- 2012 wurde William Weber in Österreich im Rahmen einer Ermittlung zu Darstellungen sexuellen Kindesmissbrauchs im Zusammenhang mit einem Tor-Exit-Node durchsucht und später wegen Beihilfe zur Übertragung verurteilt
- Die Ermittlungen begannen, als die IP eines polnischen Servers mit illegalen Uploads bei einem österreichischen Image-Hosting-Dienst in Verbindung gebracht wurde; Weber erklärte, diese IP sei ein von ihm betriebener Tor exit node gewesen
- Bei der Durchsuchung wurden Computer, Speichermedien, Mobiltelefone, Spielkonsolen, legal registrierte Schusswaffen sowie kleine Mengen Marihuana und Haschisch beschlagnahmt, Weber wurde jedoch nicht festgenommen
- Laut Weber schützte das österreichische Recht damals nur eingetragene Unternehmen, und es gab keine Verständigung im Strafverfahren; statt einer dreimonatigen Freiheitsstrafe erhielt er fünf Jahre Bewährung, wenige Wochen später wurde das Gesetz geändert, sodass auch Privatpersonen und Einzelunternehmer geschützt waren
- Der Fall zeigt, ob Tor-Betreiber auch in einer Architektur rechtlich verantwortlich gemacht werden können, in der sie die Inhalte des Traffics nicht sehen können, und wie der öffentliche Nutzen anonymer Netzwerke von ihrem Missbrauch abzugrenzen ist
Durchsuchung 2012 und Tor-Exit-Node
- William Weber wird als langjähriges Mitglied vorgestellt, das seit 2011 bei LowEndTalk aktiv ist, und stand Anfang der 2010er-Jahre in Österreich im Zentrum eines Gerichtsfalls rund um den Betrieb eines Tor-Exit-Nodes
- Der Fall hing mit Ermittlungen zusammen, nach denen Darstellungen sexuellen Kindesmissbrauchs über das anonyme Tor-Netzwerk verbreitet worden seien; das steirische Landeskriminalamt (LKA) durchsuchte Webers Wohnung
- Tor leitet Traffic über mehrere Relay-Nodes zum endgültigen Ziel weiter; der Exit-Node fungiert dabei als letzter Hop
- Weber erklärte, Journalisten, Aktivisten, militärische Organisationen und andere nutzten Tor zur Umgehung von Zensur und für sichere Kommunikation; er habe den Exit-Node betrieben, um Informationsfreiheit und unzensierten Internetzugang zu unterstützen
Beschlagnahmte Geräte und Ermittlungsverlauf
- Die Durchsuchung begann, während Weber bei der Arbeit war; das LKA legte einen Durchsuchungs- und Beschlagnahmebeschluss für Computer-Hardware und Speichermedien vor
- Zu den beschlagnahmten Gegenständen gehörten etwa 20 Computer, externe Festplatten, USB-Sticks, der Haupt-PC, Spielkonsolen, zwei Tablets und Mobiltelefone
- Colocation-Server seien nicht beschlagnahmt worden, weil sie sich außerhalb der EU-Zuständigkeit in Liechtenstein, den USA, Hongkong und anderen Ländern befanden
- Der Server mit dem betreffenden Exit-Node stand in Polen; Weber sagte, er habe den Node auf diesem Server bereits deaktiviert, als er zu einem anderen ISP gewechselt sei
- Während der Durchsuchung wurden außerdem legal registrierte Schusswaffen, Bargeld, seltene Münzen sowie rund 3 g Haschisch und 10 g Marihuana, die er als für den Eigengebrauch bestimmt bezeichnete, gefunden und beschlagnahmt
- Weber wurde nach der Durchsuchung nicht festgenommen und erschien noch am selben Tag zur Vernehmung im LKA-Büro
