Thảm họa kỹ thuật 👁️ 5,692,990 lượt xem ~10 phút đọc

Bên trong Dark Web: Cơ chế định tuyến củ hành Tor và sự trỗi dậy của chợ đen Silk Road

Dữ liệu được bọc nhiều lớp mã hóa và đi qua mạng lưới các nút trung gian để xóa sạch mọi dấu vết IP. Dark Web không chỉ là thế giới ngầm của chợ đen Silk Road, mà còn là công nghệ tình báo của Hải quân Mỹ bảo vệ quyền tự do thông tin.

1. Tảng băng trôi Internet và những sự ngộ nhận

Trong văn hóa đại chúng, “Dark Web” (Web tối) thường được mô tả như một hang ổ ma quái của tin tặc, nơi thuê sát thủ và buôn bán vũ khí hạng nặng.

Nhưng để hiểu đúng bản chất kỹ thuật, cần phải nhìn vào cấu trúc 3 tầng của toàn bộ mạng Internet toàn cầu:

Tầng 1: Surface Web (Web bề nổi - chỉ chiếm khoảng 4% đến 10%)
Toàn bộ các trang web được lập chỉ mục bởi Google, Bing: báo chí, Wikipedia, YouTube, mạng xã hội. Bất kỳ ai gõ URL cũng có thể truy cập công khai.
       ↓
Tầng 2: Deep Web (Web chìm - chiếm hơn 90% toàn bộ Internet)
Các trang web không được lập chỉ mục công khai: hòm thư điện tử cá nhân, tài khoản ngân hàng trực tuyến, hồ sơ bệnh án, mạng nội bộ công ty (Intranet), cơ sở dữ liệu khoa học được bảo vệ bằng mật khẩu.
       ↓
Tầng 3: Dark Web (Web tối - một góc rất nhỏ của Deep Web)
Tập hợp các máy chủ và trang web sử dụng tên miền đặc biệt (.onion) mà các trình duyệt thông thường như Chrome hay Safari hoàn toàn bất lực. Muốn truy cập, bạn bắt buộc phải dùng các phần mềm định tuyến mã hóa chuyên dụng – nổi tiếng nhất là mạng lưới Tor.

2. Cơ chế kỹ thuật gốc: Định tuyến củ hành (Onion Routing)

Điều trớ trêu nhất trong lịch sử công nghệ: Mạng lưới Tor (The Onion Router) không phải do tội phạm tạo ra. Nó được phát minh và tài trợ vào giữa những năm 1990 bởi chính Phòng thí nghiệm Nghiên cứu Hải quân Mỹ (US Naval Research Laboratory - NRL).

Mục đích ban đầu của quân đội Mỹ: Tạo ra một kênh liên lạc tuyệt mật cho các điệp viên tình báo quân sự hoạt động tại các quốc gia thù địch, sao cho không một cơ quan an ninh đối phương nào có thể lần ra địa chỉ IP gốc của người gửi tin.

Cơ chế “định tuyến củ hành” hoạt động theo nguyên lý mã hóa đa lớp:

  1. Bọc nhiều lớp mã hóa: Khi máy tính của bạn gửi một gói tin vào mạng Tor, gói tin đó được bọc qua nhiều lớp khóa mã hóa bất đối xứng giống hệt như các lớp của một củ hành.
  2. Đi qua 3 trạm trung gian (Relay Nodes):
    • Nút đầu vào (Entry/Guard Node): Trạm này biết địa chỉ IP thật của bạn, nhưng không hề biết nội dung bạn gửi đi đâu vì gói tin đã bị mã hóa kín mít. Nó chỉ bóc đi lớp vỏ củ hành ngoài cùng rồi chuyển tiếp sang trạm thứ hai.
    • Nút trung chuyển (Middle Node): Trạm này chỉ biết gói tin vừa đến từ Nút đầu vào và cần chuyển tiếp sang Nút ra. Nó hoàn toàn mù tịt về người gửi ban đầu và đích đến cuối cùng.
    • Nút lối ra (Exit Node): Trạm này bóc lớp vỏ mã hóa cuối cùng để gửi dữ liệu thô đến máy chủ đích (Website). Nó biết nội dung dữ liệu là gì, nhưng hoàn toàn không thể biết ai ở đầu bên kia đã phát ra gói tin đó.
Máy tính của bạn (IP Thật)
       ↓ [Bọc 3 lớp mã hóa]
Nút đầu vào (Entry Node) - Bóc lớp 1
       ↓
Nút trung chuyển (Middle Node) - Bóc lớp 2
       ↓
Nút lối ra (Exit Node) - Bóc lớp 3
       ↓
Trang web đích (.onion hoặc Website)

Nhờ cơ chế này, ngay cả khi một nút trong chuỗi bị cảnh sát theo dõi hoặc bị tấn công, kẻ theo dõi cũng không thể chắp nối hai đầu của sợi dây liên lạc. Dấu vết IP được xóa sạch hoàn toàn.


