Konec DARKNETU? Chráněni anonymitou sítě Tor a digitální měnou provádí zločinci své operace na darknetu. Až doposud se zdálo, že jejich činnost je prakticky nepostižitelná. CLAUDIO MÜLLER Pro většinu běžných uživatelů jsou internetem jejich oblíbené stránky a vše co lze najít pomocí Googlu nebo Seznamu. Mimo dohled běžných vyhledávačů a zraky surfařů ale existuje digitální svět označovaný jako darknet. Je to místo, kde se schází drogoví dealeři se svými klienty, kteří nechtějí vstoupit do pochybnějších čtvrtí měst. Zde se domlouvají extremisté nebo pedofilové, zde teroristé plánují své mise. Své služby zde nabízí jak nájemní vrazi, tak i hackeři nebo prostitutky. Darknet je ale také místem, kde mohou lidé vyjadřovat své necenzurované názory a kde spolu mohou navzájem bezpečně komunikovat politicky pronásledovaní lidé. Všechny tyto lidi spojuje jediná víra v anonymitu, kterou darknet nabízí. Ta se ale nyní otřásla v základech. Nedávno totiž FBI zatkla dvě z největších postav darknetu a ukončila jejich služby. Eric Eoin Marques, provozovatel jedné z největších webhostingových služeb darknetu jménem Freedom Hosting, byl v srpnu zatčen v Irsku a jeho služba byla odpojena od sítě. V říjnu se do spárů vyšetřovatelů dostal Ross William Ulbricht, který od roku 2011 provozuje jeden z největších obchodů na darknetu: Silk Road. Obě tyto operace položily před většinu uživatelů darknetu nepříjemnou otázku: Je skutečně tak anonymní a bezpečný? Z technologického hlediska je tato temná část internetu postavena na třech pilířích: na síti anonymních routerů označované jako Tor, na PGP jako standardu šifrování e-mailů a chatů a na bitcoinu jako anonymní měně. Tyto technologie obecně chrání identitu uživatele, dokážou být ale také velmi prospěšné pro zločince zejména pro obchodníky s drogami. Ti díky nim mohou prodávat drogy i v malých objemech a z prodeje tak získat vyšší cenu, to vše za 38 01/2014 CHIP.CZ
většího pohodlí a bezpečnosti než na ulicích. Ochotni zaplatit více za výhodnou koupi jsou také klienti zejména proto, že nabídky jsou většinou spolehlivé a kvalitní, a to i díky hodnocení dodavatelů à la ebay. Nicméně každá transakce nevyhnutelně znamená také reálné spojení mezi pseudonymem na darknetu a skutečnou identitou, což, jak ukazuje nedávné zatčení, může být pro (zne)uživatele problém. Většina uživatelů darknetu ale předpokládá, že tato tajná síť zůstane i nadále stejná jako v současnosti, jen se zbaví těch nejproblematičtějších uživatelů. Ostatně na darknet se můžete podívat i vy pokud jste zkušení, obezřetní a především pokud víte, kde začít. Vstup do temného světa Přestože o darknetu najdete pomocí Googlu celou řadu informací, včetně seznamu jeho nejoblíbenějších webů (The Hidden Wiki), váš prohlížeč vám na jeho stránky s příponou.onion přístup neumožní. Pouze se objeví chybové hlášení a stránka se nenačte. K těmto webům se lze totiž připojit pouze pomocí sítě Tor. Ta směruje každou stránku zašifrovaným spojením přes tři Tor servery (soukromé počítače) a poté vygeneruje bezpečné připojení a zamaskuje síť surfaře. Pro ztížení sledování uživatele navíc Tor vytvoří každých deset minut nové připojení. Pokud se opravdu chcete podívat do darknetu, vyzkoušejte například operační systém Tails, fungující na bázi Linuxu. Pro něj si pak stáhněte na Firefoxu založený prohlížeč Iceweasel, v němž je již integrován klient pro Tor a který si poradí i s adresami s koncovkou.onion. Zde je ale nutné zdůraznit, že na darknetu neexistují žádné vyhledávače na klasickém internetu najdete pouze odkaz na poslední kolekce odkazů. Některé stránky na darknetu, jako například TorLinks (torlinkbgs6aabns.onion) nebo The Hidden Wiki (kpvz7ki2v5agwt35.onion), mají legální e-mail a nabízí i četná diskusní fóra v různých jazycích a samozřejmě také často odkazy na obchody s nelegálním zbožím. Za jeden z nejznámějších webů darknetu je považován obchod Silk Road, pojmenovaný po legendární hedvábné stezce mezi Evropou a Asií. Tento obchod, který byl v říjnu tohoto roku uzavřen, byl často označován jako Amazon darknetu. Ještě v září na něm bylo možné najít více než 15 000 nabídek od více než 1 200 prodejců. Bylo to místo, kde bylo možné sehnat všechny typy drog (od marihuany až po extázi a heroin), léky, nelegální kopie DVD, hacknuté účty nebo falešné pasy. Zajímavé je, že několik týdnů předtím, než byl zatčen, dal provozovatel této stránky rozhovor pro časopis Forbes. V něm (pod pseudonymem Dread Pirate Roberts) bránil nabídku svého obchodu s tím, že někdo musí nabídnout obejití vládních omezení, aby každý mohl žít svůj život tak, jak uzná za vhodné. A toto jeho pravidlo zahrnuje jak užívání drog, tak i nošení zbraně pro sebeobranu. Inspirován Amazonem a ebay Tento postoj využívali především obchodníci s problematickým zbožím, kteří zde byli velmi snadno dostupní pro mnoho potenciálních zákazníků. Za zmínku stojí, že podle studie amerického výzkumníka Nicolase Christina (z Carnegie Mellon University) z roku 2012 většina obchodníků obvykle nezůstává na Silk Road déle než tři měsíce. V té době však výjimku tvořila malá skupina 112 prodejců, která byla aktivní po celou dobu provádění jeden rok dlouhé analýzy. Tito masivní prodejci se na Silk Road usadili stejným způsobem jako na Amazonu nebo ebay přes pozitivní hodnocení ze strany kupujících. I zde totiž platí pravidlo, že ti, kdo dodávají spolehlivé a kvalitní služby, získávají nové klienty snadněji. Za zmínku stojí, že ačkoliv se téměř polovina těchto obchodů s drogami konala v USA, celá řada prodejců operovala i v Evropě. Například v sousedním Německu jich bylo pět. Ačkoliv žádné jiné místo na darknetu nebylo tak dobře známé jako Silk Road, existuje i celá řada jiných stránek se srovnatelnými nabídkami. Například na webu Black Market Reloaded jsme narazili na nabídku útočných pušek (AK-47), návodů na přípravu výbušnin nebo zařízení, která mohou být použita k manipulaci bankomatů. Podobný sortiment nabízela i stránka Sheep Marketplace a všechny tyto portály lze snadno najít přes sbírky odkazů. Pokud ale kopete hlouběji, lze také narazit na místa setkání politických extremistů a pravděpodobně i teroristů. Zde lze také získat přístup ke stránkám, které nabízejí videa se scénami znásilnění nebo přímo další násilné materiály. Šifrovaná komunikace a platby Komunikace na darknetu většinou probíhá přes e-mailové služby, jako je Tor Mail, který využívá decentrální strukturu serveru v kombinaci s PGP šifrovacím nástrojem založeným na PRŮŘEZ DARKNETEM Pokud budete na fórech a seznamech odkazů hledat dost dlouho, můžete ve webovém podsvětí najít vše, co si dokážete představit. Níže najdete malý přehled extrémně širokého spektra nabízených produktů a služeb: THE HIDDEN WIKI Sbírka různých stránek na darknetu sesbíraná uživateli TORLINKS Menší, ale lépe udržovaný seznam