PCの遠隔操作に「Tor」という匿名化技術が使用されていた！ → 警察「高度な技術」

2012年10月11日 IT･ビジネス

1名前：シャルトリュー(埼玉県) 投稿日：2012/10/11(木) 16:28:57.16 ID:VskQYO/FP

遠隔操作型とみられるウイルスに感染したパソコンから犯罪予告のメールが送られるなどした事件で、大阪市のホームページに届いた大量殺人を予告するメールが、欧米の少なくとも５か国以上のサーバーを経由して送信指示されていたことがわかった。
通信記録の追跡を困難にする「Ｔｏｒ」と呼ばれる匿名化技術が使われており、警察当局は、高度な知識を持つ人物が遠隔操作に関与したとの見方を強めている。

捜査関係者によると、問題のメールが直接送信されたのは、大阪府警に逮捕されたアニメ演出家・北村真咲さん（４３）（釈放）のパソコンからだったが、遠隔操作されていた疑いが浮上したため、警察当局が詳しく解析。その結果、発信元からの送信指示が、米国や英国、ドイツ、リヒテンシュタインなどのサーバーを経由し、北村さんのパソコンに届いていたことがわかった。

一般的にＴｏｒを使って発信すれば、経由地として世界中のサーバーが無作為に選ばれ、通信記録も暗号化される。このため発信元を特定するのは難しいという。
警察当局は、ウイルスの感染源とみられる無料ソフトをダウンロード可能な状態にした人物も、同様の匿名化技術を使っていた可能性が高いとみている。

◆Ｔｏｒ　Ｔｈｅ　Ｏｎｉｏｎ　Ｒｏｕｔｅｒの略称で、米海軍調査研究所が開発に関わり、民間の技術者が改良した。
Ｔｏｒをソフト化したものもネット上でダウンロードできる。２０１０年に警視庁公安部の内部資料がネット上に流出した事件でも使われ、流出ルートが特定できなかった。

http://osaka.yomiuri.co.jp/e-news/20121011-OYO1T00311.htm
元スレ：http://hayabusa3.2ch.net/test/read.cgi/news/1349940537/

