A internet de “superficie” e dark web

A dark web talvez não seja tão sombria quanto parece”, afirma o pesquisador de segurança e privacidade espanhol Iskander Sanchez-Rola, que liderou um estudo sobre a rede Tor, a dark web utiliza criptografia para ocultar a identidade dos usuários.

A Universidade de Deusto, grupo baseado em Espanha, descobriu ligações estreitas entre a dark web e a internet que os usuários comuns usam. Mais de 20% das 1,5 milhões de páginas da dark web analisaram recursos importados, como imagens, documentos e arquivos JavaScript de sites de superfície.

Proprietários e operadores desses recursos podem rastrear quando são carregados por um usuário, dando a eles uma janela para um domínio oculto. O Google poderia monitorar o tráfego para 13% dos domínios no conjunto de dados do estudo dessa forma, concluíram os pesquisadores.

Se um serviço da dark web usar o mesmo script de um site na “superfície”, qualquer pessoa que o use poderia começar a rastrear a atividade de um usuário. Além disso, eles encontraram scripts de rastreamento, feitos para analisar o comportamento de navegação dos usuários, em 27% das páginas ocultas que eles viram.

Quase um terço deles veio da internet de “superfície” e 43% deles eram do Google.

Se um serviço da web escuro usar o mesmo script de um site na Web de superfície, qualquer pessoa que use o script poderá começar a rastrear a atividade de um usuário e identificá-lo quando visitar sites menos privados

afirma Sanchez-Rola.

Dark web: Novas ferramentas de inteligência artificial, novos insights

O MIT Lincoln Laboratory está concebendo novas ferramentas de software de aprendizado de máquina para analisar dados de superfície e dark web.

Assim como a equipe de pesquisa da Universidade de Deusto, essas ferramentas enfocam a interconexão entre diferentes camadas da Web: conexões, vendedores e compradores online mantêm da superfície ao escuro e em fóruns da dark web.

“Essa troca constante entre sites é agora uma parte estabelecida de como os mercados da web escuros operam”, afirma Charlie Dagli, pesquisador do Lincoln Laboratory.

Os usuários estão fazendo novos perfis regularmente. Eles podem não estar empregando os mesmos nomes de usuário de um site para outro, mas estão mantendo suas conexões ativas sinalizando um ao outro por meio de seu conteúdo.

Os usuários estão fazendo novos perfis regularmente. Eles podem não estar empregando os mesmos nomes de usuário de um site para outro, mas estão mantendo suas conexões ativas sinalizando um ao outro por meio de seu conteúdo.

Esses sinais podem ser utilizados para vincular pessoas pertencentes ao mesmo usuário em fóruns da web obscuros e, de forma mais reveladora, para vincular pessoas na dark web à internet “superfície” para descobrir a verdadeira identidade de um usuário.

O Lincoln Laboratory está treinando seus algoritmos de aprendizado de máquina para calcular a semelhança entre usuários em fóruns diferentes.

Os cálculos baseiam-se em três aspectos-chave das comunicações dos usuários: “Como eles se identificam com os outros, sobre o que escrevem e com quem escrevem”, apontou Dagli.

Esses estudos recentes estão lançando luz sobre como os usuários da dark web realmente operam e agências de aplicação da lei são todos os ouvidos.