速報: CloudflareによるKiwi Farmsのブロック

概要

2022-09-04にホスティングサービス大手のCloudflareが、オンライン上の人物やコミュニティに関する議論や嫌がらせを目的としたアメリカのインターネットフォーラムであるKiwi Farms (キウイファーム、KF) をブロックし、特に海外の分散SNSユーザーで話題になっていたので取り上げます (参考: Cloudflareが嫌がらせ特化型掲示板「Kiwi Farms」をブロック、LGBT差別が人命の危機に発展することを考慮 – GIGAZINE)。

KFの元々のURLの <http://kiwifarms.net/> はアクセスできなくなっており、ニュースサイトの情報ではその後 <https://kiwifarms.ru/> のURLに変わったとありますが、2022-09-19 Mon時点ではこちらもアクセスできなくなっています。Pleromaの分散SNSのkiwifarms.ccも巻き添えでブロックされたようです。

「Kiwi Farms – Wikipedia」を読む限り、KFは日本の匿名掲示板の2ちゃんねるから派生した4chanの分派として2013年に開設された老舗の電子掲示板でした。言論の自由を強く支持するアメリカのCDN大手のCloudflareが例外的にブロックした8chan、Daily Stormerと並ぶ、世界で最も悪名高い三大ウェブサイトの一つでした。

標的を自殺にまで追い込む徹底した嫌がらせがなされることから、「ウェブ最大のストーカーコミュニティー」などと評されていました。これまでに3人の自殺者を出したといわれています。主なターゲットは、フェミニスト、ジャーナリスト、政治家、特にLGBTQコミュニティやトランスジェンダーを標的としたものが多いそうです。

日本の2ちゃんねるの、より巨大でより悪質なものというイメージでしょう。

声明

Cloudflareによるブロックの声明が「Blocking Kiwifarms」で投稿されています。内容を要約すると以下となります。

声明にはありませんでしたが、背景にある過激な議論はトランスジェンダー差別に関するものだったそうです。

現在のターゲットはトランスジェンダー活動家でKeffalsの活動名で知られるクラ・ソレンティ (トランスジェンダー女性) でした。この人は被害を受け、Kiwi Farmsとそのプロバイダーへの圧力運動を展開しており、これがきっかけになったようです。

また、関連がやや不明ですが、おそらく今回のブロックに巻き込まれて、1万人のユーザーを擁し、Pleromaのユーザー数3位だったkiwifarms.ccも閉鎖になったようです。

以前サイトでも取り扱った「話題: Pleroma元トップ開発者Alex Gleasonの開発コミュニティーからの追放 | GNU social JP」に続く、LGBT関係のトラブルのようです。

Cloudflareはかつて日本でも大きな話題になっていた海賊版漫画サイトの漫画村のホストも行っており、問題サイトでよくみかけるホスティング業者でした。

反応: 大手ホスティング業者は信用できない

今回のブロックを受けて、大手のホスティング業者は信用できないとして、ryoが以下を投稿しました。

寮 (ryo@social.076.ne.jp)’s status on Sunday, 04-Sep-2022 12:37:57 JST寮

Kiwifarms shows you that Cuckflare (and western corporations in general) can’t be trusted as a hosting provider, again
https://ryocafe.site/blog/cuckflare-is-not-neutral-again/

内容を簡単に紹介します。

なお、本文内のCuckflareはCloudflareのスラングと思われます。

Cloudflareの代替業者の紹介があり参考になりました。

また、以下の投稿ではVPSの課題と代替策を投稿していました。

寮 (ryo@social.076.ne.jp)’s status on Thursday, 15-Sep-2022 22:09:35 JST寮

Get off major VPS providers while you still can
https://ryocafe.site/blog/get-off-vps/
http://asc7ewkcvat2wsoi5yuwkej5ukyrqqnpnzpj4u34r2jxnoxhnbx6yqad.onion/blog/get-off-vps/

こちらも内容を簡単に紹介します。

分散SNSで分散できても、ホスティング業者が中央集権になっていると、今回の件のようにホスティング業者の一声でサービスが停止に追い込まれるリスクがあります。

完全に自分で管理できる、ホームサーバーが理想ですが、コストがかかりますので、うまくバランスを考えて運用方針を決める必要がありそうです。

反応: Cloudflareの対応への批判

Cloudflareの今回のブロックに対して批判コメントがあったので取り上げます。

?Smoking cigs in Room 641a ??|?? (phenomx6@fedi.pawlicker.com)’s status on Sunday, 04-Sep-2022 10:46:59 JST?Smoking cigs in Room 641a ??|??

The difference between Kiwi Farms being censored by cloudflare and 8chan or the Stormer is this; there isn’t a mass shooting or protest accident they can blame on it, and it’s a lot harder to call users of the site Nazis. It also took place after KF made sure to let you know who was behind this.

Hence more people noticing.

この方の意見としては、Kiwi Farmsと8chanやStomerには大きな違いがあり、Kiwi Farmsには責任を追及できる明確な事件や事故はなく、KFユーザーをナチスと呼ぶのは難しいとのことでした。

Berlusconi Fever :sonnenrad: (mechasilvio@poa.st)’s status on Monday, 19-Sep-2022 10:50:47 JSTBerlusconi Fever :sonnenrad:

in reply to

@PhenomX6 “We are not taking this action directly because of the pressure campaign”

They are, in fact, taking that action because of the pressure campaign.

Matthew Prince sucks Kike tranny dick.

I dream of an internet that doesn’t need things like Cloudflare

こちらのユーザーは、Cloudflareは圧力運動を受けて講じたのではないと弁明しているが、実際には圧力運動を受けた結果の行動になっていると指摘しています。弁明は丁寧でしたが、結果としてはたしかにそうなっているかもしれません。

Dig Deeper (digdeeper@social.076.ne.jp)’s status on Monday, 05-Sep-2022 14:20:18 JSTDig Deeper

in reply to

• Summer Vriska (Winter Version)
• ?Smoking cigs in Room 641a ??|??

@ryo @PhenomX6 @vriska

The Cloudcuck in chief called the Daily Stormer a “neo-Nazi troll site” and 8chan a “conspiracy theory forum”, showing he really knows nothing and relies only on mainstream media reporting: https://web.archive.org/web/20220904163042/https://blog.cloudflare.com/cloudflares-abuse-policies-and-approach/

But even then, those aren’t reasons to actually deplatform someone. And the Cloudcuck actually agreed a few days ago:

>Since those decisions, we have had significant discussions with policy makers worldwide. From those discussions we concluded that the power to terminate security services for the sites was not a power Cloudflare should hold.

And yet, Cloudflare did it AGAIN literally a few days later, under pressure from the transgender community – even though they denied it was because of the pressure: https://web.archive.org/web/20220905025003/https://blog.cloudflare.com/kiwifarms-blocked/.

>We are also not taking this action directly because of the pressure campaign.

There is an easy fix here. Just stop lying, and admit you will just ban whatever you don’t like (or whatever the mob tells you to ban).

The takeaway here is that the Cloudcuck is just another spez, promising one thing and doing another. An absolute clown, who will unfortunately fit right into this clown world.

Cloudflareは今回のブロックを行う数日前に、2022-08-31の「Cloudflare’s abuse policies & approach」の投稿で、過去に行ったDaily Stormerと8chanのブロックについて、自身がインフラの性質を持つことから、Cloudflareが保有すべき権限ではなく、法律にのっとって行うべきだと結論付けたばかりでした。

この数日後に今回のブロックを行い、結果としてCloudflareはトランスジェンダーコミュニティーの圧力に屈したことになります。

Cloudflareの声明は丁寧なものでしたが、やっていることは団体の圧力に屈しているということで、言行不一致で、声明文はきれいごとやパフォーマンスになっているのかもしれません。

Cloudflareの過去の経緯

こちらの投稿で、今回のCloudlareの事件の背景的な情報の提供がありました。

?Smoking cigs in Room 641a ??|?? (phenomx6@fedi.pawlicker.com)’s status on Sunday, 04-Sep-2022 23:03:50 JST?Smoking cigs in Room 641a ??|??

in reply to

• 寮
• xianc78
• ?Smoking cigs in Room 641a ??|??