IP-Adresse und Tor-Erklärung in der Vernehmung
- In der LKA-Vernehmung räumte Weber ein, dass die betreffende IP-Adresse im angegebenen Zeitraum ihm gehörte
- Diese IP war damals ein von ihm kontrollierter Tor-Exit-Node
- Weber erinnerte sich, die Polizei habe Tor offenbar gekannt, und nach seiner Erklärung sei die Stimmung freundlicher geworden
- Schon zuvor hatte die polnische Polizei ihn wegen eines Hacking-Versuchs kontaktiert, der von derselben IP ausgegangen sein soll; er hatte damals erklärt, dass es sich um einen Tor-Exit-Node handele und er keine Logs speichere
- Nach der Meldung über den Hacking-Versuch stellte er den Tor-Node auf diesem Server ein, hielt es aber für möglich, dass bereits Ermittlungen oder Überwachungsmaßnahmen liefen
Anklage und Verurteilung
- Weber erklärte, er sei nicht wegen Besitzes von Darstellungen sexuellen Kindesmissbrauchs angeklagt und verurteilt worden, sondern wegen Beihilfe zur Übertragung
- Nach seiner Darstellung unterschied das österreichische Rechtssystem zwischen Besitz, Verkauf, unentgeltlicher Verbreitung und Beihilfe zur allgemeinen Verbreitung; auf ihn sei die niedrigste Stufe, die Beihilfe zur allgemeinen Verbreitung, angewendet worden
- Laut Weber gab es im österreichischen Recht keine Verständigung im Strafverfahren, und das Gericht habe die Mindeststrafe anwenden müssen
- Statt einer dreimonatigen Freiheitsstrafe erhielt er fünf Jahre Bewährung; ohne Verfahren wie Bewährungshilfe sei es am Ende eine Bewährung „auf dem Papier“ gewesen
- Kurz nach dem Urteil verließ er Österreich und erklärte, die österreichischen Behörden hätten keinen Interpol- oder Europol-Haftbefehl zu seiner Rückführung veranlasst
- Damals habe das Gesetz nur eingetragene Unternehmen geschützt und sich von Deutschland unterschieden; wenige Wochen nach dem Urteil sei das österreichische Recht geändert worden, sodass auch Privatpersonen und Einzelunternehmer als geschützte ISP einbezogen wurden
Webers weitere Erklärungen und Kosten
- Laut Weber verfolgten die Ermittlungsbehörden ihn, nachdem jemand über einen in Polen gemieteten Server Darstellungen sexuellen Kindesmissbrauchs auf einen österreichischen Image-Hosting-Dienst hochgeladen hatte
- Die österreichische Polizei habe über den ISP Webers WHMCS-Login-IP erhalten, per Vorladung bei UPC Austria seine Adresse bestätigt und anschließend das Waffenregister abgefragt
- Der Fall sei nicht an die Cybercrime-Abteilung, sondern an die Abteilung für Kindesmissbrauch übergeben worden; die zuständigen Personen hätten Tor nicht gekannt, behauptete Weber
- Für Rechtskosten habe er seinem Anwalt etwa 6.000 Euro gezahlt, und möglicherweise schulde er noch rund 3.000 Euro
- Weber sagte, IRC-Logs, in denen er darüber gesprochen habe, was bei seinem Webhosting-Anbieter gehostet werden dürfe und was nicht, seien aus dem Kontext gerissen verwendet worden
Behauptungen zu NATO und heutige Aktivitäten
- Weber behauptete, Darstellungen sexuellen Kindesmissbrauchs seien nicht der einzige Grund für die Durchsuchung gewesen; derselbe Exit-Node sei auch für einen Hack gegen eine NATO-Einrichtung in Polen genutzt worden