odkazů SHEEP Obchod prodávající drogy, pirátské kopie MARKETPLACE nebo například padělané pasy HITMAN NETWORK Obstarává nájemné vrahy APPLES4BITCOINS Nabídky odemknutých iphonů a dalších zařízení CCPAL Prodává ukradené kreditní karty a hacknuté účty ebay a PayPal TOR MAIL Decentralizovaně spravované e-mailové služby v síti Tor. HACKBB Fórum a tržiště pro hackery s nabídkou jejich služeb 01/2014 CHIP.CZ TorLinks uvádí seznam řady obchodů, fór a webových služeb, které jsou na darknetu k dispozici. Black Market Reloaded dodává drogy, zbraně, a dokonce i návody na výrobu bomb. 39
asymetrickém kódování. V rámci něj odesílatel zakóduje své texty pomocí veřejného klíče příjemce a ty poté příjemce dekóduje pomocí vlastního privátního klíče. Na stejných principech funguje i systém zasílání zpráv v rámci obchodů, označovaný jako Stealth Listings tak si například vyměňují informace kupující a prodávající. Tímto způsobem se také zveřejňují speciální nabídky, například prodeje velkých objemů drog. Kupující navíc obvykle používají PGP, aby mohli zašifrovaně zadat své jméno a adresu pro doručení zboží. To je obvykle následně dodáno poštou. Tento způsob funguje velmi hladce v rámci jedné země, protože poštovní balíky obecně nejsou kontrolovány. Někteří prodejci prodávají zboží také do zahraničí, ale zde jsou obchody často zmařeny kvůli celním kontrolám. Při pašování do zahraničí se obchodníci pomocí různých triků snaží nejen eliminovat své vlastní stopy (otisky prstů, stopy DNA), ale také například zamaskovat pach léků, aby zabránili jejich odhalení pomocí vycvičených psů. Při posílání do zahraničí jsou ale ohroženi i nakupující, i když jim vyšetřovatelé mohou jen těžko prokázat, že si toto zboží skutečně objednali. Dalším pilířem darknetu je proces anonymních plateb pomocí měny bitcoin (nebo alternativy jako litecoin). Výhodou jejich použití je, že transakce nejsou prováděny prostřednictvím bank, takže účastníci transakcí mohou zůstat v anonymitě a samotná měna je nepadělatelná. Pro platbu bitcoiny potřebujete pouze virtuální peněženku, což je malý nástroj, který spravuje účet s bitcoiny. Pro převod peněz stačí jen zadat adresu příjemce a částku. Přes peněženku je každý majitel bitcoinů připojen k jedné ze speciálních P2P sítí, které ověřují každou transakci a které jsou jakýmsi orgánem pro dozor nad měnou. Samotné ověření se provádí pomocí kryptografických výpočtů a zaručuje bezchybnost transakce. Další podrobnosti si můžete přečíst v článku o bitcoinech, který vyšel v Chipu 9/2013. Teoreticky může být bitcoinová transakce vystopována pomocí tzv. Blockchainu, ve kterém jsou uloženy všechny transakce, v praxi ale stránky, na kterých obchod probíhá (například Sheep Marketplace), obvykle pomocí nástrojů skrývají cestu transakcí. Často jsou také využívány specializované nástroje na praní špinavých peněz, jako například Bitcoin Fog. Ty fungují na principu zmatení plateb: peníze jsou například uloženy na účet o něco později, nebo jsou odeslány z jiného účtu, nebo je platba Válku proti policii překupníci drog vyhráli díky bitcoinu. ROSS WILLIAM ULBRICHT, zatčený provozovatel darknet obchodu Silk Road rozdělena na víc částí, které jsou odesílány z jiných adres. Výsledkem použití těchto nástrojů je situace, při které je sledování jednotlivých operací prakticky nemožné a vyšetřovatelé nemají šanci zjistit, kdo komu zaplatil a případně jakou částku. Jediná