Tor çıkış düğümü işleten kişi, çocuk cinsel istismarı materyalinin iletimine yardım suçundan mahkum edildi
(lowendbox.com)- 2012'de Avusturya'da William Weber, Tor çıkış düğümü ile bağlantılı bir çocuk cinsel istismarı materyali soruşturması kapsamında evinde arama yapıldı ve daha sonra iletime yardım suçundan mahkum edildi
- Soruşturma, Polonya'daki bir sunucu IP'sinin Avusturya'daki bir görsel barındırma hizmetine yapılan yasa dışı yüklemelerle ilişkilendirilmesiyle başladı; Weber ise bu IP'nin kendisinin işlettiği Tor exit node olduğunu açıkladı
- Aramada bilgisayarlar, depolama aygıtları, cep telefonları, oyun konsolları, yasal kayıtlı ateşli silahlar ile az miktarda esrar ve haşişe el konuldu, ancak Weber tutuklanmadı
- Weber'e göre o dönemde Avusturya yasası yalnızca kayıtlı şirketleri koruyordu ve suç kabulü pazarlığı da yoktu; bu nedenle 3 aylık hapis cezası yerine 5 yıl ertelenmiş ceza aldı ve birkaç hafta sonra yasa bireyleri ve şahıs işletmelerini de koruyacak şekilde değiştirildi
- Olay, Tor işletmecilerinin trafiğin içeriğini göremediği bir yapıda bile hukuki sorumluluk taşıyıp taşıyamayacağını ve anonim ağların kamusal yararı ile kötüye kullanım potansiyelinin nasıl ayrıştırılacağını ortaya koyuyor
2012 araması ve Tor çıkış düğümü
- William Weber, 2011'den beri LowEndTalk'ta yer alan uzun süreli bir üye olarak tanıtılıyor ve 2010'ların başında Avusturya'da Tor çıkış düğümü işletmesiyle ilgili bir davanın merkezindeydi
- Olay, çocuk cinsel istismarı materyalinin Tor anonim ağı üzerinden dağıtıldığına yönelik soruşturmayla bağlantılıydı ve Avusturya'daki Styrian Landeskriminalamt (LKA), Weber'in dairesinde arama yaptı
- Tor, trafiği birden fazla relay düğümü üzerinden geçirerek nihai hedefe ulaştırır; çıkış düğümü ise son sıçrama noktası olarak çalışır
- Weber, gazeteciler, aktivistler ve askeri kuruluşların sansürü aşmak ve güvenli iletişim için Tor kullandığını, kendisinin de bilgi özgürlüğü ve sansürsüz internet erişimi için çıkış düğümü işlettiğini söyledi
El konulan ekipmanlar ve soruşturma süreci
- Arama, Weber işteyken başladı ve LKA, bilgisayar donanımı ile depolama ortamlarının aranması ve el konulmasına ilişkin arama kararını gösterdi
- El konulanlar arasında yaklaşık 20 bilgisayar, harici diskler, USB bellekler, ana PC, oyun konsolları, 2 tablet ve cep telefonları vardı
- Kolokasyon sunucularının Lihtenştayn, ABD ve Hong Kong gibi AB yargı alanı dışında bulunduğu için bunlara el konulmadığı belirtildi
- Sorunlu çıkış düğümünün bulunduğu sunucu Polonya'daydı ve Weber, başka bir ISP'ye taşınırken o sunucudaki düğümü zaten devre dışı bıraktığını söyledi
- Arama sırasında yasal kayıtlı ateşli silahlar, nakit para, nadir madeni paralar ve kişisel kullanım için olduğunu belirttiği yaklaşık 3 gram haşiş ile 10 gram esrar da bulunarak el konuldu
- Weber aramadan sonra tutuklanmadı ve aynı gün LKA ofisine giderek ifade verdi
Sorguda ortaya çıkan IP ve Tor açıklaması
- LKA sorgusunda Weber, söz konusu IP adresinin belirtilen dönemde kendisine ait olduğunu kabul etti
- Bu IP, o dönemde onun kontrol ettiği Tor çıkış düğümüydü
- Weber, polisin Tor'u biliyor gibi göründüğünü ve açıklamasından sonra ortamın daha dostane hale geldiğini hatırladığını söyledi
- Daha önce de Polonya polisi aynı IP'den kaynaklanan bir hack girişimiyle ilgili kendisine ulaşmış, o da bunun bir Tor çıkış düğümü olduğunu ve log tutmadığını açıklamıştı