- Diese Einrichtung habe sich mit Arbeiten im Zusammenhang mit chemischen und biologischen Waffen befasst, erklärte er
- Er sagte, die USA hätten 2017 versucht, ihn aus Kroatien ausliefern zu lassen, und die vorgelegten Informationen hätten eher dem Niveau „nationale Sicherheit“ entsprochen
- Weil er mit einer Kroatin verheiratet sei, habe er nicht aus der EU ausgeliefert werden können, weshalb die USA unterlegen seien
- Derzeit arbeitet er nach eigenen Angaben in der IT für ein deutsches Unternehmen, betreibt ein Rechenzentrum im Kosovo und ist im Bereich Offshore-Hosting im Kosovo sowie Adriatic IX aktiv
- Er erklärte, weiterhin einen Tor-Exit-Node mit 3 Gbit unter einer anonymen ausländischen Gesellschaft zu betreiben
Persönliche Folgen und Streitpunkte nach dem Fall
- Weber sagte, der Tor-Fall habe bei ihm Spuren hinterlassen, und wegen Sozialphobie erhalte er hohe Dosen rivotril/klonopin (clonazepam) verschrieben
- Er meint, der Fall habe ihn in gewisser Weise stärker in ein Leben in der „Grauzone“ gedrängt
- Die Herstellung und Weitergabe von Darstellungen sexuellen Kindesmissbrauchs kann niemals akzeptiert werden, doch wenn ein Betreiber eines Tor-Exit-Nodes als Zwischenstation fungiert, ist schwer zu unterscheiden, ob es sich um vorsätzliche Unterstützung oder um Unterstützung von Infrastruktur für freie Meinungsäußerung handelt
- Durch das Design von Tor können Betreiber den internen Traffic nicht sehen und sind strukturell darauf ausgelegt, ihn nicht zu sehen; genau diese Eigenschaft schafft zugleich die Stärken dezentraler anonymer Netzwerke und ihr Missbrauchspotenzial
1 Kommentare
Hacker-News-Kommentare
Die Website seines Hosting-Unternehmens[1] ist wirklich erschreckend offenherzig.
Dort steht, Kosovo sei ein extrem korruptes Land, sodass man sowohl die Exekutive als auch die Justiz bestechen könne, vor Gerichtsbeschlüssen und Durchsuchungen vor deren Vollstreckung gewarnt werde und Server verlegen könne, um Kunden zu schützen. Außerdem heißt es, man könne Server über serbische Netze grenzüberschreitend verlegen und sie zwischen den beiden Ländern „hin- und herpingen“, um Inhalte praktisch für immer online zu halten.
[1] https://basehost.eu/
Im schlimmsten Fall macht man dicht, kooperiert vollständig mit der Polizei und behält bis dahin das verdiente Geld. Im besseren Fall trifft man eine Absprache mit der Polizei, kooperiert heimlich und verdient weiter Geld, und im besten Fall passiert gar nichts und man macht ohne Kosten einfach Gewinn.
Solches zwielichtige Webhosting hält oft nicht lange durch, daher erscheint es plausibler, mit Lügen kurzfristig Geld zu verdienen, als stark in Bestechungen und mehrere Rechenzentren zu investieren.
Außerdem ist Korruption kein Wahr/Falsch-Wert. Die Polizei kann auch einfach Geld nehmen und nichts tun und darauf hoffen, dass die Vorgesetzten kein Interesse zeigen, und im Ernstfall dann doch keinen Schutz bieten. In der Region gibt es zudem mit US-Hilfe verbundene Antikorruptionsbemühungen, sodass die lokale Polizei, wenn ein großes US-Unternehmen mit dem FBI und wichtigen Ermittlungen kooperiert, lieber Sie verärgert, als wichtige Hilfsgelder zu riskieren.
