www.verstecken.net

Dan Egerstad aus Schweden missbrauchte das anonyme Netzwerk Tor, indem er Login-Informationen von über 1000 Email Accounts stahl und auf seiner Seite veröffentlichte. Von jenen sollen 100 Logins von Botschaften abgefangen worden sein.

Die Login-Informationen von den Botschaften Iran, Indien, Japan, and Russland wurden im August auf seiner Seite veröffentlicht. Seine Seite derangedsecurity.com ist und offline. Sein Verhalten, die Login-Daten einfach zu posten wurde scharf kritisiert. Am Montag verlies Egerstad sein Apartment und wurde von 4 Beamten inZivil, von der “Swedish National Police” und von einem Agenten der Swedish Security Police(Schwedische CIA) verhaftet.

Sie nahmen PC-Utensilien, CDs und Papier aus seiner WOhnung mit. Egerstad sprach von einem schlechten Film. Egerstad wurde wieder freigelassen, steht aber unter Beobachtung wegen Verdacht auf Computerkriminalität. Egerstad selber sagte, dass er nur den Tor-Verkehr aufgenommen und analysiert habe.

Einige Nationen sollen sich über die Aktion Schwedens beschwert haben. Auch China soll unter Ihnen gewesen sein.

Für mich sieht es so aus, als habe er einen Exit-Server laufen gehabt und einfach per Sniffer alle Login-Daten von unverschlüsselten Protokollen wie POP3 oder HTTP abgefangen. Den meisten Leuten ist nicht klar, dass unverschlüsselte Daten an jedem Router/Server abgefangen werden können. Aber die Daten einfach öffentlich zu machen und so zu Straftaten zu verleiten ist wohl der falsche Weg.

Vor ein paar Monaten hatte auch ein Deutscher eine solche Seite, auf der er Login-Daten von Tor-Usern preisgab. Leider kann ich sie nicht mehr finden, vieleicht könnt ihr mir helfen.

Links:

Tor embassy hacker raided

Bookmark to: