ここから本文です

Torを使った匿名メールサービスSIGAINTが2月11日からダウン中

3/23(木) 15:02配信

THE ZERO/ONE

Torネットワーク最大手のウェブメールサービスの一つであるSIGAINTは、ユーザーの匿名性を確保したメッセージの送信に利用されている。

この人気のメールサービスが利用できなくなって1ヵ月以上経つが、原因は不明だ。

各国の法執行機関がユーザーの匿名性を暴こうとしているにも関わらず、このサービスは何年も運営されてきた。
SIGAINT(sigaintevyh2rzvw.onion)サービスは常に政府機関からの攻撃下にあり、2015年4月にはサービスをハックしようと企む法執行機関が実行したと見られるサイバー攻撃に関して管理者がユーザーに警告を出した。

管理者によると、2015年に約70の悪質なTorの出口ノード(全体の約6%)にアクセスできる継続的な攻撃者がメールサービスの匿名性を破ろうとしたようだ。

58の悪意のあるTor出口ノードがSIGAINTのサーバーを狙っていたことを管理者の一人が認めたが、Tor ProjectのメンバーPhilipp Winter氏が12の悪質な出口ノードを発見した。

現在の話に戻ろう。このメールプロバイダーは少なくとも2月11日以降ダウンしているが、そのサービスに起こっていることに関する情報はない。もちろん、機能停止の考えられる原因を推測するネット上の噂はある。
「これは数日間起こっている。私が気づいてないだけで数週間になるのかもしれない。SIGAINTの自分のメールを確認しようとしたが、フロントページロードされなかっのだ。そこで私はwikiを見て、『.onion』のサイトを試したがこれも動作しなかった。」と Redditのユーザーが「Cant access sigaint」というスレッドに書き込んだ。「別の日にも、そしてまた別の日にも試してみたが、何も起こらなかった。ブリッジや何かを使用しているわけではない。これは他の人にも起こっているのだろうか?」

SIGAINTサービスはまだダウンしたままだが、ダークウェブのメールサービスは他にもある。下記はfreedomhacker.netが公開している一覧表だ。

・RuggedInbox - s4bysmmsnraf7eut.onion
・Torbox - torbox3uiot6wchz.onion
・Bitmessage - bitmailendavkbec.onion, clearweb
・Mail2Tor - mail2tor2zyjdctd.onion
・RiseUp - nzh3fv6jc6jskki3.onion, clearweb
・Lelantos - lelantoss7bcnwbv.onion paid accounts only
・Autistici - wi7qkxyrdpu5cmvr.onion,clearweb
・AnonInbox - ncikv3i4qfzwy2qy.onion paid accounts only
・VFEMail - 344c6kbnjnljjzlz.onion,clearweb

あるSIGAINTのユーザーはメールの復旧に2万ドルの提供を申し出ている。redditに次のように書き込んでいる。
「やあみんな、また来たよ。最初の投稿以降、メールの復旧のためにお金を支払おうとしている人数名から連絡が来た。個人的には、私のアカウントのメールを全てダウンロードするためだったら1万ドルの寄付も厭わない。もっと出しても良い。メールを取り戻したがっている友人から間違いなく追加で1万ドルをもらうこともできただろう。もっとかもしれない」
「もしSIGAINTがこれを読んでいて、復旧しないつもりなら、連絡してほしい。実に愚かだが、私はSIGAINTのメールに人生全てを保存しているのだ。永遠に政府機関の鼻を明かせると考えていたのだ」
「何らかの理由で、SIGAINTを名乗れず匿名のままでいたいのだろうか。ならSIGAINTからメールを盗んだハッカーだと主張すればいい。ハブのmodsやtmg、マーケットをエスクローとするといったやり方がある」
とこのユーザーは投稿した。
 
翻訳:編集部
原文:Tor webmail provider Sigaint is unavailable at least since February 11
※本記事は『SecurityAffairs』の許諾のもと日本向けに翻訳・編集したものです。

SecurityAffairs

最終更新:3/23(木) 15:02
THE ZERO/ONE