Condenan a operador de nodo de salida de Tor por facilitar la transmisión de material de abuso sexual infantil
(lowendbox.com)- En 2012, en Austria, William Weber fue objeto de un allanamiento por una investigación de material de abuso sexual infantil vinculada a un nodo de salida de Tor, y después fue condenado por facilitar su transmisión
- La investigación comenzó cuando la IP de un servidor en Polonia fue vinculada con subidas ilegales a un servicio austríaco de alojamiento de imágenes, y Weber explicó que esa IP era un Tor exit node que él operaba
- En el allanamiento se incautaron computadoras, dispositivos de almacenamiento, teléfonos móviles y consolas, además de armas registradas legalmente y pequeñas cantidades de marihuana y hachís, pero Weber no fue arrestado
- Según Weber, en ese momento la ley austríaca solo protegía a empresas registradas y no existían acuerdos de culpabilidad, por lo que recibió 5 años de libertad condicional en lugar de 3 meses de prisión, y unas semanas después la ley cambió para proteger también a personas físicas y trabajadores independientes
- El caso muestra si un operador de Tor puede asumir responsabilidad legal incluso en una estructura donde no puede ver el contenido del tráfico, y cómo distinguir entre el interés público de una red anónima y su posible uso indebido
El allanamiento de 2012 y el nodo de salida de Tor
- William Weber es presentado como un miembro veterano de LowEndTalk desde 2011, y estuvo en el centro de un caso judicial en Austria a inicios de la década de 2010 relacionado con la operación de un nodo de salida de Tor
- El caso estuvo vinculado a una investigación sobre distribución de material de abuso sexual infantil a través de la red anónima Tor, y la Styrian Landeskriminalamt (LKA) de Austria allanó el departamento de Weber
- Tor envía el tráfico a su destino final pasando por varios nodos de retransmisión, y el nodo de salida funciona como el último salto
- Weber dijo que periodistas, activistas y organizaciones militares usan Tor para evadir la censura y comunicarse de forma segura, y afirmó que operaba nodos de salida para defender la libertad de información y el acceso a internet sin censura
Equipos incautados y proceso de investigación
- El allanamiento comenzó mientras Weber estaba en el trabajo, y la LKA presentó una orden para registrar e incautar hardware informático y medios de almacenamiento
- Entre los elementos incautados había unas 20 computadoras, discos duros externos, memorias USB, su PC principal, consolas de videojuegos, dos tabletas y teléfonos móviles
- Dijo que los servidores en colocación no fueron incautados porque estaban en Liechtenstein, Estados Unidos y Hong Kong, fuera de la jurisdicción de la UE
- El servidor donde estaba el nodo de salida en cuestión se encontraba en Polonia, y Weber dijo que ya había desactivado el nodo de ese servidor al migrarse a otro ISP
- Durante el allanamiento también se encontraron e incautaron armas registradas legalmente, efectivo, monedas raras y cerca de 3 g de hachís y 10 g de marihuana que, según él, eran para uso personal
- Weber no fue arrestado tras el registro y ese mismo día acudió a la oficina de la LKA para ser interrogado
La IP identificada en el interrogatorio y la explicación sobre Tor
- En el interrogatorio de la LKA, Weber reconoció que la dirección IP en cuestión le pertenecía durante el periodo señalado
- Esa IP correspondía a un nodo de salida de Tor bajo su control en ese momento
- Weber recordó que la policía parecía conocer Tor y que, después de su explicación, el ambiente se volvió más amistoso
- Dijo que antes la policía polaca ya lo había contactado por un intento de hackeo originado desde esa misma IP, y que él había explicado que era un nodo de salida de Tor y que no guardaba registros
- Cree que, aunque detuvo el nodo de Tor en ese servidor tras el reporte del intento de hackeo, la investigación o la vigilancia ya podían estar en marcha
Acusación y condena
- Weber dijo que fue acusado y condenado no por posesión de material de abuso sexual infantil, sino por facilitar la transmisión
- Según su explicación del sistema legal austríaco, la ley distinguía entre posesión, venta, distribución gratuita y apoyo a la distribución general, y su caso correspondía al nivel más bajo: apoyo a la distribución general
- Según Weber, la ley austríaca no contemplaba acuerdos de culpabilidad y el tribunal debía aplicar la pena mínima
- Recibió 5 años de libertad condicional en lugar de 3 meses de prisión y dijo que, sin supervisión de libertad condicional ni procesos similares, al final fue una condena condicional “en papel”
