- 2012年、オーストリアでWilliam WeberはTor出口ノードに関連する児童性的虐待コンテンツ捜査で家宅捜索を受け、その後、送信支援の疑いで有罪判決を受けた
- 捜査は、ポーランドのサーバーIPがオーストリアの画像ホスティングサービスへの違法アップロードと結び付けられたことで始まり、WeberはそのIPが自分の運営していたTor exit nodeだったと説明した
- 家宅捜索では、コンピューター・記憶装置・携帯電話・ゲーム機に加え、合法的に登録された銃器、少量の大麻・ハシシなどが押収されたが、Weberは逮捕されなかった
- Weberによれば、当時のオーストリア法は登録企業のみを保護しており、司法取引もなかったため、彼は3か月の禁錮刑の代わりに5年の執行猶予を受け、その数週間後に法律が個人と個人事業主まで保護するよう改正された
- この事件は、Tor運営者がトラフィック内容を見られない構造であっても法的責任を負いうるのか、匿名ネットワークの公益性と悪用可能性をどう区別するのかを浮き彫りにした
2012年の家宅捜索とTor出口ノード
- William Weberは2011年からLowEndTalkに参加していた古参メンバーとして紹介され、2010年代初頭のオーストリアにおけるTor出口ノード運営関連の法廷事件の中心にいた
- 事件は、児童性的虐待コンテンツがTor匿名ネットワークを通じて流通したという捜査と結び付けられ、オーストリアのStyrian Landeskriminalamt(LKA)がWeberのアパートを家宅捜索した
- Torは複数のリレーノードを経由してトラフィックを最終目的地に送り、出口ノードは最後のホップとして動作する
- Weberは、ジャーナリスト、活動家、軍組織などが検閲回避と安全な通信のためにTorを使っているとして、情報の自由と検閲のないインターネットアクセスのために出口ノードを運営していたと述べた
押収された機器と捜査の経緯
- 家宅捜索はWeberが勤務先にいる間に始まり、LKAはコンピューター関連ハードウェアと記録媒体の捜索・押収令状を提示した
- 押収対象には約20台のコンピューター、外付けハードディスク、USBメモリ、メインPC、ゲーム機、タブレット2台、携帯電話などが含まれていた
- コロケーションサーバーはリヒテンシュタイン、米国、香港などEU域外にあったため押収されなかったという
- 問題の出口ノードがあったサーバーはポーランドにあり、Weberはすでに別のISPへ移行する過程でそのサーバー上のノードを無効化していたと語った
- 家宅捜索中には、合法登録された銃器や現金、希少硬貨、個人使用目的だと説明した約3gのハシシと10gの大麻も見つかり、押収された
- Weberは捜索後に逮捕されず、その日のうちにLKA事務所へ出頭して事情聴取を受けた
聴取で判明したIPとTorの説明
- LKAでの聴取で、Weberは問題のIPアドレスが指定期間中に自分に割り当てられていたことを認めた
- そのIPは当時、彼が管理していたTor出口ノードだった
- Weberは、警察はTorを知っているように見え、説明後は雰囲気がより友好的になったと振り返っている
- 以前にもポーランド警察が同じIPから行われたハッキング未遂に関連して連絡してきたことがあり、彼はそのIPがTor出口ノードであり、ログを保存していないと説明したことがある
- ハッキング未遂の通報後にそのサーバーのTorノードを停止したが、すでに捜査や盗聴が進んでいた可能性があるとみている
起訴と有罪判決
- Weberは、児童性的虐待コンテンツの所持ではなく、送信支援の容疑で起訴・有罪判決を受けたと述べた
- 彼が説明したオーストリアの法体系では、所持、販売、無償配布、一般配布支援が区別されており、自分は最も軽い一般配布支援に該当したという
- Weberによれば、オーストリア法には司法取引がなく、裁判所は最小刑を適用しなければならなかった
- 彼は3か月の禁錮刑の代わりに5年の執行猶予を受け、保護観察官のような手続きもなく、結局は「書類上」の執行猶予だったと語った
- 判決直後にオーストリアを離れ、オーストリア当局は彼を送還するためのInterpolまたはEuropolの令状を出さなかったと述べた
