- En 2012 en Autriche, William Weber a fait l’objet d’une perquisition dans le cadre d’une enquête sur des contenus pédocriminels liés à un nœud de sortie Tor, puis a été reconnu coupable d’avoir facilité leur transmission
- L’enquête a commencé lorsqu’une IP d’un serveur polonais a été reliée à des mises en ligne illégales sur un service autrichien d’hébergement d’images, et Weber a expliqué que cette IP était celle du Tor exit node qu’il exploitait
- Lors de la perquisition, des ordinateurs, supports de stockage, téléphones, consoles de jeu, ainsi que des armes légalement enregistrées et de petites quantités de cannabis et de haschisch ont été saisis, mais Weber n’a pas été arrêté
- Selon Weber, le droit autrichien à l’époque ne protégeait que les sociétés enregistrées et il n’existait pas de procédure de plaider-coupable ; il a donc reçu 5 ans de sursis au lieu de 3 mois de prison, et la loi a été modifiée quelques semaines plus tard pour protéger aussi les particuliers et travailleurs indépendants
- L’affaire montre qu’un opérateur Tor peut engager sa responsabilité juridique même sans pouvoir voir le contenu du trafic, et soulève la question de la distinction entre l’utilité publique des réseaux anonymes et leur possible détournement
Perquisition de 2012 et nœud de sortie Tor
- William Weber est présenté comme un membre de longue date de LowEndTalk depuis 2011, et il s’est retrouvé au centre d’une affaire judiciaire en Autriche au début des années 2010 liée à l’exploitation d’un nœud de sortie Tor
- L’affaire était liée à une enquête sur la diffusion de contenus pédocriminels via le réseau anonyme Tor, et le Styrian Landeskriminalamt (LKA) autrichien a perquisitionné l’appartement de Weber
- Tor achemine le trafic vers sa destination finale en passant par plusieurs nœuds relais, et le nœud de sortie fonctionne comme le dernier saut
- Weber a expliqué qu’il exploitait ce nœud de sortie pour soutenir la liberté d’information et un accès à Internet sans censure, soulignant que journalistes, militants et organisations militaires utilisent Tor pour contourner la censure et communiquer en sécurité
Matériel saisi et déroulement de l’enquête
- La perquisition a commencé alors que Weber était au travail, et le LKA lui a présenté un mandat de perquisition et de saisie visant du matériel informatique et des supports de stockage
- Les éléments saisis comprenaient environ 20 ordinateurs, des disques durs externes, des clés USB, son PC principal, des consoles de jeu, deux tablettes et des téléphones portables
- Les serveurs en colocation n’ont pas été saisis car ils se trouvaient au Liechtenstein, aux États-Unis, à Hong Kong et dans d’autres territoires hors de la juridiction de l’UE
- Le serveur hébergeant le nœud de sortie en cause se trouvait en Pologne, et Weber dit avoir déjà désactivé le nœud sur cette machine au moment de migrer vers un autre FAI
- Pendant la perquisition, des armes légalement enregistrées, de l’argent liquide, des pièces rares, ainsi qu’environ 3 g de haschisch et 10 g de cannabis qu’il disait destinés à un usage personnel ont aussi été découverts et saisis
- Weber n’a pas été arrêté après la perquisition et s’est présenté le jour même dans les bureaux du LKA pour être interrogé
L’IP identifiée et les explications sur Tor
- Lors de l’interrogatoire mené par le LKA, Weber a reconnu que l’adresse IP en question lui appartenait pendant la période visée
- Cette IP correspondait alors à un nœud de sortie Tor sous son contrôle
- Weber se souvient que la police semblait déjà connaître Tor et qu’après ses explications, l’atmosphère est devenue plus favorable
