[ Deep web ]

Silk road fermé par le FBI

Juste pour ceux qui se lanceraient dans TOR. Copier/coller Wikipédia.

Tor ne peut assurer la protection de paquets UDP, et n’en soutient donc pas les utilisations, notamment les requêtes aux serveurs DNS, pourtant nécessaires à  la navigation web et extrêmement révélatrices des habitudes de navigation du client. Cependant Tor offre la possibilité de router les requêtes DNS à  travers son réseau, notamment à  l’aide de la commande « torsocks » (à  ne pas confondre avec « torify »). Les auteurs recommandent l’extension Firefox « Torbutton » qui fait passer tout le trafic Firefox par Tor et non une partie configurée. Torbutton peut utiliser un proxy anonymiseur comme Privoxy ou Polipo.

Par ailleurs, tout site web peut disposer sur ses pages du code JavaScript qui lui renvoie l’adresse IP de ses clients, annulant ainsi l’efficacité de Tor, qui avait justement pris soin de masquer cette information. Il est difficile de se prémunir contre ce problème, car bloquer l’exécution de ce type de code bloque également des fonctionnalités parfois indispensables aux services rendus par un site. On peut cependant utiliser NoScript, une extension Firefox qui gère les scripts javascript en les activant uniquement dans les domaines de confiance. Mais le mieux est de désactiver toutes les extensions (JavaScript, Flash, plugins multimédias…).

Blocage de Tor sur certains serveurs : La liste des serveurs Tor étant connue (par nécessité et par volonté des responsables du logiciel), certains sites web et canaux IRC bloquent l’accès par le réseau Tor. Par exemple, Wikipédia a la volonté d'empêcher les modifications de pages par les IP masquées par Tor. Le message affiché est le suivant : « Vous n'avez pas la permission de modifier cette page pour la raison suivante : cette adresse IP a été automatiquement bloquée car elle fait partie du réseau de proxies anonymiseurs de Tor. Pour prévenir les abus, l’édition à  partir de ces ordinateurs est interdite. […] Date d’expiration du blocage : ce blocage affectera cette adresse IP tant qu’elle fera partie du réseau Tor. […] ».

Rico.

Dernière modification par Ricoson (09 octobre 2013 à  08:15)

Tout a fait !!

Sans parler du nombre quand même important de personnes adultes qui ont peu ou très peu touché a des programmes informatiques, certes installé TOR c'est un jeux d'enfants ... Mais c'est surtout la suite ^^

Arriver a commander, même avec des tutos, comme je le disais j'ai connu énormément de monde (qui pourtant savaient se débrouiller plus ou moins avec internet) qui ont vite abandonnés ou ce sont découragés.

Après y a rien d'insurmontable, avec un bon tuto, de la patience, on y arrive ...

Mais pour quelqu'un qui n'est pas trop habitués, et bien selon moi (En tout cas c'est grosso modo ce que j'ai constaté vis a vis des nombreuses avec qui j'en parlais) 9 personnes sur 10 avais lâché l'affaire avant de passer commande, soit car trop complexe pour eux, pas assez patient, pas rassurés, peur de se faire arnaquer, peur de la douane, etc etc ...

(toujours selon "moi") Franchement Silk Road c'était une minuscule poussière niveau deal de drogues dans le monde ... (Si ça fait bander les mecs du FBI, moé qu'ils continuent d'y croire alors ^^)

Moi je voit plus cela comme un message limite de propagande "vous voyez la guerre a la drogue on la fait"

Comme avec Megaupload, avec leurs super "sticker" sur la page d'acceuil pfff :)

LLoigor

seba59 a écrit

Oui, c'est lui, le JT a passé sa photo également. Maintenant, il demande des dons pour payer ses avocats... il en aura besoin (meurtre, trafic de drogue international, blanchiment, etc.) s'il ne veut pas finir sa vie prison.

Quel gâchis!

Seba59         

Il a fait quoi de tout le fric qu'il c'est fait avec SR?

Et même s’il assure "vivre frugalement", on estime qu’il a pu empocher jusqu’à  92.000 dollars de commissions par mois.

@y091792k :merci pour la réponse

Sister Ray a écrit

blanka6757 a écrit

Il a fait quoi de tout le fric qu'il c'est fait avec SR?

J'imagine que tout a été saisi par le FBI, sinon ce serait un peu trop facile ^^ Et je pense aussi qu'il aura perpet', et ça sert à  rien de lui envoyer notre fric.

