- Pada 2012 di Austria, William Weber menjadi sasaran penggeledahan terkait penyelidikan materi eksploitasi seksual anak yang terhubung dengan node keluar Tor, dan kemudian divonis bersalah atas tuduhan membantu transmisi
- Penyelidikan dimulai ketika IP server di Polandia dikaitkan dengan unggahan ilegal ke layanan image hosting Austria, dan Weber menjelaskan bahwa IP tersebut adalah Tor exit node yang ia operasikan
- Dalam penggeledahan, komputer, perangkat penyimpanan, ponsel, konsol game, senjata api yang terdaftar secara legal, serta sejumlah kecil ganja dan hashish disita, tetapi Weber tidak ditangkap
- Menurut Weber, hukum Austria saat itu hanya melindungi perusahaan terdaftar dan tidak mengenal plea bargain, sehingga ia menerima hukuman percobaan 5 tahun alih-alih hukuman penjara 3 bulan, dan beberapa minggu kemudian hukum diubah agar juga melindungi individu serta usaha perseorangan
- Kasus ini menunjukkan apakah operator Tor dapat tetap memikul tanggung jawab hukum meski secara struktur tidak dapat melihat isi trafik, serta bagaimana membedakan nilai publik jaringan anonim dari potensi penyalahgunaannya
Penggeledahan 2012 dan node keluar Tor
- William Weber diperkenalkan sebagai anggota lama LowEndTalk yang aktif sejak 2011, dan berada di pusat perkara hukum di Austria pada awal 2010-an terkait pengoperasian node keluar Tor
- Kasus ini terkait dengan penyelidikan distribusi materi eksploitasi seksual anak melalui jaringan anonim Tor, dan Styrian Landeskriminalamt (LKA) Austria menggeledah apartemen Weber
- Tor mengirim trafik ke tujuan akhir melalui beberapa node relay, dan node keluar berfungsi sebagai hop terakhir
- Weber menyatakan bahwa jurnalis, aktivis, dan organisasi militer menggunakan Tor untuk menghindari sensor dan berkomunikasi dengan aman, dan bahwa ia mengoperasikan node keluar demi kebebasan informasi serta akses internet tanpa sensor
Perangkat yang disita dan proses penyelidikan
- Penggeledahan dimulai saat Weber sedang berada di tempat kerja, dan LKA menunjukkan surat perintah untuk mencari serta menyita perangkat keras terkait komputer dan media penyimpanan
- Barang yang disita mencakup sekitar 20 komputer, hard disk eksternal, USB flash drive, PC utama, konsol game, dua tablet, dan ponsel
- Server colocation disebut tidak disita karena berada di Liechtenstein, Amerika Serikat, Hong Kong, dan wilayah di luar yurisdiksi Uni Eropa
- Server yang menampung node keluar yang dipermasalahkan berada di Polandia, dan Weber mengatakan ia sudah menonaktifkan node pada server itu saat berpindah ke ISP lain
- Selama penggeledahan, senjata api yang terdaftar secara legal, uang tunai, koin langka, serta sekitar 3 gram hashish dan 10 gram ganja yang ia sebut untuk penggunaan pribadi juga ditemukan dan disita
- Weber tidak ditangkap setelah penggeledahan, dan pada hari yang sama hadir di kantor LKA untuk diperiksa
IP yang terungkap dalam pemeriksaan dan penjelasan tentang Tor
- Dalam pemeriksaan LKA, Weber mengakui bahwa alamat IP yang dipermasalahkan memang menjadi miliknya pada periode yang ditentukan
- IP tersebut adalah node keluar Tor yang saat itu ia kendalikan
- Weber mengenang bahwa polisi tampaknya sudah mengetahui Tor, dan suasana menjadi lebih bersahabat setelah ia memberikan penjelasan
- Sebelumnya polisi Polandia juga pernah menghubunginya terkait upaya peretasan yang berasal dari IP yang sama, dan ia menjelaskan bahwa IP itu adalah node keluar Tor serta tidak menyimpan log
- Ia menilai bahwa meski node Tor pada server tersebut dihentikan setelah laporan upaya peretasan, penyelidikan atau penyadapan mungkin sudah lebih dulu berjalan
