Как поймали пирата Робертса

[stas]

Создатель Silk Road прокололся на криво имплементированой капче. Security is hard.

Comments

[pascendi.livejournal.com]

Из заметки следует, что он прокололся не на криво имплементированной капче, а на том, что не стал ее имплементировать -- а взял готовую :-)

[stas]

В этом и состоит кривизна :)

[kiwiserg.livejournal.com]

Судя по комментам, публика подозревает, что это - просто parallel construction, т.е. история, выдуманная для того чтобы не раскрывать настоящий метод. Если, например, метод был незаконен, то суд обязан игнорировать всю цепочку улик, с него начавшихся и дело развалится. А ФБРовцы получат втык и от судьи и от начальства.

[stas]

Подозревать можно, но если капча действительно имплементирована именно так - то на этих подозрениях далеко не уехать.

[kiwiserg.livejournal.com]

Откуда нам знать, как она была имплементирована.

[stas]

Это знает как минимум Ульбрихт (при условии, конечно, что он и есть Робертс, но в этом, вроде, уже мало кто сомневается). Конечно, если он намеревается строить защиту на том, что он не Робертс, то он вряд-ли об этом расскажет на суде :) С другой стороны, после суда у него уже не будет никаких причин это скрывать.

[kiwiserg.livejournal.com]

Будем ждать мемуары.

[stas]

История становится интереснее: http://krebsonsecurity.com/2014/10/silk-road-lawyers-poke-holes-in-fbis-story/

[kiwiserg.livejournal.com]

Н-да. Интересно, были ли прецеденты, когда ФБР-овца или хотя бы полицейского посадили за ложь под присягой на стороне обвинения.

[stas]

Судя по тому, что для этого явления есть даже специальный термин - testilying - и происходит это в размерах, превосходящих всякое воображение, с посадками дело довольно плохо обстоит. Может, отдельные случаи и есть, но не думаю, что часто.

[brmail]

а этого мы уже никогда не узнаем, так как сайт уже не существует.
Собственно, большая часть конспираси теорий базируется на том, что узнать уже нельзя, если не произойдет какое-то чудо.
Где то уже читал на тему схемы, сперва пишутся все телефонные переговоры, емейлы , истории браузера. На очень большой круг лиц, миллионы, если не десятки. Данные просто хранятся. Но они доступны для индексации и поиска. И если поиск приносит результат, устраивается провокация, позволяющая получить косвенным образом данные вытянутые из незаконной прослушки.

[stas]

Почему не существует? Отлично существует у ФБР в архивах. И если это не так, то адвокат Ульбрихта не замедлит заявить об этом на суде - вызовет, например, Ульбрихта и спросит его - как ты имплементировал капчу? И эксперта позовёт, прочесть соответствующие логи и указать, что это неправда. Если это неправда. Лично мне сдаётся, что как раз правда.

То, что вы описываете, как раз и называется parallel construction. Но в данном случае без этого, вполне возможно, и обошлись. Всё учесть трудно, прокалывались и на меньшем.