t orで児ポ投稿、会員3人逮捕　京都府警

匿名化ソフトで児童ポルノ投稿＝サイト会員の３人逮捕－京都府警 　発信元を匿名化するソフトを使い、会員制サイトに児童ポルノなどの画像を投稿したとして、 京都府警サイバー犯罪対策課などは２９日、児童買春・ポルノ禁止法違反容疑などで、 パート従業員福岡裕之容疑者（４７）＝名古屋市中川区＝ら男３人を逮捕した。 いずれも容疑を認めているという。 　逮捕容疑は３月２８日～７月１２日、発信元を匿名化するソフトの利用者専用会員サイト 「まじかる☆おにおん」に児童ポルノやわいせつ画像約６５０枚を投稿し、不特定多数が 閲覧できるようにした疑い。 　同課によると、「Ｔｏｒ（トーア）」というソフトをダウンロードした上で会員登録すれば、 児童ポルノ画像を購入することができる仕組み。会員サイトは、逮捕された３人を含め、 少なくとも数千人が利用し、約８００人が画像を投稿していた。画像入手には、 インターネット上の仮想通貨「ビットコイン」が使われていたという。（2015/09/29-20:00）

アクティブユーザー多すぎ馬鹿じゃないの

なお、これに対し唐澤貴洋弁護士は「そんなことは知らない。俺には関係ない」とコメントを残した

自分語りでもしたんか

tor使っててバレるんか

なんでバレたん、ぼっさんはカラケー民なん？

よくわからん http://www.sankei.com/west/news/150929/wst1509290071-n1.html 府警は、ビットコインの購入履歴などから容疑者を特定したという。

http://headlines.yahoo.co.jp/hl?a=20150929-00000105-mai-soci 府警によると、サイトは仮想通貨ビットコインで画像を購入する仕組みで、 コインの売買履歴などから酒井容疑者らを特定した。 売買を伴わない殺害予告、これはいい。

警察の釣り画像買った奴のビットコインから辿ったとか？

まーたいつもの人海戦術か？ 容疑者の通信ログと取引時刻を照合したとか？

別件で逮捕されてて 同じ画像がおにおんにあったから報道って感じちゃう？ で、脅して利用者の低下を狙ってる

この記事タイトルだとT orが破られたみたいに誤解しかねないよな まあ匿名でやるなら非営利で運営するしかないか

これはtorが悪いんやなくて混ぜ混ぜサービスを使わなかったのが悪い JPY/BTCを交換した取引所から混ぜ混ぜサービス使わずに児ポに使ったんやろな それができない情弱ならtorさしてプールマイニングすればええのに 常にtorなら足あと付かへんしな

警察としてはtorを破ったように見せかけたいんやろ

殺害予告できなくなるのかと思ったよ

ビットコインは完全な匿名じゃないんだよなぁ

tor自身はまだセーフなのね

>>14 ほーんとこれ 千秋の時もそんなんだった気がする

Twitterの裏垢で我慢しとけって話ですわ

Torブラウザーを安全に使う設定方法【追記あり】 http://ほぅ.com/about/post-602/

まじおにから逮捕者出たのか

ビットコインのアドレスは匿名でも作れるが、取引はすべて他人からでも見ることができる 例えばAというアドレスからBというアドレスに1ビットコイン送っただとかそういう情報は全世界の誰にでも見れる その時点でAというアドレスが誰なのかわからなくても、そのアドレスが他にどんな取引を行ったかは簡単にわかるので、一カ所でも現実の自分と結びつくような取引があったら即アウト

ポリの執念ははっきり言って異常だ

>>22 個人情報を入力してBitcoinを購入したとして そこからどこの何に使われているかもわからんウォレットへ入金して身バレっていまいち理解できないんだよなあ 児ポに使われてるアドレスに入金してる！ってどうやってわかるんだ。児ポサイトが誰に対しても毎回同じアドレスに振り込ませるようにしてるのか

