導語：一(yi)群黑客侵入(ru)了(le)暗網(wang)，并對(dui)不(bu)法內容進(jin)行了(le)攻擊，干掉了(le)五分(fen)之一(yi)。以(yi)下是這件事的詳(xiang)情以(yi)及對(dui)黑客的采訪。

　　本周五，有超過 10,000 個訪客在 Tor 網站上看到了一個令人震驚的公告：「你好，Freedom Hosting II，你已被黑客入侵。」一個匿名組織侵入了 Freedom Hosting II 的服務器，Freedom Hosting II 只(zhi)能通過 Tor 進行訪問并提(ti)供托管(guan)服務，相當受(shou)歡迎(ying)。在發布公告大(da)約(yue)六小(xiao)時(shi)之(zhi)后，由該服務進行托管(guan)的所有網站(zhan)仍處于離(li)線狀(zhuang)態。

　　根據這則消息顯示，該(gai)組織稱要將受攻擊的數據賣回給 Freedom Hosting II 以換取 0.1 比特幣，或(huo)者 100 多美(mei)元，盡管目前還不清(qing)楚其正式(shi)的報價。

　　攻擊該網(wang)(wang)(wang)(wang)站(zhan)的(de)(de)(de)(de)黑客(ke)還聲稱兒童(tong)色(se)情(qing)內容占到(dao)服(fu)務(wu)器里存儲數(shu)據(ju)的(de)(de)(de)(de)一(yi)半以(yi)上。然而沒有(you)親眼看到(dao)這些數(shu)據(ju)就不(bu)能驗證(zheng)此(ci)聲明(ming)的(de)(de)(de)(de)正確(que)性，但這種說法確(que)實符(fu)合我(wo)們所熟知的(de)(de)(de)(de)一(yi)些以(yi)前的(de)(de)(de)(de)暗網(wang)(wang)(wang)(wang)托(tuo)管公司(si)。2013 年(nian)，執法機關查處了(le) Freedom Hosting 原(yuan)始網(wang)(wang)(wang)(wang)站(zhan)，并起(qi)訴了(le)網(wang)(wang)(wang)(wang)站(zhan)里的(de)(de)(de)(de)一(yi)些兒童(tong)色(se)情(qing)內容。在(zai)那時，該托(tuo)管服(fu)務(wu)網(wang)(wang)(wang)(wang)站(zhan)與一(yi)半以(yi)上只能通過 Tor 進行訪問的(de)(de)(de)(de)其他網(wang)(wang)(wang)(wang)站(zhan)一(yi)樣，被稱為暗網(wang)(wang)(wang)(wang)。

　　我們能夠通過 SSH 指紋或入侵主機名(ming)等手段對 FHII 托管(guan)的網站進行(xing)識別。

　　- Sarah Jamie Lewis(@SarahJamieLewis

　　根據暗網研究員 Sarah Jamie Lewis 所述，Freedom Hosting II 比其前一(yi)代要(yao)小。一(yi)份(fen)(fen)早前的(de)(de)報告顯示(shi)，Freedom Hosting II 大約(yue)占了(le)暗網的(de)(de) 20%，其中包括一(yi)些比特幣(bi)的(de)(de)托管服務(wu)，龐氏騙局和黑客論壇。Lewis 還編寫了(le)一(yi)份(fen)(fen)列(lie)表，列(lie)表內容是 10,613 個受(shou)到(dao)影響(xiang)的(de)(de)服務(wu)器地址。

　　Lewis 告訴 The Verge 說(shuo)：「這(zhe)對于我們來說(shuo)是一個重大的打擊，因(yin)為這(zhe)里(li)面有(you)很多是個人和(he)政治博客或論壇，但就目前來看，暗網的一些多樣性消(xiao)失了。」

　　以下(xia)是(shi)對侵入暗網的黑(hei)客的采訪(fang)

　　星期六，該(gai)黑客聲稱(cheng)他(ta)有責任要告訴 Motherboard 一(yi)些更詳(xiang)細(xi)的(de)內容，關于他(ta)們如何以及為什么(me)要破壞該(gai)服務。

　　他們(men)從侵入 Freedom Hosting II 網(wang)站的(de)地址給我(wo)們(men)發來(lai)一封電(dian)子郵件，信中寫道：「這實際上(shang)是(shi)我(wo)的(de)第一次(ci)黑客行動，我(wo)只(zhi)是(shi)有正確的(de)想法。」