- Hack girişimi ihbarından sonra o sunucudaki Tor düğümünü durdurduğunu, ancak soruşturma ya da dinlemenin o sırada zaten başlamış olabileceğini düşündüğünü söyledi
Suçlama ve mahkumiyet
- Weber, çocuk cinsel istismarı materyaline sahip olmakla değil, iletime yardım etmekle suçlandığını ve bu suçtan mahkum edildiğini söyledi
- Onun anlattığı Avusturya hukuk sisteminde sahip olma, satış, ücretsiz dağıtım ve genel dağıtıma yardım birbirinden ayrılıyordu; kendisinin ise en alt seviye olan genel dağıtıma yardım kapsamında değerlendirildiğini belirtti
- Weber'e göre Avusturya hukukunda suç kabulü pazarlığı yoktu ve mahkeme asgari cezayı uygulamak zorundaydı
- 3 aylık hapis yerine 5 yıl ertelenmiş ceza aldığını, herhangi bir denetimli serbestlik görevlisi gibi bir süreç olmadan bunun sonuçta yalnızca “kağıt üzerinde” bir erteleme olduğunu söyledi
- Karardan hemen sonra Avusturya'dan ayrıldığını ve Avusturya makamlarının kendisini geri getirmek için Interpol veya Europol üzerinden bir yakalama emri çıkarmadığını belirtti
- O dönemde yasa yalnızca kayıtlı şirketleri koruyordu; bunun Almanya'dan farklı olduğunu ve kararından birkaç hafta sonra Avusturya yasasının bireyleri ve şahıs işletmelerini de korunan ISP kapsamına alacak şekilde değiştirildiğini söyledi
Weber'in ek açıklamaları ve maliyetler
- Weber'e göre soruşturma makamları, Polonya'da kiralanmış bir sunucu üzerinden birilerinin Avusturya'daki bir görsel barındırma hizmetine çocuk cinsel istismarı materyali yüklemesinin ardından iz sürerek kendisine ulaştı
- Avusturya polisi, ISP üzerinden Weber'in WHMCS giriş IP'sini aldı, UPC Austria'ya celp göndererek adresini doğruladı ve ardından silah kayıt sistemini kontrol etti
- Olay siber suçlar birimine değil, çocuk istismarıyla ilgilenen birime devredildi ve Weber, bu ekibin Tor'u bilmediğini iddia etti
- Hukuki masraflar için avukatına yaklaşık 6.000 euro ödediğini ve hâlâ yaklaşık 3.000 euro borcu olabileceğini söyledi
- Kendi işlettiği web hosting sağlayıcısında nelerin barındırılıp barındırılamayacağına dair IRC kayıtlarının bağlamından koparılarak kullanıldığını ifade etti
NATO ile ilgili iddia ve mevcut faaliyetleri
- Weber, aramanın tek nedeninin çocuk cinsel istismarı materyali olmadığını, aynı çıkış düğümünün Polonya'daki bir NATO tesisine yönelik hack girişiminde de kullanıldığını iddia etti
- Bu tesisin kimyasal ve biyolojik silahlarla ilgili çalışmalar yapan bir yer olduğunu söyledi
- 2017'de ABD'nin kendisini Hırvatistan'dan iade ettirmeye çalıştığını ve sunulan bilgilerin “ulusal güvenlik” düzeyine yakın olduğunu belirtti
- Hırvatistan vatandaşı biriyle evli olduğu için AB dışına iade edilemeyeceğini ve bu nedenle ABD'nin davayı kaybettiğini söyledi
- Şu anda bir Alman şirketinde IT işi yaptığını, Kosovo'da bir veri merkezi bulunduğunu ve Kosovo'daki offshore hosting ile Adriatic IX bağlantılı faaliyetler yürüttüğünü belirtti
- Hâlâ anonim bir denizaşırı tüzel kişilik altında 3Gbit ölçeğinde bir Tor çıkış düğümü işlettiğini söyledi
Olayın kişisel etkileri ve tartışma başlıkları
- Weber, Tor olayının kendisinde kalıcı zarar bıraktığını ve sosyal fobi nedeniyle yüksek doz rivotril/klonopin(clonazepam) reçetesi aldığını söyledi
- Bu olayın kendisini daha da “gri alan” bir yaşama ittiğini düşündüğünü belirtti
