Supuesto malware del FBI ayuda a identificar y arrestar al fundador de un servidor de Tor

El arresto del fundador de Freedom Hosting, acusado de facilitar la distribución de pornografía infantil en Internet, ha despertado sospechas de que el FBI pueden haber explotado una vulnerabilidad en Firefox para espiar a los usuarios del programa Tor, usado para mantener el anonimato de los internautas.

El hacker SHG_Hack e información publicada en Pastebin indican que el FBI utilizó una inyección de JavaScript para comprometer el servicio de alojamiento Freedom Hosting, el más popular de la red Tor. Durante la operación, los usuarios que trataban de conectarse a sitios web mediante Freedom Hosting recibían un mensaje que decía que el servidor estaba desactivado por mantenimiento. Pero quienes veían este mensaje recibían una inyección de JavaScript si estaban usando una versión antigua de Firefox.

“El exploit de día cero de JavaScript crea una cookie única y envía una solicitud a un servidor aleatorio que, en esencia, lo que hace es detectar las particularidades de tu navegador y posiblemente establecer correlaciones entre esta información y otros datos, porque la cookie no se elimina. Se cree que indica la dirección IP del usuario al FBI”, dijo SHG_Nackt.

Es posible que la operación esté relacionada con el arresto de Eric Eoin Marques, el posible fundador de Freedom Hosting que, según el FBI, es una herramienta que ayuda a cometer todo tipo de cibercrímenes, incluyendo la distribución de pornografía infantil en Internet.

Estados Unidos está tratando de extraditar a Marques, que fue arrestado en Irlanda y tiene ciudadanía irlandesa y estadounidense. Las autoridades estadounidenses formularon cargos de pornografía infantil en su contra y lo calificaron como “el mayor facilitador de pornografía infantil del planeta”.

 Fuente