為了捉住戀童癖者，Facebook和FBI在Tails中使用了零日裁定

眾所周知，調查機構 來自美國是很特別的，因為 他們擁有無數的工具和方法，能夠定位和跟踪 人群，這一類別還包括最著名的社交網絡之一“ Facebook”。

對於仍然對此表示懷疑的人，我邀請您在不使用智能手機或平板電腦的情況下談論特定文章，或者在瀏覽器中搜索該文章，而與該文章相關的廣告將偶然出現在Facebook應用程序中，（巧合……我不相信）

撇開Facebook對我們的隱私所做的種種疑問（可以限制它可以收集的內容，但它仍然維護其權威）。

Tails中的零日錯誤允許獲取真實IP

recientemente 零日故障的消息已經發布 在流行的以“匿名”為導向的發行尾巴的媒體播放器中， 這使得Facebook和FBI能夠抓到戀童癖。

就是說，即使有些人不同意“匿名”，我們也必須理解並非常清楚，沒有系統是安全的，並且無論提供多少隱私，它也不是免稅的，因為組成系統的部分很多“文件，庫，二進製文件等，以及如果它還包括用戶”，並且只要識別出故障，該介質就成為要違反的目標。

在這種情況下 Facebook利用允許聯邦調查局抓到戀童癖者的工具 “ BusterHernández”經常使用社交網絡勒索年輕裸女的照片和視頻，並向他們發送強姦，爆炸和大規模槍擊的威脅。

根據法院文件，多年來，埃爾南德斯（Hernández）通過勒索和恐怖威脅，將數百名未成年女孩定為目標。

除了Facebook， 據說引起了聯邦調查局外地辦事處的注意 在很多地方。 他能夠使用Tails逃脫了這麼長時間。 該報告指出，FBI之前曾試圖入侵Hernandez的計算機，但失敗了，因為所使用的方法不適用於Tails。 因此，Facebook承諾對他進行揭露。

關於漏洞利用

Facebook工程師開發的漏洞利用 針對發行版“尾巴”。 根據報告，該漏洞利用， 是一個自動系統，可以報告最近創建的帳戶並向未成年人發送消息。

但是他們並不是一個人做。 實際上，為了完善您的策略， Facebook向一家公司付款 網絡安全提供商，可幫助您發現和利用Tails中的零日漏洞。

導致了 視頻播放器中的錯誤，可以找到一個人的真實IP地址 觀看視頻。 剩下的就是誘餌埃爾南德斯，等他誘餌。

該報告估計，有中介人將該工具傳遞給了聯邦調查局。，後來獲得了搜查令，其中一名遇難者將修改後的視頻文件發送給BusterHernández。

同樣，如果所討論的人現在被關押，許多問題仍然存在。 第一：目的是否證明手段合理？ 如果Facebook回答“是”，那麼事實是它只是打開了潘多拉盒子。 應當指出，開發另一家公司產品中的漏洞利用程序也引發了明顯的道德問題。

對於Tails來說尤其如此，其目的是確保用戶的安全，包括記者和舉報者，欺凌行為的受害者以及政治活動家。

另外， Facebook謹慎行事而未通知Tails開發人員 關於最重要的安全漏洞。

通常，Facebook應該這樣做，以允許Tails開發人員開發錯誤修復程序。 根據該報告，消息人士稱，由於Tails即將更新，Facebook認為沒有必要這樣做。

如果您想了解更多信息，可以查閱原始說明。

來源： https://www.vice.com