ویرگول
ورودثبت نام
gpm_masoud
gpm_masoud
gpm_masoud
gpm_masoud
خواندن ۳۶ دقیقه·۶ سال پیش

دارک وب

موسسه آموزش عالی صدرالمتالهین (صدرا)
موسسه آموزش عالی صدرالمتالهین (صدرا)


پروژه‌ی درس شیوه‌ی ارائه‌ی مطالب علمی و فنی

عنوان: وب تاریک

دانشجو: مسعود جنگ زرگری

مدرس: استاد داوود یعقوبی‌تبار

موسسه‌ی آموزش عالی صدرالمتالهین (صدرا)

خرداد 1399

فهرست مطالب

مقدمه - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1

آشنایی با وب تاریک - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 2

مقایسه‌ی وب تاریک و وب پنهان - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 4

نحوه‌ی ورود به وب تاریک - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 6

دسترسی به اطلاعات در وب تاریک - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -10

فعالیت‌ها و خدمات فیزیکی و مجازی قابل ارائه در وب تاریک - - - - - - - - - - - - - - - - - - - - - - - - 12

نحوه‌ی انجام معاملات بانکی در وب تاریک - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 16

اتاق‌های قرمز وب تاریک و معرفی برخی فیلم‌های سینمایی با موضوعیت وب تاریک - - - - - - - - - - - - - 18

جمع بندی - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 19

منابع - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 20

مقدمه

وب تاریک[1]به شبکه‌ای گفته می‌شود که در دسترس عموم نبوده و بیشتر برای مقاصد غیر قانونی مورد استفاده قرار می‌گیرد. ردیابی فعالیت‌های آن و شناسایی افراد در وب تاریک دشوار یا غیرممکن است. در این شبکه اطلاعات جامعی نهفته شده که افرادی ناشناس آن‌ها را مدیریت می‌کنند. فروشندگان مواد مخدر، هکرها، تروریست‌ها، قاتل‌ها و افراد سودجو غالباً این دسته از افراد را تشکیل می‌دهند. وب تاریک بخش کوچکی از وب پنهان است.

در منابع فارسی مقالاتی جهت معرفی این بخش از شبکه جهانی وب منتشر شده است. در این پژوهش نیز سعی شده‌است تا با بهره‌گیری از برخی از این مقالات مطالبی جهت آشنایی با وب تاریک و مسائل مربوط به آن گردآوری شود و بدین وسیله آگاهی‌هایی پیرامون این شبکه به خوانندگان ارائه شود.

نخست به معرفی وب تاریک و مقایسه‌ی آن با وب پنهان پرداخته می‌شود، سپس اشاره‌ای به نحوه‌ی ورود به وب تاریک کرده و فعالیت‌های ممکن در وب تاریک شرح داده می‌شود. نحوه‌ی انجام معاملات بانکی در وب تاریک در بخش بعدی این پژوهش بیان می‌شود و در پایان تعدادی از فیلم‌هایی که پیرامون این موضوع ساخته شده‌است، معرفی می‌شود.

لازم به ذکر است که ورود به وب تاریک حتی برای رفع کنجکاوی نیز می‌تواند عواقب جبران ناپذیری داشته باشد. مطالب این پروژه تنها برای اطلاع رسانی بوده و اکیدا توصیه می‌شود که از ورود به وب تاریک و وب پنهان خودداری نمایید.

آشنایی با وب تاریک

آن چیزی که ما در اینترنت می‌بینیم کمتر از پنج درصد آن چیزیست که در دنیای وب وجود دارد و مابقی آن را وب تاریک و وب پنهان[2]تشکیل می‌دهند. وب پنهان فضایی است که توسط موتورهای جستجو نمایش داده نمی‌شود و وب تاریک در اعماق وب پنهان وجود دارد.

وب تاریک بخشی از شبکه وسیع جهانی است که برای دسترسی به آن به نرم‌افزارهای خاصی نیاز است که بعد از وارد شدن به این بخش، وبسایت‌ها و سایر خدمات موجود در آن از طریق یک مرورگر همانند وب معمولی در دسترس قرار خواهند گرفت. در وب تاریک وبسایت‌هایی وجود دارند که کاملا پنهان هستند، به طوری که حتی موتورهای جستجو هم نمی‌توانند صفحات این وبسایت‌ها را ایندکس کنند و تنها راه دسترسی به آن‌ها داشتن آدرس اینترنتیشان است.

در وب تاریک فروشگاه‌های خاصی در حال فعالیت هستند که فروشگاه‌های دارک مارکت[3] نامیده می‌شوند و عمده‌ی محصولات این فروشگاه‌ها غیر قانونی هستند. مثلا مواد مخدر و سلاح های گرم در این فروشگاه‌ها به فروش می‌رسند. پرداخت‌ها در فروشگاه‌های دارک نت معمولا با استفاده از پول مجازی بیت کوین[4] انجام می‌گیرد.

وب تاریک که در اصطلاح فارسی شبکه تاریک وب یا وب تاریک شناخته می‌شود به بخشی از دنیای وب گفته می‌شود که به‌صورت عمومی در اختیار همه کاربران وب قرار ندارد. بخش عمده‌ای از فعالیت‌هایی که در این دنیای تاریک صورت می‌پذیرد قابل شناسایی نبوده و هیچ سازمان یا موتور جستجویی توانایی ردیابی این فعالیت‌ها را ندارد، به همین دلیل از این بخش از وب بیشتر برای انجام کارهای غیرقانونی نظیر خرید و فروش مواد مخدر و سلاح‌های گرم استفاده می‌شود. وب تاریک یکی از کامل‌ترین مراجع اطلاعاتی محسوب می‌شود که البته این اطلاعات توسط افراد غیر قابل شناسایی نگهداری می‌شوند. تروریست‌ها و هکرها بخشی از این افراد را تشکیل می دهند.

در واقع وبسایت‌های وب تاریک توسط افراد عمومی قابل مشاهده هستند اما برای اجرا شدن از آی‌پی[5] آدرس‌های مخفی سرور استفاده می‌کنند یعنی هر فردی می‌تواند از این وبسایت‌ها استفاده کند اما هیچ کس نمی‌تواند هویت واقعی گردانندگان این وبسایت‌ها را شناسایی کند.

اطلاعات موجود در این وبسایت‌ها به‌صورت آنلاین توسط پسوردها رمزنگاری و محافظت می‌شوند که همین عامل دلیل پنهان بودن این بخش از دنیای وب است. به‌طوری که شناسایی وبسایت‌های موجود در وب تاریک حتی برای موتورهای جستجو نیز کاری بسیار دشوار است و کاربران نیز به کمک موتورهای جستجو نمی‌توانند به این قبیل وبسایت‌ها دسترسی داشته باشند. این قبیل وبسایت‌هایی که توسط موتورهای جستجو قابل شناسایی نیستند در اصطلاح وب پنهان نامیده می شوند.

در بخش بعدی به بررسی ارتباط و تفاوت میان وب پنهان و وب تاریک می‌پردازیم.

مقایسه‌ی وب تاریک و وب پنهان

وب تاریک در ایران و بیشتر نقاط جهان معمولا با دیپ‌وب اشتباه گرفته می‌شود. بنابراین اولین نکته‌ای که باید به آن اشاره شود این است که وب تاریک با دیپ‌وب تفاوت دارد و در واقع وب تاریک بخش کوچکی از دیپ‌وب است. برای شناخت بهتر وب تاریک بهتر است که ابتدا با دیپ‌وب آشنا شویم.

دیپ‌وب یا وب پنهان که وب عمیق نیز خوانده می‌شود، بخش‌هایی از شبکه جهانی وب است که محتویاتش به دلایل مختلفی توسط موتورهای جستجوی استاندارد که ما با آنها آشنا هستیم نشان داده نمی‌شوند و کسی نمی‌تواند آن‌ها را پیدا کند. تمام اطلاعات غیرقابل رهگیری وب‌سایت‌های ایمیل و پایگاه‌های داده[6] قسمتی از دیپ‌وب هستند. اصطلاح دیپ‌وب در سال 1994 به‌کار برده شد و به وب‌سایت‌هایی که توسط هیچ موتور جستجویی ثبت نشده بودند اشاره می‌کرد. نقطه مقابل وب پنهان، وب سطحی[7] است و محتویات آن توسط کاربران عادی و از طریق موتورهای جستجوی استاندارد مانند گوگل قابل دسترسی است.

از جمله کاربردهای رایج دیپ‌‌وب می‌توان به بانکداری الکترونیک و ایمیل اشاره کرد. شبکه‌‌های داخلی سازمان‌ها، اداره‌ها، دانشگاه‌‌ها و دولت‌ها و بعضی پایگاه‌ داده‌های تجاری بخشی از دیپ‌وب هستند.

برای جلوگیری از لیست شدن صفحات وب توسط موتورهای جستجو از روش‌های مختلفی استفاده می‌شود، که به طور کلی و خلاصه می‌توان به محدود کردن دسترسی با روش‌های تکنیکی، کدگذاری محتوای غیرمتنی، وب‌های خصوصی که نیاز به ثبت‌نام دارند، محتوای اسکریپت شده، استفاده از آدرس سرور آنیون[8] که در لغت به معنی پیاز است (اشاره به لایه لایه بودن و استفاده از چندین لایه و واسطه برای ناشناس ماندن در راه دسترسی به وب مقصد)، محتوای لینک نشده و چند روش دیگر اشاره کرد. محتوای آرشیوهای بسیاری از وب‌ها نیز بخشی از دیپ‌وب هستند. تمامی اطلاعات این وبسایت‌ها بوسیله‌ پسوردهایی محافظت می‌شوند و برای دسترسی به آن‌ها باید از نرم‌افزارهای ویژه‌ای استفاده کرد. بیشتر این وب‌سایت‌ها برای مخفی‌ کردن هویتشان از ابزار رمزگذاری تور[9]استفاده می‌کنند و پسوند “.onion” دارند.

معمولا وب پنهان را به کوه یخ شناوری تشبیه می‌کنند که بیشتر حجم آن زیر آب است و قابل مشاهده نیست. در تخمین‌های اولیه، کارشناسان اعلام کردند که اندازه‌ی وب پنهان 400 تا 550 برابر بزرگتر از وب سطحی است و هر روز بزرگ‌تر می‌شود؛ به گفته آن‌ها در واقع اندازه‌ی وب پنهان را نمی‌توان تعیین کرد.

بر اساس مطالعه‌ای که در دانشگاه کالیفرنیا، سال 2001 انجام داده شد، مقدار وب پنهان را حدودا 7/5 پتابایت[10] که برابر یک کادریلیون بایت، یا ۱۰۱۵ بایت است، تخمین زدند.

اگر قصد دارید با دیپ وب و وب تاریک بیشتر آشنا شوید و بدانید که چگونه کار می‌کنند، می‌توانید از مطالبی زیادی که به زبان فارسی و انگلیسی منتشر شده است استفاده کنید. این مطلب به هیچ‌وجه شما را برای ورود به وب تاریک توصیه و راهنمایی نمی‌کند و تنها قصد دارد اطلاع رسانی و آگاهی بخشی انجام دهد.

نحوه‌ی ورود به وب تاریک

آموزش ورود به وب تاریک با استفاده از مرورگر تو به صورت ایمن

حال که با مفهوم وب تاریک آشنا شدید، به سراغ نکات مهمی می‌رویم که رعایت آن‌ها برای ورود به وب تاریک در ایران و هر جای دیگری لازم و ضروری است.

1. همیشه برای اتصال به وب تاریک از یک VPN‌ استفاده می‌کنند

بیشتر کاربران اینترنت به اشتباه فکر می‌کنند که برای مخفی ماندن از چشم شرکت‌های خدمات دهنده‌ی اینترنت[11] و دولت‌ها و به منظور عدم ردیابی فعالیت آن‌ها در زمان اتصال به وب تاریک کافیست که از تکنولوژی مسیریابی پیازی استفاده کنند. این موضوع کاملا اشتباه است، چرا که حتی اگر شخص از مرورگر Tor برای این کار استفاده کند، ردیابی وی برای کسی که دانش و زمان کافی داشته باشد امکان‌پذیر است. به طور مثال، در آوریل 2018‌ آسیب‌پذیری حیاتی توسط یک محقق امنیتی ایتالیایی به نام فلیپو کاوالارین [12]در مرورگر Tor پیدا شد که باعث فاش شدن IP‌ کاربران می‌شد. این آسیب‌پذیری که توسط این محقق TorMoil نام‌گذاری شد، بر روی مرورگرTor که تحت سیستم‌ عامل‌های مک و لینوکس کار می‌کند، تاثیرگذار است و در نسخه‌ای که بر روی ویندوز کار می‌کند، اثر ندارد. هنگامی‌ که کاربر آلوده دارای سیستم‌ عامل مک یا لینوکس است به یک صفحه وب هدایت می‌شود، سیستم ‌عامل به‌طور مستقیم می‌تواند به میزبان از راه دور متصل شود و مرورگر Tor را دور بزند و در نتیجه باعث افشای IP‌ کاربر می‌شود. هر چند که این آسیب‌پذیری در سیستم ‌عامل ویندوز دیده نشده است، اما تضمینی برای اطمینان از این‌که این اتفاق دوباره نیفتد، وجود ندارد. با توجه به این موضوع اشخاص برای اتصال به وب تاریک بایستی از VPN استفاده کنند. VPN ترافیک کاربر را کدگذاری می‌کند و حتی اگر مشکلی مشابه که برای مرورگر Tor‌ بوجود آمد دوباره تکرار شود، کاربر از ردیابی در امان خواهد بود.

2. دانلود مرورگر Tor را از وب‌سایت رسمی آن

درست است که مرورگر Tor در گذشته مشکلات امنیتی داشته است، اما استفاده از آن هنوز هم بهترین و محبوب‌ترین روش برای ورود به وب تاریک است. با توجه به رقابت در بازار و ماهیت محتوا‌یی که از طریق Tor قابل دستیابی است، زیاد عجیب نیست که فعالان زیادی در زمینه انتشار نسخه‌های جعلی آن فعال باشند و افرادی آن‌ها را به‌جای نسخه اصلی دانلود کنند. بنابراین مرورگر Tor را بجز وب‌سایت رسمی آن از هیچ جای دیگری نباید دانلود کرد. این مرورگر برای دانلود و استفاده رایگان است. لازم به ذکر است که بایستی همیشه مرورگری که با آن به وب تاریک می‌روند را آپدیت نگه داشته و از آخرین نسخه آن استفاده شود. به‌روز نبودن مرورگر، آن‌ را از نظر امنیتی آسیب‌پذیر می‌کند.

رعایت نکات زیر برای کاربرانی که می‌خواهند از مرورگر Tor استفاده کنند، توصیه می‌شود.

1. عدم استفاده از اطلاعات فردی و شخصی خود، توسط کاربر.

2. به روز نگه داشتن سیستم.

3. عدم استفاده از Torبرای جستجو در گوگل.

4. غیر فعال کردن جاوا، جاوا اسکریپت و فلش.

5. عدم استفاده از شبکه‌هایی با پروتکل torrent که بر مبنای فناوری نقطه به نقطه (P2P) کار می‌کند.

6. پاکسازی و حذف کوکی‌ها و سایر اطلاعات به طور مرتب.

7. عدم استفاده از وب‌سایت‌های که با پروتکل HTTP کار می‌کنند.

3. انجام اقدامات احتیاطی امنیتی

وب تاریک، پاتوق اصلی و محبوب هکرها، مجرمان سایبری، سازندگان بدافزار و غیره است و هیچ کس دوست ندارد که آن‌ها به دستگاهش نزدیک شوند. متاسفانه ماهیت وب تاریک به گونه‌ای است که خواسته یا ناخواسته، با آن‌ها مواجه خواهید شد. در بهترین حالت کاربر عادی می‌تواند یک سری اقدامات احتیاطی امنیتی انجام دهد که او را برای آن‌ها به هدف کوچک‌تری تبدیل کند. قبل از اجرای مرورگر Tor بهتر است که همه برنامه‌های غیرضروری که از آن‌ها استفاده نمی‌کند را ببندد. سرویس‌های غیرضروری در حال اجرا را متوقف کند و وب‌کم[13] خود را با استفاده از یک تکه کاغذ بپوشاند.

4. نصب TAILS

تیلز[14]یک سیستم عامل متن‌باز و یکی از توزیع‌های لینوکس بر مبنای دبین[15] است. هدف از طراحی آن حفظ حریم شخصی و ناشناس بودن است. تمام اتصالات در این سیستم ‌عامل به اجبار از طریق شبکه Tor انجام می‌شود. این سیستم عامل دستگاه کاربر را از طریق یک لوح فشرده و یا USB بوت می‌کند و هیچ ردپای دیجیتالی بر روی سیستم وی به جا نمی‌گذارد. تیلز همه چیز را فراموش می‌کند، بدین معنی که هر بار سیستم بوت شود، کاربر با یک سیستم عامل شبیه روز اول روبرو خواهد شد. پس از بوت سیستم، هیچ فایل ذخیره شده‌ای بر روی آن وجود ندارد، هیچ برنامه جدیدی نصب نشده است و اطلاعات و اقداماتی که قبل از بوت انجام شده است دیگر وجود نخواهند داشت. البته تیلز برروی همه سیستم عامل‌ها نصب نمی‌شود؛ به طور مثال بر روی کامپیوتر مک (Mac) نصب نمی‌شود.

دانلود و استفاده از تیلز کاملا رایگان است. کوکی‌ها و فایل‌ها را بر روی هارد ذخیره نمی‌کند، مگر اینکه کاربر تنظیمات اولیه آنرا تغییر دهد و همچنین به مرورگرها اجازه ذخیره کوکی‌ها و سوابق جستجو بر روی هارد را نمی‌دهد (بیشتر مرورگرها این ذخیره را برای سرعت بیشتر و کارایی بهتر انجام می‌دهند).