- Señaló que dejó Austria justo después del fallo, y que las autoridades austríacas no emitieron una orden de Interpol o Europol para devolverlo
- Dijo que en ese momento la ley solo protegía a empresas registradas, a diferencia de Alemania, y que pocas semanas después del fallo la ley austríaca cambió para incluir también a personas físicas y trabajadores independientes entre los ISP protegidos
Explicaciones adicionales de Weber y costos
- Según Weber, las autoridades lo rastrearon después de que alguien subiera material de abuso sexual infantil a un servicio austríaco de alojamiento de imágenes mediante un servidor alquilado en Polonia
- Dijo que la policía austríaca obtuvo del ISP la IP de inicio de sesión de Weber en WHMCS, envió una citación a UPC Austria para confirmar la dirección y luego consultó el registro de armas
- Weber afirma que el caso pasó no a la unidad de ciberdelitos, sino al departamento encargado de abuso infantil, y que los responsables no conocían Tor
- Dijo que pagó alrededor de 6.000 euros a su abogado en costos legales y que todavía podría deber unos 3.000 euros
- Weber dijo que registros de IRC donde explicaba qué podía o no alojarse en el proveedor de hosting que operaba fueron usados fuera de contexto
Afirmaciones relacionadas con la OTAN y actividad actual
- Weber afirmó que el allanamiento no se debió solo al material de abuso sexual infantil, sino también a que el mismo nodo de salida habría sido usado para atacar una instalación de la OTAN en Polonia
- Explicó que esa instalación estaba relacionada con trabajo sobre armas químicas y biológicas
- Dijo que en 2017 Estados Unidos intentó extraditarlo desde Croacia y que la información presentada estaba más cerca del nivel de “seguridad nacional”
- Afirmó que, como estaba casado con una persona local en Croacia, no podía ser extraditado fuera de la UE y que Estados Unidos perdió el caso
- Actualmente, dijo que trabaja en TI para una empresa alemana, tiene un centro de datos en Kosovo y participa en actividades de offshore hosting en Kosovo y Adriatic IX
- Afirmó que todavía opera un nodo de salida de Tor de 3 Gbit bajo una entidad extranjera anónima
Impacto personal posterior y puntos en debate
- Weber dijo que el caso de Tor le dejó secuelas y que recibe prescripciones de altas dosis de rivotril/klonopin(clonazepam) debido a fobia social
- También cree que el caso lo empujó más hacia una vida en una “zona gris”
- La producción y difusión de material de abuso sexual infantil nunca puede permitirse, pero cuando un operador de nodo de salida de Tor actúa como punto intermedio, es difícil distinguir entre apoyo intencional y apoyo a una infraestructura para la libre expresión
- Por diseño, los operadores de Tor no pueden ni suelen ver el tráfico interno, y esa característica es al mismo tiempo una fortaleza y una posible vía de abuso en una red anónima distribuida
1 comentarios
Opiniones en Hacker News
El sitio web de su empresa de hosting[1] es realmente descaradamente honesto.
Dice que Kosovo es un país extremadamente corrupto, que se puede sobornar tanto a la administración como al poder judicial, y que pueden recibir información sobre órdenes judiciales y allanamientos antes de que se ejecuten para mover los servidores y proteger a sus clientes. También dice que, usando una red de conexiones serbias, trasladan servidores cruzando la frontera y los hacen “jugar ping-pong” entre los dos países para mantener el contenido en línea prácticamente para siempre.
[1] https://basehost.eu/
En el peor de los casos, cierras, cooperas plenamente con la policía y te quedas con el dinero ganado hasta entonces. En un caso mejor, haces un trato con la policía, cooperas en secreto y sigues ganando dinero; y en el mejor, no pasa nada y solo obtienes ganancias sin costos.
Este tipo de hosting web turbio muchas veces no dura mucho, así que parece más plausible mentir para obtener ganancias de corto plazo que invertir fuerte en sobornos y en varios centros de datos.
Además, la corrupción no es un valor verdadero/falso. La policía también puede aceptar el dinero y no hacer nada, esperando que sus superiores no se interesen, y luego no protegerte si ocurre algo real. En esa región también hay esfuerzos anticorrupción vinculados a la ayuda de Estados Unidos, así que si una gran empresa estadounidense coopera con el FBI en una investigación importante, la policía local puede optar por complicarte la vida con tal de no perder fondos de ayuda clave.