Dakwaan dan putusan bersalah
- Weber mengatakan ia didakwa dan divonis bukan karena kepemilikan materi eksploitasi seksual anak, melainkan karena tuduhan membantu transmisi
- Menurut penjelasannya tentang sistem hukum Austria, hukum membedakan kepemilikan, penjualan, distribusi gratis, dan bantuan terhadap distribusi umum, dan dirinya termasuk kategori paling ringan yaitu bantuan terhadap distribusi umum
- Menurut Weber, hukum Austria saat itu tidak mengenal plea bargain, dan pengadilan harus menerapkan hukuman minimum
- Ia menerima hukuman percobaan 5 tahun alih-alih hukuman penjara 3 bulan, dan tanpa prosedur seperti petugas pengawas, pada akhirnya itu hanyalah hukuman percobaan “di atas kertas”
- Ia menyatakan meninggalkan Austria segera setelah putusan, dan otoritas Austria tidak mengajukan surat perintah Interpol atau Europol untuk memulangkannya
- Pada saat itu hukum hanya melindungi perusahaan terdaftar, berbeda dengan Jerman, dan beberapa minggu setelah putusan hukum Austria diubah agar ISP yang dilindungi juga mencakup individu serta usaha perseorangan
Penjelasan tambahan Weber dan biayanya
- Menurut Weber, aparat melacak dirinya setelah seseorang menggunakan server sewaan di Polandia untuk mengunggah materi eksploitasi seksual anak ke layanan image hosting Austria
- Polisi Austria disebut memperoleh IP login WHMCS milik Weber melalui ISP, lalu mengirim panggilan ke UPC Austria untuk mengonfirmasi alamatnya dan memeriksa registri senjata
- Kasus ini disebut berpindah bukan ke unit kejahatan siber melainkan ke unit yang menangani kekerasan terhadap anak, dan Weber mengklaim petugas yang menangani tidak memahami Tor
- Untuk biaya hukum, ia mengatakan telah membayar sekitar 6.000 euro kepada pengacara dan mungkin masih berutang sekitar 3.000 euro
- Weber mengatakan log IRC tempat ia menjelaskan apa yang boleh dan tidak boleh di-host oleh penyedia web hosting miliknya digunakan di luar konteks
Klaim terkait NATO dan aktivitas saat ini
- Weber mengklaim materi eksploitasi seksual anak bukan satu-satunya alasan penggeledahan, dan bahwa node keluar yang sama juga digunakan untuk meretas fasilitas NATO di Polandia
- Ia menjelaskan bahwa fasilitas tersebut menangani pekerjaan terkait senjata kimia dan biologis
- Ia mengatakan pada 2017 Amerika Serikat berupaya mengekstradisinya dari Kroasia, dan informasi yang diberikan berada pada tingkat yang mendekati “keamanan nasional”
- Karena menikah dengan warga lokal Kroasia, ia menyatakan tidak bisa diekstradisi ke luar Uni Eropa sehingga Amerika Serikat kalah
- Saat ini ia mengatakan bekerja di bidang TI untuk perusahaan Jerman, memiliki data center di Kosovo, dan terlibat dalam aktivitas offshore hosting di Kosovo serta Adriatic IX
- Ia juga menyatakan masih mengoperasikan node keluar Tor berkapasitas 3Gbit di bawah badan hukum anonim di luar negeri
Dampak pribadi setelah kasus dan pokok perdebatan
- Weber mengatakan kasus Tor ini meninggalkan dampak pada dirinya, dan bahwa ia menerima resep rivotril/klonopin(clonazepam) dosis tinggi karena gangguan kecemasan sosial
- Ia merasa kasus ini juga mendorongnya lebih jauh ke kehidupan yang “wilayah abu-abu”
- Produksi dan penyebaran materi eksploitasi seksual anak tentu tidak dapat dibenarkan, tetapi ketika operator node keluar Tor hanya berperan sebagai perantara, sulit membedakan antara dukungan yang disengaja dan penyediaan infrastruktur kebebasan berbicara
- Dalam desain Tor, operator berada dalam struktur yang tidak dapat dan tidak melihat trafik internal, dan karakteristik ini sekaligus menciptakan keunggulan serta potensi penyalahgunaan jaringan anonim terdistribusi
