face2face meeting - bfh1e6544e6-8918-4ed3-8fc8... · 2020-01-30 · face2face meeting emmanuel...

Face2Face Meeting

Emmanuel BenoistLe Darknet et ses specificites3. September 2019,Switzerland Innovation Park Biel/Bienne

Face2FaceMeeting

Emmanuel BenoistLe Darknet et ses specificites3. September 2019,Switzerland Innovation Park Biel/Bienne

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 1

Darknet

Ein verborgener Teil des Internetsnicht von Google indexiert,nicht mit einem normalen Internet-Browsererreichbar.

Ein paralleles NetzwerkThe Onion Router - TORInvisible Internet Project - I2P

Verwendet KryptowahrungenBitcoinMonero

VerwendungAlles was mehr oder weniger illegal ist

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 2

Drogen

Verkauf in grosse MarkteDream market (geschlossen am 30. April 2019)Wall Street Market (von der Polizei beschlagnahmt)Tochka

Fur jeden KauferVon Bio-Marihuana a EUR 3,- pro Grammbis zu Heroin a USD 21’000,- pro Kilo

AnonymDie Kaufer kennen die Verkaufer nicht, sondern nurihre Reputation (Anzahl Verkaufe, Umsatz,Kommentare)Die Qualitat der Drogen ist sehr wichtig.

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 3

DiensteGefalschte Dokumente

Pass, Identitatskarte (von groben bis sehr gutgemachten Falschungen bis zu echten Dokumenten)FuhrerscheinScan von echten Dokumente

GeldwascheGestohlenes Geld wird verkauft (zum BeispielPaypal-Account oder Western Union Transfer)Kaufer zahlt in BitcoinsKaufer muss die Lieferung des Geldes selbstorganisieren

HackingTutorial: Wie hackt man Kreditkarten?VPN-ZugangPasswortlisten

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 4

Source: Dream Market

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 5

Source: Dream Market

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 6

The Onion Router - TOR

Netzwerk zur Anonymisierung vonVerbindungsdaten

Website erkennt die Adresse des Benutzers nichtInternet-Service-Provider sieht nicht, was derBenutzer macht

Wofur?Facebook am Arbeitsplatz benutzenStelleninserate am Arbeitsplatz lesenKommunikation in einer Diktatur

AlternativeWeb-Server direkt im Tor-Netzwerk hostenAus dem normalen Internet (Clearnet) nichterreichbar

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 7

Source http://geography.oii.ox.ac.uk/the-anonymous-internet/

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 8

Bitcoins

Alice will Marihuana bei Bob kaufen

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

300 UUIODG7Bob mBTC Adresse

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 9

Bitcoins

Bob generiert eine Bitcoin-Adresse, an die Alice die Zahlung senden soll.

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

300 UUIODG7Bob mBTC Adresse

35UuDbjJ

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 10

BitcoinsBob sendet eine Nachricht an Alice ”Send BTC 0.3 to 35UuDbjJ”

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

300 UUIODG7Bob mBTC Adresse

35UuDbjJ

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 11

BitcoinsAlice generiert eine neue Transaktion aus einer seiner Adressen

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

300 UUIODG7Bob mBTC Adresse

35UuDbjJ

(0.3, UUIODG7 → 35UuDbjJ)

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 12

BitcoinsBob kopiert die Blockchain

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

Bob mBTC Adresse35UuDbjJ

(0.3, UUIODG7 → 35UuDbjJ)

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 13

BitcoinsBob uberpruft, ob das Geld an der Adresse 35UuDbjJ angekommen ist.

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

Bob mBTC Adresse300 35UuDbjJ

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 14

BitcoinsBob sendet das Marihuana.

AlicemBTC Adresse

50 anvjuerjHH8.7 NNjuURZZ

Bob mBTC Adresse300 35UuDbjJ

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Blockchain

mBTC Adresse50 anvjuerjHH8.7 NNjuURZZ

0 UUIODG7300 35UuDbjJ

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 15

Kryptowarungen

BitcoinDie grosste KryptowahrungDie Blockchain ist public.Jeder weiss, was passiert.Forschende suchen nach informationen

MoneroBasiert auf “Ring-Signaturen”,Niemand weiss, wer wem wieviel sendet.Viel anonymer als Bitcoin.

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 16

Source https://www.blockchain.com/de/charts/trade-volume

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 17

“Crime as a Service”

Forscher findet 0-Day exploitEntwickler schreibt MalwareBotnet Herder verwaltet einen BotnetErpresser kontaktiert der Web ServerGeldwascher kauft graues Geld

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 18

Gefahren

Die GefahrenSehr viel bose Leute (Kriminelle und Polizei)Viel DDoS-AttackenRisiken von Malwares

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 19

Datenschutz ist auch im Clearnet wichtig

Datenschutz ist obligatorischBundesgesetz uber den DatenschutzEU-Datenschutz-Grundverordnung (GDPR)

Interessante IdeenKommunikation End2End EncryptionMechanismen fur die ReputationTreuhand (Escrow)Smart contracts (z.B. Multisig in Bitcoins). . .

Berner Fachhochschule | Haute ecole specialisee bernoise | Berne University of Applied Sciences 20