- Il raconte que la police polonaise l’avait déjà contacté auparavant au sujet d’une tentative de piratage provenant de la même IP, et qu’il avait expliqué qu’il s’agissait d’un nœud de sortie Tor ne conservant pas de logs
- Après le signalement de la tentative de piratage, il a interrompu le nœud Tor sur ce serveur, mais pense qu’une enquête ou une interception était peut-être déjà en cours
Mise en accusation et condamnation
- Weber affirme avoir été poursuivi et condamné non pour possession de contenus pédocriminels, mais pour facilitation de transmission
- Selon sa description du droit autrichien, celui-ci distinguait la possession, la vente, la distribution gratuite et l’aide à la distribution générale, et son cas relevait de ce dernier niveau, le moins grave
- D’après Weber, il n’existait pas de procédure de plaider-coupable en droit autrichien et le tribunal devait appliquer la peine minimale
- Il a reçu 5 ans de sursis au lieu de 3 mois de prison, et indique qu’il s’agissait finalement d’un sursis uniquement « sur le papier », sans suivi de type probation
- Il dit avoir quitté l’Autriche juste après le jugement, et que les autorités autrichiennes n’ont émis ni mandat Interpol ni mandat Europol pour le faire revenir
- À l’époque, la loi ne protégeait que les sociétés enregistrées, contrairement à l’Allemagne, et l’Autriche a modifié la loi quelques semaines après le jugement pour inclure aussi les particuliers et travailleurs indépendants dans la protection accordée aux FAI
Explications complémentaires de Weber et coûts
- Selon Weber, les enquêteurs sont remontés jusqu’à lui après qu’une personne a téléversé des contenus pédocriminels vers un service autrichien d’hébergement d’images via un serveur loué en Pologne
- La police autrichienne aurait obtenu via le FAI l’IP de connexion WHMCS de Weber, puis envoyé une assignation à UPC Austria pour confirmer son adresse avant de consulter le registre des armes
- Weber affirme que l’affaire a été transférée non pas à l’unité cybercriminalité mais au service chargé des abus sur enfants, et que les enquêteurs concernés ne connaissaient pas Tor
- Il dit avoir versé environ 6 000 euros à son avocat en frais juridiques, et pense devoir encore environ 3 000 euros
- Weber explique que des logs IRC où il précisait ce qui pouvait ou non être hébergé chez son fournisseur d’hébergement web ont été utilisés hors contexte
Allégations liées à l’OTAN et activités actuelles
- Weber affirme que les contenus pédocriminels n’étaient pas la seule raison de la perquisition, et que le même nœud de sortie avait aussi été utilisé pour pirater une installation de l’OTAN en Pologne
- Il explique que cette installation traitait de questions liées aux armes chimiques et biologiques
- Il dit qu’en 2017, les États-Unis ont tenté de le faire extrader depuis la Croatie, et que les informations fournies relevaient presque de la « sécurité nationale »
- Selon lui, comme il était marié à une Croate, il ne pouvait pas être extradé hors de l’UE, et les États-Unis ont perdu leur action
- Aujourd’hui, il dit travailler dans l’IT pour une entreprise allemande, exploiter un datacenter au Kosovo et mener des activités liées à l’
offshore hostingau Kosovo ainsi qu’à Adriatic IX - Il affirme exploiter encore un nœud de sortie Tor de 3 Gbit sous une société offshore anonyme
Impact personnel après l’affaire et enjeux soulevés
- Weber dit que l’affaire Tor lui a laissé des séquelles et qu’il reçoit, en raison d’une phobie sociale, une prescription de rivotril/klonopin(clonazepam) à forte dose