>>24 どうやってるかは知らないけど取引所シェアを出せるサイトがあるからわかるんちゃう？

捕まったのは道具の使い方も知らない氷山の一角やろ 唐澤貴洋はこんなヘマしない

いかにもハイテク捜査を敢行してそれが実を結んだみたいな書き方をしてるけど 単に昔ながらの囮捜査とローラー作戦で突き止めたんだと思うよ

ネット知識唐澤でも根性嵯峨山ならなんとかなることもあるんだね

>>28 逆に逮捕されたのはネット知識JEXで根性唐澤だったのかもしれない

>>29 多分匿名化知識JEXで大雑把な性格なんやと思う 何事もこれくらいならバレへんやろで手抜きをすることが一番危ない

千秋やんけそれ 変なところで手抜きしたり足が付く自分語りしてしまったり

リアルマネーをゲットするとなればどこかで匿名性を捨てなければならないからね 児ポ画像マニアの家に一々集金しに行くわけにもいかないし

別にハイテク捜査で捕まえなきゃいけない理由ないし

>>33 ハイテク捜査で捕まえた振りをしないと サイバカがいつ解体されるかも分からんし

数千人が利用する児ポサイトがあったことに驚いた

まじおに公開直後はただのガバガバアップローダーやったのにいつの間にそんな大所帯になってたんや この前のミヤネ屋で本村弁護士がアグコロに対して「警察の捜査で必ず特定される」とコメントしてたけとやはり国家権力は強いなぁ

どっかで読んだだけで確かかわからないけど T or は発信元を分からなくするだけで情報の暗号化はしてないらしいで で、中継点からは中身見ることができるから 警察が中継地点を作ってそこを通った奴から割り出したのかもしれん まあ尊師はただでやり取りしてるから金の動きでは捕まらんだろ

>>37 さらっと嘘いうなや 使用者とnode1とnode2とnode3間は暗号化されとるわ されてないのはnode3からアクセスするサーバー間 そこの内容が見られてる前提で活動しなければならない 例えばHTTPSやFTPS、VPNの使用をすれば見れなくなる もし内容がわかっても誰がやったかはわからないけどな 突破のための非現実的方法だと出口にも中継にも大量に監視を撒いておいて運良く4つのnodeが自分の監視下にあれば突破できるけど確率が低すぎて無理や 現状末端nodeの平文をログとってメアドや内容を盗む諜報活動とかにしか使えんと思うで それも暗号化されてたら終わりやが

http://itpro.nikkeibp.co.jp/article/COLUMN/20130218/456767/?ST=security&P=1 この記事の http://itpro.nikkeibp.co.jp/article/COLUMN/20130218/456767/zu01.jpg この図が分かりやすかったわ こんなん使われたら警察も大変やね

アクセス時に機種とかの情報も隠すわけ？

>>40 サーバーサイドが知れることはIPとヘッダーくらいしかないんやで だからブラウザやOSはUAだよりだからそこを書き換えれば意味ない

>>41 なるほど 勉強になったわ

串なしtorだけで大丈夫？

>>43 無知ならtorブラウザーインストールしたまんまで使ったほうがええ アドオンを入れるとそれはそれでリスクになる可能性がある せいぜい日本語化xpiぶち込んでabout:configの言語関連をいじるレベルにするのがええ 無知なら間違ってもコンソール版やgui補助ツール版のtorなんか使わないほうがいい チェックが一箇所入ってるだけで出口ノード化してまともに使えないIPになる可能性があるで

>>44ありがとう

教徒は黙ってTails 自分から余計に設定弄ったりしない限りほぼ完璧(ただしTorBrowser周りはすこし弄ったほうがいい) これ一つでTorにビットコインウォレットもついてきて、MACアドレス偽装もできる Tailsは使用中の痕跡を残さないように注意深く設計されていて、コンピューターの揮発性メモリのみを使用するのでシャットダウンすれば起動中に行ったことの痕跡を一切残さない もう一度注意だけど、素人が変に設定を弄るのは危険 入っているアプリも開発者たちが匿名性を高めるために注意深く選んだものなので、勝手に他のアプリなどを入れるとその匿名性がぶち壊しになる可能性もあるので注意。

そういうお勉強ってどこでするんだ リアルに悪芋集会所みたいなのがあるのか

ワイは匿名化にはそこまで詳しくないけど暗号化や暗号論には多少自信あるで 公開鍵暗号や電子署名やゼロ知識証明とかなんでも質問してな

Tailsはおそらくセキュアブート周りで引っかかってそれを取っ払う技術が無いナリ ビットコインの送受信は暗号化されてるみたいなのを小耳にはさんだことがあったナリが ウォレットからの送受信だけではIPは漏れないのではないナリか？ 適切な串などを設定できる技術を持ってる芋はそんなにいないと思うナリが

おう懐かしいコピペやめろや

Tor Browser単体で利用するのはオススメしないナリ WindowsでTorしっかりノードを塞いで暗号化された状態で漏れが無いように利用するなら別だが それとTorへの接続は常にISPに監視されていると思っていた方がいい。だから匿名VPNは出口ノードにしっかり通す事ナリ JavaScript,Cookie,Flashは無効にする事。DNSリークにも気を付けるナリ 最近思う事は　国内でTorを利用する人間も多くはないだろうし何かが起こったら真っ先に疑われる陣中の中に入っている事 家宅捜索かなんかがきてTor Browserが入ったいたら怪しまれる事は確実だしやっぱりHDDの暗号化はかなり重要なんじゃないかな 最終的に完全匿名でアレコレしたいならtailsが一番ナリね。