- Çocuk cinsel istismarı materyalinin üretilmesi ve paylaşılması hiçbir şekilde kabul edilemez; ancak bir Tor çıkış düğümü işletmecisi yalnızca ara geçiş noktası rolü oynadığında bunun kasıtlı destek mi yoksa ifade özgürlüğü altyapısına destek mi olduğunu ayırmak zor olabilir
- Tor'un tasarımı gereği işletmeci iç trafği göremez ve görmemesi üzerine kurulu bir yapıda bulunur; bu özellik, dağıtık anonim ağların hem avantajını hem de kötüye kullanım riskini aynı anda yaratır
1 yorum
Hacker News yorumları
Onun hosting şirketinin web sitesi[1] gerçekten aşırı derecede açık sözlü
Kosovo'nun son derece yolsuz bir ülke olduğu, hem yürütmeye hem de yargıya rüşvet verilebildiği ve mahkeme emirleriyle arama-el koyma bilgilerini uygulanmadan önce alıp müşterileri korumak için sunucuları taşıyabildikleri yazıyor. Ayrıca sunucuları Sırp ağı üzerinden sınırın ötesine taşıyıp iki ülke arasında “pinpon” yaptırarak içeriği fiilen sonsuza kadar çevrimiçi tutabildiklerini de söylüyor
[1] https://basehost.eu/
En kötü durumda kepenk indirip polisle tam işbirliği yapar, o ana kadar kazandığın parayı da cebine koyarsın. Daha iyi senaryoda polisle anlaşır, gizlice işbirliği yaparken para kazanmaya devam edersin; en iyi senaryoda ise hiçbir şey olmaz ve masrafsız şekilde sadece kâr edersin
Bu tür karanlık web hosting işleri çoğu zaman uzun ömürlü olmuyor; dolayısıyla rüşvete ve çok sayıda veri merkezine büyük yatırım yapmaktansa yalan söyleyerek kısa vadeli kazanç elde etmek daha olası görünüyor
Ayrıca yolsuzluk ikili bir doğru/yanlış meselesi değil. Polis de parayı alıp hiçbir şey yapmayabilir, amirlerinin ilgilenmemesini umabilir ve işler gerçekten ciddileşirse seni korumayabilir. Bölgede ABD yardımıyla bağlantılı yolsuzlukla mücadele çabaları da var; bu yüzden büyük bir ABD şirketi FBI ve önemli soruşturmalarda işbirliği yaparsa, yerel polis seni rahatsız etmeyi seçse bile temel yardım fonlarını kaybetmek istemeyebilir
Bir yandan da rüşvetin adeta gelenek haline geldiği bütün bir ülkeyi mahkûm etmiş oluyorsun. Soviet egemenliğini yaşamış yerlerde olduğu gibi, bir şeyi oldurmak için ilgili kişilere rüşvet vermenin gerektiği toplumlar vardı. Yeni evliysen bir ev istiyorsun diyelim; konut başvurusu yaparsın ama sıra belki emekli olunca gelir, dosyayla ilgilenen görevliye rüşvet verirsen süreç hızlanır. Tedavi edilebilir bir hastalıkta da mesele, bekleme listesine adını yazdırıp gelecek seneyi beklemek mi, yoksa devlet emeklisi bir doktora konyak, kaliteli çikolata ve içinde “bahşiş” olan bir zarf verip sıranı öne çekmek mi olur. Yurt dışı seyahatinde de pasaportların devlet tarafından “güvenli saklama” altında tutulduğu durumlarda, Demir Perde'nin ötesine geçip bir sonraki uçağa binebilmek için birkaç cazip alışveriş yapmak gerekirdi
Bu yüzden rüşvet teklif etme eyleminin her zaman mutlak olarak yanlış olduğundan emin değilim. Alan taraf ayrı mesele tabii
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
Aynı çıkış düğümünü kullanarak Poland'daki bir NATO tesisini hackleyen biri de olmuş. O tesis kimyasal ve biyolojik silahlar, silahsızlanma gibi konularla ilgileniyordu
ABD 2017'de beni Croatia'dan iade almaya çalıştı ve sundukları bilgiler neredeyse sadece ulusal güvenlik dedikodusundan ibaretti
Ben yerel biriyle evliydim ve AB dışına iade edilemeyeceğim için davayı kaybettiler
Sonuçta yine “çocukları düşünün” söylemi, istihbarat kurumlarının çıkarlarını örtmek için kullanılmış oldu
Başlığın ima ettiği basit bir Tor çıkış düğümü meselesinden daha fazlası var gibi görünüyor
