Người vận hành nút thoát Tor bị tuyên có tội vì tội danh hỗ trợ truyền tải nội dung bóc lột tình dục trẻ em
(lowendbox.com)- Năm 2012 tại Áo, William Weber bị khám xét liên quan đến một cuộc điều tra nội dung bóc lột tình dục trẻ em gắn với nút thoát Tor, và sau đó bị tuyên có tội với cáo buộc hỗ trợ truyền tải
- Cuộc điều tra bắt đầu khi IP của một máy chủ ở Ba Lan được liên kết với một vụ tải lên bất hợp pháp lên dịch vụ lưu trữ hình ảnh tại Áo, và Weber giải thích rằng IP đó là Tor exit node do ông vận hành
- Trong đợt khám xét, máy tính, thiết bị lưu trữ, điện thoại di động, máy chơi game, cùng vũ khí đã đăng ký hợp pháp, một lượng nhỏ cần sa và hashish bị thu giữ, nhưng Weber không bị bắt
- Theo Weber, vào thời điểm đó luật Áo chỉ bảo vệ các công ty đã đăng ký và cũng không có thỏa thuận nhận tội, nên ông nhận 5 năm án treo thay vì 3 tháng tù, và vài tuần sau luật được sửa để mở rộng bảo vệ sang cả cá nhân và hộ kinh doanh cá thể
- Vụ việc cho thấy liệu người vận hành Tor có thể phải chịu trách nhiệm pháp lý trong một cấu trúc mà họ không thể xem nội dung lưu lượng hay không, và cách phân biệt giữa lợi ích công của mạng ẩn danh với khả năng bị lạm dụng
Cuộc khám xét năm 2012 và nút thoát Tor
- William Weber được giới thiệu là thành viên lâu năm tham gia LowEndTalk từ năm 2011, và từng là nhân vật trung tâm trong một vụ kiện tại Áo đầu thập niên 2010 liên quan đến việc vận hành nút thoát Tor
- Vụ việc gắn với cuộc điều tra về việc nội dung bóc lột tình dục trẻ em được phát tán qua mạng ẩn danh Tor, và Styrian Landeskriminalamt (LKA) của Áo đã khám xét căn hộ của Weber
- Tor chuyển tiếp lưu lượng qua nhiều relay node trước khi gửi tới đích cuối cùng, và nút thoát hoạt động như chặng cuối
- Weber cho biết ông vận hành nút thoát để phục vụ tự do thông tin và khả năng truy cập Internet không bị kiểm duyệt, vì nhà báo, nhà hoạt động và các tổ chức quân sự đều dùng Tor để vượt kiểm duyệt và liên lạc an toàn
Thiết bị bị thu giữ và quá trình điều tra
- Cuộc khám xét bắt đầu khi Weber đang ở nơi làm việc, và LKA xuất trình lệnh khám xét, tịch thu liên quan đến phần cứng máy tính và thiết bị lưu trữ
- Tài sản bị tịch thu gồm khoảng 20 máy tính, ổ cứng ngoài, USB, máy tính chính, máy chơi game, 2 máy tính bảng và điện thoại di động
- Các máy chủ colocated không bị tịch thu vì đặt tại Liechtenstein, Mỹ và Hồng Kông, ngoài phạm vi tài phán EU
- Máy chủ chứa nút thoát liên quan nằm ở Ba Lan, và Weber nói ông đã vô hiệu hóa node trên máy chủ đó khi chuyển sang ISP khác
- Trong lúc khám xét, nhà chức trách còn phát hiện và tịch thu vũ khí đã đăng ký hợp pháp, tiền mặt, tiền xu hiếm, cùng khoảng 3g hashish và 10g cần sa mà Weber nói là để sử dụng cá nhân
- Sau cuộc khám xét, Weber không bị bắt mà được yêu cầu có mặt tại văn phòng LKA trong ngày để thẩm vấn
IP và phần giải thích về Tor trong quá trình thẩm vấn
- Trong buổi thẩm vấn tại LKA, Weber thừa nhận địa chỉ IP liên quan thuộc về ông trong khoảng thời gian được nêu
- IP đó là nút thoát Tor do ông kiểm soát vào thời điểm ấy
