وب‌سیاه؛ فضایی از وب که تاکنون ندیده‏اید

آی تی ایران: اگر در استفاده روزانه از اینترنت به وب‏سایت‏های مختلفی مانند فیس‌بوک، آمازون و گوگل مراجعه و تصور می‏کنید فضای اینترنت را به خوبی می‏شناسید باید بگوییم که در این خصوص سخت در اشتباهید. در واقع آنچه شما از تجربه وب‌گردی خود درنظر دارید، استفاده از سطح ظاهری یا بیرونی دنیای وب است و حال آنکه از حضور در آنچه به‌عنوان وب پنهان یا وب عمیق شناخته می‏شود بی‏نصیب مانده‏اید. اخیرا کتابی با عنوان «جنایات آینده» نوشته مارک گودمن به رشته تحریر درآمده است. کتابی که در آوریل سال ۲۰۱۵ میلادی با عنوان «رونمایی از وب سیاه» در نشریهPopular Science نیز از آن یادشد. هدف از انتشار این مطلب، آشنایی کاربران با فضای متفاوت وب عمیق در مقایسه با فضایی از اینترنت است که هر روز پیش روی آنها قرار می‏گیرد. براساس این کتاب وب عمیق یا اینترنت ژرف در واقع فضایی است که در آن اطلاعات آنلاین، با بهره‏گیری از گذرواژه‏ها محافظت می‏شوند، در پشت درهای مستحکم محفوظ مانده یا اینکه در نهایت، به نرم‏افزارهای مخصوص برای دسترسی به این فضا نیاز است. بدنیست بدانید این فضا آنچنان هم محدود نبوده و براساس برخی تخمین‏ها، ۵۰۰ برابر وسیع‏تر از وب ظاهری است که روزانه در آن به جست‌وجو و مشاهده اطلاعات می‏پردازیم.

براساس گزارش منتشر شده توسط Nature، گوگل تنها پردازش و ایندکس حدود ۱۶ درصد از وب سطحی را انجام می‏دهد و البته تمامی محتویات موجود در فضای وب عمیق را بدون پوشش گذاشته است. در واقع هر جست‌وجوی انجام شده به‏واسطه موتورهای جست‌وجو، تنها ۰۳ /۰ درصد از اطلاعات آنلاین را پیش روی ما قرار می‏دهد (یک صفحه از هر ۳ هزار صفحه). قسمتی از وب عمیق ممکن است در پایگاه‏های داده‏‏ای وب‏سایت‏های مختلف وجود داشته باشد و توسط موتورهای جست‌وجو، فهرست هم نشده باشد اما این فضا که از آن با عنوان شبکه سیاه نیز یاد می‏شود شامل ساختارهای زیرزمینی مخفی است که در آن هکرها، گانگسترها و تروریست‏ها فعالیت می‌کنند.

تجارت کثیف در وب عمیق

در این فضا نسخه‏های غیرقانونی داروها در ابعاد وسیعی دادوستد می‏شوند. به‌عنوان نمونه، سیلک رود، فروشگاه غیرقانونی زیرزمینی که به تازگی کشف شد تجارت زیرزمینی ۲۰۰میلیون دلاری را تنها در مدت ۲۸ ماه انجام داده است. ارزهای جعلی کشورهای مختلف از یورو، پوند و ین نیز در این فضا به فروش می‏رسند. به‌عنوان مثال، جاعلان در ازای ۶۰۰ دلار، ۲۵۰۰ دلار جعلی آمریکا را با ضمانت اینکه خودکارهای معمولی و دستگاه‏های تست نور ماوراءبنفش قدرت شناسایی آن را نداشته باشند به فروش می‏رسانند هر چند قطعا هنگام استفاده از این پول‏های تقلبی جاعلان برای ضمانت محصول خود دیگر حضور ندارند. گواهینامه، برگه‏های شهروندی، پاسپورت، شناسنامه‏های جعلی، مدارک دانشگاهی و مستندات مهاجرت نیز از جمله اوراق هویتی و اداری هستند که در این بازار سیاه مکاره به فروش می‏رسند. در این بازار، قیمت گواهینامه رانندگی آمریکا، چیزی در حدود ۲۰۰ دلار بوده اما خرید پاسپورت آمریکا یا بریتانیا چندهزار دلار خرج در بر دارد. البته مشخص نیست واقعا این گذرنامه‏های جعلی در دنیای دیجیتالی امروز که اثر انگشت و دیگر موارد تشخیص هویت وجود دارد عملا چه کاربردی دارد. در این بازار سیاه موجود فروش اعضای بدن نیز به چشم می‏خورد. در این فضا، قیمت کلیه ۲۰۰ هزار دلار، قیمت قلب ۱۲۰هزار دلار و کبد ۱۵۰ هزار دلار عنوان شده است. یک جفت چشم نیز ۱۵۰۰ دلار قیمت دارد.