1 komentar
Komentar Hacker News
Situs web perusahaan hosting miliknya[1] benar-benar terang-terangan jujur
Di sana tertulis bahwa Kosovo adalah negara yang sangat korup sehingga baik pemerintahan maupun lembaga peradilannya bisa disuap, dan mereka bisa menerima informasi tentang perintah pengadilan serta penggeledahan dan penyitaan sebelum dieksekusi, lalu memindahkan server untuk melindungi pelanggan. Disebutkan juga bahwa dengan koneksi Serbia, mereka bisa memindahkan server melintasi perbatasan dan membuatnya “pingpong” di antara kedua negara, sehingga konten pada dasarnya bisa tetap online selamanya
[1] https://basehost.eu/
Dalam skenario terburuk, mereka bisa tutup, bekerja sama penuh dengan polisi, dan tetap mengantongi uang yang sudah diperoleh sampai saat itu. Dalam skenario yang lebih baik, mereka bisa membuat kesepakatan dengan polisi untuk bekerja sama diam-diam sambil terus menghasilkan uang; skenario terbaiknya adalah tidak terjadi apa-apa dan mereka hanya meraup untung tanpa biaya
Hosting web yang abu-abu seperti ini sering kali tidak bertahan lama, jadi lebih masuk akal mereka berbohong demi keuntungan jangka pendek daripada berinvestasi besar dalam suap dan banyak pusat data
Selain itu, korupsi bukan nilai benar/salah. Polisi pun bisa saja hanya menerima uang lalu tidak melakukan apa-apa, berharap atasannya tidak tertarik, dan tidak melindungi ketika situasi nyata terjadi. Di wilayah itu juga ada upaya antikorupsi yang terkait dengan bantuan AS, jadi jika perusahaan besar AS bekerja sama dengan FBI dalam penyelidikan besar, polisi setempat mungkin memilih membuat Anda tidak nyaman agar tidak kehilangan dana bantuan inti
Dan itu juga seolah menghukum seluruh negara yang sudah terbiasa memakai suap sebagai praktik umum. Seperti tempat-tempat yang pernah berada di bawah kekuasaan Soviet, ada masyarakat di mana untuk membuat sesuatu terjadi, orang harus menyuap pihak terkait. Kalau ingin rumah baru untuk pasangan pengantin, Anda bisa mengajukan permohonan perumahan dan mungkin baru mendapat giliran sekitar masa pensiun; kalau menyuap petugas dokumen, prosesnya bisa dipercepat. Untuk penyakit yang bisa diobati pun pilihannya adalah memasukkan nama ke daftar tunggu dan menunggu sampai tahun depan, atau memberi dokter yang digaji negara hadiah konyak, cokelat mahal, dan amplop berisi “tip” agar antrean dimajukan. Perjalanan ke luar negeri juga begitu: paspor “disimpan aman” oleh pemerintah, sehingga perlu beberapa transaksi menarik agar bisa melewati Tirai Besi dan naik penerbangan berikutnya
Jadi saya tidak yakin memberikan suap selalu salah secara mutlak. Pihak yang menerima adalah persoalan lain
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
Ada juga orang yang memakai exit node yang sama untuk meretas fasilitas NATO di Polandia. Fasilitas itu menangani senjata kimia dan biologis, pelucutan senjata, dan sebagainya
Pada 2017, AS mencoba mengekstradisi saya dari Kroasia, dan informasi yang mereka ajukan hampir hanya sebatas alasan keamanan nasional
Saya menikah dengan warga lokal dan tidak bisa diekstradisi ke luar UE, jadi mereka kalah
Pada akhirnya, sekali lagi dalih “pikirkan anak-anak” dipakai untuk menutupi kepentingan badan intelijen
Tampaknya ada lebih banyak hal daripada sekadar masalah exit node Tor seperti yang tersirat dari judul
Ia mengatakan bahwa ia meninggalkan Austria, kini bekerja di bidang IT untuk perusahaan Jerman, punya pusat data di Kosovo, dan terutama menjalankan hosting area abu-abu seperti warez. Ia juga menambahkan bahwa materi eksploitasi seksual anak bukan satu-satunya alasan penggeledahan dan penyitaan