Adam Austria'dan ayrılmış, şimdi bir German şirketinde BT işi yapıyor, Kosovo'da veri merkezi bulunduruyor ve çoğunlukla warez gibi gri alan hosting işleri yaptığını söylüyor. Ayrıca çocuk cinsel istismarı materyalinin arama-el koymanın tek nedeni olmadığını da ekliyor
Ardından birinin o çıkış düğümü üzerinden NATO tesisini hacklemeye çalıştığını söylüyor
Yine de devletin canı istediğinde “önce el koy, sonra uyan suçu bul” şeklinde hareket etmesi çok kaygı verici
Yetkililer bir süredir bu kişiden şüpheleniyormuş ve bunun tamamen sebepsiz olduğu da söylenemez. Çocuk cinsel istismarı materyali ihbarını baskın fırsatı olarak kullandılar ama sonradan davanın umdukları kadar güçlü olmadığını fark etmiş gibiler
Organize suç figürlerinin vergi kaçırmaktan hüküm giymesiyle aynı mantık. Esas kaygı vergi değil ama amaç gerçekleşmiş oluyor
NATO'yu hacklemek için yasal bir homebrew forumuna arka kapı yerleştirilmiş değildi; ortada bir warez grubu vardı ve orada çocuk cinsel istismarı materyali de bulunmuş olabilir
Birisi yetkililerin dikkatini çekecek bir şey yapana kadar sadece radarın altında kalmıştı
Eniştem DHS'de çocuk cinsel istismarı materyali soruşturmaları üzerinde çalışıyordu ve ilk giriş ekibiyle birlikte ekipmana el koymayı yapan teknik personeldi
Ona hiç Tor çıkış düğümüyle karşılaşıp karşılaşmadığını sordum; hayır dedi, ama üçüncü tarafların kullandığı güvensiz kablosuz ağlar bazen oluyormuş ve bu netleşince dosya genelde kapanıyormuş. Tabii kendi faaliyetini gizlemek için WiFi'yi açık bırakan insanlarla başa çıkmanın da yolları vardır herhalde
Ayrıca evde birden fazla kişi varsa hepsini kanepeye oturtup “birisi çocuk cinsel istismarı materyali indirmiş” dediklerini, bunun üzerine de çoğu zaman herkesin bir kişiye baktığını söyledi
Bruce Schneier'in 2008'de yazdığı yazı: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
Birkaç yıl önce evde Tor çıkış olmayan düğümü çalıştırmayı bıraktım. Çünkü birçok web sitesi ve platform, Tor’la ilişkili tüm IP’leri toptan engelliyor
Bu yüzden yıllarca Hulu izleyemedim; Hulu ise benden para almaya çalışmayı sürdürdü ama ben ödemedim
Tor düğümü işletmek pek takdir gören bir tercih değil. Yine de birkaç yıl yaptım, artık yapmıyorum
Çıkış düğümü işletenler bunu genelde takdir ya da oy almak için yapmıyordur. Yine de o düğümü çalıştırmak için harcadıkları zaman ve emek için teşekkür etmek isterim
Bu bitmeyen bir ikilem. Bilgi özgür olmak istiyor, ama insanlar bu özgürlüğü hayal edilebilecek en bozuk işler için kullanıyor ve bunun bedelini de böyle insanlar ödüyor
Asıl cypherpunk hayalinin böyle gelişmiş olması gerçekten üzücü. Şirketlerin insanların fikirleri kullanmasını engelleyemediği bir dünya olabilirdi, ama gerçekte anonim kalmak için çocuk avcılarıyla omuz omuza durmak zorunda kaldığın bir dünyaya dönüştü
Anonimlik ile bu konunun ne kadar güçlü biçimde bağlantılı olması şaşırtıcı. 20’li yaşlarımdayken Whonix topluluğunda Google Maps’in yerine tamamen geçecek bir şey yapmaya çalışan biriyle tanışmıştım. Haritaları topluca indirip yerelde görüntülemenin yolunu kurmaya çalışıyordu ve bir gün bunun ileri görüşlü bir fikir olacağını düşünüyordu. Zaten dünyanın bazı bölgelerinde iletişim yok, dolayısıyla Google Maps’i anında açamamak gerçek bir sorun. Şimdi Starlink bunu bir ölçüde çözüyor ama o zamanlar, internet erişiminden bağımsız biçimde elinde harita görebilip göremeyeceğin belirsizdi