Y también es, en cierto modo, una condena a todo un país donde los sobornos se volvieron una costumbre. Como en lugares que vivieron bajo dominio soviético, había sociedades donde, para lograr que algo se concretara, había que sobornar a las personas involucradas. Si querías una casa para recién casados, podías presentar la solicitud de vivienda y quizá te tocaba el turno para cuando te jubilaras; si sobornabas al encargado de los papeles, el trámite se aceleraba. Una enfermedad tratable podía convertirse en decidir entre anotarte en una lista de espera y aguardar hasta el año siguiente, o regalarle a un médico que cobraba una pensión estatal coñac, chocolates finos y un sobre con una “propina” para que te adelantara el turno. Para viajar al extranjero, el gobierno tenía tu pasaporte “bajo custodia”, así que hacía falta algún acuerdo atractivo para cruzar la Cortina de Hierro y tomar el siguiente vuelo.
Por eso no estoy seguro de que ofrecer sobornos sea siempre absolutamente incorrecto. Que alguien los acepte es otro tema.
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
También hubo alguien que usó el mismo nodo de salida para hackear una instalación de la OTAN en Poland. Esa instalación se ocupa de armas químicas y biológicas, desarme, etc.
En 2017, Estados Unidos intentó extraditarme desde Croatia, y la información que presentó fue poco más que decir “seguridad nacional”.
Yo estaba casado con una persona local y no podía ser extraditado fuera de la UE, así que perdieron el caso.
Al final, una vez más, el argumento de “piensen en los niños” se usó para encubrir intereses de agencias de inteligencia.
Parece haber más cosas pasando que el simple problema de un nodo de salida de Tor que sugiere el título.
Él dejó Austria, ahora trabaja en IT para una empresa alemana y tiene un centro de datos en Kosovo; dice que se dedica sobre todo a hosting de zona gris, como warez. También agrega que el material de explotación sexual infantil no fue la única razón del allanamiento.
Luego dice que alguien intentó hackear una instalación de la OTAN usando ese nodo de salida.
Aun así, es muy preocupante que el Estado actúe con un “primero incautamos y después buscamos el cargo que encaje”.
Las autoridades venían sospechando de esta persona desde hacía un tiempo, y no parece que no hubiera ninguna razón. Usaron la denuncia por material de explotación sexual infantil como oportunidad para entrar, pero después aparentemente descubrieron que el caso no era tan sólido como esperaban.
Es la misma razón por la que personas del crimen organizado terminan condenadas por evasión fiscal. La evasión fiscal no es la preocupación central, pero se logra el objetivo.
No fue que alguien metiera una puerta trasera en un foro legal de homebrew para hackear a la OTAN; era una organización de warez, y puede que allí también hubiera material de explotación sexual infantil.
Simplemente estaban fuera del radar hasta que alguien hizo algo que llamó la atención de las autoridades.
Mi cuñado hacía investigaciones de material de explotación sexual infantil en DHS, y era personal técnico encargado de asegurar los equipos junto con el primer equipo de entrada.
Le pregunté si alguna vez se había topado con un nodo de salida de Tor; dijo que no, pero que a veces encontraban WiFi sin seguridad usado por terceros, y cuando eso quedaba claro, por lo general el caso se caía. Claro que también habrá formas de tratar a alguien que deja el WiFi abierto para ocultar su propia actividad.
También dijo que, si hay varias personas en la casa, a menudo las sientan a todas en el sofá y les dicen: “alguien descargó material de explotación sexual infantil y vinimos por eso”, y entonces con frecuencia todos miran a una sola persona.
Un texto de Bruce Schneier de 2008: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
Hace unos años dejé de operar un nodo Tor que no era de salida desde mi casa. Porque muchos sitios web y plataformas bloquean todas las IP asociadas con Tor.
Por eso durante años no pude ver Hulu, y aunque Hulu quería seguir cobrándome, yo no pagué.
Operar un nodo Tor es una elección por la que es difícil recibir agradecimiento. Aun así lo hice durante años, pero ya no.
Quienes operan nodos de salida normalmente no lo hacen por agradecimientos ni upvotes. Aun así, quiero agradecerles por el tiempo y el esfuerzo que pusieron en operar esos nodos.
Es el dilema eterno. La información quiere ser libre, pero la gente usa esa libertad para las cosas más depravadas que uno pueda imaginar, y este tipo de personas paga el precio.