- Weber nhớ lại rằng cảnh sát dường như biết về Tor, và sau khi ông giải thích thì bầu không khí trở nên thân thiện hơn
- Trước đó, cảnh sát Ba Lan cũng từng liên hệ về một nỗ lực hack xuất phát từ cùng IP, và ông đã giải thích rằng đó là nút thoát Tor và ông không lưu log
- Sau khi có báo cáo về nỗ lực hack, ông đã dừng node Tor trên máy chủ đó, nhưng cho rằng điều tra hoặc nghe lén có thể đã được tiến hành từ trước
Truy tố và phán quyết có tội
- Weber cho biết ông không bị truy tố vì sở hữu nội dung bóc lột tình dục trẻ em mà vì tội hỗ trợ truyền tải, và đã bị tuyên có tội
- Theo phần ông mô tả về hệ thống luật Áo, luật này phân biệt giữa sở hữu, buôn bán, phát tán miễn phí và hỗ trợ phát tán nói chung, và trường hợp của ông thuộc mức thấp nhất là hỗ trợ phát tán nói chung
- Weber cho biết luật Áo không có thỏa thuận nhận tội và tòa án buộc phải áp dụng mức hình phạt tối thiểu
- Ông nhận 5 năm án treo thay cho 3 tháng tù, và nói rằng cuối cùng đây là án treo chỉ tồn tại “trên giấy” vì không có các thủ tục như quản chế viên
- Ông rời Áo ngay sau phán quyết, và cho biết nhà chức trách Áo không phát lệnh Interpol hay Europol để đưa ông trở lại
- Vào thời điểm đó, luật chỉ bảo vệ các công ty đã đăng ký, khác với Đức, và vài tuần sau phán quyết thì luật Áo được sửa để coi cả cá nhân và hộ kinh doanh cá thể là ISP được bảo vệ
Giải thích bổ sung của Weber và chi phí pháp lý
- Theo Weber, cơ quan điều tra lần ra ông sau khi ai đó dùng máy chủ thuê ở Ba Lan để tải nội dung bóc lột tình dục trẻ em lên một dịch vụ lưu trữ ảnh tại Áo
- Cảnh sát Áo lấy được IP đăng nhập WHMCS của Weber từ ISP, gửi trát đến UPC Austria để xác nhận địa chỉ rồi tra cứu sổ đăng ký vũ khí
- Weber cho rằng vụ việc được chuyển sang bộ phận phụ trách lạm dụng trẻ em chứ không phải đơn vị tội phạm mạng, và các điều tra viên phụ trách không biết về Tor
- Ông cho biết đã trả khoảng 6.000 euro phí luật sư và có thể vẫn còn nợ khoảng 3.000 euro
- Weber nói các log IRC trong đó ông bàn về việc nhà cung cấp web hosting của mình cho phép hoặc không cho phép lưu trữ những gì đã bị dùng ngoài ngữ cảnh
Các tuyên bố liên quan đến NATO và hoạt động hiện nay
- Weber nói lý do khám xét không chỉ là nội dung bóc lột tình dục trẻ em, mà còn vì cùng nút thoát đó đã bị dùng để hack một cơ sở NATO ở Ba Lan
- Ông mô tả đó là một cơ sở xử lý các công việc liên quan đến vũ khí hóa học và sinh học
- Ông cho biết năm 2017 Mỹ từng tìm cách dẫn độ ông từ Croatia, và thông tin được cung cấp ở mức gần như liên quan đến “an ninh quốc gia”
- Ông nói Mỹ thua kiện vì ông đã kết hôn với người Croatia bản địa nên không thể bị dẫn độ ra ngoài EU
- Hiện ông làm công việc IT cho một công ty Đức, có datacenter tại Kosovo, và tham gia các hoạt động liên quan đến offshore hosting ở Kosovo cùng Adriatic IX
- Ông cho biết vẫn đang vận hành nút thoát Tor quy mô 3Gbit dưới một pháp nhân nước ngoài ẩn danh
Tác động cá nhân sau vụ việc và những điểm tranh luận