O proje çekiciydi. Telefonda, internet olmadan Google Maps’in tamamını kullanabilmek; bir süre o topluluğa kapılmıştım
Sonunda ayrılmama neden olan şey, Tor, Whonix ve anonimlik çevresine hep yapışıp kalan çocuk cinsel istismarı materyali seli oldu. Gri alan faaliyetlere epey hoşgörülüyümdür, ama cypherpunk hayalinin trajedilerinden biri, o sahnenin tamamının çocuk cinsel istismarı materyali tarafından ele geçirilmiş olması. Bir bakıma bu, anonimliğin nihai sınavı. Yakalanırsan neredeyse anında hapse gidiyorsun. Bu yüzden anonimliğin en yaygın ve en geniş yayılmış sonucunun böyle görünmesi şaşırtıcı değil, ama çok üzücü
Sonunda kapattım ve bir daha geri dönmedim. Çünkü yüklenen tek şey çocuk cinsel istismarı materyali ve Çeçenya tecavüz/işkence videolarıydı. Bu, “muhalifler” için bir ağ değildi. İnsanlığa dair beklentimi bıraktım
Böyle materyale erişimin varsa ve denetim yoksa bunu yapmak fazla kolay olduğu için buna inanıyorum. Suyu bulandırırsın; böylece içinde korunmaya değer hiçbir şey yokmuş gibi görünür
Gençken ben de etkilenmiştim, ama insanlar ve tarih hakkında daha çok şey öğrendikçe fikrim değişti
“High tech, low life” Cyberpunk’ın temel ilkesidir. Teknoloji toplumsal sorunları çözmez ve havalı teknolojiler beklenmedik sorunlar getirir. Hesaplama ve iletişim hızlansa da yozlaşmış hükümetler ve şirketler ortadan kaybolmaz
Anonim kalmanın tek yolu kalınca, hangi sebeple olursa olsun anonim kalmaya ihtiyaç duyan herkesle aynı alanda bulunuyorsun
Bunun nedeni çocuk cinsel istismarı materyali ya da kripto para değil. Her birimiz hakkında tutulan dağıtık dosyaların boyutunun birkaç basamak birden büyümesinin sebebi de bunlar değil
“Eldeki harita” meselesine dönersek, sorgu geçmişinle birlikte gönderilen GPS verilerinin çeşitli veritabanlarına girmediği bir harita bulmak zor olacaktır. Hükümetler bu veritabanlarına serbestçe erişebiliyor ya da toplu alım yapan herkes erişebiliyor
“Birkaç hafta sonra yasa değişti ve sadece şirketler değil bireyler ile şahıs işletmeleri de korunan LSP kapsamına alındı, ama onların beni suçlu yapması gerekiyordu”
“Sahip olmaktan değil, destek vermekten suçlandım ve hüküm giydim. Sahip olma, satma, maddi kazanç olmadan dağıtma ve genel dağıtıma destek verme var; ben sonuncusuydum ve bunların en alt seviyesiydi” diyor
O ağ paketlerini ileten ISP’ler de birlikte suçlandı mı?
Görünüşe göre mesele sadece çocuk cinsel istismarı materyali değildi
Austria’dan ayrıldığını, bir German şirketinde IT işi yaptığını ve Kosovo’da veri merkezi bulundurup ağırlıkla warez olmak üzere gri alan içerik barındırdığını söylüyor
Ayrıca çocuk cinsel istismarı materyalinin baskının tek nedeni olmadığını, aynı çıkış düğümü üzerinden birinin kimyasal ve biyolojik silahlarla ilgilenen Poland’daki bir NATO tesisini hacklediğini anlatıyor
ABD, 2017’de onu Croatia’dan iade almaya çalışmış ama “ulusal güvenlik” dışında neredeyse hiç bilgi sunamamış; o da yerel biriyle evli olduğu için AB dışına iade edilememiş ve dava kaybedilmiş
“Çocuk cinsel istismarı materyali barındırmaktan söz eden loglar” olduğu söylenmişti, ama dikkatli bakınca alınan şeyin, sahip olduğu web hosting şirketinde neyin barındırılıp neyin barındırılamayacağı hakkında konuştuğu IRC logları olduğu görülüyor
Logların kendisi gerçekten var ama bağlamından koparılmış
Buradaki “habercilik” seviyesi 90’lardaki scene dergileri düzeyinde