Strona główna
Eksperci Mozilli chcą poznać podatności w sieci TOR
Satelita IRNSS-1G w trakcie integracji z modułem rakiety nośnej. Fot. ISRO / isro.gov.in
Prawnicy firmy Mozilla żądają od FBI, by agencja podzieliła się swoją wiedzą o podatnościach w sieci TOR. Agenci w coraz większym stopniu są w stanie rozpracować użytkowników mrocznej Sieci. Jak się okazuje, to złe wieści także dla producentów przeglądarki Firefox. Wyszukiwarki stosowane w sieci TOR i produkt Mozilli mają bowiem wiele wspólnego.
Firma Mozilla chce, by FBI dostarczyło jej szczegółów dotyczących podatności odkrytych przez agentów w przeglądarce sieci TOR. Taki wniosek prawnicy korporacji złożyli przed sądem okręgowym stanu Waszyngton. Chodzi o to, by specjaliści z Mozilli poznali podatności, zanim FBI pokaże je pozwanemu w trakcie procesu sądowego.
Sprawa dotyczy Jay Michauda, nauczyciela oskarżonego o ściąganie dziecięcej pornografii z darknetu. Treści ukryte na dynamicznie generowanych stronach nie są widoczne dla tradycyjnych wyszukiwarek, dlatego jej użytkownicy tacy jak Michaud do niedawna byli spokojni o swoją anonimowość. FBI użyło jednak specjalnej techniki do odkrycia adresu ID oskarżonego i jego tożsamości. Technika śledztwa w sieci (network investigative technique, NIT) wykorzystuje podatności w przeglądarkach sieci TOR, aby śledzić użytkowników darknetu.
Po co Mozilli wiedza na temat błędów w sieci TOR? Bo przeglądarka wykorzystywana w mrocznej Sieci oparta jest częściowo na kodzie przeglądarki Firefox. Podatności wykryte w narzędziu używanym w darknecie mogą występować też w kodzie Firefoxa. Tymczasem sędzia prowadzący sprawę Michauda nakazał ujawnienie oskarżonemu techniki, dzięki której został złapany. Ta decyzja wywołała popłoch w internetowej korporacji. Oznacza to bowiem, że możliwe podatności w przeglądarce Firefox zostaną upublicznione.
Dla ekspertów Mozilli szczegóły dotyczące techniki wykorzystanej przez FBI pozostaną tajemnicą. Prawnicy internetowego giganta żądają właśnie dostępu do szczegółowych informacji o podatności - po to, by można było ją jak najszybciej naprawić. Władze firmy obawiają się, że szczegóły dotyczące luki ujrzą światło dzienne, zanim zostanie ona załatana. A to oznacza, że Firefox będzie odsłonięty na ataki hakerów.
Mozilla poprosiła amerykański sąd o zgodę na zapoznanie się z podatnością, zanim zobaczą ją obrońcy – na wypadek gdyby naprawdę dotyczyła ona fragmentu kodu bazującego na przeglądarce Firefox. Decyzja jeszcze nie zapadła, pojawiają się jednak głosy, że FBI nie powinna w ogóle ujawniać swoich metod operacyjnych, czyli sposobu wykorzystania NIT.
Czytaj też: Przestępcy nie mogą już czuć się bezpiecznie w darknecie