- Il estime aussi que cette affaire l’a poussé davantage vers une vie dans une « zone grise »
- La production et le partage de contenus pédocriminels ne peuvent jamais être tolérés, mais lorsqu’un opérateur de nœud de sortie Tor ne joue qu’un rôle d’intermédiaire, il est difficile de déterminer s’il s’agit d’une aide intentionnelle ou du soutien à une infrastructure de libre expression
- Par conception, les opérateurs Tor ne peuvent pas voir le trafic interne et ne sont pas censés le voir ; cette caractéristique constitue à la fois la force et le potentiel de détournement des réseaux anonymes distribués
1 commentaires
Commentaires sur Hacker News
Le site web de son hébergeur[1] est vraiment d’une franchise brutale
Il y est écrit que le Kosovo est un pays extrêmement corrompu, au point qu’on peut soudoyer à la fois l’administration et la justice, et obtenir des informations sur les ordonnances du tribunal et les perquisitions avant leur exécution afin de déplacer les serveurs et protéger les clients. Il est aussi indiqué qu’en faisant passer les serveurs de l’autre côté de la frontière via des connexions serbes, puis en les faisant « ping-pong » entre les deux pays, on peut garder du contenu en ligne pratiquement pour toujours
[1] https://basehost.eu/
Dans le pire des cas, il suffit de fermer boutique et de coopérer totalement avec la police tout en gardant l’argent gagné jusque-là. Dans un cas plus favorable, on peut conclure un accord avec la police, coopérer discrètement et continuer à gagner de l’argent. Et dans le meilleur des cas, il ne se passe rien et on encaisse les bénéfices sans coût
Ce type d’hébergement douteux dure souvent peu longtemps, donc il paraît plus plausible de mentir pour faire du profit à court terme plutôt que d’investir massivement dans des pots-de-vin et plusieurs data centers
De plus, la corruption n’est pas une valeur binaire. La police peut aussi prendre l’argent sans rien faire, espérer que les supérieurs ne s’y intéressent pas, puis ne pas vous protéger si une vraie affaire surgit. Il existe aussi dans la région des efforts anticorruption liés à l’aide américaine, donc si une grande entreprise américaine coopère avec le FBI dans une enquête importante, la police locale peut préférer vous contrarier plutôt que risquer de perdre des financements essentiels
Et cela revient aussi à condamner tout un pays où les pots-de-vin sont devenus une habitude. Comme dans des endroits passés sous domination soviétique, il existait des sociétés où, pour faire avancer quoi que ce soit, il fallait soudoyer les personnes concernées. Si vous vouliez un logement pour jeunes mariés, vous pouviez déposer un dossier et attendre que votre tour arrive à la retraite, ou bien graisser la patte à l’employé chargé des dossiers pour accélérer la procédure. Pour une maladie pourtant soignable, il fallait soit s’inscrire sur liste d’attente et attendre l’année suivante, soit offrir à un médecin payé par l’État du cognac, du chocolat haut de gamme et une enveloppe avec un « pourboire » pour passer devant. Même pour voyager à l’étranger, l’État gardait les passeports « en lieu sûr », et il fallait quelques arrangements attrayants pour pouvoir prendre le prochain vol au-delà du rideau de fer
Donc je ne suis pas sûr que le fait de verser des pots-de-vin soit toujours absolument mauvais. Les recevoir, c’est une autre question
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
Quelqu’un a aussi utilisé le même nœud de sortie pour pirater une installation de l’OTAN en Pologne. Cette installation travaillait sur les armes chimiques et biologiques, le désarmement, etc.
