暗網可能真的很黑暗：超過80%的訪問與兒童色情有關
責編：admin ｜2015-01-06 14:15:44互聯網的神秘角落——暗網（Dark Web），它的存在就是為了挑戰一切試圖揭露其用戶身份的企圖。但一組研究人員已嘗試揭露這些暗網用戶在匿名技術偽裝下的所作所為。其研究結果表明：暗網流量的絕大部分都被其最最黑暗的行為所驅動——兒童色情。
日 前在德國漢堡舉行的混沌計算機大會（Chaos Computer Congress）上，樸次茅斯大學計算機科學研究員Gareth Owen展示了他六個月來對Tor隱藏服務進行追蹤探索的結果，其中就包括了構成暗網主體的那些隱匿站點。此項研究結果描繪出一幅丑陋的地下網絡眾生相： 毒品論壇和違禁品市場構成了Tor保護下隱匿站點的最大單一類別，但其訪問量完全不能跟虐童站點相提并論。超過80%的Tor隱匿站點訪問量都是奔著在線 戀童癖資源去的。Owen和他的研究團隊在暗網調查中發現的其他黑暗內容分類還包括博彩業、比特幣相關站點、匿名揭發站點等，但這些分類中任何一個的訪問 量都不及兒童性虐資源站點訪問量的五分之一。
暗網作為隱私天堂有一批堅定的擁護者，但即使是其中最堅定的分子，面對研究小組令人震驚的數據也可能會對暗網產生懷疑。Owen表示：“在做這項研究之前，我也認為暗網當然是一個好東西。但它正危害兒童權益，并為戀童癖們開辟了一個逃避懲罰尋歡作樂的場所。”
對 暗網進行精確評估并不容易，研究結果也尚存爭議。Tor的研發團隊給出了一份可能影響暗網測評結論的因素列表。比如，執法部門和反虐待組織經常巡查戀童暗 網以評估和追蹤他們，而這些巡查行為也可以被計做“訪問”。再者，有時候黑客會對暗網站點發起拒絕服務攻擊，以大量虛假訪問致癱這些站點。經常性掉線的不 穩定站點也有可能因為重復登錄而產生比實際情況更多的訪問量計數。而且使用為非匿名用戶提供Tor隱藏服務的Tor2Web工具進行訪問的站點可能也未被 充分反應出來。所有這些因素都有可能人為放大了樸茨茅斯大學研究小組對虐童網站訪問量的統計數據。
Owen承認：“我們確實不清楚為什么會有如此之高的[虐童網站]點擊量，也不確定這些點擊量都源自真實個體。”并稱在對研究結果下結論時已經“提請讀者注意”這一點了。
Tor 執行理事Roger Dingledine隨后跟進做出回應，指出Tor隱藏服務在整個Tor匿名網絡中只占有2%的流量。他堅定捍衛Tor隱藏服務的隱私保護特性。在回應 中，他援引了Facebook今年10月啟動的自有隱藏服務項目，并寫道：“隱藏服務有很重要的用途，比如人權斗士需要用它訪問Facdbook或匿名登 錄博客。這些隱藏服務使用方式新穎而潛力無限。”
樸茨茅斯大學的這項研究是這樣展開的：今年3月開始到9月的半年 間，研究團隊在Tor網絡（分布全球的成千上萬臺志愿電腦構成的網絡，用戶的加密數據在其中多次跳轉以達到藏匿源頭和目的地的效果）中部署了40臺中繼電 腦。通過這些中繼，研究小組收集到有關在線Tor隱藏服務總數的空前數據——任何時段都有大約45，000個，以及這些服務承載的訪問流量。然后，他們用 定制的網絡爬蟲程序爬取這些網站的內容，并據此對網站進行分類。
研究人員發現：指向40個最常訪問站點的流量構成的 Tor隱藏服務流量主體事實上源自僵尸網絡。這些僵尸網絡的電腦感染了惡意程序，不停地向黑客掌控下運行著Tor的服務器請求指令。大多數這些惡意程序的 主控服務器都已離線，徒留早已失效的惡意程序圖謀——就像天網僵尸網絡，其操控者已于去年被逮捕。
