本帖最后由 秂忢空 于 2018-3-23 16:58 编辑
[这篇网文精彩地描述了荷兰警方如何摧毁一个毒黄赌暗网。贴出来是想让人们知道，一旦网站服务器失守，就好比有人躲在你的床地下，那后果真是不堪设想啊。月黑风高，那是想J即J，想S就S呀。空版]
完全掌控（前面一大段讲如何锁定网站的Owner, 找到服务器）
好了，现在Hansa这个暗网上欧洲最大的非法物品交易平台，已经完全到了警方的掌控下....
警方掌控了就可以为所欲为了么？
是的，还真就可以为所欲为了！
接下来警方的一波操作，简直完美！
他们修改了网站代码，直接记录下了每一位用户的登录密码。
（出于安全的考虑，正常网站是不记录用户密码的，只是把用户设置的密码转换成一个加密的编码。数据库里只保存这个加密编码。 用户登录的时候只是比较一下这个转换过的加密编码是否一致。
单单只靠这个编码，是反推不出用户真正的密码的。 这样的话，就算网站数据库被攻破，用户密码也不会泄露。
警方接管后：密码？可以啊，我给你继续加密编码存着。 但是存之前我先把你的原始密码记录另存一份.. ）
他们修改了网站的用户通信系统，直接记录下用户之间的聊天通信。
（正常情况下，Hansa网站上2个用户的聊天是要经过PGP加密的。 一方的信息，网站经过公匙加密后，发给另一方，别人看到也只能是加密的信息，只有对方用自己的私匙解密之后才能看到具体的信息是啥。 也是通过这种加密的沟通方式，买卖家之间才敢发一些诸如收货地址之类的个人信息。
警方接管之后： 加密？可以啊！ 反正我是网站，你通过我发信息，我先直接另存一份你发消息的原文。 然后在加密之后发给另一方咯）
这样，通过跟踪买卖家之间的各种交易交流，警方得到了买家卖家的各种个人信息！
警方又进一步修改了网站上传图自动移除照片元数据的机制...
（我们的各种图片里其实都有图片的一些相关信息，包括拍摄的时间，拍摄的相机类型，甚至拍摄的地理位置等.....
Hansa网站为了安全起见，会帮卖家自动移出他们上传的商品图里的所有的这些相关信息。 这样别人就算看到你的图片，也不会暴露自己
警方接管后： 好啊，我还是帮你继续移除。 不过移除之前，我先自己另存一份原图....
因为Hansa网站一直很安全，所以很多卖家也很大条.. 知道网站会帮自己移除，所以上传图之前就懒得自己移除了。 他们上传的很多手机拍摄的产品图里，其实都有自己的地理位置信息.... 这就又泄露给了警察...
这就够了么？
还不够！
警方又伪造了一个服务器故障，跟所有卖家表示，哎呀，图片服务器故障了，你们所有的图片都丢失了。 实在不好意思，只能麻烦你们再传一次了啊！
于是所有卖家又把自己卖的毒品的商品图又传了一次，其中很多都没有移除地理位置信息（反正他们知道网站会帮他们移除的嘛）
这下好了，警方把这些图全部复制了一份。 就这一个操作，警方又得到了超过50个大卖家的地理位置信息.....
这就完了么？
还不够啊！ |
发表于 2018-3-23 17:47
| 