Lalu ia mengatakan seseorang mencoba meretas fasilitas NATO lewat exit node itu
Meski begitu, cara negara yang bisa begitu saja “menyita dulu, lalu mencari dakwaan yang cocok belakangan” sangat mengkhawatirkan
Pihak berwenang tampaknya sudah mencurigai orang ini cukup lama, dan alasannya tidak sepenuhnya tampak kosong. Mereka memakai laporan materi eksploitasi seksual anak sebagai kesempatan untuk menggerebek, tetapi belakangan tampaknya menyadari bahwa kasusnya tidak sekuat yang mereka harapkan
Alasannya sama seperti tokoh kejahatan terorganisir yang divonis bersalah karena penggelapan pajak. Penggelapan pajak bukan kekhawatiran utamanya, tetapi tujuannya tercapai
Ini bukan forum homebrew legal yang disusupi backdoor oleh seseorang untuk meretas NATO, melainkan organisasi warez, dan mungkin ada materi eksploitasi seksual anak di sana
Mereka hanya berada di bawah radar sampai seseorang melakukan sesuatu yang menarik perhatian pihak berwenang
Kakak ipar saya bekerja di DHS dalam penyelidikan materi eksploitasi seksual anak, sebagai staf teknis yang bertugas mengamankan peralatan bersama tim masuk pertama
Saya bertanya apakah ia pernah menghadapi exit node Tor; katanya belum, tetapi kadang ada jaringan WiFi tanpa pengamanan yang dipakai pihak ketiga, dan begitu itu menjadi jelas, kasus biasanya dihentikan. Tentu saja, mungkin ada cara menangani orang yang sengaja membuka WiFi untuk menyembunyikan aktivitasnya sendiri
Ia juga mengatakan bahwa jika ada beberapa orang di rumah, mereka sering mendudukkan semuanya di sofa lalu berkata, “seseorang datang karena telah mengunduh materi eksploitasi seksual anak,” dan sering kali semua orang langsung menatap satu orang
Tulisan Bruce Schneier dari 2008: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
Beberapa tahun lalu saya berhenti menjalankan node non-exit Tor di rumah. Soalnya banyak situs web dan platform memblokir semua IP yang terkait dengan Tor
Karena itu saya tidak bisa menonton Hulu selama bertahun-tahun, dan Hulu tetap berusaha menagih uang, tapi saya tidak membayarnya
Menjalankan node Tor adalah pilihan yang sulit mendapat apresiasi. Saya tetap melakukannya selama beberapa tahun, tapi sekarang tidak lagi
Orang-orang yang menjalankan exit node biasanya mungkin bukan melakukannya demi ucapan terima kasih atau upvote. Meski begitu, saya ingin berterima kasih atas waktu dan usaha mereka menjalankan node itu
Ini dilema abadi. Informasi ingin bebas, tetapi orang-orang memakai kebebasan itu untuk hal-hal paling rusak yang bisa dibayangkan, dan orang-orang seperti ini yang menanggung akibatnya
Sangat disayangkan mimpi cyberpunk yang asli berkembang seperti ini. Dunia bisa saja menjadi tempat di mana perusahaan tidak bisa mencegah orang memakai ide, tetapi kenyataannya menjadi dunia di mana untuk tetap anonim Anda harus berdampingan dengan predator anak
Mengejutkan betapa kuatnya anonimitas terkait dengan topik ini. Saat usia 20-an, saya pernah bertemu seseorang di komunitas Whonix yang ingin sepenuhnya menggantikan Google Maps. Ia mencoba membuat cara untuk mengunduh peta dalam jumlah besar dan melihatnya secara lokal, dan menganggapnya suatu hari akan terbukti visioner. Di berbagai wilayah dunia, masalah seperti itu sudah nyata karena komunikasi tidak tersedia sehingga Google Maps tidak bisa langsung dibuka. Sekarang Starlink sedikit banyak menyelesaikannya, tetapi saat itu belum jelas apakah orang bisa melihat peta di genggaman terlepas dari akses internet
Proyek itu menarik. Bisa memakai seluruh Google Maps di ponsel tanpa internet, saya sempat tenggelam dalam komunitas itu
