Harvard “determinou” que o aluno usou o Tor? [fechadas]

Question

Nas notícias de hoje, um estudante em Harvard foi preso por fazer uma ameaça de bomba. De acordo com o depoimento do mandado de prisão, um agente do FBI escreveu:

Harvard University was able to determine that, in the several hours leading up to the receipt of the e-mail messages described above, ELDO KIM accessed TOR using Harvardâ(TM)s wireless network.

Acho que não entendo duas coisas sobre isso:

(1) Como eles saberiam que foi Kim que fez logon na rede sem fio? Os pontos de acesso sem fio que uso usam apenas uma senha genérica, não uma senha específica do usuário.

(2) Como Harvard sabia que ele tinha "acessado Tor". Eu achava que os nós Tor eram apenas endereços IP genéricos. Como Harvard saberia a diferença entre um endereço IP executando o Tor e outro não?

(3) Mesmo que Harvard possa saber a diferença entre os IPs Tor e endereços IP não Tor, eles estão registrando a origem, o destino e o usuário original de cada pacote IP enviado pela rede?

Qual é o mecanismo pelo qual Harvard teria conhecido isso?

    

Answer 1

1. Eu não sei como é em Harvard, mas na minha universidade, os alunos tinham que se conectar à rede usando suas próprias credenciais (também havia acesso de convidado fornecido, mas não era usualmente usado por estudantes).

2. A lista de nós Tor não é um segredo. Qualquer um pode dizer quais endereços IP são atualmente servidores Tor.

3. É certamente possível. Eu não sei por quanto tempo eles manteriam essa informação, no entanto. Pode ser que apenas a atividade "suspeita" seja registrada. Não há como dizer exatamente como eles fizeram isso, mas não teria sido difícil para eles descobrirem.