علاوه بر مزیت‌هایی که در بالا به آنها اشاره شد، مرورگر Tor به طور پیش‌فرض بر روی این سیستم‌عامل نصب است و نیازی به دانلود و نصب آن و انجام مراحل اضافی برای راه‌اندازی اولیه آن نیست. همانطور که گفته شد، تمام ترافیک وب به‌طور اتوماتیک و به اجبار از طریق مرورگر Tor هدایت می‌شود و هر گونه اتصال غیرناشناس توسط سیستم ‌عامل مسدود می‌شود.

از دیگر ویژگی‌های تیلز دارا بودن پردازشگر کلمه یا واژه‌پرداز و سرویس دریافت ایمیل است و کاربر می‌تواند علاوه بر جستجوی امن و ناشناس در وب، از امکانات دیگر آن نیز استفاده کند.

5. داشتن آدرس وبسایت‎‌های مورد نظر

هنگامی که کاربری به وب تاریک دسترسی پیدا می‌کند، نتایج جستجو مانند آن‌چیزی که در گوگل است، فهرست نمی‌شود تا او از بین آن‌ها مقصد خود را انتخاب کند. در واقع در وب تاریک از امکانات لوکس موتورهای جستجو خبری نیست و پیدا کردن آنچه دنبالش باشد بسیار سخت است و امکان دارد کاربر به سادگی از جایی که هیچ‌گاه نمی‌خواسته‌ آنجا باشد، سر درآورد. به همین دلیل بهتر است که قبل از باز کردن مرورگر Tor بداند که دنبال چه می‌گردد و از وب‌سایت‌های مرجع و راهنما قبل از اینکه به اشتباه وارد جایی دیگر شود استفاده کند و اطلاعات کلی از محتویات هر کدام بدست آورد. وب‌سایت‌های زیادی برای کمک به کاربران وجود دارند و لیستی از مهم‌ترین سایت‌های وب تاریک را معرفی می‌کنند که هیچ‌گاه در گوگل آنها را نخواهند یافت. در خود وب تاریک هم وب‌سایت‌های زیادی برای پیدا کردن لیست سایت‌های وب تاریک وجود دارد. یکی از بهترین وب‌سایت‌ها که هم برای کاربران تازه‌کار و هم باتجربه منبع خوبی است، ویکی هیدن[16] است.

6. استفاده از پول رمزگذاری شده برای خرید از وب تاریک

در خرید از وب تاریک بایستی فقط از پول رمزنگاری شده (ارز دیجیتال) استفاده کرد. بیشتر فروشندگان در وب تاریک پرداخت از طریق کارت‌های اعتباری را می‌پذیرند، اما هیچ‌گاه خریدار اجناس نباید از کارت اعتباری یا هر روشی دیگر استفاده کند. امن‌ترین روش پرداخت، ارز دیجیتال است. با این تفاسیر به نظر می‌رسد که استفاده از بیت‌کوین که رایج‌ترین و با ارزش‌ترین ارز دیجیتال است، برای خرید از وب تاریک مناسب باشد و بیشتر مردم فکر می‌کنند که استفاده از آن برای ناشناس ماندن مناسب است. در عمل این موضوع درست نیست. استفاده از آدرس تکراری، گره‌های متصل‌شده، کوکی‌های قابل ردیابی و تجزیه و تحلیل‌های بلاک‌چین[17] می‌توانند باعث شوند که اطلاعات شخصی کاربران در زمان معامله با بیت‌کوین قابل ردیابی باشد.

برای برطرف کردن این مشکلات می‌توان از یک میکسر بیت‌کوین[18] که توکن‌ها [19]را غیرقابل ردیابی می‌کند استفاده کرد، اما استفاده از آن بسیار گران است و استفاده کننده باید به این روش اطمینان کند.

به جای استفاده از بیت‌کوین، می‌توان از پول‌های دیجیتالی که امنیت خصوصی در آن‌ها بیشتر رعایت شده استفاده کرد. از جمله پول‌های رمزنگاری شده که برای خرید از وب تاریک استفاده می‌شود و امنیتشان از بیت‌کوین بالاتر است می‌توان به Moneroو Zcash اشاره کرد.

7. اطمینان از بسته بودن همه چیز

نباید زمان جستجو در وب تاریک تنبلی کرد، باید همه پنجره‌های اضافی در مرورگر بسته شوند. هر محتوایی که امکان دارد به شبکه وصل شود بایستی متوقف و بسته شود. هر بار که کاربر از تیلز استفاده می‌کند باید سیستم را ری‌استارت کرده و اجازه دهد دوباره ریبوت شود. اگر کاربری از ویندوز یاmacOS استفاده می‌کند، بهتر است پس از هر بار ورود به وب تاریک سیستم را ری‌استارت کند.

اگر این هفت مورد به دقت رعایت شود، اتصال به وب تاریک ایمن و ناشناس خواهد بود.

دسترسی به اطلاعات در وب تاریک

از آنجایی که یافتن اطلاعات و صفحات در وب تاریک کار دشواری است و حتی موتورهای جستجوگر معمولی قادر به نمایش اطلاعات این بخش از دنیای وب نیستند، به همین دلیل یکی از چالش‌ها در وب تاریک، یافتن اطلاعات و صفحات مورد نظر است. بعد از ورود به دنیای وب تاریک حال باید به برنامه‌ها و امکانات جداگانه‌ای برای یافتن اطلاعاتی که به دنبال آن هستیم، مراجعه کنیم. در ادامه به معرفی شاخص‌ترین راه‌ها جهت دستیابی به اطلاعات در وب تاریک اشاره می‌کنم.