- 当時の法律は登録企業のみを保護しており、ドイツとは異なっていたが、判決の数週間後にオーストリア法が改正され、個人と個人事業主も保護対象のISPに含まれるようになったという
Weberの追加説明と費用
- Weberによれば、捜査当局はポーランドで借りたサーバーを通じて何者かがオーストリアの画像ホスティングサービスに児童性的虐待コンテンツをアップロードした後、彼を追跡した
- オーストリア警察はISPを通じてWeberのWHMCSログインIPを入手し、UPC Austriaに召喚状を送り住所を確認した後、武器登録簿を照会したという
- 事件はサイバー犯罪部門ではなく児童虐待担当部門に回され、担当者たちはTorを知らなかったとWeberは主張している
- 法律費用として弁護士に約6,000ユーロを支払い、まだ約3,000ユーロの借りが残っている可能性があると述べた
- Weberは、自分が運営していたWebホスティング事業者で何をホスティングできるか、何ができないかを語ったIRCログが文脈を外れて使われたと主張した
NATO関連の主張と現在の活動
- Weberは、児童性的虐待コンテンツだけが家宅捜索の理由ではなく、同じ出口ノードがポーランドのNATO施設へのハッキングに使われたとも主張した
- その施設は化学・生物兵器関連の業務を扱う場所だったと説明している
- 彼は2017年に米国がクロアチアから自分の身柄引き渡しを求め、提示された情報は「国家安全保障」に近いレベルだったと語った
- クロアチア人と結婚していたためEU域外へ引き渡されることはなく、米国側が敗訴したと述べた
- 現在はドイツ企業でIT業務に従事し、Kosovoにデータセンターを持ち、Kosovoのoffshore hostingやAdriatic IX関連の活動をしているという
- なお3Gbit規模のTor出口ノードを匿名の海外法人の名義で運営し続けていると述べた
事件後の個人的影響と論点
- Weberは、Tor事件が自分に傷を残し、社会不安のため高用量のrivotril/klonopin(clonazepam)を処方されていると語った
- また、この事件が自分をより「グレーゾーン」の生き方へ押しやった面もあるとみている
- 児童性的虐待コンテンツの制作と共有は決して許容されないが、Tor出口ノード運営者が中継地点の役割を果たした場合、それが意図的支援なのか、自由な言論インフラの提供なのかを区別するのは難しい
- Torの設計上、運営者は内部トラフィックを見られず、見ない構造に置かれており、この特性が分散型匿名ネットワークの利点と悪用可能性を同時に生み出している
1件のコメント
Hacker News のコメント
彼のホスティング会社のWebサイト[1]が本当に 露骨なくらい率直
Kosovo は極度に腐敗した国なので、行政にも司法にも賄賂を渡せて、裁判所命令や差し押さえの情報を執行前に受け取り、サーバーを移して顧客を守れると書いてある。Serbian の接続網で国境を越えてサーバーを移し、両国の間で「ピンポン」させることで、コンテンツを事実上永遠にオンラインにしておけるともある
[1] https://basehost.eu/
最悪の場合は店じまいして警察に全面協力し、それまでに稼いだ金は確保すればいい。もう少しましな場合は警察と取引して密かに協力しながら稼ぎ続けられるし、最善なら何も起きず、コストなしで利益だけ得られる
こういうダークなWebホスティングは長続きしないことが多いので、賄賂や複数のデータセンターに大きく投資するより、嘘で短期利益を得るほうがもっとありそうだ
それに腐敗は真偽の二値ではない。警察も金だけ受け取って何もせず、上司が関心を持たないことを願い、実際に事が起きたら守ってくれないかもしれない。その地域には米国援助と結びついた 反腐敗の取り組み もあるので、大手米企業が FBI や主要捜査に協力すれば、現地警察はあなたを不快にさせるほうを選んでも、重要な援助資金は失いたくないと思うかもしれない
