暗网迷踪：吞噬一切，强大到设计者都无法销毁

         中国访问学者章莹颖6月9日在美国伊利诺伊大学香槟分校校园失踪。迄今，美国警方仍未找到章莹颖的任何痕迹。

         最新进展是：章莹颖家人数天前向美国总统特朗普提交请愿信，并计划在当地时间8月22日公布内容。

         犯罪嫌疑人克里斯滕森(Brendt Christensen)拒不认罪，把人们的视线引向了背后可能吞噬章莹颖的“深渊”——暗网。

        但让人不太乐观的是，暗网专家群体已经达成共识，暗网永远打不完，只会有越来越多的暗网诞生，监管者不得不一次次地对其进行打击，这就好像在玩“打地鼠”，在不同暗网交易平台间疲于奔命。

美国警方发布的章莹颖（右）与犯罪嫌疑人照片

        犯罪分子从事违法活动的暗网(Dark Web)，隐匿在不为人知的深网(Deep Web)中。“所有技术都有可能被滥用，暗网也有可能落入不法分子手中。”“世界头号传奇黑客”、曾因攻破多个重要系统而入狱5年的凯文·米特尼克(Kevin Mitnick)对第一财经记者表示。

        他近日来华出席第三届中国互联网安全领袖峰会，“就像锤子可以用来修造房子，同样可以击打人的头部致死。”他说。

      “阿尔法湾”只是个开头

      “96%的互联网数据无法通过标准搜索引擎访问，其中的大部分属于无用信息，但那上面有一切东西，儿童贩卖、洗钱、致幻剂、赏金黑客……”

         以上这段话出自美剧《纸牌屋》第二季，在这部充斥着黑幕、丑闻、性与暴力的暗黑剧中，深网扮演着一个重要角色——女记者被杀，其男友就是通过一个名为Tor的工具访问隐藏的网络，寻找黑客帮忙挖掘弗兰克不为人知的秘密，最终将嫌疑人锁定为美国副总统。

         据说奈飞(Netflix)在拍摄这个桥段时，甚至邀请了真正的网络黑客格雷格·豪斯(Greg House)充当顾问，力求还原剧情的真实性。

         残酷的剧情不只出现在连续剧中。6月，在章莹颖失踪案的调查中，美国联邦调查局(FBI)发现嫌疑人克里斯滕森曾浏览涉及捆绑、施虐受虐的网站，并登录涉及绑架的论坛。调查人员推断，克里斯滕森很可能将章莹颖绑架之后，通过暗网进行人口贩卖交易。

       7月20日，美国司法部长杰夫·塞申斯(Jeff Sessions)在华盛顿举行记者会宣布，由美国联邦调查局、美国缉毒局与荷兰国家警察总局主导，英国、加拿大、法国、德国、立陶宛、泰国以及欧洲刑警组织协助，采取联合行动，关闭了全球最大暗网平台“AlphaBay”(阿尔法湾)。

        塞申斯表示：“这可能是今年最重要的刑事调查之一，史上规模最大的暗网市场被打掉。”

        根据美国司法部调查，“阿尔法湾”上卖家达到4万人，客户超过20万人。在关闭前，网站上非法药品和有毒化学品的交易条目超过25万条，失窃身份证件和信用卡数据、恶意软件等的交易条目超过10万条。

        因为“阿尔法湾”上进行的罪恶交易，美国不断传出青少年因吸毒丧命的消息。调查显示，所有这些非法药物的来源，都指向“阿尔法湾”。据了解，黑市网站上的毒品和违禁品的交易，每年可获利约1亿美元。

        用户只要登录黑市交易网站，通过加密的隐身软件，就能进入这个搜索引擎不能发现的空间。在加密形成的隐秘空间里，包括毒品、武器、黑客工具等非法交易，大都通过虚拟货币(如比特币)进行，因此很难被监管人员发现。

        神秘的洋葱路由器

        用户是如何通过加密身份进入“暗网”的?《纸牌屋》中提到的软件工具Tor(洋葱路由器，The Onion Router)就是一把打开通往“暗网”世界大门的钥匙。

《纸牌屋》剧照

       在2013年斯诺登的“棱镜门”事件曝光时，Tor浮出水面。斯诺登除了揭露美国中情局监听全球的计划外，还泄露了美国国家安全局(NSA)对于Tor的无奈。后者在一份题为《Tor糟透了》的文件中提到，NSA在企图摧毁Tor的过程中遭遇重重困难，“Tor臭名昭著，但它还可以变得更糟糕。我们永远不能做到随时把所有Tor的用户去匿名化。”