1 . مرورگر ناشناس تور

پیش از این اشاره کردیم که یکی از راه های دسترسی به وب تاریک بهره گیری از نرم افزار تور است که در خصوص روش کار این نرم افزار نیز توضیحاتی داده شد. نرم افزار فوق علاوه بر فراهم‌ آوردن امکان ورود به وب تاریک، به کاربران در دستیابی به اطلاعات مورد نظرشان نیز کمک می‌کند. این نرم‌افزار در کنار رمزگذاری اطلاعات حین اتصال، یک مرورگر اختصاصی را در اختیار کاربر قرار می‌دهد که همانند خود نرم افزار ردگیری اطلاعات در آن کاری دشوار است چرا که از همان پروتکل‌های موجود جهت یافتن اطلاعات استفاده می‌کند و همچنین جهت مخفی ماندن کاربران از بیش از 6000 سرور بهره می‌برد. از آنجایی که آدرس های ارائه شده توسط تور فقط دارای پسوند ".onion" هستند، به همین دلیل این آدرس ها نیز تنها با استفاده از مرورگر اختصاصی این نرم‌افزار قابل دسترسی هستند.

2 . موتورهای جستجوی مخفی

از آنجایی که دسترسی به اطلاعات در وب تاریک توسط موتورهای جستجوی معمولی امکان پذیر نیست، به همین دلیل گردانندگان این بخش از دنیای وب به راه‌اندازی موتور جستجوی اختصاصی خود اقدام کرده‌اند که همانند سایر سرویس‌های وب تاریک مخفی بوده و قابل شناسایی نیست و همچنین فقط از طریق دسترسی به وب ‌تاریک می‌توان از آن بهره برد. نخستین موتور جستجوی اختصاصی وب تاریک در اواسط سال 2014 توسط یک هکر طراحی شد که به کاربران امکان جستجو در بین اطلاعات منتشر شده در شبکه تاریک وب را می‌دهد.کاربران وب تاریک به کمک این موتور جستجو می‌توانند همه خدمات و محصولات موجود در این بخش از وب نظیر سلاح‌های گرم، مواد مخدر، حساب‌های بانکی لو رفته و... را بیابند .

3 . ویکی‌های جنایی

یکی دیگر از راه‌های دستیابی به اطلاعات در وب تاریک مراجعه به ویکی‌های موجود در آن است. ویکی‌هایی که به صورت غیر قانونی و به منظور ارائه خدمات ممنوعه طراحی شده‌اند که اصطلاحاً ویکی‌های جنایی یا جنایتکارانه نامیده می‌شوند. دلیل اصلی استفاده از ویکی‌ها در وب تاریک این است که بیشتر اطلاعات موجود در وب تاریک در قالب صفحات ویکی دسته بندی شده اند که حتی برای هر دسته بندی توضیحاتی نیز ارائه شده است.

مهمترین اطلاعات قابل دسترس در ویکی‌های وب تاریک شامل بازار‌های سیاه، مراجع فروش مواد مخدر، وبسایت‌های ارائه دهنده ویروس‌های کامپیوتری، ارتباط با هکرها و... هستند. در حقیقت مطالب و صفحات قابل دسترس در وب تاریک به ‌صورت ویکی دسته بندی می‌شوند و به این منظور صفحات وب تاریک را بیشتر به عنوان ویکی می‌شناسند. همین دلیل استفاده از مراجع ویکی، وب تاریک را به یکی از مرسوم‌ترین کارها برای دستیابی به اطلاعات مورد نظر تبدیل کرده است. برای نمونه صفحه هیدن ویکی به عنوان مرجع اصلی اطلاعات وب تاریک مورد استفاده قرار می‌گیرد.

4 . اتاق های چت[20]مخفی

در وب تاریک نیز همانند وب معمولی اتاق‌های چت جهت ارتباط برقرار کردن بین کاربران آن وجود دارد. اما برخلاف اتاق‌های چت معمولی، ردیابی کردن کاربران اتاق‌های چت وب تاریک به‌ مراتب سخت‌تر و تقریبا غیر ممکن است، به همین دلیل کاربران این بخش از دنیای وب برای یافتن هکرها و افراد تبهکار نظیر دزدهای اینترنتی، قاتل‌ها و... به این اتاق‌های چت مراجعه می‌کنند.

فعالیت ها و خدمات فیزیکی و مجازی قابل ارائه در وب تاریک

همان‌طور که شبکه‌ی وب جهانی جهت ارائه راحت‌تر خدمات و انجام فعالیت‌های مختلف راه‌اندازی شده است، بخش تاریک آن نیز به منظور انجام یکسری از فعالیت‌ها و همچنین ارائه محصولات و خدماتی به‌وجود آمده که دلیل اصلی ارائه این خدمات در وب تاریک، غیر قابل دسترس بودن و همچنین بعضا غیرقانونی بودن آن‌ها در وب معمولی است. پیشتر نمونه‌هایی از این خدمات غیرقانونی را معرفی کردیم، اکنون قصد داریم به ‌صورت کامل‌تری به معرفی فعالیت‌های قابل انجام و همچنین محصولات قابل ارائه در وب تاریک بپردازیم.

خدمات فیزیکی شبکه تاریک

1 . خرید و فروش مواد مخدر

یکی از مهم‌ترین فعالیت‌های در حال انجام در شبکه تاریک وب خرید و فروش مواد مخدر است. در این دنیای تاریک هر فردی اعم از قاچاقچیان بزرگ مواد مخدر تا افراد عادی و مصرف کننده به تبادل مواد مشغول هستند. توسط وبسایت‌هایی که در این بخش از دنیای وب در راه فعالیت هستند، افراد می‌توانند به انواع مختلفی از مواد مخدر دسترسی پیدا کنند. طبق آمارهای منتشر شده، برخی از کاربران کشور چین توانسته اند با استفاده از فروش مواد مخدر در این شبکه در مدت زمان 28 ماه درآمد 200 میلیون دلاری برای خود کسب کنند!

2 . پول های تقلبی

یکی از آسان‌ترین راه‌ها برای دستیابی به پول‌های تقلبی استفاده از شبکه وب تاریک است. در این شبکه هر نوع پولی اعم از یورو، دلار، پوند و ... در دسترس است و کاربر می‌تواند پول‌های تقلبی را در این بخش از دنیای وب خریداری کند. برای مثال با 600 دلار می‌توان 2500 دلار پول تقلبی تهیه کرد.

