Marketの管理人の素性に迫る。});連載:知られざるダークウェブの世界ダークウェブを調査・監視するホワイトハッカーのSh1ttyKids(してぃーきっず)さんが、知られざる「ネットの裏側」をレポートする。著者:Sh1ttyKids(してぃーきっず)ダークウェブ上のサイトについて、調査・監視活動を行うホワイトハッカー。大麻販売サイトが秘匿するIPアドレスを探し当て、法執行機関へ提供するなどの実績を持つ。Service」(秘匿サービス)を用いて構築された闇市場です。違法薬物や偽造パスポート、運転免許証、ハッキングのチュートリアルなどの商品が多数取引されており、その匿名性の高さが捜査を困難にしています。いった法執行機関はダークウェブ上の犯罪捜査で大きな成果を上げています。Road」「AlphaBay」「Hansa」などのダークウェブマーケット上で違法薬物の売人を追跡し、逮捕に至っています。匿名性の高さにもかかわらず、なぜ法執行機関は関係者を逮捕できているのでしょうか。それは意外なことに、ダークウェブサイトの管理人でも何らかの脆弱(ぜいじゃく)性放置や設定ミスを犯しているためです。違法行為をしている際のIDが現実の自分と結び付いてしまうのは重大なミスです。実際にAlphaBayでは、マーケット利用者に送ったメールに管理者個人が使用していたと思われるアドレスが含まれていたというミスから管理人の特定、逮捕に至っています。Hansaでは開発用サーバから、HansaのオリジナルサーバにつながるIPアドレスが漏えいしました。捜査の末、「Lul.to」という海賊版の本やアルバムを販売しているサイトの管理者と同じであることが特定され、米国司法省の発表の通り閉鎖されました。Market」が犯した“ミス”について焦点を当てます。“ミス”を基に調査していく中で、「ネットの裏側」で隆盛を極めるマーケットの管理人にひも付く実社会上の情報や、マーケット利用者に対する詐欺との関連性が見えてきました。SpeedSteppers」というID(個人か団体かは不明)によって設立されたダークウェブマーケットです。その頭角を現し、ユーザー数や取引数も増加しています。Marketの管理人は「SpeedStepper」と呼ぶことにします。ミスか、あるいは「かく乱」かダークウェブにおいてIPアドレスが外部に漏れるということは、法執行機関による捜査の手が及び得ることを意味します。ダークウェブのサイトで漏えいが実際に起きると、それだけでダークウェブ利用者からの信頼が落ちてしまうので、さまざまなサイトがIPアドレスの漏えいを起こさないように対策を打っています。Marketはこれまでに私が知る限り3度もIPアドレス漏えい騒動を起こしました。Market内のJavaScriptの中に書かれたIPアドレスまず1度目は、16年10月ごろ、サイト内のJavaScriptに、あるIPアドレスが記述されていたというものです。AB」というホスティング会社のもので、その中には管理人と同じ名前の「speedstepper.se」がホストされており関連が指摘されていました。MarketのオリジナルサーバのIPアドレスではないと結論付けられています。Marketが掲示板をアップグレードした後、ヘッダにIPアドレスが残っていることが発覚しました。Marketのサーバに関連しているのではといわれていますが、詳細は分かっていません。サイトのソースコードから漏えいこれは17年10月に私が見つけたものです。Marketのソースコードを読んでいたところ、IPアドレスが書かれたコメント行を発見しました。結論から言えば、これも1つ目と同じで共有サーバのものでした。これらの詳細については、海賊版サイトの管理者情報やコインチェックから流出したNEMの行方を追ったCheenaさんがブログに紹介しています。Marketとは関係がなかったり、ないとはいえないまでもそれ以上手掛かりがなかったりという状況から、「身元捜査のかく乱」を目的としている説が、リサーチャーの間では濃厚となっています。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。