转载

以黑治黑：前Tor开发者为FBI开发反Tor恶意程序

Tor 浏览器以其匿名性，深受全球数百万有隐私保护需求的用户的喜爱。美国政府雇佣了一名Tor项目的内部人员，助其攻破匿名浏览器Tor。

美国政府雇佣了一名前Tor项目开发人员——Matt Edman，主要负责为联邦调查局开发恶意软件，以协助政府机构发现使用匿名浏览器的匿名网络用户的身份。

以黑治黑：前Tor开发者为FBI开发反Tor恶意程序

Matt Edman 在2008年加入Tor项目，参与的项目是Vidalia，是 Tor 的一个跨平台的GUI控制工具，它是使用 Qt 框架构建的。此外，Edman还在2011年获得伦斯勒理工学院计算机科学博士学位。

离开NGO（非政府组织）后，Edman一直在协助政府开发、测试和部署被称为Cornhusker的恶意程序去收集Tor用户的身份信息。Cornhusker利用 Flash的漏洞将用户真实的IP发送到FBI的服务器。他开发的这款软件已经帮助联邦执法机构和美国情报机构成功的破获了多起大案。

记者联系相关人员后得到如下证实声明：

“Matt Edman负责Tor项目到2009年，2012年就作为国防承包商Mitre Corporation的高级网络安全工程师被指派到FBI的Remote Operations Unit，成为FBI的合同工。”

作为Tor项目的开发人员之一，Edman为Tor代码库贡献良多。当时，他参加过Tor的开发者会议，也发表过相关论文。然而，Tor项目表示：

“Edman唯一贡献过代码的软件是Vidalia，而 Tor项目在2013年淘汰了Vidalia。因为他们发现其他的user-friendly软件可以在他们的浏览器上运行。”

Vidalia 项目是 Edman 与Jacob Appelbaum共同开发的项目，Appelbaum，著名记者，为wikileaks网站做志愿者黑客，并曾公开过从斯诺登那里获取的机密文件。

2012 年，Edman就作为国防承包商Mitre Corporation的高级网络安全工程师被指派到FBI的Remote Operations Unit工作。具备在Tor项目中积累的丰富阅历和经验，Edman最终投入了名为Operation Torpedo的行动，协助政府认证基于Tor隐藏服务访问儿童色情网站的用户。

Operation Torpedo行动

Operation Torpedo行动中使用的工具是现已停止开发的 Metasploit Decloaking Engine，DecloakingEngine使用了五种不同的方法破解匿名系统，其中一种方法是与终端用户建立直接连接的 Adobe Flash应用，绕过Tor的保护暴露了用户的真实IP地址。

FBI控制了这三家暗网儿童色情网站的服务器后，它向访问者的浏览器发送了 Flash应用，诱骗访客提供真实IP地址。此次行动最终识别出了25名美国访客和未知数量的其它国家访客。