3 . اسناد جعلی

بیشتر افراد تحت تعقیب، همیشه به دنبال دریافت مدارک جعلی جهت تغییر هویت برای شناسایی نشدن و یا خروج از کشوری که در آن تحت تعقیب هستند، می‌باشند. شبکه وب تاریک دریافت چنین خدماتی را نیز برای کاربران فراهم کرده است و افراد مختلف می‌توانند با مراجعه به وبسایت‌هایی که در وب تاریک در این زمینه فعالیت می‌کنند، مدرک جعلی خود را سفارش داده و بعد از مدتی دریافت نمایند که گذرنامه‌ی جعلی، شناسنامه‌ جعلی، گواهینامه جعلی، مدارک دانشگاهی جعلی، مدارک مهاجرتی جعلی، اسناد خانه و ماشین جعلی را می‌توان از طریق چنین وبسایت‌هایی تهیه کرد.

4 . سلاح‌های گرم و مهمات جنگی

یکی از پرطرفدارترین محصولات قابل ارائه در وب تاریک، سلاح‌های گرم آن هم از نوع جنگی است. حتی در کشور آمریکا که خرید و فروش سلاح آزاد است، امکان تهیه سلاح‌های جنگی بسیار کم است و خرید و فروش مهمات جنگی غیر قانونی تلقی می‌شود و به همین دلیل خیلی از افراد برای تهیه چنین سلاح‌هایی به وب تاریک مراجعه می‌کنند. از طریق این شبکه می‌توان هر نوع سلاح جنگی، مهمات و مواد منفجره را تهیه کرد. این سلاح‌ها و مهمات با جاسازی در اسباب بازی‌ها، آلات موسیقی و محصولات الکترونیکی به دست مشتریان می‌رسند و به گونه‌ای جاسازی می‌شوند که معمولا حتی از طریق اشعه ایکس نیز قابل شناسایی نباشند.

5 . استخدام قاتل

در این شبکه عظیم حتی می‌توان قاتل نیز استخدام کرد! گروهی از شرکت‌ها به‌صورت غیرقانونی در این شبکه در حال فعالیت هستند که زمینه کاری آن‌ها به قتل رساندن افراد مختلف است. این شرکت‌ها بر این باورند که هر فردی که از شخص دیگری کینه یا خصومتی دارد، می‌تواند با استخدام یک قاتل آن فرد را به قتل برساند. البته انجام چنین عملی دارای شروطی نیز می‌باشد، برای مثال نمی‌توان قاتل را برای به قتل رساندن افراد سیاسی، دیپلمات‌ها و رهبران جهان یا انجام عملیات‌های تروریستی به خدمت گرفت.

6 . خرید و فروش اعضای بدن انسان

بخش بزرگی از آدم‌ربایی‌ها در دنیا سرانجام به فروش اعضای بدن شخص ربوده شده ختم می‌شود، وجود شبکه تاریک وب راهی آسان را برای فروش اجزاء این افراد فراهم کرده‌است ‌به‌گونه‌ای که افراد نیازمند می‌توانند با مراجعه به فروشگاه‌های وب تاریک، آن بخش از عضو بدن را که به آن نیازمند هستند، متناسب با گروه خونی خود تهیه کنند و یا حتی می‌توانند در صورت ناموجود بودن، آن را سفارش دهند.

خدمات تحت وب شبکه تاریک

در بخش قبل به خدماتی که از طریق وب تاریک تهیه می‌شوند و در قالب فعالیت‌ها و محصولاتی در دنیای واقعی مورد استفاده قرار می‌گیرند، اشاره کردیم. اما علاوه بر این فعالیت‌ها، مجموعه‌ای از خدمات تحت وب نیز در این شبکه ارائه می‌شوند که مختص دنیای مجازی هستند. در این بخش به معرفی خدمات مجازی وب تاریک می‌پردازیم.

1 . پول‌های مجازی

یکی از مهمترین خدمات تحت وب قابل ارائه در وب تاریک، تهیه پول‌های دیجیتالی نظیر بیت کوین و دارک کوین برای انجام معاملات مجازی است. کاربرانی که در وب تاریک قصد انجام مبادلات پولی را دارند، می‌توانند با تهیه پول‌های مجازی به خرید و فروش محصولات و خدمات موجود در این شبکه اقدام کنند.

2 . میزبانی وب غیرقابل شناسایی

برخی از کاربران در دنیای وب، خواهان دسترسی به سرورهایی جهت ذخیره اطلاعات، بدون شناسایی هویت واقعیشان هستند. در وب تاریک شرکت‌هایی فعالیت ‌می‌کنند که چنین خدماتی را به کاربران خود ارائه می‌دهند. تعدادی از شرکت‌های ارائه دهنده میزبانی وب در کشور‌های اکراین و روسیه بدون آنکه مشخصات فردی کاربر را دریافت کنند، فضاهایی را در وب به کاربران اجاره می‌دهند. بخش عمده فعالیت این شرکت‌ها در وب‌تاریک صورت می‌گیرد و اکثر کاربران آن، گردانندگان وبسایت‌های در حال فعالیت در وب تاریک هستند که برای ناشناس ماندن از خدمات هاستینگ چنین شرکت‌هایی استفاده می‌کنند. این ارائه‌دهندگان در قبال ارائه خدمات میزبانی مورد انتظار شخص، از کاربران خود پول‌های دیجیتالی نظیر بیت کوین دریافت می‌کنند.

3 . فضاهای ابری مخفی

شبکه تاریک وب فضاهای ابری مخفی را در اختیار کاربران مختلف و به خصوص هکرها قرار می‌دهد تا این افراد بتوانند بدون شناسایی شدن، اطلاعات خود را در فضای اینترنت ذخیره کنند. این اطلاعات می‌تواند هر چیزی اعم از اسناد و مدارک مهم سیاسی (نظیر اسنادی که توسط ادوارد اسنودن افشاگر برنامه جاسوسی آمریکا منتشر شد) یا فایل‌ها و کدهای مخرب که توسط هکرها ساخته می‌شوند، باشد. دلیل اصلی استفاده افرادی نظیر اردوارد اسنودن از فضاهای ابری وب تاریک برای ذخیره اسناد مهم سیاسی این است که امکان دسترسی سایر اشخاص حتی هکرهای دولتی نیز برای حذف این اطلاعات وجود نداشته باشد. همچنین هکرها نیز به این دلیل به چنین سرویس‌هایی مراجعه می‌کنند که امکان بلاک شدن فایل‌ها و برنامه‌های مخربشان توسط سیستم های امنیتی نظیر کسپراسکی به حداقل برسد و همه جا نیز در دسترسشان باشد.

