How do some people on the dark web get caught by the FBI while they're supposed to be veterans in hacking? I mean, couldn't they keep their anonymity?
Ja, das können sie.
Im Gegensatz zu einer anderen Antwort im englischen Quora ist es sehr, sehr selten, dass ein technischer Fehler oder eine Störung in Tor gehackt wird, um jemanden zu entlarven, und wenn das passiert, behebt das Tor-Projekt, die Stiftung, die Tor unterhält, das Problem schnell.
Fast alle Leute im Dark Web werden nicht durch Hacker erwischt. Es gibt niemanden, der in einem abgedunkelten Raum vor einer Tastatur sitzt und wütend tippt, während er murmelt: "Ich habe die erste Firewall durchdrungen, aber er leitet Pakete vom Tachyonenfeldemitter durch die Hauptdeflektorschüssel."
Fast alle Tor-Benutzer werden im Meatspace erwischt. Wenn du Drogen oder illegale Waffen oder so etwas verkaufst, ist die Transaktion über Tor sehr schwer nachzuverfolgen, aber irgendwann musst du die Drogen oder Waffen oder was auch immer in die reale Welt bringen - du kannst sie nicht einfach herunterladen. Und das ist der Einstiegspunkt.
Der Besitzer der Silk Road wurde gefasst, nachdem Postinspektoren eine Postsendung mit Ecstasy-Tabletten gefunden hatten. Sie gingen zu dem Postamt, von dem aus die Sendung verschickt worden war, fanden Überwachungsmaterial und entdeckten, dass der Verdächtige dieses Postamt immer wieder benutzte.
Als sie ihn verhörten, erzählte er ihnen von diesem Dark-Web-Marktplatz namens Silk Road. Also richteten Bundesagenten Konten auf Silk Road ein und gaben sich als Käufer aus. Sie kauften Drogen, verhafteten die Verkäufer, als diese die Drogen verschickten, beschlagnahmten dann ihre Verkäuferkonten und nutzten sie, um weitere Verkäufer zu fangen. Schließlich erwischten sie eine Person, die ein vertrauenswürdiger, hochrangiger Verkäufer war, und benutzten dieses Konto, um den Eigentümer der Website zu fassen.
Auch in Fällen, in denen Tor gehackt wurde, funktioniert es nicht so, wie Hollywood sagt.
Im Jahr 2014 verhaftete die Polizei einen Pädophilen und fand auf seinem Computer einen riesigen Vorrat an Bildern von Kindesmissbrauch. Die Verhaftung hatte nichts mit Hackerangriffen oder dem Dark Web zu tun. Als er zu den Bildern befragt wurde, sagte er, er habe sie von einer Dark-Web-Seite namens Playpen heruntergeladen. Die Polizei ging also genauso vor: Sie richtete gefälschte Konten ein, gab sich als Käufer aus, lockte die Verkäufer zu verdeckten Operationen, beschlagnahmte ihre Konten, nutzte die beschlagnahmten Konten, um mit anderen Verkäufern zu sprechen, richtete verdeckte Operationen ein, verhaftete diese Verkäufer, beschlagnahmte ihre Konten, bis sie schließlich jemanden verhaftete, der den Eigentümer der Website kannte und dem dieser vertraute.
Das führte sie zu Steven Chase, dem Eigentümer und Erfinder der Website.
Das Hacking kam erst danach ins Spiel.
Die Strafverfolgungsbehörden entdeckten eine Sicherheitslücke in Tor, die das Herunterladen von Schadsoftware ermöglichte. Als sie den Besitzer der Seite verhafteten, blieb die Seite fast zwei Wochen lang online und wurde so manipuliert, dass Malware auf jeden Besucher heruntergeladen werden konnte. Die Schadsoftware übermittelte die IP-Adresse und den Standort des Computers an einen Server. Die Polizei konnte alle Personen, die die Seite in den zwei Wochen nach der Beschlagnahmung besucht hatten, identifizieren und festnehmen.
Die Schwachstelle in Tor wurde bald darauf behoben.
Die Strafverfolgungsbehörden "hacken" Tor selten bis gar nicht. Fast alle Razzien im dunklen Netz finden zuerst in der realen Welt statt, weit weg von Computern, und verlagern sich dann ins Internet, wenn die Polizei sich als Käufer oder andere Verkäufer ausgibt und eine altmodische verdeckte Operation durchführt.