Η εξουδετέρωση κρυπτογραφημένου τηλεφωνικού δικτύου οδηγεί σε αστυνομικές επιχειρήσεις σε ολόκληρη την Ευρώπη

[Snoob]

Οι αρχές στο Βέλγιο, την Ολλανδία και τη Γαλλία κατόρθωσαν σημαντικά πλήγματα σε εγκληματικές οργανώσεις στη δυτική Ευρώπη

H αστυνομία στο Βέλγιο και την Ολλανδία προχώρησε στις συλλήψεις τουλάχιστον ογδόντα ατόμων, ενώ παράλληλα πραγματοποίησε εκατοντάδες επιδρομές, στον απόηχο της εξουδετέρωσης ενός κρυπτογραφημένου τηλεφωνικού δικτύου, το οποίο χρησιμοποιούσαν πυρήνες του οργανωμένου εγκλήματος.

Οι αστυνομικές αρχές του Βελγίου, της Ολλανδίας αλλά και της Γαλλίας ενημέρωσαν πως είχαν κατορθώσει να διεισδύσουν στο δίκτυο Sky ECC, γεγονός το οποίο τους επέτρεψε να παρακολουθούν υπόπτους καθώς επικοινωνούσαν μέσω ειδικά διαμορφωμένων συσκευών, προκειμένου να προχωρήσουν σε συναλλαγές ναρκωτικών αλλά και δολοφονίες.

"Στη διάρκεια συντονισμένων επιχειρήσεων την Τρίτη [...] πραγματοποιήθηκαν πολλαπλές έρευνες σε οικίες, οι οποίες οδήγησαν σε κατασχέσεις, στο Βέλγιο και την Ολλανδία", ανέφεραν σε κοινή τους ανακοίνωση η Europol και η Eurojust, η αντίστοιχη εισαγγελική οργάνωση.

Στη Γαλλία, οι αρχές της χώρας εντόπισαν περίπου 2.000 χρήστες του Sky ECC, εξέλιξη η οποία "επέτρεψε την έναρξη διαδικασιών σχετικά με ευρείας κλίμακας δραστηριότητες διακίνησης ναρκωτικών και επιθέσεων σε ανθρώπους", όπως ανέφερε χαρακτηριστικά η εισαγγελία του Παρισιού. "Το δίκτυο με το οποίο βρισκόμαστε αντιμέτωποι φαίνεται πως χρησιμοποιείται σχεδόν αποκλειστικά από εγκληματικά στοιχεία τα οποία δραστηριοποιούνται σε μεγάλη κλίμακα".

Οι αστυνομικές αρχές ξεκίνησαν μια άκρως απόρρητη επιχείρηση προκειμένου να διεισδύσουν στο δίκτυο Sky ECC, το οποίο λειτουργεί μέσω ειδικών συσκευών, και "από τα μέσα Φεβρουαρίου, οι αρχές ήταν σε θέση να παρακολουθούν τη ροή πληροφοριών μεταξύ περίπου 70.000 χρηστών", ανέφεραν χαρακτηριστικά οι ευρωπαϊκές υπηρεσίες που εδρεύουν στη Χάγη.

Οι χρήστες καταβάλουν υψηλή συνδρομή για τη χρήση των κρυπτογραφημένων συσκευών, "έως 2.000 ευρώ ανά γραμμή και για έξι μήνες", όπως επισήμανε ο Γάλλος εισαγγελέας.

Σε δήλωσή του, το Sky ECC αρνήθηκε πως η ασφάλεια του δικτύου του είχε παραβιαστεί. Ανέφερε, πάντως, πως πλαστές συσκευές, οι οποίες είχαν διατεθεί μέσω μη εξουσιοδοτημένων καναλιών, είχαν παραβιαστεί μέ τη χρήση μιας εφαρμογής υφαρπαγής στοιχείων (phishing).

"Καμία διωκτική αρχή δεν επικοινώνησε με το Sky ECC", συνεχίζει η ανακοίνωση, υπογραμμίζοντας ότι η εταιρία τηρεί "αυστηρή πολιτική μηδενικής ανοχής, η οποία απαγορεύει την οιαδήποτε εγκληματική δραστηριότητα στις πλατφόρμες της".

Στο Βέλγιο, η αστυνομία πραγματοποίησε επιδρομές σε περίπου 200 οικίες και προχώρησε στη σύλληψη τουλάχιστον 48 ατόμων. Επίσης, κατέσχεσε τουλάχιστον 185 συσκευές με το σύστημα κρυπτογράφησης του Sky ECC.

Στο πλαίσιο της "Επιχείρησης Άργος", στην Ολλανδία, οι αρχές συνέλαβαν 30 άτομα και ερεύνησαν 75 οικίες. Εκτός αυτού, κατέσχεσαν 28 όπλα στο Ρότερνταμ.