Bon , le gars , si il s'est vraiment fait pécho de la manniere dont le FBI a parlé , n'est pas très malin...

  Mais j'imagine quand meme qu'il a dispatché ses thunes dans divers paradis fiscaux...Sinon oui il est vraiment grave !!!!

Salut les amis,

Si vous êtes éblouis par les sites remplaçant Silk Road, faites très attention: ils ont dû faire face à  un doublement des vendeurs et beaucoup d'escrocs (qui avaient été écartés de Silk Road) se sont réinscirts sur ces sites et ont escroqué, à  nouveau, les nouveaux clients un peu trop crédules (par ex. 70 dollars US le gramme d'héro ou de coke). Les sites sont donc confrontés à  des dizaines de plaintes de clients/consommateurs... Si vous avez vraiment envie d'essayer ces sites, attendez quelques semaines que le nettoyage naturel ait eu lieu. Et utilisez toujours le cryptage des données personnelles.

Amicalement,

Seba59           

Oui effectivement j'ai lu un max de plaintes contre des vendeurs proposant de bonnes choses mais ils arnaquent...le. Nombre de gens expliquant leurs soucis est très importants.. Donc attendre semble être une excellente solution...

J'ajoute que nous allons sans doute encore en entendre parler...

Le magazine " Zone Interdite "  ( France 2 ) de la semaine prochaine sera consacré au deep web...

Rico a raison de bien raison de préciser qu'il faut désactiver le javascript et par ex utiliser TorButton, on pourrait ajouter de bien faire attention de télécharger Tor sur le site officiel car il y aurait/pourrait aisément y avoir des copies infectées de "traceurs" qui pourraient avoir été postées par "on ne sait trop qui" (mais on peut deviner).

Perso, je rajouterais quand même que ceux qui utilisent ce genre de site (moi ce n'est pas mon cas, ça ne m'intéresse pas de toute façon, et je n'ai pas les moyens de consommer de l'héro à  des prix prohibitifs. Pour l'anecdote, j'avais été sur Black Market pour voir de mes propres yeux, et un français vendait même du Sub mais à  genre 60 ou 100 euros une plaquette.. Allo la lune ici la terre...), que l'anonymat est foutu si tu donnes ta vraie adresse pour la livraison ou une adresse d'un ami qui permet de remonter facilement à  toi... lol ! Donc, pour les plus paranos, il faudrait trouver une adresse sans aucuns liens avec toi : genre la boîte au lettre d'une maison abandonnée. Et puis logiquement, ne pas avoir son portable sur soi, faire gaffe aux caméras... Bref, des mesures d'anonymat réel quoi.

Mais bon, outre ces précisions qui me passaient par la tête quand vous parliez d'anonymat, ce qui m'intéresse le plus, c'est comment le FBI infiltre les sites, je trouve ça tout à  fait fascinant lol !


Dans le cas de Silk Road, j'ai lu un document du procès qui est mis en ligne par la famille de Ulbricht (l'admin) qui prétend qu'il est innocent (ils peuvent pas assumer tout bêtement, c'est si dur que ça ? T'es grillé, t'es grillé mec c'est tout.. !)

Dans le doc (p.11, le point 20), l'agent du FBI qui dit qu'il fait partie d'une équipe new-yorkaise de cybercriminalité déclare avoir passé avec ses collègues infiltrés (en tant que vendeurs par exemple !) plus de 100 transactions de drogues "sous couverture" auprès de dealers... De l'extasy, du LSD, de la coke, de l'héro, etc !

Ils disent avoir analysé les drogues et elles avaient toutes un haut degré de pureté ! Sympa la pub pour les vendeurs lol... En plus, pour ceux qui lisent l'anglais, l'agent du FBI explique en détail le fonctionnement de Tor, de Silk Road (ou autre hein), et des Bitcoins.. C'est pour le procès évidemment, mais bon, tutoriel "made by FBI".


Ensuite le gars décrit l'activité du site car ils ont fait une requête auprès d'un pays étranger qui hébergeait le serveur du site, et il y avait quasiment 1 million de comptes, 1,2 millions de messages envoyés entre utilisateurs en 2 mois, 1,2 millions de transactions passées en 2 ans et demi... Et Ross Ulbricht a récupéré comme ça a été dit plus haut l'équivalent de 80 millions de dollars en commission et ventes...

