ハッカーは本当に世界中で信号を「バウンス」できるのでしょうか?

テレビ番組や映画がハッカーを正確に描写することはほとんどありません。パーカーを着たデジタル犯罪者が黒い端末に必死に入力し、その後意気揚々と「入った」とささやくという古い比喩は、私たち全員がよく知っています。

しかし、ハリウッドはそれを正しく理解できるでしょうか？時々。

テレビで見るものすべてを信じてはいけない

小さなスクリーンと銀色のスクリーンの両方で、法執行機関の先を行くために世界中でインターネット接続をバウンスするハッカーが描かれてきました。これらの描写は通常、実際に見られるものよりももう少しカラフルですが、現実世界にも類似点があります。

おそらく、これの最もばかばかしい架空の例は、2001 年のヒュー・ジャックマンのつまらない映画『ソードフィッシュ』でしょう。映画のクライマックスでは、元ハッカーのスタンリー・ジョブソンが、IP アドレスで表される世界中のハッキングされた銀行口座を通じて、盗まれたお金を取り戻します。

「アカウントは 1024 ビットの暗号で暗号化されています。私ですらファイアウォールを突破することはできません」とジョブソン氏は語り、ハリウッドのテクノバブルを予期せぬ新たな高みに引き上げた。

VPN チェーン

では、実生活ではどうでしょうか？これは本当にできるのでしょうか？デジタルフットプリントを複数の管轄区域に移動するために使用できる戦略の 1 つは、「VPN チェーン」、別名マルチホップ VPN または VPN カスケードと呼ばれるプロセスです。

VPN チェーンとは、まさにその名の通りです。複数の仮想プライベートネットワークを相互に接続し、トラフィックが宛先に到達するまで、あらかじめ決められた複数のサーバーにトラフィックを集中させます。

それで、これの利点は何ですか？おそらく最大の点は、1 台のサーバーだけが実際の IP アドレスを知っていることを保証することです。他の VPN サーバーは、チェーン内で隣接するマシンの IP アドレスのみを知っています。匿名性を保護するために VPN を 1 つだけ使用する場合、単一障害点が解消されます。

ただし、明らかな欠点もあります。複数の VPN ノードを介してトラフィックをバウンスすると、接続の遅延が増加します。これはオンラインゲーム、そして程度は低いですが VoIP アプリケーションに破滅をもたらします。速度の大幅な低下も期待できます。

多くの VPN プロバイダーは、制限された形式ではありますが、最大 2 つのチェーン VPN サーバーによる VPN チェーンを提供しています。複数のホップ (場合によっては 5 つまで) を提供するものもあります。

ただし、ここでいくつか注意点があります。まず、これは少しニッチな機能であるため、これを提供するプロバイダーの価格が高くなる傾向があります。第 2 に、ホップはプロバイダーのネットワーク内にとどまる傾向があります。複数のプロバイダーのサーバーに接続する場合は、多少の技術的な作業に備えて準備する必要があります。

これは実際にはどのように見えるのでしょうか? 1 つの構成には、ルーター上で有効になっている VPN、コンピュータ上で有効になっている VPN、さらにブラウジングのほとんどを行う仮想マシン上で実行されている別の構成が含まれる場合があります。それが複雑に聞こえるとしても、それは実際にそうなからです。

TOR の煩わしさを軽減したアプローチ

そして、 Tor 、つまりオニオンルーターがあります。このネットワークは、密輸品の取引や盗まれたデータの交換に利用するダークウェブ犯罪者との関わりで悪名高いです。

しかし、ここに皮肉があるのです。Tor の核となる概念は、海外での米国の諜報活動を保護するために、1990 年代に米国海軍研究所で開発されました。その後、Tor の開発を指導する非営利団体が設立されました。多額の資金を米国政府から受け取っているが、それには十分な理由がある。誰かが匿名で麻薬を購入できるようにするのと同じテクノロジーは、抑圧的な政権下で暮らす反体制派を保護することにもなります。

Tor は、暗号化されたネットワーク上でランダムに選択された複数のポイントを介してトラフィックを吸い上げます。したがって、事実上、世界中に送信されます。トラフィックの発信元と宛先は、各中間中継ノードからは出口ノードに到達するまで隠されます。その後、トラフィックはネットワークから出ます。

ただし、Tor を使用しても匿名性は保証されません。ローカルで実行されるマルウェアによって作業が台無しになったり、すべての送信トラフィックをキャプチャして分析する悪意のある出口ノードをデータが通過したりする可能性があります。

リアリティ・バイツ

ハッカーに関するほとんどのテレビ番組や映画は、通常、手錠をかけられた人物が待機中のフォードクラウンビクトリアの後部座席に連れて行かれる場面で終わります。これはおそらく、ハッキングの世界の最も現実的な側面です。

近年、法執行機関は国境を越えたサイバー犯罪への取り組みにますます熟練してきています。国際警察間の連携は特に強力です。これは、インターポール、ユーロジャスト、ユーロポールなどの機関や、欧州逮捕状などの手段によっても支援されています。

はい、インターネット接続を世界中にバウンスすることは可能ですが、捜査官があなたを追跡できる唯一の方法はインターネットトラフィックではありません。

おそらくこれの最良の例はロス・ウルブリヒトでしょう。ウルブリヒトは、Dread Pirate Roberts というペンネームを使用して、Silk Road ダークウェブマーケットプレイスを運営していました。自分の活動を隠すために Tor を使用したにもかかわらず、オンライン掲示板で実名を使って技術サポートを求めたために逮捕されました。

結局のところ、どれだけ技術を洗練させても、基本的な人為的エラーを克服することはできません。