4 . دسترسی به نرم افزارهای مخرب

یکی از بهترین مکان‌ها جهت یافتن نرم‌افزارهای مخرب و جاسوسی، شبکه تاریک وب است. این شبکه می‌تواند یکی از کامل‌ترین منابع نرم‌افزاری برای افراد تازه کاری باشد که قصد دارند به سیستمی نفود کرده و اطلاعاتی را به سرقت ببرند و یا به دنبال جاسوسی در دستگاه‌های سایر افراد هستند. برای نمونه در سال 2013 یک هکر به کمک بسته‌ای نرم‌افزاری که در وب تاریک وجود داشت توانسته بود عملیات سایبری مخرب و بزرگی را به اجرا در آورد.

5 . استخدام هکرها

محیط وب تاریک یک مکان ایده آل جهت پیدا کردن هر نوع هکری است، چرا که این محیط اساساً توسط هکرها اداره می‌شود. در وب تاریک وبسایت‌هایی وجود دارند که می‌توان انجام فعالیت‌های سایبری مخرب را در ازای پرداخت مبلغی، به آنان سپرد. هکرهای در حال فعالیت در این شبکه معمولا افراد بسیار حرفه‌ای هستند و می‌توانند به هر سیستمی نفوذ کنند. این افراد حتی سابقه نفوذ و دسترسی به سیستم کمپانی‌هایی بزرگ همچون گوگل و ادوبی را هم در رزومه کاری خود دارند.

6 . مراکز تماس جرم‌های چند زبانه

در وب تاریک ، وبسایت‌هایی در حال فعالیت هستند که افراد مختلف را در زمینه‌های شغلی مختلف به خدمت گرفته و این امکان را در اختیار کاربران قرار می‌دهند تا با چنین افرادی تماس برقرار کنند و انجام کارهایی را که در محیط های اداری ممنوع بوده و یا نیاز به گذراندن روندی قانونی دارند را با پرداخت هزینه‌ای به کارمندان این شرکت ها بسپارند. البته بخش عمده این فعالیت‌ها مربوط به بخش‌های مجازی درخواست‌ها می‌باشند، به این معنی که اگر کارمندی در شرکتی فعالیت می‌کند که بخشی از کار آن مربوط به فعالیت‌های مجازی است، می‌توان از آن شخص برای سریع‌تر شدن روند انجام آن کار کمک گرفت. برای مثال خارج کردن حساب بانکی بلوکه شده، ساخت حساب‌های بانکی با اسامی جعلی، آن‌بلاک کردن حساب‌های کاربری در شبکه های اجتماعی، بازپس گیری حساب‌های کاربری هک شده و ...

نحوه انجام معاملات بانکی در وب تاریک

از آنجایی که محیط وب تاریک برای ناشناس ماندن به وجود آمده است، برای انجام معاملات و پرداخت‌ها نمی‌توان از حساب‌های بانکی واقعی و همچنین تبادل پول‌های معمولی استفاده کرد. به همین دلیل پول‌های مجازی به وجود آمده‌اند که در صدر آن‌ها بیت کوین قرار دارد. این پول مجازی به گونه‌ای رمزگذاری شده که قابل شناسایی و ردیابی نیست و به همین دلیل در فضاهایی نظیر شبکه وب تاریک، بهترین گزینه برای پرداخت‌ها و خرید و فروش است. برای نمونه طبق مطالعات انجام شده هر ساله بیش از 100 میلیون دلار در کشور آمریکا برای انجام معاملات خرید و فروش مواد مخدر در وب تاریک تبادل می‌شود که همه‌ی این پول در قالب بیت کوین مورد استفاده قرار می‌گیرد. سازنده بیت کوین (که خود نیز فردی ناشناس است) برای آن‌که میزان شناسایی شدن و ردیابی پرداخت‌های انجام شده توسط این پول مجازی را به حداقل برساند، سیستم پرداخت اختصاصی برای آن طراحی کرده‌است که به صورت ناشناس به انجام پرداخت‌ها اقدام می‌کند و نیازی به مشخصات فردی اشخاص ندارد. این سیستم پرداخت با نام Bitcoin Laundry شناخته می‌شود.

محیط وب تاریک تا چه اندازه برای کاربرانش قابل اطمینان است؟

افرادی که در زمینه ساخت و پشتیبانی محیط‌هایی نظیر وب پنهان و وب تاریک فعالیت می‌کنند (از جمله شرکت سازنده تور و همچنین بنیاد رمزگذاری الکترونیک) بر این باورند که این محیط‌ها بیشتر مورد استفاده افرادی قرار می‌گیرند که برای مصون ماندن از ردیابی و شناسایی شدن توسط سازمان‌های دولتی و اطلاعاتی، به آن پناه برده‌اند، اما براساس تحقیقات انجام شده بخش اعظمی از افراد این شبکه را خلافکاران و مجرمان اینترنتی تشکیل می‌دهند به گونه‌ای که در مواجه با صفحات وب تاریک، بیشتر شاهد ارائه محصولات غیر قانونی و ممنوعه هستید و کمتر حرفی از روزنامه‌نگاران و افرادی است که به دنبال حفظ حریم خصوصی خود هستند. البته باید گفت که انجام فعالیت‌ها و همچنین دسترسی به خدمات ذکر شده در این محیط به راحتی بیان کردن آن نیست و نمی‌توان به طور صد در صد در وب تاریک به این خدمات دست یافت اما چیزی که در اینجا حائز اهمیت است آن است که این خدمات واقعا در وب تاریک وجود دارند و قابل ارائه هستند.

