Das russische Innenministerium hat eine Prämie von 3,9 Millionen Rubeln (100.000 Euro) für eine Methode ausgeschrieben, um Nutzer zu verfolgen, die den Anonymisierungsdienst Tor einsetzen. Das schreibt die englischsprachige Moscow Times. Viele Fachleute halten eine Identifikation von Tor-Nutzern trotz wiederholter Versuche auf Verschlüsselungs- und Traffic-Routing Ebene allerdings für unmöglich.
Um die Prämie zu erhalten, müssen Interessenten nicht etwa ein funktionsfähiges Programm schreiben. Vielmehr genügt es, einen zumindest theoretisch machbaren Ansatz vorzulegen. Dadurch erklärt sich auch die vergleichsweise geringe Höhe der Prämie. Allerdings könnte eine praktikable Tor-Tracking-Lösung Kriminellen oder auch Geheimdiensten deutlich mehr wert sein als 100.000 Euro.
Bewerber müssen ihren Ansatz bis 13. August vorlegen. Die am 20. August verkündeten Gewinner bekommen anschließend bis 30. November Zeit, ihre Idee in der Praxis zu erproben. Nur russische Staatsbürger können teilnehmen.
Tor steht ursprünglich für „The Onion Router“. Es handelt sich um ein kostenloses, verschlüsseltes Netzwerk, das den Aufenthaltsort eines Anwenders vor Überwachungs- und Analyseprogrammen ebenso verbirgt wie seine Internetnutzung.
Tor wurde ursprünglich vom US Naval Research Laboratory gesponsert. Es ist nicht nur bei auf Privatsphäre bedachten Anwendern beliebt, sondern auch – vor allem in Diktaturen – bei politischen Aktivisten, Dissidenten oder Journalisten. Zugleich nutzen es Kriminelle für Verbindungen zu Drogenverkaufsplattformen. Über Tor kann man zudem auf The Hidden Wiki zugreifen, eine Sammlung illegaler Anleitungen und Handbücher – etwa für Sprengstoffe.
Den Betrieb von Tor stellen Spenden von Privatpersonen, aber auch etwa von Google und der US-Militärforschungsbehörde DARPA sicher. In Russland scheint es zunehmend populär zu sein, um die Internetzensur des Kreml zu umgehen.
Die zuständige Behörde des russischen Innenministeriums hat parallel eine Prämie für eine Software ausgeschrieben, die heimlich auf fremde PCs zugreift. Der Projektname lautet Chameleon-2. Für eine solche staatliche Spyware gibt es 20 Millionen Rubel (500.000 Euro).
Von Edward Snowden verfügbar gemachte Dokumente zeigten im vergangenen Jahr, dass auch die US-amerikanische National Security Agency nach einer Möglichkeit forscht, Tor zu knacken. Die US-Bundespolizei FBI und die britische National Cybercrime Unit (NCCU) bemühen sich ebenfalls um einen brauchbaren Ansatz – bisher offenbar vergeblich.
Allerdings hatten die Forscher Alexander Volynkin und Michael McCord von der Carnegie-Mellon-Universität geplant, auf der diesjährigen Konferenz Black Hat eine Möglichkeit vorzustellen, wie man Tor-Nutzer mit Ausrüstung im Wert von nur 3000 Dollar tracken kann. Ihr Vortrag wurde in der vergangenen Woche abgesagt, weil die Forscher nicht berechtigt seien, über die Ergebnisse des staatlich geförderten Projekts am Software Engineering Institute zu sprechen. Tor-Projektleiter Roger Dingledine erklärte dazu, die Community kenne das Problem und wisse, wie sie es beheben könne.
[mit Material von Max Smolaks, TechWeekEurope.co.uk]
Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
