Amerikaanse overheid laat kinderpornoverdachte lopen om Tor-kwetsbaarheid geheim te houden

De Amerikaanse overheid zet een rechtszaak tegen een verdachte in een kinderpornozaak stop. Deze stap wordt genomen om geen details openbaar te hoeven maken over een kwetsbaarheid in het Tor-project die gebruikt is om de verdachte te identificeren.

Dit meldt een Amerikaanse Officier van Justitie. De zaak draait om de website Playpen, die uitsluitend via het Tor-netwerk bereikbaar was. De FBI voerde in 2015 onderzoek uit naar deze website en hostte de website tijdelijk zelf om verdachten te kunnen identificeren. Hierbij is gebruik gemaakt van een kwetsbaarheid in het Tor-netwerk om identiteit van Tor-gebruikers te kunnen achterhalen.

FBI weigert openheid te geven

Al eerder is opgeroepen openheid te geven over de methode die is gebruikt om de Playpen-verdachten te identificeren. Dit weigert de FBI echter. In totaal lopen 135 rechtszaken tegen verdachten die actief zouden zijn geweest op deze website, waaronder de rechtszaak die nu wordt stopgezet. De betrokken Officier van Justitie stelt dat de overheid een keuze moet maken tussen het openbaar maken van geheime informatie en het terugtrekken van de rechtszaak. Hierbij wordt gekozen voor het terugtrekken van de rechtszaak. Het is volgens de officier mogelijk de aanklacht tegen de verdachte opnieuw in te dienen indien de informatie over de Tor-kwetsbaarheid op een later moment niet meer geheim is.

De webbrowser Firefox van het bedrijf Mozilla vormt de basis voor de Tor-browser. Mozilla heeft in december een update uitgebracht waarin een kwetsbaarheid is verholpen die kon worden misbruikt om Tor-gebruikers te identificeren. Aangezien informatie over de kwetsbaarheid die de FBI heeft gebruikt ontbreekt is het niet duidelijk of het om dezelfde kwetsbaarheid gaat.