“暗网迷踪：强大到设计者都无法销毁”

原子吸收光谱仪【科技在线】 中国访问学者章莹颖6月9日在美国伊利诺伊大学香槟分校校园失踪。迄今，美国警方仍未找到章莹颖的任何痕迹。 新进展是：章莹颖家人数天前向美国总统特朗普提交请愿信，并计划在当地时间8月22日公布文案。 犯罪嫌疑人克里斯滕森(brendt christensen)拒不认罪，把人们的视线引向了背后可能吞噬章莹颖的 深渊 暗网。 但让人不太乐观的是，暗网专家群体已经达成共识，暗网永远打不完，只会有更多的暗网诞生，监管者不得不一次次地对其进行打击，这就好像在玩 打地鼠 ，在不同暗网交易平台间疲于奔命。 美国警方发布的章莹颖(右)与犯罪嫌疑人照片 犯罪分子从事违法活动的暗网(dark web)，隐匿在不为人知的深网(deep web)中。 全部技术都有可能被滥用，暗网也有可能落入不法分子手中。 世界头号传奇黑客 、曾因攻破多家重要系统而入狱5年的凯文 米特尼克(kevin mitnick)对第一财经记者表示。 他近日来华出席第三届新闻网络安全峰会， 就像锤子可以用来修造房子，同样可以击打人的头部致死。 他说。 阿尔法湾 只是个开头 96%的网络数据无法通过标准各大搜索引擎访问，其中的大部分属于无用新闻，但那上面有一切东西，儿童贩卖、洗钱、致幻剂、赏金黑客 以上这段话出自美剧《纸牌屋》第二季，在这部充斥着黑幕、丑闻、性与暴力的暗黑剧中，深网扮演着一个重要角色 女记者被杀，其男友就是通过一个名为tor的工具访问隐藏的互联网，寻找黑客帮忙发掘弗兰克不为人知的秘密，终将嫌疑人锁定为美国副总统。 据说奈飞(netflix)在拍摄这个桥段时，甚至邀请了真正的互联网黑客格雷格 豪斯(greg house)充当顾问，力求还原剧情的真实性。 残酷的剧情不只出现在连续剧中。6月，在章莹颖失踪案的调查中，美国联邦调查局(fbi)发现嫌疑人克里斯滕森曾浏览涉及捆绑、施虐受虐的网站，并登录涉及绑架的论坛。调查人员推断，克里斯滕森很可能将章莹颖绑架之后，通过暗网进行人口贩卖交易。

7月20日，美国司法部长杰夫·塞斯在华盛顿举行新闻发布会，由美国联邦调查局、美国缉毒局和荷兰国家警察总局主导，英国、加拿大、法国、德国、立陶宛、泰国、欧洲刑警组织联合采取联合行动，成为世界大型刑警组织。