- Weber nói vụ việc Tor đã để lại tổn thương cho ông, và vì chứng lo âu xã hội ông đang được kê liều cao rivotril/klonopin(clonazepam)
- Ông cho rằng vụ việc cũng đã đẩy mình xa hơn vào một cuộc sống “vùng xám”
- Việc sản xuất và chia sẻ nội dung bóc lột tình dục trẻ em tuyệt đối không thể chấp nhận, nhưng khi người vận hành nút thoát Tor chỉ đóng vai trò trung chuyển thì rất khó phân biệt đó là hỗ trợ có chủ đích hay là cung cấp hạ tầng cho tự do ngôn luận
- Theo thiết kế của Tor, người vận hành được đặt trong một cấu trúc không thể và cũng không nhìn thấy lưu lượng bên trong, và đặc tính này vừa tạo nên ưu điểm vừa tạo ra khả năng bị lạm dụng của mạng ẩn danh phân tán
1 bình luận
Các ý kiến trên Hacker News
Website của công ty hosting của ông ta[1] thật sự thẳng thắn đến trần trụi
Trên đó viết rằng Kosovo là một quốc gia cực kỳ tham nhũng, nên có thể hối lộ cả hành pháp lẫn tư pháp, nhận thông tin về lệnh tòa và khám xét trước khi thi hành để chuyển máy chủ đi và bảo vệ khách hàng. Họ còn nói có thể chuyển máy chủ qua biên giới bằng mạng lưới Serbia, “đánh bóng bàn” giữa hai nước để về cơ bản giữ nội dung online mãi mãi
[1] https://basehost.eu/
Tệ nhất thì đóng cửa, hợp tác toàn diện với cảnh sát và giữ số tiền đã kiếm được đến lúc đó. Tốt hơn thì bắt tay với cảnh sát, âm thầm hợp tác mà vẫn tiếp tục kiếm tiền; tốt nhất là chẳng có chuyện gì xảy ra và chỉ hưởng lợi mà không tốn chi phí
Kiểu web hosting mờ ám này thường không tồn tại lâu, nên việc nói dối để kiếm lợi ngắn hạn nghe hợp lý hơn là đầu tư lớn vào hối lộ và nhiều trung tâm dữ liệu
Ngoài ra, tham nhũng không phải là giá trị đúng/sai. Cảnh sát cũng có thể chỉ nhận tiền rồi không làm gì, hy vọng cấp trên không quan tâm, và khi có chuyện thật sự xảy ra thì không bảo vệ bạn. Ở khu vực đó còn có các nỗ lực chống tham nhũng gắn với viện trợ của Mỹ, nên nếu một công ty lớn của Mỹ hợp tác với FBI trong một cuộc điều tra quan trọng, cảnh sát địa phương có thể chọn làm bạn khó chịu nhưng vẫn cố không để mất nguồn viện trợ cốt lõi
Và như vậy cũng là đã kết tội cả một quốc gia nơi hối lộ trở thành tập quán. Như những nơi từng chịu sự cai trị của Liên Xô, từng có những xã hội mà muốn việc gì thành thì phải hối lộ người liên quan. Nếu muốn có nhà tân hôn, bạn có thể nộp đơn xin nhà và đến lúc sắp nghỉ hưu mới tới lượt, hoặc hối lộ người phụ trách giấy tờ để thủ tục nhanh hơn. Một căn bệnh có thể chữa được cũng trở thành chuyện bạn sẽ ghi tên vào danh sách chờ và đợi đến năm sau, hay tặng vị bác sĩ hưởng lương hưu nhà nước một chai cognac, chocolate cao cấp và phong bì “tiền tip” để được ưu tiên. Đi nước ngoài cũng vậy, vì hộ chiếu bị chính phủ “giữ hộ an toàn”, nên phải có vài giao dịch hấp dẫn thì mới vượt qua Bức màn Sắt để lên chuyến bay tiếp theo được
Vì thế tôi không chắc hành vi đưa hối lộ luôn luôn là sai tuyệt đối. Bên nhận là chuyện khác
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
Cũng có người dùng cùng exit node đó để hack cơ sở NATO ở Ba Lan. Cơ sở đó xử lý các vấn đề về vũ khí hóa học, sinh học, giải trừ vũ trang, v.v.