Puis il décrit à  peu près tout ce qu'ils ont récupéré sur le site : notamment les messages privés entre le vendeur du site qui disait avoir hacké le compte d'un autre vendeur et ainsi récupéré pas mal de données personnelles (adresses, nom et compagnies) de clients et vendeurs, et qui menaçait de tout révéler si Ulbricht ne lui payait pas un demi million de Bitcoins.. Et les échanges surréalistes qui suivent (p.21 du doc, ça se lit comme un feuilleton lol).


C'est long mon pavé, mais la méga blague finale, c'est quand l'agent du FBI décrit comment un autre agent qu'il appelle "agent-1" a découvert Ross Ulbricht... (p.24) Le mec avait pris le pseudo "altoid" et commencé à  faire la pub de son site sur des forums... Puis quelques mois plus tard, le même gars poste une annonce pour recruter quelqu'un pour s'occuper de trucs techniques en rapport avec les Bitcoins... Et il dit contactez moi à  "rossulbricht@gmail.com"... Tout est dit je pense LOL ! (Après, il explique en détail comment ils ont recoupé les infos sur lui à  partir de son compte Google, et de ses activités Internet).

Mais de toute façon, il s'était déjà  fait griller par les douanes américaines qui avaient intercepté (apparemment au hasard ?) un paquet qu'il avait commandé sur Silk Road... Avec plein de permis de conduire différents et avec des noms tous différents... Tous avec sa photo, envoyé à  une adresse à  San Francisco... Où Ulbricht louait "au black" une maison avec 2 colocs à  qui il avait donné un faux nom : "Josh".

Je mets la photo, pour le fun..



Bref, je suis ces histoires avec curiosité, je sors les popcorns et je laisse la "nature" faire son travail, c'est fou ces trucs là  quand même..

Dernière modification par Bicicle (02 janvier 2014 à  04:47)

Oui tu as pas tort sur la vulnérabilité informatique en général. J'ai vu un reportage sur la DCRI (Envoyé Spécial je crois, de toute façon il n'y a qu'un ou deux reportages qui existent sur la question) où les journalistes filment entre autre deux hommes de la section spécialisée dans l'espionnage économique qui font une conférence dans une grande école française pour informer les étudiants des risques du vol de données.

Et dans un premier temps, le premier gars explique de façon générale les risques, tandis que l'autre, en retrait avec son ordinateur, et "en secret", pirate tout bêtement tous les ordinateurs et téléphones portables des personnes présentes...

Puis dans le second temps, le second intervient, et pour étayer son discours, montre aux étudiants qu'il vient de récupérer l'intégralité des données de leurs téléphones portables/ordinateurs connectés à  Internet : on voit "PC-de-X" et tous son disque dur... Et ainsi de suite.

Bien sûr il ne dévoile pas les contenus du disque dur mais disons que ça a jeté un froid dans l'amphi...

Ils ont des connaissances en piratage informatique extrêmement poussées et des agents parfaitement formés aux techniques. Là  c'était de la prévention pour "préserver le patrimoine économique français", mais on imagine aisément comment cela est utilisé en pratique pour d'autres applications... Quand c'est pour arrêter des terroristes ou des mafieux, moi ça ne me pose aucun problèmes, mais on peut imaginer les abus...

Dernière modification par Bicicle (02 janvier 2014 à  20:36)

+1

Fabrice a écrit

La premiere etape d'un piratage consiste aux collectes d'informations, on teste des dizaine de softs qui permettent de savoir quelle systeme d'exploitation tourne sur la machine quel navigateur quel logiciels sont installés dans quelle version.
ensuite il y a des failles de sécurité sur chaque logiciel contenu sur le pc il suffit de les exploiter.
Et puis vous être piraté à  votre insu.

Tout à  fait et c'est ce qui est, à  priori, en train de se passer. C'était prévisible et logique, il semblerait qu'un hacker se fasse les markets les uns après les autres. La première partie de SM avant la grande débâcle parmi les admin, surement BMR, TM il y a quelques jours ainsi que FM plus récemment, les prochains visés seront sûrement AM, PM, UM et/ou BSM bref les plus gros encore en place 

Inutile de dire à  ceux qui sont concernés de rapatrier leur fonds en trop et si vraiment vous devez commander de ne traiter qu'en fe avec des vendeurs sûr voir de traiter hors market. Enfin je dis ça, je dis rien.

http://www.reddit.com/r/DarkNetMarkets/ … nd_by_the/

@+

Dernière modification par BedBug (07 janvier 2014 à  13:48)