68名前：アメリカンカール(やわらか銀行) 投稿日：2012/10/11(木) 17:14:55.56 ID:snox83bf0

Torすごいなあ

94名前：クロアシネコ(東京都) 投稿日：2012/10/11(木) 18:17:50.05 ID:2w0wmKG00

Torって高度な技術だったのか？ｗ

145名前：サーバル(やわらか銀行) 投稿日：2012/10/11(木) 20:24:32.38 ID:MhnD5tsm0

>>1
高度って数年前に普通にあったじゃん

110名前：マーブルキャット(静岡県) 投稿日：2012/10/11(木) 18:56:46.69 ID:faqZkhQ/0

どんだけ知能低いんだよｗ

2名前：シャルトリュー(宮城県) 投稿日：2012/10/11(木) 16:30:03.27 ID:RAUmcLll0

Torって高度の知識関係ないと思うが。

82名前：ジャガーネコ(東日本) 投稿日：2012/10/11(木) 17:33:55.05 ID:tqFmjbcI0

>>1
警察のレベルの低さが表れてるな。

27名前：ターキッシュアンゴラ(神奈川県) 投稿日：2012/10/11(木) 16:38:23.80 ID:HyZKC5Ea0

今回の件ではじめてTorを知りました・・・大阪府警捜査本部
ってな感じだな

7名前：ユキヒョウ(空) 投稿日：2012/10/11(木) 16:31:28.39 ID:fpWmKmEx0

ついに警察がTorを認めたか。遅すぎ。
ていうか、最初からわかってたんだろ？シベリア経由って。

10名前：オセロット(愛知県) 投稿日：2012/10/11(木) 16:32:57.47 ID:ZLqII+DU0

警察の知能が低すぎなんだよ公僕

5名前：茶トラ(東京都) 投稿日：2012/10/11(木) 16:30:50.74 ID:nOqbf3Qr0

なんかうそ臭いんですが。適当なこと言ってねぇかこれ？

11名前：ユキヒョウ(空) 投稿日：2012/10/11(木) 16:32:59.43 ID:fpWmKmEx0

>>5
いや、あってる。
sengoku38もtorでドロポ使えばよかったのにな。
知識が足りなかったんだよな。

何かのために sengoku38の告白「sengoku38」のハンドルネームでYouTubeに尖閣諸島での中国漁船と海上保安庁の巡視船の衝突ビデオを投稿した元・海上保安官。
なぜ彼はビデオを公開しなければならなかったのか？
ビデオを入手した様子から、政府が非公開を決定したときの驚愕、そして決意まで、「私が尖閣ビデオを流した本当の理由」の全てを白日の下にさらす独占告白手記。