そして、賄賂を慣習のように使うことになった国全体を断罪しているとも言える。Soviet 支配を経験した地域のように、何かを実現するには関係者に賄賂を渡さなければならなかった社会があった。新婚の住まいが欲しくて住宅申請を出しても、順番が来るのは退職する頃かもしれないが、書類担当者に賄賂を渡せば手続きは早まる。治療可能な病気でも、順番待ちリストに載って来年まで待つか、国営年金を受け取る医師にコニャックや高級チョコレート、「チップ」の入った封筒を贈って順番を早めるか、という話になる。海外旅行でも、政府がパスポートを「安全保管」していて、いくつか魅力的な取引がなければ鉄のカーテンを越えて次の便に乗ることはできなかった
だから 賄賂を提供する行為 が常に絶対的に間違いだとは言い切れない。受け取る側は別問題だが
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
同じ出口ノードを使って Poland の NATO 施設 をハッキングした人物もいた。その施設は化学・生物兵器や武装解除などを扱っている
米国は 2017 年に Croatia から私の身柄引き渡しを求めたが、示された情報は国家安全保障という言葉に近いものばかりだった
私は現地の人と結婚していて EU 外へ引き渡されることはないため、彼らは敗訴した
結局またしても、「子どもたちのことを考えろ」という名目が 情報機関の利害 を隠すために使われたわけだ
見出しが示唆する単純な Tor 出口ノードの問題以上のことがありそうだ
彼は Austria を離れ、今は German の会社で IT の仕事をしながら Kosovo にデータセンターを置き、主に warez のような グレーゾーンのホスティング をしていると言っている。また、児童性的虐待コンテンツが家宅捜索の唯一の理由ではなかったとも付け加えている
さらに、誰かがその出口ノードで NATO 施設へのハッキングを試みたとも述べている
それでも、国家が勝手に「まず押収し、後で都合のいい罪名を探す」やり方は非常に懸念される
当局はこの人物を以前から疑っており、まったく理由がなかったわけではなさそうだ。児童性的虐待コンテンツの通報を踏み込む口実にしたが、後になって期待したほど強い案件ではないと分かったようだ
組織犯罪の人物が脱税で有罪判決を受けるのと同じ理由だ。脱税そのものが中心的懸念ではないが、目的は達成される
合法的な Homebrew フォーラムに誰かがバックドアを仕込んで NATO をハッキングしたのではなく、warez 組織 であり、そこに児童性的虐待コンテンツがあった可能性もある
誰かが当局の注意を引くことをするまでは、単にレーダーの下にいただけだ
義兄が DHS で 児童性的虐待コンテンツの捜査 をしていて、初動突入チームと一緒に機器確保を担当する技術要員だった
Tor 出口ノードに遭遇したことがあるかと聞いたら、ないと言っていたが、第三者に使われた セキュリティのない無線LAN は時々あり、それが明らかになるとたいてい事件は打ち切られたという。もちろん、自分の行為を隠すために WiFi を開放している人間にどう対処するかという話はあるが
また、家に複数人いる場合は全員をソファに座らせて「誰かが児童性的虐待コンテンツをダウンロードした」と告げることが多く、するとしばしば全員が一人を見つめるのだという
Bruce Schneier が 2008 年に書いた記事: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
数年前に自宅で Tor非出口ノード の運用をやめた。Tor関連のIPをまとめてブロックするWebサイトやプラットフォームが多いからだ
そのせいで何年もHuluを見られなかったし、Huluは料金を取り続けようとしたが、私は払わなかった
Torノードの運用は感謝されにくい選択だ。それでも何年かは続けたが、今はもうやっていない
出口ノードを運用する人たちも、たいていは感謝や推薦票のためにやっているわけではないだろう。それでも、そのノードの運用に費やした時間と労力には感謝したい
永遠のジレンマだ。情報は自由になりたがるが、人はその自由を想像しうる限り最悪のことに使い、こういう人たちがその代償を払う