Es una verdadera lástima que el sueño cyberpunk original haya terminado así. Pudo haber sido un mundo en el que las empresas no pudieran impedir que la gente usara ideas, pero en la práctica se volvió un mundo en el que, para permanecer anónimo, tienes que codearte con depredadores de niños.
Sorprende lo fuertemente vinculada que está la anonimidad con este tema. Cuando tenía veintitantos, en la comunidad de Whonix conocí a alguien que quería reemplazar por completo Google Maps. Intentaba crear una forma de descargar mapas en masa y verlos localmente, y pensaba que algún día eso resultaría visionario. En varias regiones del mundo ese problema ya es real, porque no hay comunicación suficiente para abrir Google Maps directamente. Ahora Starlink lo resuelve en cierta medida, pero en ese entonces no estaba claro si podrías tener mapas en la palma de la mano sin depender del acceso a Internet.
El proyecto era atractivo. Poder usar todo Google Maps en el teléfono sin Internet: por un tiempo me metí bastante en esa comunidad.
Lo que finalmente me hizo irme fue la inundación de material de explotación sexual infantil que siempre rodeaba a Tor, Whonix y la anonimidad. Soy bastante tolerante con operar en zonas grises, pero una de las tragedias del sueño cyberpunk es que toda esa escena quedó tomada por material de explotación sexual infantil. En cierto sentido, esa es la prueba final de la anonimidad. Porque si te atrapan, casi de inmediato vas a la cárcel. Así que no sorprende que el resultado más común y extendido de la anonimidad se manifieste así, pero es muy lamentable.
Al final lo apagué y nunca volví. Porque lo que se cargaba era material de explotación sexual infantil y videos de violaciones y torturas en Chechenia. Esa no era una red para “disidentes”. Perdí la esperanza en la humanidad.
Lo creo porque, si tienes acceso a ese material y no hay supervisión, sería demasiado fácil. Basta con enturbiar el agua para que parezca que ahí dentro no hay nada que valga la pena proteger.
Cuando era joven también me atraía, pero al aprender más sobre los seres humanos y la historia cambié de opinión.
“High tech, low life” es el principio central del cyberpunk. La tecnología no resuelve los problemas sociales, y la tecnología genial trae problemas inesperados. Que el cómputo y las comunicaciones sean más rápidos no hace desaparecer a gobiernos y empresas corruptos.
Si solo queda una forma de permanecer anónimo, terminas en el mismo espacio que todas las personas que necesitan anonimidad por cualquier motivo.
Esto no es por el material de explotación sexual infantil ni por las criptomonedas. Tampoco se debe a esas dos cosas que el tamaño de los archivos distribuidos que se guardan sobre cada uno de nosotros haya crecido por varios órdenes de magnitud.
En cuanto a lo de “mapas en la palma de la mano”, será difícil encontrar un mapa en el que los datos de GPS enviados junto con el historial de consultas no terminen en varias bases de datos. Esas bases de datos son de libre acceso para el gobierno, o para cualquiera que las compre en grandes cantidades.
“Unas semanas después cambió la ley y no solo las empresas, sino también las personas y los trabajadores independientes quedaron incluidos como LSP protegidos, pero ellos tenían que convertirme en culpable”.
Dice: “No me acusaron ni condenaron por posesión, sino por asistencia. Está la posesión, la venta, la distribución sin beneficio económico y la asistencia a la distribución general; yo estaba en la última, que era el nivel más bajo”.
¿También acusaron a los ISP que transmitieron esos paquetes de red?
Parece que esto no era solo un problema de material de explotación sexual infantil.
Dice que se fue de Austria, trabaja en IT para una empresa alemana y tiene un centro de datos en Kosovo donde aloja contenido de zona gris, centrado en warez.
También explica que el material de explotación sexual infantil no fue el único motivo del allanamiento, y que alguien hackeó, a través del mismo nodo de salida, instalaciones de la OTAN en Polonia relacionadas con armas químicas y biológicas.
Dice que en 2017 Estados Unidos intentó extraditarlo desde Croacia, pero había muy poca información más allá de “seguridad nacional”, y como estaba casado con una persona local no podían extraditarlo fuera de la UE, así que perdieron el caso.
Se dijo que había “logs donde se hablaba de hosting de material de explotación sexual infantil”, pero al mirar con detalle, lo que tomaron fueron logs de IRC en los que él hablaba de qué se podía o no alojar en la empresa de web hosting que poseía.
Los logs en sí existen, pero fueron sacados de contexto.
El nivel de “cobertura” aquí es como el de una revista de la scene de los 90.