　　該(gai)黑客說他們在(zai) 1 月(yue) 30 日首次破壞了(le)服務，但只是攻克了(le)讀取權限; 這意味著他們只能看(kan)到托管的網(wang)站，而(er)無法(fa)更改或刪(shan)除(chu)文件。

　　該黑(hei)客(ke)(ke)說：「最初我(wo)并不想破壞(huai) FH2，只(zhi)是在觀察。」但黑(hei)客(ke)(ke)聲稱他(ta)們接連發現(xian)了好幾個大(da)型的(de)兒童(tong)色情(qing)網站，并且使用超過(guo) Freedom Hosting II 規定的(de)限額。通常，Freedom Hosting II 每個站點的(de)限額為 256MB，但這些非(fei)法站點竟然擁有數千兆字(zi)節的(de)內容(rong)。

　　黑客說：「這表明他們(men)收取了(le)托管(guan)費，而管(guan)理(li)員知道(dao)這些網站(zhan)，所以我才決(jue)定黑了(le)它。」在寫這封(feng)郵件時，黑客聲稱他們(men)已經(jing)發現了(le) 10 個兒(er)童(tong)色情網站(zhan)，那里面有(you)大約 30GB 的文件。

　　至于(yu)他們(men)(men)是如何做到的(de)，該黑客說他們(men)(men)制定(ding)了一(yi)(yi)個相對簡單的(de)計劃，該計劃有 21 個步驟(zou)。簡而(er)言之就是：首先要(yao)創(chuang)建一(yi)(yi)個新(xin)的(de) Freedom Hosting II 站點(dian)(dian)或登(deng)錄(lu)到當前的(de)一(yi)(yi)個站點(dian)(dian)，接著調(diao)整(zheng)配置文件(jian)中的(de)一(yi)(yi)些設置，再(zai)手動(dong)觸發目標的(de)密碼重(zhong)置，然后(hou)打(da)開 root 訪問權限(xian)，使用新(xin)的(de)系統特權重(zhong)新(xin)登(deng)陸。

　　此步(bu)驟顯示：「第 20 步(bu)，將(jiang) ssh 作為 root，并通過其(qi)進(jin)行重新連接; 第 21 步(bu)，享受。」

　　該(gai)黑客說(shuo)(shuo)他(ta)們已(yi)經發(fa)布(bu)了(le)一系(xi)列(lie) Freedom Hosting II 的系(xi)統文件，但沒(mei)有公布(bu)用戶數(shu)據。他(ta)們不(bu)想公開發(fa)布(bu)這些內容(rong)，因為之前已(yi)經說(shuo)(shuo)明(ming)過(guo)，這其中含有大量的兒(er)童色情內容(rong)。但黑客說(shuo)(shuo)他(ta)會提供一份副(fu)本給安(an)全(quan)調查員，然后將其交給執(zhi)法部(bu)門。

　　然而，聯邦政府的工作人員可能不是很高興。近年來，諸如聯邦調查局的執法機構接管了暗網或托管供應商后(hou)，他們會試(shi)圖通過(guo)部署(shu)惡意軟件來(lai)對(dui)個人(ren)用戶(hu)進行識別(bie)。聯(lian)邦調查局與(yu) Freedom Hosting 原(yuan)始網站一起，使(shi)用黑客工具來(lai)獲取訪(fang)問者的 IP 地(di)址(zhi)。他們之(zhi)所(suo)以(yi)(yi)會采用這種策略，是因為即(ji)使(shi)可以(yi)(yi)控制 Tor 的隱藏服(fu)務，執法人(ren)員(yuan)也看不到每個用戶(hu)的連接地(di)址(zhi)。

　　但現(xian)在 Freedom Hosting II 里(li)很多兒童色情網站(zhan)被關閉，聯邦(bang)調(diao)查(cha)(cha)局也就不會(hui)再使用那(nei)種方式(shi)進(jin)(jin)行調(diao)查(cha)(cha)了。但是(shi)，如果有人在 Freedom Hosting II 數據內的任何一(yi)個站(zhan)點進(jin)(jin)行操作，也都(dou)會(hui)留(liu)下(xia)線索(suo)。

　　這當然不(bu)是第一次數字警員將暗網上的(de)兒(er)童色(se)情網站當做他們的(de)目標。2014 年，另一群搜尋不(bu)法鏈(lian)接的(de)匿(ni)名者中的(de)一個黑客就刪除了(le) Tor 網站上流行的(de)一個兒(er)童色(se)情內容的(de)鏈(lian)接。