Năm 2017, Mỹ đã cố dẫn độ tôi từ Croatia, và thông tin họ đưa ra hầu như chỉ là mấy chữ an ninh quốc gia
Tôi kết hôn với người địa phương nên không thể bị dẫn độ ra ngoài EU, vì vậy họ thua kiện
Rốt cuộc, một lần nữa cái cớ “hãy nghĩ đến trẻ em” lại được dùng để che đậy lợi ích của cơ quan tình báo
Có vẻ câu chuyện không chỉ đơn giản là vấn đề exit node Tor như tiêu đề gợi ý
Ông ta nói mình đã rời Áo, hiện làm IT cho một công ty Đức, có trung tâm dữ liệu ở Kosovo và chủ yếu làm hosting vùng xám kiểu warez. Ông ta cũng nói thêm rằng tài liệu bóc lột tình dục trẻ em không phải là lý do duy nhất của cuộc khám xét
Sau đó ông ta nói có người đã dùng exit node đó để cố hack một cơ sở NATO
Dù vậy, việc nhà nước tùy tiện “tịch thu trước, rồi tìm tội danh phù hợp sau” là điều rất đáng lo ngại
Nhà chức trách đã nghi ngờ người này một thời gian, và có vẻ không phải hoàn toàn vô cớ. Họ dùng báo cáo về tài liệu bóc lột tình dục trẻ em làm cơ hội để ập vào, nhưng về sau dường như nhận ra vụ việc không mạnh như kỳ vọng
Cùng lý do mà các nhân vật tội phạm có tổ chức bị kết án vì trốn thuế. Trốn thuế không phải mối lo cốt lõi, nhưng mục tiêu vẫn đạt được
Không phải một diễn đàn homebrew hợp pháp bị ai đó cài backdoor để hack NATO, mà đó là một nhóm warez, và có thể trong đó có tài liệu bóc lột tình dục trẻ em
Chỉ là họ nằm dưới radar cho đến khi có ai đó làm việc thu hút sự chú ý của nhà chức trách
Anh rể tôi từng làm điều tra tài liệu bóc lột tình dục trẻ em ở DHS, là nhân sự kỹ thuật đi cùng đội đột nhập đầu tiên để thu giữ thiết bị
Tôi hỏi anh ấy đã từng gặp exit node Tor chưa thì anh nói chưa, nhưng thỉnh thoảng có các mạng WiFi không bảo mật do bên thứ ba dùng, và khi điều đó rõ ràng thì vụ án thường bị khép lại. Tất nhiên có lẽ cũng có cách xử lý những người cố tình mở WiFi để che giấu hoạt động của mình
Anh ấy còn nói khi trong nhà có nhiều người, họ thường cho tất cả ngồi trên sofa rồi nói “có người đã tải tài liệu bóc lột tình dục trẻ em về”, và khi đó thường thì mọi người sẽ nhìn về một người
Bài Bruce Schneier viết năm 2008: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
Vài năm trước tôi đã ngừng vận hành node Tor không phải exit node tại nhà. Vì rất nhiều website và nền tảng chặn toàn bộ IP liên quan đến Tor.
Vì thế trong nhiều năm tôi không xem được Hulu; Hulu vẫn muốn tiếp tục thu tiền, nhưng tôi không trả.
Vận hành node Tor là một lựa chọn khó được cảm ơn. Dù vậy tôi đã làm vài năm, nhưng giờ thì không nữa.
Những người vận hành exit node thường không làm vì lời cảm ơn hay upvote. Dù vậy, tôi vẫn muốn cảm ơn thời gian và công sức họ đã bỏ ra để vận hành các node đó.
Đây là thế lưỡng nan vĩnh viễn. Thông tin muốn được tự do, nhưng con người lại dùng sự tự do đó cho những việc hỏng hóc nhất có thể tưởng tượng, và những người như vậy phải trả giá.
Thật đáng buồn khi giấc mơ cyberpunk ban đầu lại diễn ra như thế này. Lẽ ra đó có thể là một thế giới nơi các công ty không thể ngăn con người sử dụng ý tưởng, nhưng thực tế lại thành một thế giới mà để sống ẩn danh, bạn phải đứng chung vai với những kẻ săn mồi trẻ em.
Thật đáng kinh ngạc khi tính ẩn danh gắn chặt với chủ đề này đến mức nào. Hồi hơn 20 tuổi, tôi từng gặp một người trong cộng đồng Whonix muốn thay thế hoàn toàn Google Maps. Anh ta muốn tạo cách tải hàng loạt bản đồ về để xem cục bộ, và cho rằng một ngày nào đó việc này sẽ tỏ ra có tầm nhìn xa. Ở nhiều khu vực trên thế giới, việc đó đã là vấn đề thực tế vì không có kết nối nên không thể mở ngay Google Maps. Giờ Starlink giải quyết được phần nào, nhưng khi ấy vẫn chưa chắc liệu ta có thể có bản đồ trong lòng bàn tay bất kể có Internet hay không.
Dự án đó rất hấp dẫn. Có thể dùng toàn bộ Google Maps trên điện thoại mà không cần Internet, nên tôi đã bị cuốn vào cộng đồng đó một thời gian ngắn.
