Tor Director กล่าวโทษ FBI ในการจ้างวานนักวิจัยเพื่อโจมตีผู้ใช้ Tor กว่า $1 ล้านเหรียญ

หัวหน้าทีมงาน Tor Project ได้ออกมากล่าวโทษ FBI ที่ว่าจ้างให้นักวิจัยด้านความมั่นคงปลอดภัยคอมพิวเตอร์จากมหาวิทยาลัยคาร์เนกี้ เมลอน (Carnegie Mellon University: CMU) ในการโจมตีผู้ใช้งานระบบ Tor กว่า $1 ล้านเหรียญสหรัฐฯ เพื่อแลกกับการเปิดเผยหมายเลข IP ของผู้ใช้งาน Tor ซึ่งถือว่าเป็นส่วนหนึ่งของแคมเปญตรวจสอบอาชญากรรมบนโลกไซเบอร์

หนึ่งในหมายเลข IP ที่ถูกเปิดเผยออกมา คือ IP ของร้อยโท Brian Farrell หนึ่งในบุคคลสำคัญของ Silk Road 2.0 ตลาดมืดใน Dark Web ที่ต้องเข้าถึงผ่านเครือข่าย Tor เท่านั้น โดยร้อยโท Farrell จะถูกไต่สวนภายในเดือนนี้ ซึ่งจากรายงานของ Motherboard ระบุว่า “นักวิจัยจากมหาวิทยาลัยชื่อดัง” อยู่เบื้องหลังการโจมตีเพื่อเปิดเผยรายชื่อของร้อยโท Farrell นี้

Credit: Policy.Mic
Credit: Policy.Mic

Tor Project เน้นย้ำใน Blog ว่า พวกเขาสอนผู้บังคับใช้กฏหมายว่าให้ใช้ Tor อย่างมีจริยธรรม แต่กลับกลายเป็นว่าประชาชนทั่วไปถูกรุกล้ำความเป็นส่วนบุคคล การสอดส่องหมายเลข IP และการกระทำของผู้ใช้ Tor ทั่วไปเป็นเรื่องที่ละเมิดจริยธรรมและยอมรับไม่ได้

“ไม่ว่านักวิจัยด้านความปลอดภัยจากมหาวิทยาลัยจะเป็นก็ตามในศตวรรษที่ 21 นี้ อย่างน้อยพวกเขาก็ต้องไม่ใช่ “นักทดลอง” ที่สามารถไปยุ่มย่ามเรื่องของผู้อื่นได้ตามอำเภอใจโดยไม่ขออนุญาตก่อน” — Tor Project โพสต์บน Blog

ที่มา: http://fossbytes.com/tor-director-accuses-fbi-of-spending-1-million-to-attack-tor-users/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

TechTalk Webinar : Defense in Depth – Ransomware Ready with Commvault

VSTECS ร่วมกับ Computer Union และ Commvault ขอเชิญผู้สนใจในสายงาน IT ทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ "Defense in Depth - Ransomware Ready with Commvault" โดยท่านจะได้เรียนรู้เกี่ยวกับโซลูชันการป้องกันข้อมูลจากแรนซัมแวร์เพื่อทำให้ระบบขององค์กรเป็นไปตามแนวทาง Defense in Depth งานจะจัดขึ้นในวันจันทร์ที่ 6 มิถุนายน 2565 เวลา 14.00 - 15.30 น. มีกำหนดการลงทะเบียนดังนี้

พบช่องโหว่ร้ายแรงกระทบ vRealize, VCF, WorkspaceONE ทีมงาน CISA ประกาศหน่วยงานภายใต้การดูแลให้แพตช์ใน 5 วัน

VMware ได้มีการออกแพตช์ช่องโหว่ร้ายแรงใหม่ 2 รายการซึ่งทำให้คนร้ายสามารถ Bypass การพิสูจน์ตัวตนและยกระดับสิทธิ์ โดยส่งผลกระทบในหลายผลิตภัณฑ์ ไม่นานนัก CISA ได้ประกาศให้หน่วยงานภายใต้กำกับดูแลของตนให้เร่งแพตช์ช่องโหว่ใน 5 วัน หากทำไม่ได้ให้ตัดระบบเหล่านั้นออกจากเครือข่ายจนกว่าจะแล้วเสร็จ