- 2012 में ऑस्ट्रिया में William Weber के यहां Tor exit node से जुड़ी बाल यौन शोषण सामग्री की जांच के तहत छापा पड़ा, और बाद में उन्हें ट्रांसमिशन में मदद करने के आरोप में दोषी ठहराया गया
- जांच तब शुरू हुई जब एक पोलिश server IP ऑस्ट्रिया की image hosting service पर अवैध upload से जुड़ा पाया गया, और Weber ने समझाया कि वह IP उनके द्वारा चलाया जा रहा Tor exit node था
- छापे में computer, storage device, mobile phone, game console के साथ कानूनी रूप से registered firearm, थोड़ी मात्रा में cannabis और hashish आदि जब्त किए गए, लेकिन Weber को गिरफ्तार नहीं किया गया
- Weber के अनुसार, उस समय ऑस्ट्रियाई कानून केवल registered companies की रक्षा करता था और plea bargain भी नहीं था, इसलिए उन्हें 3 महीने की जेल की सजा के बजाय 5 साल की suspended sentence मिली; कुछ हफ्तों बाद कानून बदलकर व्यक्तियों और sole proprietors को भी संरक्षण देने लगा
- यह मामला दिखाता है कि ऐसी संरचना में भी, जहां Tor operator traffic की सामग्री नहीं देख सकता, क्या उस पर कानूनी जिम्मेदारी आ सकती है, और anonymous network के सार्वजनिक हित और दुरुपयोग की संभावना में फर्क कैसे किया जाए
2012 का छापा और Tor exit node
- William Weber को LowEndTalk के 2011 से जुड़े लंबे समय के member के रूप में पेश किया गया है, और वे 2010 के शुरुआती वर्षों में ऑस्ट्रिया में Tor exit node संचालन से जुड़े एक court case के केंद्र में थे
- मामला इस जांच से जुड़ा था कि बाल यौन शोषण सामग्री Tor anonymous network के जरिए वितरित हुई, और ऑस्ट्रिया के Styrian Landeskriminalamt(LKA) ने Weber के apartment पर छापा मारा
- Tor कई relay nodes से होकर traffic को अंतिम destination तक भेजता है, और exit node last hop के रूप में काम करता है
- Weber ने कहा कि पत्रकार, activists, military organizations आदि censorship bypass और सुरक्षित communication के लिए Tor इस्तेमाल करते हैं, और उन्होंने information freedom और censorship-free internet access के लिए exit node चलाया
जब्त किए गए उपकरण और जांच प्रक्रिया
- छापा तब शुरू हुआ जब Weber अपने workplace पर थे, और LKA ने computer-related hardware तथा storage media की तलाशी और जब्ती का warrant दिखाया
- जब्ती में करीब 20 computers, external hard drives, USB memory, main PC, game consoles, 2 tablets, mobile phones आदि शामिल थे
- कहा गया कि colocation servers Liechtenstein, America, Hong Kong आदि EU jurisdiction से बाहर थे, इसलिए उन्हें जब्त नहीं किया गया
- जिस server पर विवादित exit node था वह Poland में था, और Weber ने कहा कि वह पहले ही दूसरे ISP पर shift करते समय उस server के node को disable कर चुके थे
- छापे के दौरान कानूनी रूप से registered firearms, cash, rare coins, और निजी उपयोग के लिए बताए गए करीब 3g hashish और 10g cannabis भी मिले और जब्त किए गए
- तलाशी के बाद Weber को गिरफ्तार नहीं किया गया, और उसी दिन वे LKA office में उपस्थित होकर पूछताछ में शामिल हुए
जांच में सामने आया IP और Tor की व्याख्या