Điều cuối cùng khiến tôi rời đi là làn sóng nội dung bóc lột tình dục trẻ em luôn bám quanh Tor, Whonix và tính ẩn danh. Tôi khá khoan dung với các hoạt động vùng xám, nhưng một trong những bi kịch của giấc mơ cyberpunk là toàn bộ khung cảnh ấy đã bị nội dung bóc lột tình dục trẻ em chiếm lĩnh. Theo một nghĩa nào đó, đó là bài kiểm tra cuối cùng của tính ẩn danh. Vì nếu bị bắt, gần như lập tức vào tù. Vì vậy không quá ngạc nhiên khi kết quả phổ biến và lan rộng nhất của tính ẩn danh lại biểu hiện như vậy, nhưng điều đó rất đáng buồn.
Cuối cùng tôi tắt nó đi và không bao giờ quay lại nữa. Vì thứ được tải chỉ toàn là nội dung bóc lột tình dục trẻ em và video cưỡng hiếp, tra tấn ở Chechnya. Đó không phải là mạng dành cho “người bất đồng chính kiến”. Tôi đã từ bỏ kỳ vọng vào nhân loại.
Tôi tin như vậy vì nếu có thể truy cập loại tài liệu đó và không bị giám sát thì việc đó quá dễ. Chỉ cần làm vẩn đục dòng nước, khiến mọi thứ trong đó trông như không có gì đáng được bảo vệ.
Khi còn trẻ tôi cũng bị hấp dẫn, nhưng càng biết thêm về con người và lịch sử, suy nghĩ của tôi càng thay đổi.
“High tech, low life” là nguyên lý cốt lõi của Cyberpunk. Công nghệ không giải quyết các vấn đề xã hội, và công nghệ tuyệt vời lại mang đến những vấn đề không lường trước. Tính toán và liên lạc có nhanh hơn thì chính phủ và doanh nghiệp tham nhũng cũng không biến mất.
Nếu chỉ còn một con đường để ẩn danh, bạn sẽ ở cùng không gian với tất cả những người cần ẩn danh vì bất kỳ lý do nào.
Điều này không phải do nội dung bóc lột tình dục trẻ em hay tiền mã hóa. Việc kích thước hồ sơ phân tán được lưu về mỗi chúng ta tăng lên nhiều bậc độ lớn cũng không phải do hai thứ đó.
Nói về chuyện “bản đồ trong lòng bàn tay”, sẽ khó tìm được một bản đồ mà dữ liệu GPS gửi kèm lịch sử tra cứu không chảy vào nhiều cơ sở dữ liệu. Các cơ sở dữ liệu đó hoặc được chính phủ tự do truy cập, hoặc bất kỳ ai mua với số lượng lớn cũng có thể truy cập.
“Vài tuần sau, luật thay đổi để không chỉ công ty mà cả cá nhân và hộ kinh doanh cá thể cũng được đưa vào nhóm LSP được bảo vệ, nhưng họ phải biến tôi thành có tội.”
Anh ta nói: “Tôi bị truy tố và kết tội không phải vì sở hữu, mà vì hỗ trợ. Có sở hữu, bán, phân phối không vì lợi ích tài chính, hỗ trợ phân phối nói chung; tôi thuộc loại cuối cùng và là cấp thấp nhất trong số đó.”
Liệu các ISP đã chuyển tiếp những gói mạng đó có bị truy tố cùng không?
Có vẻ đây không chỉ là vấn đề nội dung bóc lột tình dục trẻ em.
Anh ta nói mình đã rời Austria, đang làm IT cho một công ty German, và đặt trung tâm dữ liệu ở Kosovo để host nội dung vùng xám, chủ yếu là warez.
Anh ta cũng giải thích rằng nội dung bóc lột tình dục trẻ em không phải là lý do duy nhất cho cuộc khám xét, mà có người đã dùng cùng exit node để hack một cơ sở NATO ở Poland liên quan đến vũ khí hóa học và sinh học.
Anh ta nói Mỹ đã cố dẫn độ anh ta từ Croatia vào năm 2017, nhưng gần như không đưa ra thông tin nào ngoài “an ninh quốc gia”, và vì anh ta đã kết hôn với người địa phương nên không thể bị dẫn độ ra ngoài EU, khiến phía Mỹ thua kiện.
Họ nói có “log bàn về việc host nội dung bóc lột tình dục trẻ em”, nhưng nhìn kỹ thì đó là log IRC về việc trong công ty web hosting mà anh ta sở hữu, có thể host gì và không thể host gì.
Bản thân log có tồn tại, nhưng đã bị cắt khỏi ngữ cảnh.
Mức độ “đưa tin” ở đây giống tạp chí scene thập niên 90.