šance na odhalení uživatelů je pouze v případě, že se snaží převést své bitcoiny na jinou měnu. K tomu dochází na tzv. burzách, přičemž některé z nich (například Mt. Gox) požadují při větších výměnách osobní identifikaci, kdy údaje musí odpovídat bankovnímu účtu, na který jsou peníze převedeny. Pokud se tedy policii podaří sehnat adresu prodejce bitcoinů, může ho sledovat a získat další údaje o výši transakcí. Nicméně je nutné podotknout, že existuje celá řada burz, které nevyžadují takovou osobní identifikaci. Stále ale přibývá těch, kteří nechtějí vyměňovat své bitcoiny za skutečné peníze, ale hromadí je a čekají na výhodný směnný kurz. A že nejde o špatnou taktiku, o tom svědčí i skutečnost, že zatímco na konci léta se hodnota bitcoinu pohybovala mezi 100 a 200 dolary (viz graf dole), nyní na některých burzách už překročila hranici 1 000 dolarů za 1 bitcoin! Revoluce, nebo podpora zločinců? Nedávno zatčený Ross William Ulbricht, majitel tržiště Silk Road, uvedl v rozhovoru pro Forbes, že podle něj je bitcoin revoluce, která pomohla prodejcům drog vyhrát válku, kterou proti nim zahájil v roce 1972 v USA prezident Nixon. A pravda je, že pokud se na celou situaci podíváme bez morálních zábran, je on-line obchod s drogami skutečně obrovský ekonomický úspěch. Americká prokuratura odhaduje obrat tržiště Silk Road od roku 2011 na přibližně 1,2 miliardy dolarů. Obchodní model transakcí na darknetu se podobá legálnímu on-line tržišti, jako je například ebay, které nabízí kupujícím a prodávajícím důvěryhodné prostředí pro jejich podnikání a které žije především DARKNET A BITCOIN: NEODDĚLITELNÝ SVAZEK Na darknetu jsou platby prováděny prostřednictvím anonymní měny bitcoin. Před dvěma lety kurz bitcoinu poprvé výrazně vzrostl a i přes nezanedbatelné výkyvy stoupl až k aktuálnímu kurzu tisíci dolarů za bitcoin. KURZ BITCOINU (DOLARY) ZDROJ: BITCOINCHARTS.COM 240 200 160 120 80 40 0 2011 SILK ROAD, OBCHOD NA DARKNETU, SE STÁVÁ ZNÁMÝM PO CELÉM SVĚTĚ 2011 2012 SILK ROAD ODPOJEN OD SÍTĚ, BITCOIN POKLESL O 11 % 2012 2013 2013 Jedno z největších tržišť Silk Road (využívající bitcoin) bylo policií od internetu odpojeno na začátku října. 40 01/2014 CHIP.CZ
PLACENÁ INZERCE
Pomocí tohoto videa se propagovalo na YouTube nové tržiště s drogami na darknetu, označované jako Atlantis. Nyní je na YouTube video zablokováno, lze ho ale například najít na vimeo.com/73064012. z provizí z jednotlivých transakcí. Na Silk Road si Ulbricht počítal provizi mezi osmi a patnácti procent z ceny v závislosti na výši transakce. Podle FBI mu tedy tento internetový sen vydělal přibližně 80 milionů dolarů. Jedním z problémů, před kterým však tito obchodníci stojí, je nestálá hodnota bitcoinu. Aby se zabránilo ovlivnění obchodů na darknetu, jsou ceny jednotlivého zboží uváděny ve skutečných měnách (nejčastěji dolarech nebo eurech). Jeden gram kokainu tedy například stojí 70 eur, bez ohledu na to, kolik je to v bitcoinech. Pokud se transakce uskuteční, kupující převede na účet prodejce částku v bitcoinech odpovídající aktuálnímu kurzu. Mnoho prodejců nabízí také tzv. důvěryhodný účet obvykle na stránkách můžete vidět nápis Full Escrow. V tomto případě kupující po objednání zboží převede peníze na speciální účet a po převzetí zboží je povinen uvolnit peníze maximálně do jednoho nebo dvou dnů. Tyto speciální účty spravují a spory řeší externí služby, jako například BTCrow. Toto