- LKA की पूछताछ में Weber ने स्वीकार किया कि संबंधित अवधि में विवादित IP address उनके पास था
- वह IP उस समय उनके control में मौजूद Tor exit node था
- Weber ने याद किया कि police को Tor के बारे में पता लगता था, और उनकी व्याख्या के बाद माहौल अधिक अनुकूल हो गया
- इससे पहले भी Polish police ने उसी IP से हुए hacking attempt के बारे में contact किया था, और उन्होंने समझाया था कि वह IP Tor exit node है और वे logs store नहीं करते
- hacking attempt की शिकायत के बाद उन्होंने उस server का Tor node बंद कर दिया, लेकिन उनका मानना है कि जांच या wiretapping पहले से चल रही हो सकती थी
अभियोजन और दोषसिद्धि
- Weber ने बताया कि उन्हें बाल यौन शोषण सामग्री के possession के लिए नहीं, बल्कि transmission support के आरोप में अभियोजित और दोषी ठहराया गया
- उनके द्वारा समझाई गई ऑस्ट्रियाई legal system में possession, sale, free distribution और general distribution support को अलग-अलग माना जाता था, और वे सबसे निचले स्तर यानी general distribution support में आते थे
- Weber के अनुसार, ऑस्ट्रियाई कानून में plea bargain नहीं था, और court को minimum sentence लागू करनी थी
- उन्हें 3 महीने की जेल की सजा के बजाय 5 साल की suspended sentence मिली, और उन्होंने कहा कि probation officer जैसी प्रक्रिया के बिना अंततः यह सिर्फ “कागजों पर” suspended sentence थी
- फैसला आने के तुरंत बाद वे ऑस्ट्रिया छोड़कर चले गए, और उन्होंने बताया कि ऑस्ट्रियाई authorities ने उन्हें वापस भेजने के लिए Interpol या Europol warrant जारी नहीं किया
- उस समय कानून केवल registered companies की रक्षा करता था और जर्मनी से अलग था; फैसले के कुछ हफ्तों बाद ऑस्ट्रियाई कानून बदलकर individuals और sole proprietors को भी protected ISP में शामिल करने लगा
Weber की अतिरिक्त व्याख्या और खर्च
- Weber के अनुसार, जांच एजेंसियों ने उन्हें तब track किया जब किसी ने Poland में किराए पर लिए गए server के जरिए ऑस्ट्रियाई image hosting service पर बाल यौन शोषण सामग्री upload की
- उन्होंने कहा कि Austrian police ने ISP के जरिए Weber का WHMCS login IP प्राप्त किया, UPC Austria को subpoena भेजकर address की पुष्टि की, और फिर weapons registry देखी
- Weber का दावा है कि मामला cybercrime department के बजाय child abuse department को भेज दिया गया, और संबंधित officers Tor के बारे में नहीं जानते थे
- उन्होंने बताया कि legal costs के रूप में उन्होंने lawyer को करीब 6,000 euro दिए, और संभव है कि अभी भी लगभग 3,000 euro बकाया हों
- Weber ने कहा कि उनके web hosting provider पर क्या host किया जा सकता है और क्या नहीं, इस बारे में कही गई IRC logs को context से हटाकर इस्तेमाल किया गया
NATO से जुड़े दावे और मौजूदा गतिविधियां
- Weber ने दावा किया कि छापे की वजह सिर्फ बाल यौन शोषण सामग्री नहीं थी, बल्कि वही exit node Poland के NATO facility की hacking में इस्तेमाल हुआ था
- उन्होंने बताया कि वह facility chemical और biological weapons से जुड़े काम संभालती थी
- उन्होंने कहा कि 2017 में America ने Croatia से उनका extradition कराने की कोशिश की, और दी गई जानकारी “national security” के करीब स्तर की थी