塞申斯表示： 这可能是今年重要的刑事调查之一，史上规模大的暗网市场被打掉。 根据美国司法部调查， 阿尔法湾 上卖家达到4万人，顾客超过20万人。在关闭前，网站上非法药品和有毒化学品的交易条目超过25万条，失窃身份证件和信用卡数据、恶意软件等的交易条目超过10万条。 因为 阿尔法湾 上进行的罪恶交易，美国不断传出青少年因吸毒丧命的消息。调查显示，全部这些非法药物的来源，都指向 阿尔法湾 。据了解，黑市网站上的毒品和违禁品的交易，每年可获利约1亿美元。 客户只要登录黑市交易网站，通过加密的隐身软件，就能进入这个各大搜索引擎不能发现的空间。在加密形成的隐秘空间里，包括毒品、武器、黑客工具等非法交易，大都通过虚拟货币(如比特币)进行，因为此不太容易被监管人员发现。 神秘的洋葱路由器 客户是怎么通过加密身份进入 暗网 的?《纸牌屋》中提到的软件工具tor(洋葱路由器，the onion router)就是一把打开通往 暗网 世界大门的钥匙。 《纸牌屋》剧照 在年斯诺登的 棱镜门 事情曝光时，tor浮出水面。斯诺登除了揭露美国中情局监听全球的计划外，还泄露了美国国家安全局(nsa)对于tor的无奈。后者在一份题为《tor糟透了》的文件中提到，nsa在企图摧毁tor的过程中遭遇重重困难， tor臭名昭着，但它还可以变得更糟糕。我们永远不能做到随时把全部tor的客户去匿名化。 tor虽然不是互联网匿名访问的手段，但它是目前流行、受开发者欢迎的，可以接入约3万个暗网，流量占整个网络流量的3.4%。 这个免费、开源的程序，可以给互联网流量进行三重加密，并将客户流量在世界各地的电脑终端里跳跃传播，这样就不太容易追踪它的来源。它通过在操作系统后台运行，创建一个代理链接将客户连接到tor互联网。而随着更多的软件甚至操作系统都开始允许客户选择通过tor链接发送全部流量，这使得tor的客户可以用任何类型的在线服务来掩盖自己的身份。 当然，大部分的tor客户只把它作一个匿名浏览网页的工具。据第一财经记者了解，在欧美，采用tor这种工具访问互联网的人更多，他们大多数认为这能够保护自己的身份隐私不被侵犯。 从 棱镜门 曝光之后我就一直采用tor浏览器上网，我身边很多朋友也都用，并不是为了看哪些地下的网站，只是为了让自己的身份定位不被人发现。 一位法国电视台记者告诉第一财经。 tor的联合创始人丁哥达恩(roger dingledine)为 深网 这样辩护： 利用深网从事的毒品交易、贩卖武器和虐童等犯罪活动，与整个深网给人们带来的利益相比是微不足道的。 据丁哥达恩介绍，现在约有97%的tor的流量是用于脸书(facebook)、维基解密甚至正常的信息网站，只有3%的流量是与所谓的 暗网 有关，从事违法犯罪活动。 米特尼克对第一财经记者表示： 我认为tor是一个非常了不起的工具。这些地下犯罪活动是借助tor这样的浏览器来实施的，但这并不意味着tor本身是恶意的，而是看它为谁利用了。 技术源于美国军方 尽管美国政府表面上表示要打击tor，但事实上，这个项目正是起源于美国军方。1995年，美国海军为了保护船只之间的通讯互联网安全、不使被敌军跟踪信号，启动了一项旨在通过代理服务器加密传输数据的技术开发。 一年后，美国海军研究实验室的3位科学家发表论文《掩藏路由新闻》，提出了该技术原型 在某个系统中，任何采用者在连接网络时都会实时处于匿名状态，而不会向服务器泄露身份。这个产品后来就被命名为tor。 2003年10月，美国海军研究实验室陷入财政紧缺的状态，便砍掉对tor的资金支持。但出人意料的是，由于科学家早设计tor的时候只顾着让这个系统更加隐秘和难以被发现，快速发展到后来，tor就像一个科学怪兽，彻底失去控制。 这也是为什么暗网不能被轻松铲除。由于设计之初，就已经以不让任何软件监测到浏览痕迹和ip地址为目的，这个由美国政府亲自养大的网站，甚至强大到连设计者自身都无法销毁。 中国也可能面临风险 丁哥达恩认为，现在政府打击互联网犯罪的手段过于老套，他们希望有一个按钮，就能随时终止犯罪活动。事实上这是不可能实现的。 但这也不意味着政府就完全没有办法。 米特尼克向第一财经记者给出了他的建议。他认为，警方至少可以采取四种措施：首先，潜入与犯罪集团好处有关的目标，监视终端系统(电脑、手机或平板电脑等);其次，在tor软件中寻找漏洞，实现 去匿名化 其三，宣布匿名不合法;其四，在tor里面设置其他的陷阱来实现 去匿名化 。 对于怎么实现去匿名化，美国政府是不愿意公开多谈的。 米特尼克告诉第一财经记者。他举例称，此前美国政府曾通过 去匿名化 的方法，抓到一个让儿童接触到不良新闻的罪犯，但政府后却放弃起诉。因为如果要走司法程序打官司，政府首先要公布自己 去匿名化 的过程，这会让政府陷入 被动 。 而且，美国政府有一点情报专员会侵入公司的电脑体系，通过植入编码发现漏洞，并利用漏洞改变系统的关联编码，进行去匿名化来发掘犯罪分子真实的身份，注意企业是不是有犯罪嫌疑。 兰德企业涉及暗网的研究文案数量惊人。(互联网截图) 美国智库兰德企业的暗网研究报告指出，暗网所构成的威胁不受地域限制，因为此中国可能与其他国家一样面临危险。报告认为，暗网上可能存在一点中国的违法交易者。 在欧洲人们认为采用tor是一种自我保护的工具，但在中国大体上上是不允许采用类似tor这样的深网协议的，因为这相当于是逃避了政府的监管。 国内一位从事打击互联网犯罪的专家对第一财经记者表示。他还透露，中国今年也已部署打击了一批暗网。

虽然有专用工具和平台，但路高一尺魔高，这永远是猫捉老鼠的游戏。 这位专家说。