در نهایت باید گفت که این شبکه هر چقدر هم تاریک و غیر قابل ردیابی باشد، باز هم سازمان‌های امنیتی از تلاش خود جهت شناسایی افراد پشت پرده فعالیت‌های غیرقانونی در حال انجام در وب تاریک دست بر نمـی‌دارند که در بعضی مـواقع نیز به موفقیت‌هایی هم رسیـده اند. برای نمونه می‌توان به شنـاسایی و دستـگیری مدیر اصلی وبسایت Silk Road، بزرگ‌ترین وبسایت خرید و فروش مواد مخدر در وب تاریک، اشاره کرد و یا از دستگیری دو فرد آمریکایی که مدیران وبسایتی در زمینه سوء‌استفاده جنسی از کودکان در وب تاریک بودند، نام برد. پس وب تاریک هر چقدر هم تاریک باشد باز هم امکان ناشناس ماندن در آن صددرصد نیست.

اتاق‌های قرمز وب تاریک چیست

اتاق‌های قرمز وب تاریک نوعی افسانه اینترنتی است که اشاره به سرویس‌ها یا سایت‌هایی در وب تاریک دارند که می‌توان در آن‌ها به شکنجه دیگران پرداخت. این اتاق به صورت آنلاین پخش می‌شود و بینندگان می‌توانند با پرداخت پول، شکنجه‌هایی را روی کسی که در اتاق به صورت چشم‌بسته حضور دارد، توسط شخص دیگری اعمال کند. این دستورات و شکنجه‌ها تنها زمانی اعمال می‌شود که پرداخت پول با موفقیت صورت بگیرد. تمامی این موارد برای سرگرمی صورت می‌گیرد.

گفته می‌شود که اتاق های قرمز وب تاریک وجود خارجی ندارند و تمام سایت‌هایی که خود را به این شکل معرفی می‌کنند، هدفشان کلاهبرداری و دریافت بیت کوین است.

طی این سال‌ها فیلم‌هایی درباره وب تاریک ساخته شد که به معرفی برخی از آن‌ها می‌پردازیم.

فیلم سینمایی دارک وب[21]

داستان این فیلم درباره‌ی گروه مرموزی است که زنان جوان را ربوده و حق شکار آن‌ها را به میلیاردرهای تشنه خون می‌فروشند. آن‌ها این شکار را از طریق وب تاریک به دنیا پخش می‌کنند.

فیلم مستند دارک وب Down the Deep, Dark Web

این مستند به سبک گونزو است و یک ژورنالیست شما را به ورای تمام چیزهایی که فکر می‌کردید از خطرات وب تاریک می‌دانید می‌برد. در این مستند مصاحبه‌هایی با هکرها، کریپتو آنارشیست‌ها و سایفرپانک‌ها که طرفداران رمزنگاری هستند، انجام شده است و سعی می‌کند چراغی را در دنیای وب تاریک برای کاربر روشن کند.

فیلم مستند دارک وب Silk Road: Drugs, Death and the Dark Web

این مستند درباره سایت جاده ابریشم است که به عنوان آمارون مواد مخدر شناخته می‌شد و در سال 2011 در وب تاریک تاسیس شد. این سایت توسط شخص باهوش اختیارگرایی به نام مستعار Dread Pirate Roberts ایجاد شده بود که به کاربران اجازه خرید و فروش مواد مخدر را با استفاده از بیت کوین می‌داد.

جمع بندی

شبکه وب تاریک یکی از گسترده‌ترین بخش‌های شبکه وب است که رازهای پنهانی را در دل خود جای داده است. این پژوهش سعی کرد که مرجعی برای آشنایی کاربران با این بخش از دنیای وب باشد. در این پژوهش به معرفی وب تاریک، راه های دسترسی به آن و همچنین دسترسی به اطلاعات در این شبکه، فعالیت‌ها و خدمات قابل ارائه در آن و در نهایت میزان قابل اطمینان بودن آن پرداخته شده است.

این دنیای بزرگ گسترده‌تر از آن است که در حوصله این پژوهش جای گیرد. این شبکه به اندازه‌ای بزرگ است که هر بخش اشاره شده در این پژوهش را می‌توان به صورت جداگانه در قالب پژوهشی جامع‌تر تهیه و گردآوری کرد. برای تهیه مطالب این پژوهش به مقالاتی که در قسمت منابع موجودند مراجعه شده است.

منابع:

1- آشنایی با شبکه‌ی تاریک وب (دنیای خلافکاران اینترنتی)، مسعود واعظ؛ پاییز 1394

2- https://en.wikipedia.org/wiki/Onion_routing

3- https://www.zoomit.ir/search/dark%20web/

4- https://en.bitcoin.it/wiki/Bitcoin_Laundry

5- https://fa.wikipedia.org/wiki/%D9%88%D8%A8_%D8%AA%D8%A7%D8%B1%DB%8C%DA%A9

6- https://bigdata-ir.com/%D8%AF%D8%A7%D8%B1%DA%A9-%D9%88%D8%A8-dark-web-%D8%AF%DB%8C%D9%BE-%D9%88%D8%A8-deep-web/

7- https://www.webhostingsecretrevealed.net/fa/blog/web-tools/tourist-guide-to-dark-web-accessing-the-dark-web-tor-browser-and-onion-websites/

8- http://mediasoft.ir/%D8%AF%D8%A7%D8%B1%DA%A9-%D9%88%D8%A8-%DB%8C%D8%A7-%D9%88%D8%A8-%D8%AA%D8%A7%D8%B1%DB%8C%DA%A9-dark-web-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F/

[1] Dark web

[2] Deep web

[3] Darknet Markets

[4] Bitcoin

[5] Internet Protocol (IP)

[6] Databases

[7] Surface web

[8] Onion

[9] Tor

[10] Petabyte

[11] Internet service provider (ISP)

[12] Filippo Cavallarin

[13] Webcam

[14] TAILS

[15] Debian

[16] Wiki hidden

[17] Blockchain

[18] Bitcoin mixer

[19] Token

[20] Chat room

[21] Dark Web – 2016

۵
۱
gpm_masoud
gpm_masoud
شاید از این پست‌ها خوشتان بیاید