- उन्होंने बताया कि Croatia की एक स्थानीय नागरिक से शादी होने के कारण उन्हें EU के बाहर extradite नहीं किया जा सकता था, इसलिए America केस हार गया
- फिलहाल वे एक German company में IT work करते हैं, Kosovo में data center रखते हैं, और Kosovo की offshore hosting तथा Adriatic IX से जुड़ी गतिविधियां करते हैं
- उन्होंने बताया कि वे अब भी एक anonymous foreign entity के तहत 3Gbit आकार का Tor exit node चलाते हैं
घटना के बाद व्यक्तिगत असर और मुद्दे
- Weber ने कहा कि Tor मामले ने उन पर असर छोड़ा है, और social phobia के कारण वे high-dose rivotril/klonopin(clonazepam) prescription ले रहे हैं
- उनका मानना है कि इस घटना ने उन्हें कुछ हद तक और “grey area” वाली जिंदगी की ओर धकेला
- बाल यौन शोषण सामग्री का निर्माण और साझा करना कभी भी स्वीकार्य नहीं हो सकता, लेकिन जब Tor exit node operator एक intermediary route की भूमिका निभाता है, तो यह अलग करना कठिन है कि यह जानबूझकर मदद थी या free speech infrastructure का समर्थन
- Tor के design के अनुसार operator internal traffic नहीं देख सकता और न देखने वाली संरचना में होता है; यही विशेषता distributed anonymous network की ताकत और दुरुपयोग की संभावना, दोनों बनाती है
1 टिप्पणियां
Hacker News की रायें
उसकी hosting company की वेबसाइट[1] सचमुच हैरान कर देने वाली हद तक खुली-खुली है
उसमें लिखा है कि Kosovo इतना भ्रष्ट देश है कि प्रशासन और न्यायपालिका दोनों को रिश्वत दी जा सकती है, और अदालत के आदेश व तलाशी-जब्ती की जानकारी लागू होने से पहले मिल सकती है ताकि सर्वर हटाकर ग्राहकों की सुरक्षा की जा सके। यह भी कहा गया है कि Serbian कनेक्शन का उपयोग कर सीमा पार सर्वर ले जाकर दोनों देशों के बीच “ping-pong” कराते हुए कंटेंट को लगभग हमेशा के लिए ऑनलाइन रखा जा सकता है
[1] https://basehost.eu/
सबसे बुरे हाल में वे दुकान बंद कर सकते हैं, पुलिस से पूरी तरह सहयोग कर सकते हैं, और तब तक की कमाई अपने पास रख सकते हैं। इससे बेहतर हाल में वे पुलिस से सौदा कर गुप्त रूप से सहयोग करते हुए कमाई जारी रख सकते हैं, और सबसे अच्छे हाल में कुछ भी न हो और बिना किसी लागत के सिर्फ मुनाफा मिले
ऐसी shady web hosting अक्सर लंबे समय तक नहीं चलती, इसलिए रिश्वत और कई data centers में भारी निवेश करने के बजाय झूठ बोलकर अल्पकालिक मुनाफा कमाना ज़्यादा यथार्थवादी लगता है
और भ्रष्टाचार कोई true/false मान नहीं है। पुलिस पैसे लेकर कुछ न करे, ऊपर वालों का ध्यान न जाए यही चाहे, और असली स्थिति आने पर आपकी रक्षा न करे—ऐसा भी हो सकता है। उस क्षेत्र में US aid से जुड़े anti-corruption efforts भी हैं, इसलिए अगर कोई बड़ी अमेरिकी कंपनी FBI और बड़ी जांच में सहयोग करे, तो स्थानीय पुलिस आपको नाराज़ करने का रास्ता चुन सकती है ताकि अहम aid funding पर असर न पड़े
