(cache) 【セキュリティ】ダークウェブの世界を垣間見るツールを学んでみる。もとは正義のためのツールなはず！VM・Virtualboxへインストール【ToR、Tails】

最近だと、Mirai？WannaCry？ランサムウェア？

MiraiのWiki

WannaCry・ランサムウェアの記事

ウィルスが蔓延していますね。発酵すきだけど、コンピュータのウィルスは嫌い。

ランサムウェアは、ビットコインで、請求されるらしいですし、こういうウィルスやDDOS攻撃は、今では、ビジネス化されているとか。。

そのビジネスの舞台が、ダークネットの世界にあるようです。

ちなみに、ダークネットというのは、インターネットの中なんですが、ある暗号化通信のプロトコルを使ったネットワークに存在する秘匿性（誰がアクセスしたのか？どこにアクセスしたのか？が分からない）が高いネットワークのことです。

秘匿性・分散という理想

インターネットは、取ろうと思うと、全部のデータストリームが取れてしまうものです。が・・・暗号化やノードをいくつも経由したり、分散したりすると、どこから何をやっているのかわからないようにできます。

中央集権的でない分散　＝　インターネットの理想

でもあるんですね。でも・・

日本では、かつて、WinnyというP2P、マルチノードのダウンロードソフトがありました。いろいろと事件になったのですが、使い方に違法性があったり、ワームというウィルスが蔓延したりしました。　規制がされて・・・日本ではこの手の技術はストップしてしまいました。

しかし・・米国では、ToRやTailsというツールを軍が開発していたんですよね。

日本って本当に馬鹿正直で怖いですね。。　僕もTEMPESTや電磁波攻撃というのを研究していましたが、はっきり言って倫理観がないと、いろいろ、やらかしてしまいそうで自分を抑えるのが難しい時もありました(笑)

匿名か実名か？

僕自身は、すべて実名派です・・　しかし、

なぜ秘匿性や分散という理想があるのか？　それは、NSAが監視している。ということに対するアンチテーゼでもあるし、日本では、Mixiという実名サイトでの交流と、2chという匿名サイトでの交流。。がありますよね。　例えば、会社のコンプライアンスの通報を考えると匿名でないと、報復されるために、怖い。　というような例がありますね。

日本でも、いじめに対して、匿名で通報するアプリなどができてきてます。

本当は、みんなが正義の元に生きていれば、こういう匿名で通報するということはないのでしょうけど、「いじめ」や、コンプライアンス違反が起こっていて、力が正義より強い場合は、こういう匿名で、強い正義に通報して、対処することが必要になってくる。という必要悪の世界かもしれません。

匿名の世界も必要であることに少しは理解いただけたかと思います。

しかし、一方で、匿名であるがゆえに・・違法なことも起こってしまうというなんとも皮肉な世界であるとも言えます。

買えないものはない

違法ドラッグ、サイバー攻撃の依頼、パスポート、顧客情報などが売っているとされています。実際にこちら側のウェブにも、ダークウェブ上の情報などがセキュリティ情報として流れてきていますので、発覚するのですが・・

ダークウェブのマーケットプレイス

ダークウェブ上の代表的なマーケットプレイスです（不用意にリンクをクリックしない方がいいです）

ダークウェブのリンク集ですが・・あぶないリンク集です。

Killerって、殺人の紹介ですね。。　本物かどうかはわかりませんが、こういう情報がまことしやかに言われています。（不用意にリンクをクリックしない方がいいです）

通常のインターネットからダークウェブの検索

通常のブラウザーで同様の結果が得られる検索エンジンもあるそうです。

Onion.City

日本語訳が、こちら

少し古い情報なのか？あるいは、すぐに消されたりするのか？アクセスができないこともあるようです。

こんなのに興味をもった方は、こんな本もあります。

闇ウェブ (文春新書)

当然、アクセスの方法とかいろいろな本当に闇の部分は載っていませんが、どんなものが買えるのか？Amazonとは別の闇の取引について、これを読むとよくわかります。オフラインでの情報なので、安全にどんな内容かを知ることができるという点では、紙の情報も使えますね。。

ビットコインで売買されている

そこでは、ビットコインが主要通貨として、使われているようです。

ビットコインは、台帳が分散して保存され、だれでもが取引をみることができるかわりに、誰が取引に参加したのかは、分からない仕組みになっているそうです。そのため、金銭のやりとりに、ビットコインが使われるようです。

ビットコインは、高騰しているようですが、闇の世界で使われていることを考えると現時点では、あまり手を出さない方が賢明かもしれませんね。ビットコインの流通量が増えるということは、そういう闇の世界で稼いだものが反映されているということかもしれませんから。。

先ほどのリンクなどを見てみると、.onion というドメインというかURLになっていることに気づいたかと思うのですが、このダークウェブの中心になっている技術は

ToR　”onion routing”

ToR（The Onion Router）とよばれるルーティング技術です。

アイコンは、かわいいたまねぎ　と　インターネットの防衛リーグですね。　なぜ玉ねぎかというと、何重にも暗号化を繰り返しながらいくつものノードを経由していくのが玉ねぎの薄皮のようなものだからだそうです。

イメージとしては、こんな感じでアクセスします。

なぜインターネットの防衛なんでしょう？　それは、国によっては、インターネットが監視されているから、監視されないようにという理想なんです。

中国には有名ですが、グレートファイヤーウォールがあって、Googleが見れないとか、ありますね。逆にアメリカもスノーデンがいたNSAが監視している。そういう監視ができないようなことが必要だから。。と。。１９９０年代に米国海軍で開発がはじまり、DARPAという国防予算で開発され、いまはオープンソースとして使われています。

Googleも使っていたんですよ

実は、このToRは、少し前までは、中国からGoogle検索をみるために、中国からGoogleにアクセスすると、ToRのネットにリダイレクトされ、中国からの監視をうけづにGoogle検索ができるということもされていました。

Does Tor still work in China? [Newb] from TOR

しかし、今では使われていないということになっています。

匿名性が完全か？

また、ToRが完全に安全（匿名）かどうか？というと、完全に安全（匿名）ではないことも指摘されています。

Wikiにも詳しくいろいろ載っていますね。一度読んでみてもいいかと思います。

さて・・・次は、実際にインストールして中を覗いてみましょう。。ですが。。これ以上は、完全に自己責任ですし、正義のために使う人以外は、近寄らないようにしましょう。

次につづく

アクセスのためのTailsのインストール

ToRブラウザを使ったり、FireFoxブラウザのアドインでアクセスできるのですが、どうも・・そのままでアクセスしない方がいいようです。また、検索エンジンなどでToRやTailsで検索してクリックして、ToRやTailsに行くのも、あまりよくないようです。別のところに飛ばされる可能性があるみたいです。なので・・・完全にToRに接続できるようにするために、

Tailsというセキュリティが確保されたLinux上からアクセスする方がいいようです。