Hackerii F B I

Hackeri FBI

Pe scurt. Infograficele virale pe tema „cum se ascund hackerii de FBI" enumeră aceleași cinci lucruri: criptare, Tor și VPN, identități false, disciplină operațională (OPSEC) și rețele descentralizate. Lista e corectă, dar incompletă. Cazurile publice arată că infractorii cad rar pentru că cineva le-a spart criptarea. Cad, de obicei, pentru că au legat două identități sau au greșit o singură dată.

Ce spun infograficele

Am pornit de la un set de imagini distribuit pe rețelele sociale (contul @hackingflixofficial), cu titlul „How hackers hide from FBI". Ideile lor se pot rezuma astfel:

• Comunicații criptate: aplicații cu criptare cap-la-cap în locul SMS-ului sau al e-mailului necriptat.
• Anonimat online: VPN, Tor și browsere axate pe confidențialitate, pentru a ascunde locația și adresa IP.
• Infrastructură separată: servere în străinătate, rețele de releu, uneori „dark web".
• Urmă digitală minimă: identități separate, dispozitive și conturi care nu se refolosesc.
• Grupuri mici, de încredere: sarcini și instrumente împărțite între câțiva oameni.

Sunt principii generale, prezentate în stil de film (imaginile fac trimitere la serialul „Mr. Robot"). Realitatea investigațiilor este mai puțin spectaculoasă.

Uneltele nu sunt dovada unei infracțiuni

Criptarea, VPN-ul și Tor sunt folosite zilnic de jurnaliști, companii, activiști și oameni obișnuiți care își protejează datele. Faptul că cineva le folosește nu spune nimic despre intențiile lui. Infograficele le prezintă ca pe „trucuri de infractori", ceea ce este o simplificare care poate induce în eroare.

Trei cazuri în care anonimatul a cedat

1. Silk Road (2013). Potrivit plângerii penale a FBI, relatate de CNN, un utilizator cu pseudonimul „altoid" a promovat Silk Road pe un forum în ianuarie 2011. Opt luni mai târziu, același pseudonim a postat pe un forum despre Bitcoin un anunț de recrutare, cu adresa de e-mail personală a lui Ross Ulbricht. The Register mai notează o întrebare tehnică postată pe Stack Overflow sub numele real, apoi rebotezată „frosty". FBI a obținut de la Google datele contului de e-mail, iar acuzarea a putut lega acțiuni din conversațiile private ale administratorului Silk Road de mesajele lui Ulbricht (TechCrunch). Tor și criptarea nu l-au ajutat, fiindcă identitatea a fost legată de altă parte.

2. „Sabu" din LulzSec (2011–2012). Presa a relatat, citând surse, că Hector Monsegur, prezentat ca lider al grupului LulzSec, s-a conectat o singură dată la un chat IRC fără proxy sau Tor, iar FBI i-a văzut adresa IP reală (The Register). Atenție: aceeași sursă notează că Monsegur contestă varianta, spunând că a fost demascat de un doxing mai vechi, iar FBI a ajuns ulterior la datele lui personale. Scenariul „o singură greșeală" este deci relatat, nu dovedit.

3. AlphaBay (2017). Conform plângerii Departamentului de Justiție, relatate de BankInfoSecurity, adresa personală de Hotmail a lui Alexandre Cazes apărea în antetul mesajelor automate de bun venit trimise utilizatorilor. Aceeași adresă și numele lui apăreau într-o postare din 2008 a unui utilizator „Alpha02", pseudonimul administratorului AlphaBay. Anchetatorii au aflat de e-mail în decembrie 2016, iar Cazes a fost arestat în Thailanda pe 5 iulie 2017, cu laptopul deschis și necriptat, conectat ca „Admin". În paralel, poliția olandeză controla în secret piața concurentă Hansa (CybelAngel).

Ce au în comun cazurile

• Legături între identități: același pseudonim, același e-mail sau același nume folosit în locuri diferite.
• Greșeala unică: un singur moment fără protecție poate anula luni de precauții.
• Procedura legală: ordine judecătorești către furnizori (Google, Microsoft) obțin date pe care tehnologia anonimatului nu le acoperă.
• Cooperare internațională: operațiuni comune FBI, Europol, poliția olandeză și cea thailandeză, ca în cazul AlphaBay.

Ce înseamnă pentru tine

Lecția vine în sens invers: aceleași principii sunt bune și pentru protecția ta, ca blogger, freelancer sau proprietar de afacere.

• Separă conturile personale de cele profesionale și nu refolosi aceleași adrese peste tot.
• Activează autentificarea în doi pași și folosește un manager de parole.
• Verifică ce date personale apar în antetul mesajelor automate ale site-urilor pe care le administrezi.
• Actualizează sistemul, browserul și pluginurile site-ului.
• Curăță metadatele din fotografii și documente înainte să le publici.

Limitele materialului

Infograficele sunt o sinteză rapidă, nu o sursă de încredere pentru investigații reale. Cazurile de mai sus sunt vechi (2011–2017), iar metodele de anchetă au evoluat. Cele mai multe detalii vin din plângeri penale și din presă, nu din hotărâri definitive ale instanțelor, deci sunt marcate ca „potrivit" sau „relatat".

Surse:

1. CNN, 4 octombrie 2013: How FBI caught Ross Ulbricht, alleged creator of criminal marketplace Silk Road
2. The Register, 2 octombrie 2013: Silk Road shutdown coverage
3. TechCrunch, 4 februarie 2015: Recapping Week Three Of The Silk Road Trial
4. The Register, 7 martie 2012: The 'one tiny slip' that put LulzSec chief Sabu in the FBI's pocket
5. BankInfoSecurity, 21 iulie 2017: One Simple Error Led to AlphaBay Admin's Downfall
6. Vice / Motherboard, 2017: Alleged Dark Web Kingpin Doxed Himself With His Personal Hotmail Address
7. CybelAngel: Operation Bayonet: How the FBI Took Down AlphaBay and Hansa