और यह पूरे देश को दोषी ठहराने जैसा भी है क्योंकि वहां रिश्वत का इस्तेमाल एक तरह की परंपरा बन गया। Soviet शासन झेलने वाली जगहों की तरह, ऐसे समाज रहे हैं जहां कुछ करवाने के लिए संबंधित व्यक्ति को रिश्वत देनी पड़ती थी। अगर आपको नया घर चाहिए, तो housing application देकर रिटायरमेंट तक अपनी बारी का इंतज़ार कर सकते थे, या कागज़ देखने वाले कर्मचारी को रिश्वत देकर काम जल्दी करा सकते थे। इलाज संभव बीमारी में भी सवाल यह होता था कि waiting list में नाम डालकर अगले साल तक प्रतीक्षा करें, या state pension पाने वाले डॉक्टर को cognac, महंगी chocolate और “tip” वाला लिफाफा देकर अपनी बारी आगे करा लें। विदेश यात्रा के लिए भी पासपोर्ट सरकार के पास “सुरक्षित रखे” जाते थे, इसलिए Iron Curtain पार कर अगली flight लेने के लिए कुछ आकर्षक सौदे करने पड़ते थे
इसलिए रिश्वत देना हर स्थिति में बिल्कुल और हमेशा गलत है, इस पर मुझे पूरा भरोसा नहीं है। लेने वाला पक्ष अलग मामला है
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
उसी exit node का इस्तेमाल करके किसी ने Poland की NATO facility को hack भी किया था। वह facility chemical·biological weapons, disarmament वगैरह संभालती है
US ने 2017 में Croatia से मेरा extradition कराने की कोशिश की थी, और जो जानकारी दी गई उसमें national security जैसी बातें लगभग सब कुछ थीं
मैंने एक स्थानीय व्यक्ति से शादी की थी, इसलिए मुझे EU के बाहर extradite नहीं किया जा सकता था, और वे हार गए
आखिरकार एक बार फिर “बच्चों के बारे में सोचो” वाला तर्क intelligence agencies के हितों को ढकने के लिए इस्तेमाल हुआ
लगता है कि यहां सिर्फ साधारण Tor exit node वाली बात से कहीं ज़्यादा कुछ चल रहा था, जैसा शीर्षक से संकेत मिलता है
वह Austria छोड़ चुका है, अब एक German कंपनी में IT का काम करता है, Kosovo में data center रखता है, और कहता है कि वह मुख्यतः warez जैसी grey-area hosting करता है। वह यह भी जोड़ता है कि child sexual abuse material ही तलाशी-जब्ती की एकमात्र वजह नहीं थी
फिर वह कहता है कि किसी ने उसी exit node से NATO facility को hack करने की कोशिश की
फिर भी, राज्य का मनमाने ढंग से “पहले जब्त करो, बाद में उसके मुताबिक आरोप खोजो” वाला तरीका बहुत चिंताजनक है
अधिकारी इस व्यक्ति पर कुछ समय से शक कर रहे थे, और वजह पूरी तरह बेबुनियाद लगती नहीं। child sexual abuse material की रिपोर्ट को उन्होंने धावा बोलने के मौके की तरह इस्तेमाल किया, लेकिन बाद में शायद समझ आया कि मामला उतना मजबूत नहीं था जितनी उम्मीद की गई थी
organized crime के लोगों को tax evasion में सज़ा मिलने की वजह भी यही होती है। tax evasion मुख्य चिंता नहीं होती, लेकिन मकसद पूरा हो जाता है
यह कोई वैध homebrew forum नहीं था जिसमें किसी ने backdoor डालकर NATO को hack कर लिया हो; यह एक warez organization थी, और वहां child sexual abuse material भी हो सकता था
बस इतना था कि किसी ने ऐसा काम किया जिससे अधिकारियों का ध्यान गया, उससे पहले तक वे radar के नीचे थे
मेरे बहनोई DHS में child sexual abuse material investigations पर काम करते थे, और first-entry team के साथ जाकर equipment secure करने वाले technical staff थे