Yang akhirnya membuat saya pergi adalah banjir materi eksploitasi seksual anak yang selalu melekat di sekitar Tor, Whonix, dan anonimitas. Saya cukup toleran terhadap operasi wilayah abu-abu, tetapi salah satu tragedi mimpi cyberpunk adalah seluruh skena itu dikuasai materi eksploitasi seksual anak. Dalam arti tertentu, itu adalah ujian akhir anonimitas. Karena kalau ketahuan, hampir seketika masuk penjara. Jadi tidak mengejutkan bahwa hasil anonimitas yang paling umum dan paling tersebar muncul seperti itu, tetapi ini sangat menyedihkan
Akhirnya saya mematikannya dan tidak pernah kembali lagi. Yang dimuat hanya materi eksploitasi seksual anak serta video pemerkosaan dan penyiksaan Chechnya. Itu bukan jaringan untuk “pembangkang”. Saya kehilangan harapan pada umat manusia
Saya percaya begitu karena jika mereka punya akses ke materi seperti itu dan tidak ada pengawasan, hal itu terlalu mudah dilakukan. Cukup keruhkan airnya agar seolah-olah tidak ada apa pun di dalamnya yang layak dilindungi
Saat muda saya juga tertarik, tetapi setelah lebih memahami manusia dan sejarah, pandangan saya berubah
“High tech, low life” adalah prinsip inti Cyberpunk. Teknologi tidak menyelesaikan masalah sosial, dan teknologi keren membawa masalah yang tak terduga. Perhitungan dan komunikasi yang makin cepat tidak membuat pemerintah dan perusahaan korup menghilang
Jika hanya ada satu jalan untuk tetap anonim, maka Anda akan berada di ruang yang sama dengan semua orang yang membutuhkan anonimitas, apa pun alasannya
Ini bukan karena materi eksploitasi seksual anak atau cryptocurrency. Membesarnya ukuran berkas terdistribusi yang disimpan tentang masing-masing dari kita hingga beberapa orde magnitudo juga bukan karena keduanya
Kalau bicara soal “peta di genggaman”, akan sulit menemukan peta yang data GPS yang dikirimkan bersama riwayat pencarian tidak masuk ke berbagai basis data. Basis data itu bisa diakses bebas oleh pemerintah, atau oleh siapa pun yang membeli dalam jumlah besar
“Beberapa minggu kemudian hukum berubah sehingga bukan hanya perusahaan, melainkan juga individu dan pemilik usaha perorangan dimasukkan sebagai LSP yang dilindungi, tetapi mereka harus membuat saya bersalah”
Ia mengatakan, “Saya didakwa dan dinyatakan bersalah bukan atas kepemilikan, melainkan atas bantuan. Ada kepemilikan, penjualan, distribusi tanpa keuntungan finansial, dan bantuan distribusi umum; saya yang terakhir, dan itu tingkat paling rendah di antaranya”
Apakah ISP yang meneruskan paket jaringan itu juga ikut didakwa?
Sepertinya ini bukan hanya masalah materi eksploitasi seksual anak
Ia mengatakan ia meninggalkan Austria, bekerja di bidang IT untuk perusahaan German, dan menempatkan pusat data di Kosovo untuk meng-host konten wilayah abu-abu yang berfokus pada warez
Ia juga menjelaskan bahwa materi eksploitasi seksual anak bukan satu-satunya alasan penggeledahan dan penyitaan, dan bahwa seseorang meretas fasilitas NATO di Poland yang menangani senjata kimia dan biologis melalui exit node yang sama
AS mencoba mengekstradisinya dari Croatia pada 2017, tetapi hampir tidak ada informasi selain “keamanan nasional”, dan karena ia menikah dengan warga setempat sehingga tidak bisa diekstradisi ke luar EU, AS kalah, katanya
Katanya ada “log yang membicarakan hosting materi eksploitasi seksual anak”, tetapi kalau dilihat lebih dekat, yang diambil adalah log IRC saat ia membicarakan apa yang boleh dan tidak boleh di-host di perusahaan web hosting miliknya
Log itu sendiri memang ada, tetapi dipotong dari konteksnya
Kualitas “pemberitaan” di sini kira-kira setara majalah scene tahun 90-an