3. Sự trỗi dậy và sụp đổ của đế chế chợ đen Silk Road

Khi công nghệ ẩn danh tuyệt đối của Tor kết hợp với sự ra đời của đồng tiền mã hóa phi tập trung không thể đảo ngược Bitcoin vào năm 2009, một sản phẩm phụ đen tối đã xuất hiện: Chợ đen kỹ thuật số.

Tháng 2 năm 2011, một chàng trai 26 tuổi mang tư tưởng tự do cá nhân cực đoan tên là Ross Ulbricht đã sáng lập ra trang web chợ đen mang tên Silk Road (Con đường tơ lụa) trên mạng Tor, dưới bí danh “Dread Pirate Roberts” (DPR).

Silk Road hoạt động hệt như một sàn thương mại điện tử Amazon của thế giới ngầm:

  • Giao diện thân thiện, có hệ thống đánh giá sao uy tín của người bán, dịch vụ ký quỹ (escrow) giữ tiền bảo đảm và mục bình luận chất lượng hàng hóa.
  • Mọi giao dịch ma túy, chất cấm, tài liệu giả, công cụ hack được thanh toán ẩn danh bằng Bitcoin và vận chuyển qua đường bưu điện dưới dạng các gói hàng được ngụy trang tinh vi.

Trong vòng 2 năm rưỡi hoạt động, Silk Road đã xử lý lượng giao dịch trị giá hơn 1.2 tỷ USD, thu về hơn 80 triệu USD tiền phí hoa hồng bằng Bitcoin cho Ross Ulbricht.

Nhưng nguyên lý bảo mật luôn có một lỗ hổng không thể vá: Yếu tố con người (Human Error).

Ross Ulbricht bị bắt không phải vì thuật toán của Tor hay Bitcoin bị bẻ khóa. Anh ta bị cơ quan điều tra liên bang Mỹ (FBI) lần ra dấu vết từ một sai lầm ngớ ngẩn thời kỳ đầu: Năm 2011, khi vừa lập trang web, Ulbricht đã dùng một tài khoản diễn đàn công khai có gắn địa chỉ email cá nhân (rossulbricht@gmail.com) để đăng bài quảng bá cho Silk Road.

Tháng 10 năm 2013, các đặc vụ FBI đã phục kích bắt quả tang Ross Ulbricht tại quầy đọc sách của một thư viện công cộng ở San Francisco khi chiếc laptop cá nhân của anh ta đang mở và đăng nhập vào tài khoản quản trị tối cao của Silk Road.

Ulbricht bị kết án tù chung thân không có cơ hội ân xá.


4. Hai mặt của một công nghệ

Sau vụ sập của Silk Road, Dark Web không hề biến mất. Hàng loạt chợ đen mới mọc lên thay thế như nấm sau mưa (AlphaBay, Hansa, Hydra) và các cơ quan an ninh mạng toàn cầu vẫn đang trong một cuộc chiến gián điệp công nghệ không hồi kết để triệt phá chúng.

Tuy nhiên, nhìn nhận Dark Web hoàn toàn như một công cụ tội phạm là một góc nhìn phiến diện:

  1. Công cụ sinh tồn của tự do thông tin: Tại các quốc gia độc tài nơi Internet bị kiểm duyệt gắt gao và mạng xã hội bị chặn hoàn toàn, Tor là chiếc phao cứu sinh duy nhất để các nhà báo, các nhà hoạt động nhân quyền và người dân bình thường có thể đọc được tin tức trung thực từ bên ngoài và phát đi tiếng nói của mình mà không bị bắt bớ.
  2. Kênh bảo vệ người thổi còi (Whistleblower): Các cơ quan báo chí uy tín hàng đầu thế giới như The New York Times, The Guardian hay The Washington Post đều duy trì các cổng tiếp nhận tài liệu mật chạy trên mạng Tor (SecureDrop) để những người tố giác tham nhũng có thể gửi chứng cứ an toàn mà không sợ bị trả thù.