जब उनसे पूछा गया कि क्या कभी Tor exit node मिला, तो उन्होंने कहा नहीं; लेकिन ऐसे unsecured wireless LAN कभी-कभी मिलते थे जिन्हें किसी तीसरे पक्ष ने इस्तेमाल किया हो, और जब यह साफ़ हो जाता था तो मामला आम तौर पर बंद कर दिया जाता था। हां, जो लोग अपनी गतिविधि छिपाने के लिए जानबूझकर WiFi खुला छोड़ते हैं, उनसे निपटने का तरीका भी होगा
उन्होंने यह भी कहा कि अगर घर में कई लोग हों, तो सबको सोफ़े पर बैठाकर कहा जाता है, “यहां कोई child sexual abuse material download करके लाया है,” और तब अक्सर सब एक ही व्यक्ति की तरफ देखते हैं
Bruce Schneier ने 2008 में इस पर लिखा था: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
कुछ साल पहले मैंने घर से Tor non-exit node चलाना बंद कर दिया था। बहुत-सी websites और platforms Tor से जुड़े सभी IPs को block कर देते हैं।
इसी वजह से मैं कई साल तक Hulu नहीं देख पाया, जबकि Hulu पैसे लेते रहना चाहता था, लेकिन मैंने भुगतान नहीं किया।
Tor node चलाना ऐसा चुनाव है जिसके लिए सराहना मिलना मुश्किल है। फिर भी मैंने इसे कुछ साल किया, लेकिन अब नहीं करता।
exit node चलाने वाले लोग आम तौर पर धन्यवाद या upvotes के लिए यह नहीं करते होंगे। फिर भी उस node को चलाने में लगाए गए उनके समय और मेहनत के लिए मैं धन्यवाद कहना चाहता हूँ।
यह हमेशा का दुविधा है। जानकारी आज़ाद होना चाहती है, लेकिन लोग उस आज़ादी का इस्तेमाल सबसे विकृत कामों में करते हैं, और फिर इसकी कीमत ऐसे लोग चुकाते हैं।
यह सचमुच दुखद है कि मूल cypherpunk सपना इस दिशा में गया। यह ऐसी दुनिया हो सकती थी जहाँ कंपनियाँ लोगों को ideas इस्तेमाल करने से रोक न पातीं, लेकिन हकीकत में यह ऐसी दुनिया बन गई जहाँ anonymous रहने के लिए आपको child predators के साथ कंधे से कंधा मिलाकर खड़ा होना पड़ता है।
anonymity और इस विषय का इतना गहरा जुड़ाव चौंकाता है। अपने 20s में मैं Whonix community में एक ऐसे व्यक्ति से मिला था जो Google Maps का पूरा विकल्प बनाना चाहता था। वह maps को bulk में download करके local रूप से देखने का तरीका बनाना चाहता था, और उसे लगता था कि एक दिन यह दूरदर्शी साबित होगा। दुनिया के कई हिस्सों में communication पहले से ही ऐसी है कि Google Maps तुरंत नहीं खुलता, इसलिए यह समस्या वास्तविक थी। अब Starlink ने कुछ हद तक इसे हल किया है, लेकिन उस समय यह अनिश्चित था कि internet access से स्वतंत्र होकर हाथ में maps देख पाना संभव होगा या नहीं।
वह project आकर्षक था। बिना internet के phone पर पूरा Google Maps इस्तेमाल कर पाना—कुछ समय के लिए मैं उस community में डूब गया था।
आखिरकार मुझे वहाँ से दूर करने वाली चीज़ थी Tor, Whonix और anonymity के आसपास हमेशा मौजूद child sexual abuse material की बाढ़। मैं grey-area operations के मामले में काफ़ी उदार हूँ, लेकिन cypherpunk सपने की त्रासदियों में से एक यह है कि पूरा दृश्य child sexual abuse material से ग्रस्त हो गया। एक अर्थ में, वही anonymity की अंतिम परीक्षा है। पकड़े जाने पर लगभग तुरंत जेल जाना पड़ता है। इसलिए anonymity का सबसे आम और व्यापक परिणाम उसी रूप में दिखाई देना आश्चर्यजनक नहीं, लेकिन बेहद दुखद है।
मैंने आखिरकार उसे बंद कर दिया और कभी वापस नहीं गया। क्योंकि वहाँ लोड होने वाली चीज़ें बस child sexual abuse material और Chechnya rape/torture videos थीं। वह “dissidents” के लिए network नहीं था। मैंने इंसानियत से उम्मीद छोड़ दी।