但是即使剔除惡意 軟件自動發送的流量，剩下的Tor隱藏服務站點訪問流量中，仍然有83%走向Owen的研究團隊所分類的虐童相關站點。這些站點都很直白，域名中就包含了 “兒童”（pedo）的前綴。研究人員的自動網絡爬蟲程序只下載文本而不下載圖片，以避免對兒童色情圖片或影像的非法占有。Owen對其研究發現評論到： “我們非常震驚，沒人能想到竟是如此規模。”
盡管Tor網絡中虐童站點人氣頗高，其網站數量也只占Tor隱藏服務站 點總數的2%——少量戀童癖站點占據暗網http流量大半江山。相反，毒品相關站點和交易平臺（如目前已被關閉的絲路2.0、Agora、 Evolution）占據了研究顯示的站點總數的24%，卻只占有5%的訪問流量?？梢阅涿蛐侣劷M織上傳敏感文件的揭秘網站（如SecureDrop和 Globaleaks）占Tor隱藏服務站點數量的5%，但只有0.1%的訪問量。
研究還發現大多數Tor隱藏服務 通常只保持在線幾天或幾周時間。只有不到六分之一的隱藏服務從Owen開啟研究之初堅挺到研究結束。因為此項研究只在其為期半年的研究末尾才開始嘗試基于 內容進行站點分類，Tor主管Roger Dingledine指出此結果可能過分代表了比其他類型站點在線時間更長的虐童站點。他寫到：“這可能顯示出有很多人訪問虐待相關的隱藏服務，也有可能 只是表明虐待相關的隱藏服務比其他類型的生存期更長而已。我們從數據上分辨不出這一區別。”
由此引發疑問：暗網究竟有多黑暗？
其 他認為Tor網絡是應對公網安全、隱私威脅的重要選擇的Tor擁護者們必然會對Owen的研究成果大為惱怒。但即使不考慮Tor項目對此項研究為什么可能 被曲解的爭論，這一結果也未必就表明Tor被廣泛用于虐童。他們能夠揭示的也就是找尋虐童資源的Tor用戶比尋求毒品買賣和揭秘敏感文件的Tor用戶更多 地使用Tor，以及更為經常地訪問那些站點而已。
盡管如此，此項研究還是引發了對暗網最黑暗的亞文化以及執法部門對 這些亞文化的反應的新質疑。今年11月，FBI和歐洲刑警組織聯合開展了一次大規模Tor隱藏服務清剿行動，打掉了幾十個毒品和洗錢網站，其中包括六大匿 名在線毒品交易平臺中的3個。這一行動發生在Owen的研究結題之后，因而他不知道自己研究過的戀童站點中有哪些被這次拉網行動端掉了。FBI和歐洲刑警 組織為此次站點清剿行動慶功的新聞發布里并沒有提及戀童網站。安全研究員Nik Cubrilovic在一個月后對這次查封行動的分析報告中也沒有提及戀童站點。
Owen還在混沌計算機大會上展示 可以用于封鎖特定Tor隱藏服務的方法。他說，一定數量經過仔細配置的Tor中繼可以用于改變充當Tor隱藏服務目錄的“分布式哈希表”。比如說，對虐童 隱藏服務的訪問就可以用這種方法進行屏蔽。只不過，要想屏蔽任意單個站點，還需要在Tor網絡中增加18臺新中繼。他很謹慎地強調，自己只是介紹這種有爭 議的屏蔽方法的可能性，而不是建議使用此法。Tor的核心目的之一就是規避信息審查制度，而不是啟用它。
然 而，此項研究仍然可能給Tor支持社區帶來難題，還會引發社會公眾對暗網的強烈關注。包括紐約州參議員Chuck Schumer在內的政治家和執法人員就譴責用Tor進行大規模在線毒品交易，雖然他們并不關注虐童。Owen的研究提醒人們注意：犯罪內容隱身于能使毒 品交易在對比之下顯得無傷大雅的網絡暗影中，而暗網用戶可能比想象的還要活躍。