Und zugleich ist es eine Verurteilung eines ganzen Landes, in dem Bestechung fast gewohnheitsmäßig eingesetzt wurde. Wie in Gegenden unter sowjetischer Herrschaft gab es Gesellschaften, in denen man Beteiligte bestechen musste, um überhaupt etwas zu erreichen. Wenn man eine Wohnung für Frischvermählte wollte, konnte man zwar einen Antrag stellen, aber vielleicht wäre man erst zur Rente an der Reihe gewesen; mit einem Bestechungsgeld an den Sachbearbeiter ging es schneller. Selbst bei behandelbaren Krankheiten stand man vor der Wahl, sich auf eine Warteliste setzen zu lassen und bis nächstes Jahr zu warten oder dem Arzt mit staatlicher Rente Kognak, gute Schokolade und einen Umschlag mit „Trinkgeld“ zu schenken, um vorzurücken. Auch Auslandsreisen waren nur möglich, wenn man ein paar attraktive Geschäfte einfädelte, denn der Staat bewahrte den Reisepass „sicher“ auf und sonst kam man nicht durch den Eisernen Vorhang auf den nächsten Flug.
Deshalb bin ich nicht sicher, ob das Anbieten von Bestechung immer absolut falsch ist. Das Annehmen ist eine andere Frage.
[1] https://bugzilla.mozilla.org/show_bug.cgi?id=647959
Jemand nutzte denselben Exit-Node auch, um eine NATO-Einrichtung in Polen zu hacken. Dort geht es um chemische und biologische Waffen, Abrüstung und Ähnliches.
Die USA wollten mich 2017 aus Kroatien ausliefern lassen, und die vorgelegten Informationen bestanden fast nur aus dem Hinweis auf nationale Sicherheit.
Ich war mit einer Einheimischen verheiratet und konnte nicht außerhalb der EU ausgeliefert werden, daher verloren sie den Fall.
Am Ende wurde also wieder einmal das Argument „Denkt an die Kinder“ genutzt, um Interessen der Geheimdienste zu verschleiern.
Es scheint mehr vor sich zu gehen als nur das einfache Problem eines Tor-Exit-Nodes, das die Überschrift andeutet.
Er sagt, er habe Österreich verlassen, arbeite jetzt in der IT für ein deutsches Unternehmen, betreibe ein Rechenzentrum im Kosovo und mache überwiegend Hosting in einer Grauzone wie für Warez. Außerdem ergänzt er, dass Darstellungen sexuellen Kindesmissbrauchs nicht der einzige Grund für die Durchsuchung gewesen seien.
Weiter sagt er, jemand habe über diesen Exit-Node versucht, eine NATO-Einrichtung zu hacken.
Trotzdem ist es sehr beunruhigend, wenn der Staat nach dem Muster „erst beschlagnahmen, später den passenden Vorwurf suchen“ handelt.
Die Behörden hatten diese Person offenbar schon länger im Verdacht, und das wirkt nicht völlig grundlos. Die Meldung über Darstellungen sexuellen Kindesmissbrauchs nutzten sie als Gelegenheit zum Zugriff, stellten später aber wohl fest, dass der Fall nicht so stark war wie erhofft.
Aus demselben Grund werden Figuren der organisierten Kriminalität wegen Steuerhinterziehung verurteilt. Steuerhinterziehung ist nicht die Hauptsorge, aber das Ziel wird erreicht.
Es war nicht so, dass in ein legales Homebrew-Forum ein Backdoor eingeschleust wurde, um die NATO zu hacken, sondern es ging um eine Warez-Gruppe, und dort könnte es Darstellungen sexuellen Kindesmissbrauchs gegeben haben.
Sie blieben nur so lange unter dem Radar, bis jemand etwas tat, das die Aufmerksamkeit der Behörden auf sich zog.
Mein Schwager hat beim DHS zu Ermittlungen wegen Darstellungen sexuellen Kindesmissbrauchs gearbeitet und war als Techniker dafür zuständig, zusammen mit dem ersten Zugriffsteam Geräte sicherzustellen.
Ich fragte ihn, ob er jemals auf Tor-Exit-Nodes gestoßen sei, und er sagte nein, aber ungesicherte WLANs, die von Dritten genutzt wurden, habe es gelegentlich gegeben, und wenn das klar wurde, sei der Fall meist eingestellt worden. Natürlich gibt es auch Wege, mit Leuten umzugehen, die ihr WLAN offen lassen, um ihre eigenen Aktivitäten zu verbergen.
