
→ : 還建議受害人付錢5F 11/13 21:41
推 : Daisy destruction6F 11/13 21:41
推 : 想被蘿莉拿假跳蛋塞7F 11/13 21:41
推 : 恐懼鳥8F 11/13 21:42
推 : 被硬糖果哽到了9F 11/13 21:44
推 : tor小洋蔥、時代的眼淚了10F 11/13 21:44
推 : 樓下整天看CP11F 11/13 21:48
推 : cp 是linux的複製12F 11/13 21:51
→ : 我以為是child porn...13F 11/13 21:53
推 : .........14F 11/13 21:56
推 : 6F是恐懼鳥粉嗎?15F 11/13 22:20
→ : 美劇Criminal Minds多次幫忙打廣告，號稱連FBI也入侵不了16F 11/13 22:22
--
※ 看板: K_hot 文章推薦值: 0 目前人氣: 0 累積人氣: 60
回列表(←)
分享