Les États-Unis ont tenté de m’extrader depuis la Croatie en 2017, et les informations fournies se résumaient presque entièrement à l’argument de la sécurité nationale
J’étais marié à une habitante du pays et ne pouvais donc pas être extradé hors de l’UE, ils ont donc perdu
Au final, c’est encore un cas où l’argument du « pensez aux enfants » a servi à masquer les intérêts des services de renseignement
Il semble qu’il se soit passé plus de choses que le simple problème de nœud de sortie Tor suggéré par le titre
Il a quitté l’Autriche, travaille maintenant dans l’informatique pour une entreprise allemande, possède un data center au Kosovo et dit faire surtout de l’hébergement en zone grise pour du warez, entre autres. Il ajoute aussi que le matériel pédopornographique n’était pas l’unique raison de la perquisition
Il poursuit en disant que quelqu’un a tenté de pirater une installation de l’OTAN via ce nœud de sortie
Cela dit, le fait que l’État puisse agir selon une logique de « saisir d’abord, trouver ensuite l’infraction qui colle » est très inquiétant
Les autorités soupçonnaient cette personne depuis un moment, et ce n’est pas comme s’il n’y avait absolument aucune raison. Elles ont saisi le signalement de matériel pédopornographique comme occasion d’intervenir, mais il semble qu’elles aient ensuite découvert que l’affaire n’était pas aussi solide qu’espéré
C’est la même raison pour laquelle des figures du crime organisé sont condamnées pour fraude fiscale. L’évasion fiscale n’est pas la préoccupation principale, mais l’objectif est atteint
Ce n’était pas un forum Homebrew légitime dans lequel quelqu’un aurait glissé une porte dérobée pour pirater l’OTAN, c’était une organisation de warez, et il pouvait aussi y avoir du matériel pédopornographique
Ils étaient simplement restés sous le radar jusqu’à ce que quelqu’un fasse quelque chose attirant l’attention des autorités
Mon beau-frère enquêtait au DHS sur les affaires de pédopornographie et faisait partie du personnel technique chargé de sécuriser le matériel avec l’équipe de première intervention
Je lui ai demandé s’ils étaient déjà tombés sur un nœud de sortie Tor ; il m’a répondu que non, mais qu’ils voyaient parfois des réseaux Wi‑Fi non sécurisés utilisés par des tiers, et que lorsqu’il devenait clair que c’était le cas, l’affaire était généralement classée. Bien sûr, il doit aussi exister des méthodes pour traiter les gens qui laissent exprès leur Wi‑Fi ouvert pour masquer leurs propres activités
Il a aussi dit que lorsqu’il y a plusieurs personnes dans la maison, ils les font souvent asseoir sur le canapé puis annoncent que « quelqu’un a téléchargé du matériel pédopornographique », et qu’alors, bien souvent, tout le monde regarde une seule personne
Article de Bruce Schneier de 2008 : https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
J’ai arrêté d’exploiter un nœud Tor non-exit depuis chez moi il y a quelques années. Beaucoup de sites web et de plateformes bloquent toutes les IP associées à Tor
À cause de ça, je n’ai pas pu regarder Hulu pendant des années, et Hulu continuait quand même d’essayer de me facturer, mais je ne payais pas
Exploiter un nœud Tor est un choix pour lequel il est difficile d’être remercié. Je l’ai quand même fait pendant quelques années, mais plus maintenant
Ceux qui exploitent des nœuds de sortie ne le font probablement pas pour la gratitude ou les upvotes. Mais je veux quand même les remercier pour le temps et les efforts consacrés à faire tourner ces nœuds
C’est un dilemme éternel. L’information veut être libre, mais les gens utilisent cette liberté pour faire les choses les plus abjectes qu’on puisse imaginer, et ce sont ce genre de personnes qui en paient le prix
C’est vraiment triste de voir ce qu’est devenu le rêve cypherpunk. Ça aurait pu être un monde où les entreprises ne peuvent pas empêcher les gens d’utiliser des idées, mais dans la réalité c’est devenu un monde où, pour rester anonyme, il faut côtoyer des prédateurs d’enfants
Je suis frappé par la force du lien entre l’anonymat et ce sujet. Quand j’étais dans la vingtaine, j’ai rencontré dans la communauté Whonix quelqu’un qui voulait remplacer complètement Google Maps. Il essayait de créer un moyen de télécharger les cartes en masse pour les consulter en local, et pensait qu’un jour cela se révélerait visionnaire. Dans plusieurs régions du monde, les communications ne fonctionnent déjà pas au point qu’on ne peut pas simplement ouvrir Google Maps, donc ce problème est bien réel. Aujourd’hui, Starlink apporte une certaine réponse, mais à l’époque il n’était pas certain qu’on puisse avoir une carte dans la main indépendamment de l’accès à Internet