8名前：スコティッシュフォールド(関西地方) 投稿日：2012/10/11(木) 16:31:58.66 ID:UyaVtJpA0

tor懐かしいな
ブロードバンド時代に通すだけでモデムだったあの頃を思い出せるツールだったけど

91名前：シャルトリュー(茸) 投稿日：2012/10/11(木) 17:50:59.88 ID:jt6wdCjYP

10年くらい前はsocks使えない素人がtorで済ますもんだと思ってたよ

51名前：ブリティッシュショートヘア(東京都) 投稿日：2012/10/11(木) 17:02:51.48 ID:+Gpv8uIw0

ワンクリック詐欺サイト行くのにtorでやったな

43名前：エジプシャン・マウ(福岡県) 投稿日：2012/10/11(木) 16:54:51.87 ID:c3eTgsyb0

日本人でTorなんて使ってる奴100人ぐらいしかいないからすぐ捕まるだろ。

48名前：縞三毛(関東・甲信越) 投稿日：2012/10/11(木) 17:01:03.15 ID:0tyFRwSYO

>>43
え？torくらい誰でも使えるけど（笑）
しかし、tor経由で普通は2ch書き込みはできんからな
まぁ踏み台に遠隔操作したパソコンからならいけるのかな

17名前：エジプシャン・マウ(福岡県) 投稿日：2012/10/11(木) 16:34:12.86 ID:c3eTgsyb0

Tor使ったほうが簡単に見つかるじゃん。
日本の全プロバイダーにtorのサーバにアクセスしたアドレスを開示させるだけで済むんじゃない？

24名前：ターキッシュバン(石川県) 投稿日：2012/10/11(木) 16:37:27.82 ID:vfAqGaLN0

>>17
アホ？

93名前：トラ(京都府) 投稿日：2012/10/11(木) 18:01:48.19 ID:2I16jpsA0

TORってそんなに追跡困難だったんか
色々買うときに使ってたw

78名前：黒(家) 投稿日：2012/10/11(木) 17:21:59.40 ID:xAsPKNl00

むかしOperatorって言うOperaにtorを組み込んだブラウザがあったな
火狐にもあった気がする

106名前：ウンピョウ(神奈川県) 投稿日：2012/10/11(木) 18:48:18.09 ID:f1MLonfp0

火狐に入れるアドオンあるよな
重いけど

80名前：サビイロネコ(東日本) 投稿日：2012/10/11(木) 17:28:42.71 ID:oYrmMDFH0

これをみた情弱が日本を除外しないデフォルト設定で使用しあっさり足がつくのが容易に想像できる

99名前：カナダオオヤマネコ(兵庫県) 投稿日：2012/10/11(木) 18:37:20.43 ID:9B6vZ6ug0

>>80
足つくか？
通信内容が漏れたとしても、
発信元の特定はできなくね？

138名前：エジプシャン・マウ(福岡県) 投稿日：2012/10/11(木) 20:01:22.17 ID:c3eTgsyb0

プロバイダにはTorサーバ「への」発信記録は残らないの？

139名前：ボルネオウンピョウ(大阪府) 投稿日：2012/10/11(木) 20:03:33.93 ID:Bwv8/3/30

>>138
中継セッションは暗号化されてるんだが

140名前：エジプシャン・マウ(福岡県) 投稿日：2012/10/11(木) 20:08:40.48 ID:c3eTgsyb0

>>139
中身じゃなくて、何個かあるTorサーバ「への」発信記録が残せられるのなら、
総当たりで調査すれば犯人のところに辿りつけない？

141名前：ソマリ(東京都) 投稿日：2012/10/11(木) 20:13:55.75 ID:O5dFiBOQ0

Torサーバ？ｗ

142名前：ボルネオウンピョウ(大阪府) 投稿日：2012/10/11(木) 20:15:33.13 ID:Bwv8/3/30

というかtorセッションの中継拠点が国内だけなんて可能性的にほとんどないでしょ。あっても単なる偶然
torのノードは犯人以外にも常に多数のセッションを処理している。
総当りって天文学的な量になるぞ。
それとtorはp2pだからサーバじゃなくてノードと呼ぶ方が適切

147名前：エジプシャン・マウ(福岡県) 投稿日：2012/10/11(木) 20:33:14.93 ID:c3eTgsyb0

>>142
http://howto.ysn-jp.com/tor/tor_what.php ではこんなこと書いてあるんだけど↓

Tor の仕組み

Tor は複数の Tor サーバーにより構成され作られている通信システムです。
Tor は Socks Proxy として作動し、無作為に選ばれた複数の Tor サーバーを経由して目的のサイトへアクセスします。
経由する Tor サーバーは常に切り替えられ、経由した Tor サーバーの特定を難しくします。
Tor サーバー間の通信は暗号されており、他の経由サーバー上での傍受を防ぎ安全な通信を可能としてます。