Wenn sich außerdem mehrere Personen im Haus befinden, setzt man oft alle auf das Sofa und sagt: „Jemand hat Darstellungen sexuellen Kindesmissbrauchs heruntergeladen.“ Dann schauen offenbar oft alle zu einer bestimmten Person.
Ein Text von Bruce Schneier aus dem Jahr 2008: https://www.schneier.com/blog/archives/2008/01/my_open_wirel...
Ich habe vor einigen Jahren aufgehört, von zu Hause aus einen nicht als Exit genutzten Tor-Knoten zu betreiben. Viele Websites und Plattformen blockieren nämlich einfach alle mit Tor verbundenen IPs.
Deshalb konnte ich mehrere Jahre lang kein Hulu schauen, und Hulu wollte mich trotzdem weiter zur Kasse bitten, aber ich habe nicht bezahlt.
Einen Tor-Knoten zu betreiben ist eine Entscheidung, für die man kaum Anerkennung bekommt. Ich habe es trotzdem einige Jahre gemacht, aber inzwischen nicht mehr.
Leute, die Exit-Knoten betreiben, tun das wahrscheinlich ohnehin nicht wegen Dank oder Upvotes. Trotzdem möchte ich mich für die Zeit und Mühe bedanken, die in den Betrieb dieser Knoten geflossen sind.
Das ist ein ewiges Dilemma. Informationen wollen frei sein, aber Menschen nutzen diese Freiheit für die kaputtesten Dinge, die man sich vorstellen kann, und andere zahlen den Preis dafür.
Es ist wirklich traurig, dass sich der ursprüngliche Cypherpunk-Traum so entwickelt hat. Es hätte eine Welt werden können, in der Unternehmen Menschen nicht daran hindern können, ihre Ideen zu nutzen, aber stattdessen ist es eine Welt geworden, in der man, wenn man anonym bleiben will, Schulter an Schulter mit Kinderräubern steht.
Es überrascht mich, wie stark Anonymität mit diesem Thema verknüpft ist. In meinen Zwanzigern habe ich in der Whonix-Community einmal jemanden getroffen, der Google Maps vollständig ersetzen wollte. Er wollte eine Methode entwickeln, Karten in großem Umfang herunterzuladen und lokal anzusehen, und hielt das für etwas, das sich eines Tages als vorausschauend erweisen würde. Schon damals war das in vielen Teilen der Welt ein reales Problem, weil man dort nicht einfach Google Maps aufrufen konnte, wenn die Kommunikation ausfiel. Heute löst Starlink das teilweise, aber damals war unklar, ob man unabhängig vom Internetzugang Karten in der Hand verfügbar haben könnte.
Das Projekt war faszinierend. Google Maps komplett auf dem Handy ohne Internet nutzen zu können — ich war kurzzeitig ziemlich tief in dieser Community drin.
Was mich am Ende zum Weggehen gebracht hat, war die ständige Flut an Darstellungen sexuellen Kindesmissbrauchs, die immer an Tor, Whonix und dem ganzen Umfeld der Anonymität klebte. Ich bin gegenüber Grauzonenbetrieb ziemlich tolerant, aber eine der Tragödien des Cypherpunk-Traums ist, dass diese gesamte Szene von Darstellungen sexuellen Kindesmissbrauchs vereinnahmt wurde. In gewisser Weise ist das die ultimative Feuerprobe für Anonymität. Wenn man erwischt wird, landet man fast sofort im Gefängnis. Deshalb ist es nicht überraschend, dass sich das als eines der häufigsten und verbreitetsten Ergebnisse von Anonymität zeigt — aber es ist sehr traurig.
Ich habe ihn schließlich abgeschaltet und bin nie zurückgekehrt. Es wurde nur Darstellungen sexuellen Kindesmissbrauchs und Vergewaltigungs- und Foltervideos aus Tschetschenien geladen. Das war kein Netzwerk für „Dissidenten“. Danach habe ich die Erwartungen an die Menschheit aufgegeben.