@ryo @gnusocialjp @xianc78 on a more contextual note at why this is blowing up the way it is from the free speech side, here’s an article by a man convicted of running the world’s largest DDoS empire and telling the world that cloudflare was his best friend. He then ends the post by saying that they might as well also stop protecting booters/DDoS for hire botnets if they really give a shit about making the internet better.
https://rasbora.dev/blog/I-ran-the-worlds-largest-ddos-for-hire-empire-and-cloudflare-helped

An old Krebs on security article from 2015 when the DDoS epidemic was really in full swing, name-dropping cloudflares business model. They resisted blocking them with the now empty anti-censorship excuse. Cloudflare said this for years and this was highly controversial but gave them customers. Everyone fell for it.
https://krebsonsecurity.com/2015/01/spreading-the-disease-and-selling-the-cure/

CloudflareとDDoS攻撃について過去に2個の大きな話題があって紹介していただけました。

まず1個目は、過去にDDoS帝国を築いた人の話で、2022-09-03の投稿です。DDoS攻撃のサービスを運営すると、当然ながら圧力ですぐに終了する羽目になる。Cloudflareが守ってくれているらしい。Cloudflareはこういうサービスを守ることでも利益がある。ただ、結局、世の中をよくしたいならば、DDoS攻撃するようなサービスの保護はやめたほうがいいとしめくくりました。

2個目の話は2015年のDDoS攻撃サービスは儲かるという話です。DDoS攻撃を行うサイトと、DDoS攻撃から守るサイトも運営している。当時、こういうサービスが流行っていたそうで、Cloudflareのオーナー (株主？) は、DDoS攻撃サイトのCloudflareの利用をブロックすべきでない (受け入れるべき) としました。その理由は検閲になるからというものでした。これは物議をかもしたが、結果的に (違法行為) の顧客を獲得して、Cloudflareの業績が上がったそうです。

攻撃手法

最後に、今回のKFのブロックを実現した攻撃手法について議論があったので取り上げます。

touch fluffy tail (fluffy@social.handholding.io)’s status on Sunday, 04-Sep-2022 14:20:24 JSTtouch fluffy tail

HIRING someone to do a deep dive into exactly how keffals et al got kiwifarms taken down. Specific actionable items on how what actions were taken by her or allies, what was the timeframe, where pressure was exerted, and why it worked. The whole picture, without bias, with primary source documentation. Shoot me a DM with what it’ll cost me.

#fluffytail

まず、この投稿でKeffalsがKiwi Farmsをブロックした全容の募集がありました。

Smirking (smirking@poa.st)’s status on Sunday, 04-Sep-2022 14:20:22 JSTSmirking

in reply to

@fluffy It worked because jews wanted the site down. Keffals is just an out of control tranny janny spearhead, a useful idiot. When you see the ADL and The Lincoln Project mobilizing publicly – you can be sure that high finance and intel agencies are mobilizing behind the scenes.

These people are trying to reign in the internet and regain the ability to promulge narrative unchallenged like the could 2-3 decades ago. Their grip on global hegemony is currently dwindling and they view places like kiwifarms as leaks in their narrative chain that create backflow.

ADLやリンカーンプロジェクト、金融機関や諜報機関が舞台裏で動員されていたらしいです。

?Smoking cigs in Room 641a ??|?? (phenomx6@fedi.pawlicker.com)’s status on Sunday, 04-Sep-2022 14:20:22 JST?Smoking cigs in Room 641a ??|??

in reply to

• Smirking

@Smirking @fluffy I’m going to go a step further and bring up Liz Fong-Jones being the missing link and hear me out on this one because you’ll learn a lot on why the ADL is involved too.

It’s been speculated on KF that Liz is the ringleader in all of this and it would make sense since he has the most connections. He worked at Google and harassed the site owners on behalf on another troon and when this failed he went to the media (sound familiar?)
https://archive.ph/SUYjd

His thread has been filled with theories that he is in fact the ringleader behind this all, judging by his actions on Twitter and his past history with the site. He also has the same legal birth name as another infamous hapa as well.
https://kiwifarms.ru/threads/liz-fong-jones-elliot-william-fong-lizthegrey.128419/

He also has ties with another infamous troon in the “anti-hate” group: Edward/Emily Gorcenski. Emily/Edward is a notorious doxer who is everything Liz accuses Kiwi Farms of being, helping ruin lives and putting people in prison for showing up at the wrong event. After CVille he was a media darling by bragging about helping dox the bad people.

https://nickmonroe.blog/2019/11/28/dear-jack-twitter-is-politically-biased-heres-how/

In fact; he even did a presentation with Emily (slides attached so you can see their playbook):
https://yewtu.be/watch?v=8Dro0mreAxk

今回の事件の首謀者として、KF内ではLiz Fong-Jonesが噂されていたそうです。この人は、Googleで働いており、サイト所有者に嫌がらせをしたことがあるらしい。アンチ・ヘイトグループの Edward/Emily Gorcenski. Emily/Edwardとつながりがあるそうです。

astatine (astatine@bae.st)’s status on Sunday, 04-Sep-2022 14:21:17 JSTastatine

in reply to

• ?Smoking cigs in Room 641a ??|??
• Smirking

@fluffy @PhenomX6 @Smirking Apparently he is married to a guy who works at Fastly:
https://kiwifarms.ru/threads/liz-fong-jones-elliot-william-fong-lizthegrey.128419/post-12891581