        Tor虽然不是网络匿名访问的唯一手段，但它是目前最流行、最受开发者欢迎的，可以接入约3万个暗网，流量占整个互联网流量的3.4%。

        这个免费、开源的程序，可以给网络流量进行三重加密，并将用户流量在世界各地的电脑终端里跳跃传递，这样就很难追踪它的来源。它通过在操作系统后台运行，创建一个代理链接将用户连接到Tor网络。而随着越来越多的软件甚至操作系统都开始允许用户选择通过Tor链接发送所有流量，这使得Tor的用户可以用任何类型的在线服务来掩盖自己的身份。

        当然，大部分的Tor用户只把它作为一个匿名浏览网页的工具。据第一财经记者了解，在欧美，使用Tor这种工具访问网络的人越来越多，他们大多数认为这能够保护自己的身份隐私不被侵犯。

        “从‘棱镜门’曝光之后我就一直使用Tor浏览器上网，我身边很多朋友也都用，并不是为了看那些地下的网站，只是为了让自己的身份定位不被人发现。”一位法国电视台记者告诉第一财经。

       Tor的联合创始人丁哥达恩(Roger Dingledine)为“深网”这样辩护：“利用深网从事的毒品交易、贩卖武器和虐童等犯罪活动，与整个深网给人们带来的好处相比是微不足道的。”

       据丁哥达恩介绍，现在约有97%的Tor的流量是用于脸书(Facebook)、维基解密甚至正常的新闻网站，只有3%的流量是与所谓的“暗网”有关，从事违法犯罪活动。

       米特尼克对第一财经记者表示：“我认为Tor是一个非常了不起的工具。这些地下犯罪活动是借助Tor这样的浏览器来实施的，但这并不意味着Tor本身是恶意的，而是看它为谁利用了。”

       技术源于美国军方

       尽管美国政府表面上表示要打击Tor，但事实上，这个项目正是起源于美国军方。1995年，美国海军为了保护船只之间的通讯网络安全、避免被敌军跟踪信号，启动了一项旨在通过代理服务器加密传输数据的技术开发。

       一年后，美国海军研究实验室的3位科学家发表论文《掩藏路由信息》，提出了该技术原型——在某个系统中，任何使用者在连接互联网时都会实时处于匿名状态，而不会向服务器泄露身份。这个产品后来就被命名为Tor。

       2003年10月，美国海军研究实验室陷入财政紧缺的状态，便砍掉对Tor的资金支持。但出人意料的是，由于科学家最早设计Tor的时候只顾着让这个系统更加隐秘和难以被发现，发展到后来，Tor就像一个科学怪兽，彻底失去控制。

        这也是为什么暗网不能被轻松铲除。由于设计之初，就已经以不让任何软件监测到浏览痕迹和IP地址为目的，这个由美国政府亲自养大的网站，甚至强大到连设计者自身都无法销毁。

        中国也可能面临风险

        丁哥达恩认为，现在政府打击网络犯罪的手段过于老套，他们希望有一个按钮，就能随时终止犯罪活动。事实上这是不可能实现的。

         但这也不意味着政府就完全没有办法。

         米特尼克向第一财经记者给出了他的建议。他认为，警方至少可以采取四种措施：首先，潜入与犯罪集团利益有关的目标，监视终端系统(电脑、手机或平板电脑等);其次，在Tor软件中寻找漏洞，实现“去匿名化”;其三，宣布匿名不合法;其四，在Tor里面设置其他的陷阱来实现“去匿名化”。

        “对于如何实现去匿名化，美国政府是不愿意公开多谈的。”米特尼克告诉第一财经记者。他举例称，此前美国政府曾通过“去匿名化”的方式，抓到一个让儿童接触到不良信息的罪犯，但政府最后却放弃起诉。因为如果要走司法程序打官司，政府首先要公布自己“去匿名化”的过程，这会让政府陷入“被动”。

         而且，美国政府有一些情报专员会侵入企业的电脑体系，通过植入编码发现漏洞，并利用漏洞改变系统的相关编码，进行去匿名化来挖掘犯罪分子真实的身份，观察公司是不是有犯罪嫌疑。

兰德公司涉及暗网的研究文章数量惊人。（网络截图）

       美国智库兰德公司的暗网研究报告指出，暗网所构成的威胁不受地域限制，因此中国可能与其他国家一样面临危险。报告认为，暗网上可能存在一些中国的违法交易者。

       “在欧洲人们认为使用Tor是一种自我保护的工具，但在中国原则上是不允许使用类似Tor这样的深网协议的，因为这相当于是逃避了政府的监管。”国内一位从事打击网络犯罪的专家对第一财经记者表示。他还透露，中国今年也已部署打击了一批暗网。

        “虽然有专门的工具和平台，但是道高一尺魔高一丈，这永远都是一场猫捉老鼠的游戏。”这位专家说道。