FBI利用Tor浏览器漏洞追踪恋童癖者

使用了Tor匿名软件你就一定安全了吗？

开发新软件跟踪儿童色情罪犯

联邦调查局开发了一款新的间谍软件来跟踪和捕捉儿童色情犯罪嫌疑人，即使他们使用了Tor查看并下载儿童色情图片。

其实早在二月份联邦调查局就设法抢占位于北卡罗来纳州被儿童色情网站使用的服务器。但由于这些网站有超过200000的恋童癖者，相比于关闭这些服务器，FBI还是决定用间谍软件感染服务器然后在两周的时间里来解决那些违反法律的。

十几年来，联邦调查局一直采用网络调查技术（NIT）暗中寻找证据。联邦调查局通过由白帽黑客HD Moore开发的Metasploit decloacking引擎入侵了网站。

使用NIT必要性在于，网页浏览者使用Tor来访问，而服务器的日志中除了匿名的网络节点并不会包含了任何访客的细节。

Tor匿名软件的漏洞

众所周知，Tor是最可靠的匿名软件。如果你使用这个网络浏览器，那么你必须要知道一点就是，它本身是不建议你安装启用flash插件，在默认情况下也是禁用的，因为这可能会暴露你的身份。

Flash插件会暴露身份是由于在大多数情况下插件与服务器建立了一个直接的联系，而不是使用Tor协议对Flash内容建立连接。

近期联邦调查局的网络间谍小组就使用这种技术追查一个名叫Luis Escobosa的美国恋童癖者。他被发现使用Tor匿名软件从网上下载儿童色情有关的虐待资源等。

他不知道联邦执法机构运行了一种隐暗的Web服务器，以儿童色情内容为诱饵埋伏到他的电脑上，然后通过IP地址找到他的身份并定位找到他的位置。

*参考来源：hackread，FB小编江湖小吓编译