144名前：ジャガランディ(家) 投稿日：2012/10/11(木) 20:22:42.45 ID:Wzke58DD0

(´･ω･`)torは出口でバレるのです

146名前：サーバル(やわらか銀行) 投稿日：2012/10/11(木) 20:29:24.00 ID:MhnD5tsm0

Tor – Wikipedia
http://ja.wikipedia.org/wiki/Tor

151名前：ベンガルヤマネコ(dion軍) 投稿日：2012/10/11(木) 20:53:50.62 ID:oKydrSnR0

Tor板もよろしく
https://ahmia.fi/cache/xiwayy2kn32bo3ko/tor/index.html

37名前：ヒョウ(埼玉県) 投稿日：2012/10/11(木) 16:47:27.15 ID:dB7YQKqO0

結構、出口は固定してるみたいだけどドコまで追えるんだか。。

30名前：ソマリ(東京都) 投稿日：2012/10/11(木) 16:40:47.50 ID:O5dFiBOQ0

これで真犯人逮捕できなきゃ、Torにお墨付きができることになるなｗ

115名前：ヨーロッパヤマネコ(山梨県) 投稿日：2012/10/11(木) 19:04:31.92 ID:qKasM3yE0

前から疑問だったけど、
多段串と踏み台使うと犯人捕まえられないのかな？
犯人逮捕できるか興味深い。

123名前：ボルネオウンピョウ(大阪府) 投稿日：2012/10/11(木) 19:10:53.42 ID:Bwv8/3/30

>>115
というか野良AP使われたらもうそれで手も足もでないんじゃないかな
常に同じAPばっか使うバカが捕まった前例はあるみたいだけど

126名前：ヨーロッパヤマネコ(山梨県) 投稿日：2012/10/11(木) 19:17:26.89 ID:qKasM3yE0

>>123
野良ＡＰは捕まえられないのは分かるんだ。
>>115の組み合わせって通信のログ自体は残るから
根気よく辿れば捕まえられるのかなって思ったの。

129名前：デボンレックス(空) 投稿日：2012/10/11(木) 19:18:52.09 ID:fkATjSd40

>>126
国外に捜査が及ぶとめんどくさい。予算がかかる。

131名前：ボルネオウンピョウ(大阪府) 投稿日：2012/10/11(木) 19:23:36.10 ID:Bwv8/3/30

>>126
国外だとログ残してるとは限らないよ
串もクラッキングで設置したような奴だと…

96名前：トラ(京都府) 投稿日：2012/10/11(木) 18:22:29.79 ID:2I16jpsA0

ほんとにこの国大丈夫かよ
TORが高度な知識ってありえんだろう

33名前：アメリカンカール(茸) 投稿日：2012/10/11(木) 16:43:48.94 ID:UOcJ3WDQ0

警察のおつむだと
２ｃｈの人は全員高度な知識ももってることになっちゃうの？？？

＾ー＾？

要するに、馬鹿なの？

39名前：セルカークレックス(北海道) 投稿日：2012/10/11(木) 16:48:14.55 ID:GqXkiU0L0

なになに？　俺らってすごいの？

36名前：マレーヤマネコ(大阪府) 投稿日：2012/10/11(木) 16:46:24.01 ID:YDagQFHW0

警察はネット犯罪を捜査する資格ねーな
素人が罪人でっち上げてどうすんだよ

34名前：シャム(静岡県) 投稿日：2012/10/11(木) 16:44:44.42 ID:NE3y+Cuq0

サイバー警察はロリコンと割れ厨しか捕まえられんのかwww

突然、僕は殺人犯にされた　～ネット中傷被害を受けた10年間お笑い芸人のスマイリーキクチが、ネット上で10年間も受け続けた誹謗中傷の全貌について綴った単行本。
ある日、まったく身に覚えのない「殺人事件の犯人」だとネットに書き込まれ、デマが広まった。
顔の見えない中傷犯たち、そして警察、検察…すべてと戦った10年間の記録。
ネット中傷被害に遭った場合の対策マニュアルも収録。

61名前：スペインオオヤマネコ(茸) 投稿日：2012/10/11(木) 17:09:05.62 ID:Te8zsRzv0

＜ＰＣ遠隔操作＞対策ソフトを開発…警察庁
http://headlines.yahoo.co.jp/hl?a=20121011-00000042-mai-soci

>今回発見されたパソコンを遠隔操作できるウイルスについて「対策ソフト開発事業者から、検知し得るソフトを開発したとの連絡を受けた」と述べ
お　っと思ったら警察が開発したわけじゃねーのかｗ

63名前：オリエンタル(チベット自治区) 投稿日：2012/10/11(木) 17:10:53.02 ID:pqg9dWDM0

Ｗｉｎｎｙみたくいずれは丸裸にされるんでしょ

88名前：スコティッシュフォールド(北海道) 投稿日：2012/10/11(木) 17:47:10.30 ID:WkjPFDVt0

>>63
解析したのは警察じゃないだろうけどな

66名前：カナダオオヤマネコ(愛知県) 投稿日：2012/10/11(木) 17:14:45.44 ID:H9a+nCES0

ストーカー放置のくせに予告には神経質だよな

118名前：カナダオオヤマネコ(兵庫県) 投稿日：2012/10/11(木) 19:06:24.04 ID:9B6vZ6ug0

大阪府警のサイバー捜査ってプロバイダーやサーバー業者に、
「オラッ、さっさとログ出せや！」って恫喝するだけだからな。
ハイテクとかサイバーの要素が無い。

116名前：シャルトリュー(宮城県) 投稿日：2012/10/11(木) 19:05:01.01 ID:rnipxirX0

この際だから警察は47氏こと金子さん雇っちゃえよ。

117名前：ウンピョウ(神奈川県) 投稿日：2012/10/11(木) 19:05:55.52 ID:f1MLonfp0

>>116
警察の内部資料をネット上にクラウド保存されちゃう