FBI tog fuld kopi af den ‘overvågningssikrede’ e-mail-tjeneste TorMail

Engang var det den foretrukne e-mail-tjeneste for internettets underverden, men nu er det den måske mest gennemhullede af dem alle. FBI har nemlig undervejs fået sig en fuld kopi af hele databasen over e-mails, som hurtigt kan blive gennemsøgt i forbindelse med nye sager. Det skriver Wired.

Det kræver dog en kendelse for hvert dyk ned i databasen, og der er ikke oplysninger, der tyder på, at FBI har ledt de mange data igennem uden at have det juridiske grundlag i orden, vurderer Wired-journalisten. Men barrieren er selvsagt meget lavere, når databasen står klar til søgninger, end hvis man for hver forespørgsel skal have data udleveret fra en leverandør.

FBI’s fangst af TorMail-data skete, da hostingselskabet Freedom Hosting i en sag om børneporno blev ransaget under en international aktion i juli 2013. Den formodede leder af tjenesten blev anholdt i Irland, og serverne blev konfiskeret i Frankrig.

Freedom Hosting blev brugt af mange forskellige typer, der ikke ønskede at blive overvåget, alt fra systemkritikere og journalister til hårdkogte kriminelle. Og så rummede serverne altså hele TorMails backend, som FBI dermed kunne konfiskere og gemme til senere brug.

Også TorMail var populær hos folk, der ønskede at beskytte sig mod, at andre kunne læse med. Tjenesten reklamerede med, at man ikke på nogen måde samarbejdede med myndighederne.

Efter politiaktionen blev alle sites, som Freedom Hosting tidligere lagde diske til, udstyret med en fejlmeddelelse, hvor skjult kode udnyttede en svaghed i ikke-helt-opdaterede udgaver af Tor Browser Bundle til Firefox. Det gjorde det muligt at afsløre, hvem de besøgende var, fordi anonymiseringsfunktionen blev sat ud af kraft. Det er i sagens natur ikke officielt bekræftet, men alt tyder på, at FBI står bag spion-softwaren.

Posted in computer.

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>