अगर आपके पास ऐसे material तक पहुँच हो और कोई निगरानी न हो, तो ऐसा करना बहुत आसान है—मैं ऐसा मानता हूँ। बस पानी इतना गंदा कर दो कि उसके भीतर कुछ भी बचाने लायक न लगे।
जवान उम्र में मैं भी उसकी ओर आकर्षित था, लेकिन इंसानों और इतिहास के बारे में ज़्यादा जानने के बाद मेरी सोच बदल गई।
“High tech, low life” ही Cyberpunk का मुख्य सिद्धांत है। technology सामाजिक समस्याएँ हल नहीं करती, और शानदार technology अनपेक्षित समस्याएँ लेकर आती है। computing और communication तेज़ हो जाने से भ्रष्ट governments और corporations गायब नहीं हो जाते।
अगर anonymous बने रहने का केवल एक ही रास्ता बचता है, तो किसी भी कारण से anonymity चाहने वाले हर व्यक्ति को उसी जगह रहना पड़ता है।
इसका कारण child sexual abuse material या cryptocurrency नहीं है। हममें से हर एक के बारे में जमा की जाने वाली distributed files का आकार कई orders of magnitude बढ़ा है, वह भी इन दोनों वजहों से नहीं।
और “हाथ में maps” वाली बात पर लौटें, तो ऐसे maps मिलना मुश्किल होगा जिनका GPS data आपके query history के साथ कई databases में जमा न होता हो। उन databases तक governments खुलकर पहुँच सकती हैं, या जो भी उन्हें bulk में खरीद सके, वह पहुँच सकता है।
“कुछ हफ्तों बाद कानून बदल गया और सिर्फ कंपनियाँ ही नहीं बल्कि individuals और sole proprietors भी protected LSP में शामिल हो गए, लेकिन उन्हें मुझे दोषी ठहराना ही था”
उसने कहा, “मुझ पर possession नहीं बल्कि facilitation का आरोप लगा और उसी में दोषी ठहराया गया। categories थीं: possession, selling, बिना आर्थिक लाभ के distribution, और सामान्य distribution facilitation। मैं आख़िरी category में था, और वही सबसे निचला स्तर था।”
क्या उन network packets को आगे बढ़ाने वाले ISP पर भी साथ में मुकदमा किया गया?
लगता है यह सिर्फ child sexual abuse material का मामला नहीं था।
वह कहता है कि उसने Austria छोड़ दिया, German company में IT काम कर रहा है, और Kosovo में data center रखकर warez-केंद्रित grey-area content host करता है।
वह यह भी समझाता है कि child sexual abuse material तलाशी और ज़ब्ती की एकमात्र वजह नहीं थी; किसी ने उसी exit node का इस्तेमाल Poland की एक NATO facility को hack करने के लिए किया था, जहाँ chemical और biological weapons से जुड़ा काम होता था।
अमेरिका ने 2017 में उसे Croatia से extradite कराने की कोशिश की थी, लेकिन “national security” से आगे की लगभग कोई जानकारी नहीं दी गई, और क्योंकि उसने एक स्थानीय व्यक्ति से शादी कर ली थी, उसे EU के बाहर extradite नहीं किया जा सकता था, इसलिए मामला हार गए।
कहा गया कि “child sexual abuse material host करने की बात करने वाले logs” थे, लेकिन ध्यान से देखने पर पता चलता है कि वे उसकी अपनी web hosting company में क्या host किया जा सकता है और क्या नहीं, इस पर बात करने वाले IRC logs थे।
logs खुद मौजूद हैं, लेकिन उन्हें context से काटकर पेश किया गया।
यहाँ की “reporting” का स्तर 90s की scene magazines जैसा है।