トルペド作戦

トルペード作戦は、2011年に連邦捜査局（FBI）が児童ポルノをホストする3つの異なる隠しサービスを侵害し、ネットワーク調査技術（NIT）を使用してそれらのサービスにアクセスしたすべての人を標的にした作戦でした。

この作戦は、オランダの法執行機関がPedoboardと呼ばれる秘密のサービスを侵害し、それがネブラスカ州のウェブホスティング会社に物理的に存在していることを発見したことから始まった。^{[1] [2]}その後のFBIの捜査で、従業員のアーロン・マクグラスが職場で2つの児童ポルノサイトを、自宅で1つのサイトを運営していたことが判明した。1年間の監視の後、FBIはマクグラスを逮捕し、2012年11月から2週間にわたって彼の3つのサイト（PedoBoard、PedoBook、TB2）を管理下に置いた。^[3]

FBI は彼の逮捕後にウェブサイトへのアクセスを押収し、2 週間にわたって運営を続けました。この間、ウェブサイト (オニオン サービス) は、訪問者の IP アドレス、オペレーティング システム、ウェブ ブラウザーを明らかにして身元を明かそうとする「ウォーター ホール攻撃」と呼ばれる NIT を提供するように変更されました。NIT コードは、USA v Cottom et al訴訟の一環として明らかにされました。ネブラスカ大学カーニー校とダコタ州立大学の研究者がNIT コードを調査したところ、これはAdob​​e Flashアプリケーションであり、ユーザーのトラフィックをTor ネットワークにルーティングして ID を保護するのではなく、ユーザーの実際の IP アドレスを FBI が管理するサーバーに ping で返すものであることがわかりました。Metasploit の「デクローキング エンジン」の手法を使用しており、Tor ウェブ ブラウザーを更新していないユーザーにのみ影響を及ぼしました。^{[4] [5] [6] [7]} The Daily Dotの調査によると、NITはTor Projectの元パートタイム従業員であり、Vidaliaの開発者であるMatthew Edmanによって作成され、社内では「Cornhusker」として知られていたとのことです。^[8]

NITは、約25人の国内ユーザーと多数の海外ユーザーを明らかにすることに成功した。^[9] 米国司法省は2015年12月、マクグラス以外にも米国で18人のユーザーがこの作戦の結果有罪判決を受けたと指摘した。^[10] NITに捕まったあるユーザーは、わずか9分間サイトにアクセスし、その後コンピューターを消去していたが、1か月後に警察が彼の自宅とデジタルデバイスを捜索したところ、デジタルフォレンジックにより、過去にダウンロードされた児童ポルノが存在したことを示す画像のサムネイルと、児童ポルノにアクセスしてダウンロードするためのテキスト指示が見つかった。^{[11]別のユーザーは、FBIの覆面捜査官とのメッセージを通じて正体が明らかになり、このユーザーは当時}米国保健福祉省のサイバーセキュリティ局長代理だったティモシー・デフォッジであることが判明した。^{[9] [12]}

• フリーダムホスティング
• パシファイア作戦
• 米国の事例一覧