本来の サイバーパンクの夢 がこんな展開になったのは本当に残念だ。企業が人々のアイデア利用を妨げられない世界になる可能性もあったのに、実際には匿名でいようとすると児童捕食者たちと肩を並べなければならない世界になってしまった
匿名性とこの話題がどれほど強く結び付いているかには驚かされる。20代のころ、WhonixコミュニティでGoogle Mapsを完全に置き換えようとしていた人に会ったことがある。地図を大量にダウンロードしてローカルで見る方法を作ろうとしていて、いつか先見の明になると考えていた。すでに世界のいくつかの地域では通信できずGoogle Mapsをその場で開けないので、そうした問題は現実のものだった。今ではStarlinkがある程度解決しているが、当時はインターネット接続と無関係に手元で地図を見られるのか不確かだった
そのプロジェクトは魅力的だった。インターネットなしで携帯電話からGoogle Maps全体を使えるようにするなんて、しばらくそのコミュニティに夢中になった
結局離れることになった原因は、Tor、Whonix、匿名性の周辺に常につきまとっていた 児童性的虐待コンテンツの洪水 だった。グレーゾーンの運営にはかなり寛容なほうだが、サイバーパンクの夢の悲劇の1つは、その界隈全体が児童性的虐待コンテンツに支配されてしまったことにある。ある意味でそれは匿名性の最終的な試金石だ。見つかればほぼ即座に刑務所行きになるからだ。だから匿名性の最も一般的で広く見られる帰結がそうなるのは驚くことではないが、とても悲しい
結局止めてしまい、二度と戻らなかった。読み込まれるのは 児童性的虐待コンテンツ とChechnyaのレイプ・拷問映像ばかりだったからだ。それは「反体制派」のためのネットワークではなかった。人類への期待を捨てた
そうした資料にアクセスでき、監督もないならあまりにも簡単なことだから、そう信じている。水を濁して、その中には守る価値のあるものが何もないように見せればいい
若いころは私も惹かれたが、人間と歴史についてより多く知るにつれて考えが変わった
「High tech, low life」がCyberpunkの核心原理だ。技術は社会問題を解決せず、クールな技術は予想外の問題をもたらす。計算と通信が速くなっても、腐敗した政府や企業は消えない
匿名でいられる道が1つしかないなら、どんな理由であれ匿名性を必要とするすべての人と同じ空間にいることになる
これは児童性的虐待コンテンツや暗号資産のせいではない。私たち一人ひとりについて保存される分散ファイルのサイズが桁違いに大きくなったのも、その2つのせいではない
「手のひらの地図」の話をするなら、検索履歴と一緒に送信されたGPSデータが複数のデータベースに入らない地図を見つけるのは難しいだろう。そのデータベースには政府が自由にアクセスできるし、大量購入する者なら誰でもアクセスできる
「数週間後に法律が変わって、企業だけでなく個人や個人事業主も保護されるLSPに含まれるようになったが、彼らは私を 有罪にしなければならなかった 」
「所持ではなく、支援の容疑で起訴され有罪になった。所持、販売、金銭的利益のない配布、一般配布の支援があり、私は最後のもので、その中では最も軽い段階だった」とのこと
そのネットワークパケットを転送した ISP も一緒に起訴したのだろうか？
これは児童性的虐待コンテンツだけの問題ではなかったようだ
彼はAustriaを離れ、German企業でITの仕事をしており、Kosovoにデータセンターを置いてwarez中心のグレーゾーンのコンテンツをホスティングしていると述べている
また、児童性的虐待コンテンツが家宅捜索の唯一の理由ではなく、誰かが同じ出口ノードを使って化学・生物兵器を扱うPolandのNATO施設をハッキングしたとも説明している
米国は2017年にCroatiaで彼の身柄引き渡しを求めたが、「国家安全保障」以上の情報はほとんどなく、現地の人と結婚していてEU外に引き渡せないため敗訴したという
「児童性的虐待コンテンツのホスティングを話したログ」があったと言っていたが、よく見ると、自分が所有するWebホスティング会社で何をホスティングできて何ができないかを話した IRCログ を持っていっただけだった
ログ自体は存在するが、文脈から切り離されている
ここの「報道」のレベルは90年代のscene雑誌程度だ