当職は糖質なので文章が毎回乱れる恐れがあるナリ。

iptablesで全通信tor経由にしてもカーネルのバグでお漏らしする これはdebian7で当職も確認してますを https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy ここらへんtailsだとどうなってるんかね

こういうニュースがある度に思うんだがTorが破られる以前にどうして18歳未満だと分かる？ 被写体の体型だけで判断して誤認逮捕者出したらどうするんだ

おしっこ漏れが心配ならRasberry Piかanonaboxを利用してTorルータの構築をオススメするナリ 全通信がTor経由になります。

>>54 日本だと捜査方針の関係で逮捕＝大犯罪者みたいになってるけど本来は逮捕されただけじゃノーダメージだし

ミス × 被写体の体型だけで判断して誤認逮捕者出したらどうするんだ ○ 被写体の体型だけで判断してるんだと思うがその人が童顔なだけの成人で誤認逮捕者出したらどうするんだ

>>55 torルーターだと大丈夫だという根拠を教えて欲しいナリ それもiptablesでルーティングしてるだけじゃないの？ >>53もiptablesで全tcp通信をルーティングしてるはずなのに、カーネルのバグでお漏らしする

>>53 新しいバージョンなら修正されてるナリ 一年以上前のバグだし

あとよその捜査機関も児童ポルノに関しては「あれが成年だったらこっちが被害者やで」理論で動いてるからそれ言っても無駄だと思う

>>53 最新のstableはdebian8やぞ というか普通sid使うやろ

>>61 お前の普通なんか知らんわ 俺が認識出来る世界ではsid使ってる奴の方が少ねえわ

ネットに強い弁護士(自称)は絶対について来れないだろうな(確信)

>>62 一行目が二行目に刺さる自傷レスに麻

>>38 当職の無知を指摘してくれた有能教徒との出会いに感謝。

サイト利用者が逮捕されたというだけであって運営者が逮捕されたわけじゃないんだよな つまり、torは破られたみたいな印象を一瞬抱いてしまうが実際はその真逆なのでは

囮ノードとdos使ったサーバー特定はかなり簡単やろ それで管理者が捕まるとは限らないけど

torだけでカラコロすんのは危険なのでしょうか 信教上の理由で唱えなければならないのですが

>>68 カークならセーフ

>>68 六文字なら生でやりたい放題

この事件はtorが破られたのではなくておそらくビットコインのトランザクションで足がついたと思われますを 国内に現金からbitcoinに変える取引所（主にBTCbox、ザイフ、ビットフライヤー、ビットバンク ）ありますが どこも国セコから本人確認を厳格にするように言われてて おそらく上記に挙げたどこかの取引所の開示情報を元に捕まえた可能性が

今回の対策ですが基本的にはbitcoinのミキシングサービスを使うか torを使って生IPがつかない形で暗号通貨同士の取引所をうまく使い （例えばtor経由でA取引所でdashcoinを買いそれをB取引所に送金、そこでdashを売りbitcoinを買いお目当の場所にbitcoinを送金） 匿名性の高いコイン（dashcoinやcloakcoin）などをうまいこと経由して使えば 足がつくことはないですを

>>71 >>72 いや勉強になったよ、 tails使った方がいいんだっけ？（無知）

>>73 >>46でも書いたけど、使えるなら使ったほうが絶対いい 特別な理由や事情がない限りは

>>46 torbrowser周りをいじるっていうのはどういう設定を変えるのでしょうか 外国語のフォーラムなども見て自分で調べられないようなやつは手を出すなよって感じは我ながらあるけど恒産に貢献したいナリねぇ… 色々あってある意味無敵だから捕まってもいいんだけどすぐ捕まるのは面白くないから恒産しまくった挙げ句、捕まって教徒に手のひら返しされつつぶちこまれたい 日に日に強くなる当職の恒産願望と当職の破滅願望の強さに比べて当職のネット知識の強さが追い付いてきてないナリ長文すまんナリ てかこっちのスレの方がいいのかな 恒心教サイバー総合 http://jbbs.shitaraba.net/bbs/read.cgi/internet/21265/1442826245/

JavaやらCacheの周り

リアルマネーから自分の口座で普通のウォレットに送金してからDarkealletに送金したらもうその時点で警察では追えないんじゃないかな Darkwallet使ってる悪芋が日本に数百といるとは思わんが

送りつけて通報する路線とかそのうちでてくるんやろか？