先ほど名前の挙がったリズは彼氏と結婚 (Lizはトランスジェンダー女性？) しており、その彼氏はCloudflareのライバル企業のFastlyで働いているらしい。

?Smoking cigs in Room 641a ??|?? (phenomx6@fedi.pawlicker.com)’s status on Monday, 19-Sep-2022 15:07:47 JST?Smoking cigs in Room 641a ??|??

in reply to

• Smirking
• astatine

@astatine @Smirking @fluffy It gets even better, a gem from the Nick Monroe post I linked said that Liz has connections to 34+ Twitter employees and was able to fast track getting a bluecheck thanks to Twitter staff connections.

KeffalsはTwitter社員34人以上とつながりがあるらしく、Twitterの本人認証バッジを取得していたそうです。

?Smoking cigs in Room 641a ??|?? (phenomx6@fedi.pawlicker.com)’s status on Monday, 19-Sep-2022 15:09:34 JST?Smoking cigs in Room 641a ??|??

in reply to

@fluffy Here’s one part of their attack method (unless it’s the feds doing so); they not only use illegal tactics but once they get results, they speedrun it the next time.

The past hour has featured two accounts get reactivated, only fedpost with the reacts cropped out. Both joined in March 2019 around the time NZ shooting brought heat on the site. Both were inactive as fuck, and both were used to bypass the disabling of new accounts. The troon squad is also deciding to personally harass the CEO.

They can do this for the same reason urban kids can keep stealing cars the second they get out of juvi; because there is no punishment for their behaviors. If someone fedposts IRL as a response than you can kiss a lot of sites goodbye. The truth is, the game was rigged from the start.

KFへの攻撃手法の画像が添付されていました。脅迫などの違法な投稿を高速に複数アカウントで繰り返していたそうです。

xianc78@gameliberty.club’s status on Monday, 05-Sep-2022 02:07:40 JSTxianc78

in reply to

• 寮
• ?Smoking cigs in Room 641a ??|??

@ryo @PhenomX6 @gnusocialjp Well, to be fair. DDoSing isn’t really that hard to do. You just need to get a bunch of people to type a ping command on command prompt or terminal and you can bring a small site to a halt. But I do think that the DDoS “epidemic” is WAY overblown.

今回の攻撃手法は単にpingコマンドをみんなで実行するだけでもできるもので、大げさな話だというコメントがありました。

?Smoking cigs in Room 641a ??|?? (phenomx6@fedi.pawlicker.com)’s status on Monday, 05-Sep-2022 02:14:22 JST?Smoking cigs in Room 641a ??|??

in reply to

• 寮
• xianc78

@xianc78 @ryo @gnusocialjp Nah, that’s not how they do it. They now use pwned routers and IoT devices.

https://www.wired.com/story/mirai-botnet-minecraft-scam-brought-down-the-internet/

One of the largest DDoSes in history (targeting a ISP backbone itself) was done by such a botnet. After this was released forks and successors were made using other exploits.

このコメントに対する返信として、今回の件はpwnedルーターとIoTデバイスを駆使したものになっているという情報がありました。

結論

CloudflareによるKiwi Farmsとkiwifarms.ccのブロックの速報でした。

Cloudflareは世界的に有名なホスティング業者であり、言論の自由には比較的寛容な立場でしたが、8chan、Daily Stormerに続く3回目のブロック事例となりました。ブロックの発端がLGBT関係の紛争であり、最近の世界情勢の象徴にも感じました。

KFは元々悪質なサイトで評判は悪いそうです。ただ、今回のブロックの件は、人権団体や反ヘイトによる工作運動などがなされた可能性があり、一方的にKFが悪いという問題でもなさそうです。

Cloudflareの対応も表面上は丁寧な対応でしたが、強制ブロックを行わないという方針発表のわずか数日後の強制ブロックであり、緊急性があったとはいえ疑問の余地のある対応でした。

特に大手のホスティング業者は政治情勢の影響を強く受ける可能性が高いです。そのため、分散SNSユーザーとしては、大手だからと過信せず、できるだけ信頼できる業者を選ぶか、可能であれば自宅サーバーを検討したほうがよさそうです。