卡内基梅隆大学否认曾收受报酬帮助 FBI 破解匿名工具

在当今这个充斥着公开个人资料和不断跟踪的在线活动的社交时代，人们很容易忘记，但互联网的某些部分仍然提供隐秘性。Tor 是一种身份隐藏工具，最初由 DARPA 部分资助，至今仍由美国国务院部分资助，它为希望保持匿名的在线用户（如国外的政治异见人士或美国逃避法律制裁的毒品贩子）提供了一种保护形式。

但通过 Tor 进行的活动并非完全无法追踪，越来越多的证据表明，为了换取现金，卡内基梅隆大学的一个安全研究团队向司法部门提供了信息，并因此逮捕了几名嫌疑人。

Tor 可让人们匿名使用互联网，方法是将数据路由到复杂网络中的众多节点中的某些节点，从而隐藏起点和终点。Tor 诞生于 20 世纪 90 年代中期，旨在让政府官员在民用互联网网络上安全地通信而不泄露其位置。Tor 是 2011 年阿拉伯之春抗议期间活动人士使用的众多工具之一，用于在避免政府审查的同时进行通信。现有的 Tor 节点包括新罕布什尔州的公共图书馆和研究型大学等无害站点，许多数字权利活动人士支持该网络作为保护个人在线自由的工具。

没有哪个系统是完美无缺的，而正是通过其中一个系统，Brian Richard Farrell 在西雅图被捕，并被指控“密谋在名为 Silk Road 2.0 的在线暗网市场上分销海洛因、甲基苯丙胺和可卡因”。他是如何被发现的？他的法律案件仍在审理中，Farrell 的辩护指出 Tor 存在漏洞，导致其身份信息泄露。Motherboard 报道：

Tor 项目的维护者知道他们的网络去年遭到了攻击。在针对最近曝光的事件发表的一份声明中，Tor 项目声称这种攻击威胁到了互联网的公民自由：

Tor 项目还声称，安全社区的朋友告诉他们，FBI 为这次攻击向卡内基梅隆大学支付了 100 万美元。

卡内基梅隆大学设有计算机应急响应小组 (CERT)。数十年来，CERT 的使命是“提高计算机系统和网络的安全性和弹性”，并在这项工作中与“政府、行业、执法部门和学术界”合作。据报道，2014 年，CERT 对 Tor 网络发动了一次攻击，攻击时间从 1 月 30 日持续到 7 月 4 日。（以下事件顺序来自普林斯顿大学信息技术政策中心主任 Ed Felten 于 2014 年 7 月 31 日发布的攻击时间表）攻击策略包括向网络添加 115 个新节点，这可能使这些节点的所有者能够以前所未有的方式监控 Tor 流量。CERT 研究人员提交了一份关于这种攻击方式的摘要，并计划在当年的黑帽黑客大会上发言，但由于材料未获卡内基梅隆大学批准发布，演讲被取消。

当时，Felten写道：

周一，安全研究员 Bruce Schneier 表示，这些攻击破坏了 CERT 作为互联网负责任管理者的角色。他写道：

昨日，卡内基梅隆大学针对该指控发表了一份简短声明：

最好的情况是，这只是一个非常不温不火的否认，重点更多是付款指控，而不是大学本身采取的行动。最糟糕的情况是，这意味着使用 Tor 保护身份的人，无论他们在网上的活动性质如何，可能都信任一个受到损害的系统，而该系统向执法部门透露的信息比隐藏的信息更多。