Ce projet était séduisant. Rendre possible l’usage de l’intégralité de Google Maps sur un téléphone sans Internet m’avait brièvement fait plonger dans cette communauté
Ce qui m’a finalement fait partir, c’était le déluge de contenus pédopornographiques toujours présent autour de Tor, Whonix et de l’anonymat. Je suis assez tolérant envers les activités en zone grise, mais l’une des tragédies du rêve cypherpunk, c’est que toute cette scène a été accaparée par l’exploitation sexuelle des enfants. D’une certaine manière, c’est l’épreuve ultime de l’anonymat. Quand on se fait prendre, on va presque immédiatement en prison. Donc le fait que l’un des résultats les plus fréquents et les plus répandus de l’anonymat prenne cette forme n’est pas vraiment surprenant, mais c’est profondément regrettable
J’ai fini par tout arrêter et je n’y suis jamais revenu. Tout ce qui chargeait, c’était de la pédopornographie et des vidéos de viols et de torture en Tchétchénie. Ce n’était pas un réseau pour les « dissidents ». J’ai perdu mes illusions sur l’humanité
J’y crois parce que, si l’on a accès à ce type de matériel et qu’il n’y a aucun contrôle, ce serait bien trop facile. Il suffit de brouiller les eaux pour donner l’impression qu’il n’y a rien là-dedans qui mérite d’être protégé
Moi aussi j’y étais sensible quand j’étais jeune, mais j’ai changé d’avis à mesure que j’en ai appris davantage sur les humains et sur l’histoire
« High tech, low life », c’est le principe central du Cyberpunk. La technologie ne résout pas les problèmes sociaux, et les technologies cool apportent des problèmes imprévus. Le fait que le calcul et les communications deviennent plus rapides ne fait pas disparaître les gouvernements et les entreprises corrompus
Quand il ne reste qu’une seule manière de rester anonyme, toutes les personnes qui ont besoin d’anonymat, pour quelque raison que ce soit, se retrouvent dans le même espace
Ce n’est pas à cause de la pédopornographie ni des cryptomonnaies. Ce n’est pas à cause d’elles non plus que la taille des fichiers distribués stockés sur chacun de nous a augmenté de plusieurs ordres de grandeur
Pour revenir à l’histoire des « cartes dans la main », il sera difficile de trouver une carte qui n’envoie pas vos données GPS, avec votre historique de consultation, dans plusieurs bases de données. Ces bases sont librement accessibles aux gouvernements, ou à quiconque a les moyens de les acheter en masse
« Quelques semaines plus tard, la loi a changé et les LSP protégés incluaient non seulement les entreprises mais aussi les particuliers et les entrepreneurs individuels, mais ils devaient me faire condamner »
Il dit : « Je n’ai pas été inculpé ni condamné pour possession, mais pour assistance. Il y a possession, vente, diffusion sans gain financier, et assistance à une diffusion générale ; moi, c’était la dernière catégorie, la moins grave de toutes »
Ont-ils aussi poursuivi les FAI qui ont transmis ces paquets réseau ?
On dirait que ce n’était pas seulement une affaire de contenus pédopornographiques
Il dit avoir quitté l’Autriche, travailler dans l’IT pour une entreprise allemande, et héberger depuis un datacenter au Kosovo des contenus de zone grise centrés sur le warez
Il explique aussi que les contenus pédopornographiques n’étaient pas la seule raison de la perquisition, et que quelqu’un avait utilisé le même nœud de sortie pour pirater une installation de l’OTAN en Pologne traitant d’armes chimiques et biologiques
Les États-Unis ont essayé d’obtenir son extradition depuis la Croatie en 2017, mais n’ont fourni presque aucune information au-delà de la « sécurité nationale », et comme il était marié à une personne du pays, il ne pouvait pas être extradé hors de l’UE ; leur demande a donc été rejetée
Il a été dit qu’il existait des « logs parlant d’héberger des contenus pédopornographiques », mais en regardant de plus près, il s’agissait de logs IRC sur ce qui pouvait ou non être hébergé chez son hébergeur web
Les logs existent bien, mais ils ont été sortis de leur contexte
Le niveau du « reportage » ici est celui d’un magazine scene des années 90