řešení dává kupujícím a prodávajícím určitý pocit bezpečí, protože v rámci tohoto modelu ani jedna strana neplatí nic předem. Zajímavé je, že stále není jasné, co se stalo s bitcoinovými účty uživatelů, které byly dosud v systému, když byl Silk Road uzavřen. FBI zabavila asi 26 000 bitcoinů (cca 3 500 000 dolarů), které patřily uživatelům těchto stránek, a podle dostupných informací je nemá v úmyslu vydat před soudním líčením pokud tedy k němu dojde. Po prvních zprávách o uzavření tržiště Silk Road klesl kurz bitcoinu o 11 procent, asi na 120 dolarů, ale během chvíle se vrátil na starou hodnotu a od té doby roste až ke zmiňované hranici tisíce dolarů. Jak se zdá, úspěch vyšetřovatelů nemá na samotný bitcoin žádný vliv. Restart darknetu Po nedávných zatčeních si tedy může klást většina uživatelů darknetu otázku: je skutečně ohrožena anonymita sítě TOR? Ačkoliv existuje celá řada náznaků ze strany NAS (viz rubrika Bezpečnost), zdá se, že ani FBI nedokáže prolomit žádné šifrování ani snadno identifikovat podezřelého v síti TOR. Majitele obchodu Silk Road FBI odhalila, protože udělal chybu spojující jeho skutečné jméno s předmětem jeho podnikání. Když totiž v roce 2011 posílal první odkazy na obchod s drogami fóru Silk Road, zároveň také na fóru zveřejnil nabídku práce pro programátora pod svým jménem (Dread Pirate Roberts) a přidal i e-mailovou adresu. Tato adresa (rossulbricht@gmail.com) byla spojena s Ulbrichtových účtem na Google+, který vyšetřovatelům odhalil nejen jeho jméno, ale i jeho fotku. FBI má nyní důkazy spojující tento pseudonym s celou řadou nelegálních činností, a to nejen s drogami a praním špinavých peněz, ale také s dvěma pokusy o vraždu. Tržiště Silk Road bylo od sítě odpojeno v říjnu, ale obchod s drogami pokračuje. Roli Silk Road převzali jeho dosavadní konkurenti Sheep Blackmarket nebo Black Market Reloaded. Ti byli nuceni několik dní po vypnutí Silk Road dokonce navýšit své kapacity, aby zvládli zvýšený nápor uživatelů. Jak se zdá, i přes zvýšenou aktivitu a stále dokonalejší vybavení policie a tajných agentur je boj s temnou stránkou internetu velmi obtížný. Za úspěch lze ale možná označit, že nedávno byl také (prý z obav před zásahem policie) uzavřen nový a rozvíjející se darknetový obchod s drogami jménem Atlantis. I přesto si většina provozovatelů obchodů zřejmě myslí, že mnohem větší hrozbou než policie může být nezájem uživatelů například nedávno byl na darknetu uzavřen obchod se zbraněmi Armory, protože lidé jej moc nevyužívali. V každém případě ale nárůst kurzu bitcoinu ukazuje, že darknet ještě neřekl poslední slovo. Po uzávěrce: Na počátku prosince tržitě Sheep Blackmarket zmizelo ze sítě. Nejprve oznámilo ztrátu schopnosti vyplácet bitcoiny, později zmizelo z webu úplně. A s ním i bitcoiny za více než 50 miliónů dolarů. Mezi podezřelými je prý i český programátor. AUTOR@CHIP.CZ ZDROJ: NICOLAS CHRISTIN, CARNEGIE MELLON UNIVERSITY (2012) PŮVOD PRODEJŮ OBCHODU SILK ROAD Většina obchodů na Silk Road probíhala v USA, nezanedbatelné procento prodaného zboží ale mířilo i do Evropy. USA = 43,8 % VELKÁ BRITÁNIE = 10,2 % NIZOZEMÍ = 6,5 % KANADA = 5,9 % NĚMECKO = 4,5 % AUSTRÁLIE = 3,2 % INDIE = 1,2 % ITÁLIE = 1,0 % ČÍNA = 1,0 % ŠPANĚLSKO = 0,9 % Marihuana patří stále mezi nejméně závadné zboží, které je možné koupit na darknetu. 1,2 mld. dolarů JE PODLE FBI OBRAT OBCHODU SILK ROAD OD ROKU 2011. 42 01/2014 CHIP.CZ