A napokban vált elérhetővé a Pastebin webes szolgáltatás egy titkosítással felvértezett alternatívája. Ez az Anonymous csoport saját webes szolgáltatásaként indult.

Az elmúlt időszakban a Biztonságportálon többször is beszámoltunk arról, hogy a fejlesztők körében meglehetősen nagy népszerűségnek örvendő Pastebin szolgáltatást egyre több fronton érik támadások.

Ennek oka, hogy a hekkercsoportok kiszemelték maguknak a Pastebint, amelyet többek között arra használnak fel, hogy az általuk elkövetett támadások során megkaparintott bizalmas adatokat, információkat, forráskódokat vagy azok egy részét az interneten publikálják, ezzel bizonyítva azt, hogy az adott incidensben valóban szerepet játszottak. Emellett a webhelyet mind több szolgáltatásmegtagadási támadás sújtja, amikkel az üzemeltetők egyre nehezebben tudják felvenni a küzdelmet. A helyzetet pedig tovább fokozza, hogy a Pastebin napról napra több bejelentést kap kártékony vagy bizalmas tartalmak publikálása miatt.

A Pastebin korábban már jelezte, hogy az alkalmazotti létszámát bővíteni fogja annak érdekében, hogy a bizalmas, nem odaillő tartalmakat minél gyorsabban tudja kiszűrni, illetve törölni. Emellett közölte, hogy ezentúl megfelelő bírósági határozatok alapján ki fogja adni azokat az IP-címeket, amelyekről kifogásolt tartalmakat töltöttek fel a névtelenségbe burkolózó adattolvajok, csalók, stb. A Pastebin e bejelentése elgondolkodtatta az Anonymous tagjait, akik más adatmegosztási lehetőségek után néztek, és úgy látszik, hogy már meg is találták a számukra menedéket jelentő technológiát.

Titkosított Pastebin

A napokban fejlesztők egy csoportja bejelentette az úgynevezett ZeroBin szoftvert. Ez egy olyan nyílt forráskódú alkalmazás, amelynek segítségével hasonló szolgáltatást lehet létrehozni, mint amit a Pastebin is kínál. A ZeroBin azonban egy jelentős fejlesztéssel toldja meg az internetes adatmegosztás e formáját, ugyanis alapértelmezetten támogatja a titkosított adatkezelést. Mindez azt jelenti, hogy a feltöltendő adatok 256 bites, AES titkosítással kerülnek fel a kiszolgálókra, így azokat sem a szolgáltató, sem más, avatatlan szemek nem tekinthetik meg. Az adatok lekérdezéséhez szükség van egy, a szoftver által generált egyedi, meglehetősen hosszú URL-re, amelyet egyébként egy URL-rövidítő szolgáltatás segítéségével barátságosabbá lehet tenni.

A ZeroBin hírére az Anonymous rögtön felfigyelt, és pillanatok alatt rájött arra, hogy ha a ZeroBin segítségével létesít egy saját "Pastebin szolgáltatást", akkor a hatóságok dolgát megnehezítheti, hiszen hiába foglalják le a kiszolgálóit, akkor sem valószínű, hogy egy könnyen hozzá tudnak férni a titkosított adatokhoz.

A csoport néhány tagja kapott az alkalmon, és létrehozták az AnonPaste nevű webhelyet. Jelenleg arra buzdítják az aktivistákat, hogy ennek segítségével osszák meg az értékes információikat az arra jogosultnak tartott társaikkal. Az AnonPaste - a ZeroBinhez hasonlóan - maximum két megabájtnyi szöveges tartalom feltöltését teszi lehetővé 256 bites, AES titkosítással karöltve.

A biztonsági cégek és a hatóságok eddig még nem reagáltak érdemben az Anonymous legújabb kezdeményezésére. Az azonban biztos, hogy mostantól egy újabb webes felületet kell majd figyelemmel kísérniük az incidensek felgöngyölítéséhez.