5. Bài học đóng đinh

Hồ sơ về Dark Web để lại 3 kết luận thực tế:

  1. Bản thân công nghệ là trung lập về mặt đạo đức: Mã hóa củ hành Tor chỉ là toán học và giao thức truyền tải gói tin. Nó không tốt cũng không xấu. Mục đích sử dụng của con người mới là thứ định đoạt công nghệ đó trở thành công cụ bảo vệ nhân quyền hay chiếc khiên che chở cho tội ác.
  2. Ẩn danh trên mạng là một ảo tưởng nếu thiếu kỷ luật vận hành (OpSec): Bạn có thể sử dụng hệ thống mã hóa mạnh nhất cấp quân sự, nhưng chỉ cần một lần bất cẩn đăng nhập tài khoản cá nhân, một địa chỉ email cũ hay một thói quen dùng từ ngữ văn phong trên mạng xã hội, toàn bộ lớp vỏ bọc ẩn danh sẽ sụp đổ trong tích tắc.
  3. Mọi nỗ lực cấm đoán công nghệ phi tập trung đều bất khả thi: Chính phủ có thể bắt giữ những người điều hành các máy chủ chợ đen đơn lẻ, nhưng họ không bao giờ có thể xóa bỏ hoàn toàn mạng lưới Tor hay Bitcoin. Chừng nào nhu cầu về sự riêng tư và tự do trao đổi thông tin của con người còn tồn tại, thế giới ngầm kỹ thuật số sẽ vẫn tiếp tục tiến hóa.
📜 Xem toàn bộ transcript gốc tiếng Anh (1,955 từ)

Văn bản phụ đề nguyên bản tiếng Anh trích xuất trực tiếp từ video của ColdFusion phục vụ tra cứu và đối chiếu:

hi welcome to another ColdFusion video I'm sure by now that everyone has heard of the dark web commonly known as the epicenter of illegal online activity a vast secret cyber underworld it's called the dark web and people aren't using it to buy shoes they're buying drugs weapons anything you can imagine the subterranean realm is sinister and untraceable with consequences that can be deadly people may also be familiar with the Silk Road or at least its history the online marketplace where you could buy narcotics with absolute anonymity but the dark web is part of something much bigger the Deep Web which makes up 90% of the entire web through our internet searches in our daily lives we only see a tip of the iceberg how did this all start in this video we'll take a look at both the Deep Web and the dark web for starters let's take a look at some basics the web can be defined into three categories first there's the surface web and that's everything that's open and available basically everything that can be found is through a Google search following this is the Deep Web this is the portion of the Internet that's hidden from conventional search engines and it contains unindexed websites here you can find personal information like your payroll and medical records or a corporation's private data and finally there's the dark web here sites are intentionally hidden from search engines sites and the dark web can only be accessed through special browsers which you use masked IP addresses to hide the identity of the visitors so where did this dark web come from in 1969 a couple of university students sent the world's first computers to compete a message it was sent on ARPANET an early ancestor to the Internet the concept of connecting computers together was a radical idea at the time and at certain motions the progression to the modern Internet but ever since there has been the internet or any form of internet people have used it for illegal online activity in fact one of the first-ever ecommerce transactions was a drug deal in 1970 it was done between two students at MIT and Stanford in the 1980s people also attempted to create data havens in small countries with relaxed laws these early examples were nowhere near as sophisticated as the modern dark web however they illustrate the point that they have always been people who wanted to use the web to escape the eyes of the authorities or everyone's eyes for that matter in the mid-1990s things started to get interesting a technology called tor was created tor stands for The Onion Router and is a browser which allows users to exchange information anonymously online peer-to-peer networks like tor are the backbone of the dark web for the dark web to exist it needs anonymity tor manages this by hiding the identity of the user by bouncing the connection through three different servers around the world adding a layer of encryption each time hence the name onion it would be logical to assume that tall was invented by a group of anti-establishment coders and criminals trying to evade government control looking at the illegal activity of the dark web this makes sense however quiet paradoxically tor was invented by the US Naval Research Laboratory to allow intelligence personnel to transfer information securely another agency of the US Department of Defense called DARPA further developed all and in 2002 they made it available to the public to this very day tor is still funded in part by the US government but why would the US government fund and allow the general public to access tor well the idea was to make it difficult for anyone to decipher which information on the dark web was created by intelligence officers it's easier to remain anonymous in a sea of anonymous users simply the more users there are the better it's important to note that without tor the darknet would still exist tor is simply one dark web browser to which there are many it's kind of like if Google Chrome was shut down tomorrow the internet would still exist in 2014 dr. Gareth Owen provided a breakdown of the sites on the dark web by classification his research found that drug marketplaces were by far the most common type of site this was followed by other marketplaces including fraud sites and Bitcoin sites which are mainly used for money laundering ok so let's take a deeper dive and take an interesting look at the deep and dark web firstly it's huge and its size is growing rapidly a 2001 study done by the university of california discovered that the dark web had 7.5 petabytes or 7500 gigabytes of information in just two years this number increased to over 91,000 petabytes today combined the deep and dark web is over 96% of the entire web to give you more of an idea of the scale 60 of the largest deep web sites collectively exceed the size of the entire surface Internet by 40 times when you do an internet search you're only searching 0.03 percent of the entire web the dark web is such a nefarious place that you can get scams based around murder in one case people kept falling for an elaborate scam to hire hitmen a website called Besser mafia claim to offer the toughest albanian hitman services but in reality it was two Eastern European men tricking people into handing over their money to pay for hit jobs that actually didn't happen after getting their initial payment the fraudsters often strung customers along lying to them and making up stories about why the killing hadn't happened yet they even started a fake moral panic around the issue they started up false campaign groups and petitions calling for the beste Mafia website to be shut down this is a convoluted effort to make it look legitimate it said that you can find anything from an ak-47 to rocket launcher on the dark web if you look hard enough criminals have also been discovered selling fake degrees certifications and passports people have also hired hackers to break into university systems just to change their grades stolen identities up for grabs from the dark web passwords for individual bank accounts cost around 160 dollars and your full identity about $1,200 on the dark web there's also a hidden Wikipedia this contains Wikipedia articles that are immune from censorship one of the most infamous sites on the dark web is the marketplace Silk Road the name comes from an ancient network of trade routes which connected Europe parts of Africa Asia and the Middle East the name was borrowed by Ross Albrecht in 2011 when he said of the first Silk Road marketplace under the alias Dread Pirate Roberts here many things can be purchased with Bitcoin but mostly illicit drugs and fraudulent documentation such as passport being mostly anonymous Bitcoin among other crypto currencies was instrumental in allowing Silk Road and any anonymous marketplace to run Ross Ulbricht was arrested in 2013 and charged in a high-profile case with money-laundering computer hacking conspiracy to traffic narcotics and arranging hit men to murder six people however he was not prosecuted for the attempted murder charges in October last year the FBI swooped Ross Ulbricht was sitting at his laptop in the science fiction section of a San Francisco library but to ensure they got the evidence they wanted the federal agents had to grab Albrecht before he had time to shut down his computer my prosecutors in the case essentially wanted him online and the computer unencrypted at his arrest he was sentenced to double life in prison plus 40 years without parole in total approximately a hundred and seventy thousand bitcoins were seized by the US government from Silk Road and ol bridges personal account at the time this was roughly a hundred million US dollars you've sold at the peak of bitcoins price in 2017 it would be worth approximately 2.8 billion US dollars Russ Oh bridge had a staunch libertarian philosophy believing that he was doing an ultimate good for the world his rules for Silk Road outlined that only products that do not cause harm to innocent people may be listed he fundamentally believed that he was giving power to the people against the government it could be argued that the site reduced violence in society as Silk Road provided a means to purchase narcotics without the violent nature of cartels gangs or local drug dealers Ross Ulbricht is heavy prosecution has caused a stir in the online community there have been arguments about how much of Silk Road was built by a bridge as he had a limited programming knowledge some claim that this was the work of a group new versions of Silk Road and other drug marketplaces keep reappearing perhaps as long as there is demand there will always be another form of Silk Road to land the dark web have also been crucial to whistleblowers The New York Times and other news outlets have opened onion sites to allow for people to anonymously submit information so the dark web isn't really a place to surf it's a place that allows you to do specific things and people should really know what they're getting into before accessing it many sites need invites and a lot of people provide very specific services stumbling upon a site by accident may even be a criminal offense to make things clear it's definitely recommended that you don't mess with the dark web they've been reports of people getting strange phone calls after browsing through forums people's webcams being hacked and then being put on livestream for all to see people being followed around in public and being horrified to see photos themselves while doing their daily activities appear in their computer later that day a lot of people regard the dark web as an underworld an illegal and dark place where criminals meet it's true there is a lot of this type of activity but the other argument is that it gives people freedom it can stop governments from overreaching their boundaries it can keep people and their ideas safe the question is how do we stop the parts of the dark web that shouldn't exist right now it seems like an unanswerable question but people such as tor staff are working on it in a time where all of our information is on and our identity follows us on every post and search perhaps who needs something like a dark web in order to keep our freedom so I'll pass the question off to you do you think we need something like a dark web for privacy reasons but on the other hand it just might be the case in the future that intelligence agencies compromised the system without even telling us it's an interesting debate if you're looking for more and want to see another video on a similar vein I've previously done a video on the history of WikiLeaks so you can check that out if you want oh yeah and just before I go I was invited on a podcast and a radio show to talk a little bit about technology in regards to my book I'll leave those links below to if you want to listen so anyway thanks for watching this has been - gogo you've been watching cold fusion and I'll see you again soon for the next video cheers guys have a good one if you thinking [Music] [Music] you