فعالیت‏های زیرپوستی در وب سیاه

علاوه‌بر خرید و فروش‏های غیرقانونی در فضای وب سیاه، فعالیت‏های مخوفی نیز در این فضا انجام می‏گیرد که بدون شک، تاثیرات خود را در فضای وب معمولی نیز به جا خواهد گذاشت. به‌عنوان مثال، در قالب استفاده از ارزهای رایج اینترنتی مانند بیت‏کوین یا دارک‏کوین و البته سیستم پرداختی که از آن با عنوانLiberty Reserve یاد می‏شود راهکاری غیرقانونی و ویژه برای پرداخت وجه، بدون استفاده از اسامی و مشخصات واقعی ایجاد شده است. این در حالی است که برخی وب‏هاست‏ها در کشورهایی مانند روسیه و اوکراین، کاربران را به ارائه مشخصات واقعی هویتی مجبور نکرده و امکان پرداخت به‏صورت ناشناس و از طریق بیت‏کوین را فراهم می‏کنند. این سرویس‏دهنده‏ها حتی به راحتی هشدارهای مقامات دولتی را نیز نادیده می‏گیرند. نفوذگران در این راه از سرویس‏های قانونی ابری نیز بهره می‏برند. جدیدترین تحقیقات انجام شده حکایت از آن دارد که ۱۶ درصد از کانال‏های توزیع بدافزارها و حملات سایبری از سرویس ابری آمازون سرچشمه می‏گیرند. از سوی دیگر امکان خرید ابزارهای مختلف برای شناسایی حفره‏های امنیتی موجود در برنامه‏های متفاوت نیز وجود دارد. امکان استخدام هکرهای خبره نیز در این فضا امکان‏پذیر است. به‌عنوان مثال گروه چینی Hidden Lynx چیزی در حدود ۱۰۰ سارق سایبری را در اختیار دارد که برخی از آنها به سیستم‏های شرکت‌هایی مانند گوگل، ادوبی و لاک ‏هید مارتین هم دستبرد زده‏اند.

رد گم کردن در فضای تاریک وب

استفاده از Tor در میان چندین و چند راهکار نرم‏افزاری برای ورود به فضای تاریک قرار دارد. این مرورگر، سیگنال‏ها را در میان چیزی حدود ۶ هزار سرور، سردرگم می‏کند تا درخواست اصلی کاربر برای بازدید از یک‏ وب‏سایت، مخفی شود. این نرم‏افزار امکان بازدید از صفحات مخفی با پسوند onion. (به‏جای com.) که تنها از طریق این مرورگر امکان بازدید از آنها وجود دارد را نیز فراهم می‏کند. در اواسط سال ۲۰۱۴ میلادی، یکی از نفوذگران حرفه‏ای، Grams را به‌عنوان اولین موتور جست‌وجوی شبکه سیاه وب، توسعه داد. این موتور جست‌وجو این امکان را فراهم می‏کرد تا مجرمان به دنبال خرید دارو، اسلحه یا حتی حساب‏های بانکی سرقت شده در میان سایت‏های مخفی جست‌وجو کنند. این موتور جست‌وجو حتی به گزینه«I'm Feeling Lucky» و سیستم تبلیغاتی نظیر آنچه در مرورگرهای قانونی مانند گوگل مشاهده می‏کنیم نیز تجهیز شده بود. مراجع دیجیتالی (ویکی‏ها) ویژه خلافکاران نیز سایت‏های مخفی را بر اساس دسته‏بندی‏هایی نظیر سایت‏های ویژه هک، خرید و فروش، ویروس‏ها و داروها پیش روی افراد قرار می‏دهند.