Ich glaube das, weil es zu einfach wäre, wenn man Zugang zu solchem Material hätte und es keine Aufsicht gäbe. Man muss das Wasser nur so weit eintrüben, dass es aussieht, als gäbe es darin nichts, das schützenswert wäre.
Als ich jung war, hat mich das auch angezogen, aber je mehr ich über Menschen und Geschichte gelernt habe, desto stärker hat sich meine Sicht verändert.
„High tech, low life“ ist das Kernprinzip von Cyberpunk. Technologie löst keine gesellschaftlichen Probleme, und coole Technologie bringt unerwartete neue Probleme mit sich. Schnellere Rechenleistung und Kommunikation lassen korrupte Regierungen und Unternehmen nicht verschwinden.
Wenn es nur noch einen einzigen Weg gibt, anonym zu bleiben, landet jede Person, die aus irgendeinem Grund Anonymität braucht, im selben Raum.
Das liegt nicht an Darstellungen sexuellen Kindesmissbrauchs oder an Kryptowährungen. Dass die Größe der verteilten Dateien, die über jeden Einzelnen von uns gespeichert werden, um mehrere Größenordnungen gewachsen ist, liegt auch nicht an diesen beiden Dingen.
Um auf das Thema „Karten in der Hand“ zurückzukommen: Es dürfte schwer sein, Karten zu finden, bei denen die mit dem Suchverlauf eingereichten GPS-Daten nicht in mehreren Datenbanken landen. Auf diese Datenbanken haben Regierungen freien Zugriff, oder jeder, der sie in großem Stil kauft.
„Ein paar Wochen später wurde das Gesetz geändert, sodass nicht nur Unternehmen, sondern auch Privatpersonen und Einzelunternehmer unter den Schutz des LSP fielen, aber sie mussten mich schuldig sprechen.“
Er sagte: „Ich wurde nicht wegen Besitzes angeklagt und verurteilt, sondern wegen Unterstützung. Es gibt Besitz, Verkauf, Verbreitung ohne finanziellen Gewinn und Unterstützung der allgemeinen Verbreitung, und ich war Letzteres, die niedrigste Stufe davon.“
Haben sie dann auch die ISPs angeklagt, die diese Netzwerkpakete weitergeleitet haben?
Es scheint hier nicht nur um Darstellungen sexuellen Kindesmissbrauchs gegangen zu sein.
Er sagt, er habe Austria verlassen, arbeite in der IT für ein German Unternehmen und hoste von einem Rechenzentrum im Kosovo aus Grauzonen-Inhalte, hauptsächlich warez.
Er erklärt außerdem, dass die Darstellungen sexuellen Kindesmissbrauchs nicht der einzige Grund für die Hausdurchsuchung gewesen seien und dass jemand über denselben Exit-Knoten eine NATO-Einrichtung in Poland gehackt habe, die sich mit chemischen und biologischen Waffen befasse.
Die USA hätten 2017 versucht, seine Auslieferung aus Croatia zu erreichen, aber außer „nationale Sicherheit“ kaum Informationen geliefert und den Fall verloren, weil er eine Einheimische geheiratet hatte und deshalb nicht außerhalb der EU ausgeliefert werden konnte.
Es hieß, es habe „Logs gegeben, in denen über das Hosting von Darstellungen sexuellen Kindesmissbrauchs gesprochen wurde“, aber bei genauerem Hinsehen haben sie einfach IRC-Logs mitgenommen, in denen er darüber sprach, was auf seinem eigenen Webhosting-Unternehmen gehostet werden dürfe und was nicht.
Die Logs existieren zwar, wurden aber aus dem Zusammenhang gerissen.
Das Niveau der „Berichterstattung“ hier entspricht ungefähr Szenemagazinen aus den 90ern.