"Κατορθώσαμε να σπάσουμε τις κρυπτογραφημένες επικοινωνίες εγκληματικών ομάδων που εισήγαγαν λαθραία μεγάλες ποσότητες κοκαΐνης και εκτελούσαν συμβόλαια θανάτου", ανέφερε η Γιόνε Γιάνσεν, στέλεχος της αστυνομίας του Άμστερνταμ. "Δεν αναφέρομαι στη δυνατότητα ανάγνωσης ενός μικρού αριθμού [μηνυμάτων]. Μιλάμε για εκατοντάδες εκατομμύρια μηνύματα, τα οποία πλέον βρίσκονται στα χέρια μας", όπως ανέφερε χαρακτηριστικά η αστυνόμος.

Η επιτυχία αυτή καταγράφεται στον απόηχο ανάλογης επιχείρησης, το προηγούμενο έτος, όταν οι αστυνομικές αρχές κατόρθωσαν να διεισδύσουν στο δίκτυο EncroChat, το οποίο λειτουργούσε κατά παρόμοιο τρόπο.

"Μετά από αυτό, πολλοί εγκληματίες αποφάσισαν να μεταβούν στο Sky ECC", δήλωσε στο AFP ο εκπρόσωπος της Europol, Γιάν Οπ Γκεν Όορθ. "Όμως η αστυνομία κατόρθωσε να σπάσει την κωδικοποίηση και αυτού του δικτύου, οπότε ήταν σαν να στεκόταν πάνω από τον ώμο των εγκληματιών, καθώς έστελναν μηνύματα, σε πραγματικό χρόνο.

"Αυτή η νέα επιτυχία και οι συλλήψεις που πραγματοποιήθηκαν μέχρι στιγμής δεν είναι παρά η κορυφή του παγόβουνου. Πρόκειται να ακολουθήσουν πολλές περισσότερες".

Διαβάστε ολόκληρο το άρθρο

[Basilhs23___]

Ότι κλειδώνει ξεκλειδώνει. 

Το ενδιαφέρον εδώ είναι ότι οι εγκληματίες δεν κοίταξαν να αναζητήσουν δικό τους τρόπο επικοινωνίας αλλά χρησιμοποίησαν το δίκτυο υπάρχουσας υποδομής με παρατυπο τρόπο, δίχως εξουσιοδότηση. Πάντως, μόνο και μόνο που μπαίνεις στον κόπο να πληρώσεις 2k ευρώ για ετήσια συνδρομή ώστε οι επαφές σου να είναι κρυπτογραφημμενες, αν δεν ανήκεις στις μυστικές υπηρεσίες στην αστυνομία και γενικά υπάλληλος του κράτους, σε όλα τα άλλα είσαι ύποπτος για το οτιδήποτε. 

[kalmik]

34 λεπτά πριν, Basilhs23___ είπε

.......................

 

O τίτλος είναι λανθασμένος. Η υπηρεσία skyecc είναι 100% νόμιμη. Τώρα αν χρησιμοποιείται και από ποιούς αυτό είναι άλλο θέμα. Υποθέτω ότι και η αστυνομία χρησιμοποιεί hacker (ελπίζω μετά από εισαγγελική άδεια) για να αποκαλύψει εγκληματικές δραστηριότητες και όχι για να παρακολουθήσει τους πάντες που νόμιμα είχανεγγραφεί. Δυστυχώς ο συντάκτης τους τσουβαλιάζει όλους ως παράνομους. Ας σκεφθούμε όμως ότι υπάρχουν πολλοί που χρειάζονται το πραγματικό απόρρητο των τηλεφωνικών επικοινωνιών για τους δικούς τους λόγους (π.χ. αποφυγή βιομηχανικής κατασκοπείας, προσωπικά δεδομένα κλπ.) Πραγματικά ελπίζω να μην παραβιάστηκαν τα δεδομένα τους από την αστυνομία γιατί οι αγωγές που θα ακολουθήσουν θα είναι των πολλών εκατομμυρίων (στις ΗΠΑ δεν θα το έκαναν με τίποτε σε βάρος επιχειρηματιών κλπ. από το φόβο των τεράστιων αποζημιώσεων).

Επεξ/σία 16 Μαρτίου 2021 από kalmik

[pcos]

16 λεπτά πριν, kalmik είπε

O τίτλος είναι λανθασμένος. Η υπηρεσία skyecc είναι 100% νόμιμη. Τώρα αν χρησιμοποιείται και από ποιούς αυτό είναι άλλο θέμα. Υποθέτω ότι και η αστυνομία χρησιμοποιεί hacker (ελπίζω μετά από εισαγγελική άδεια) για να αποκαλύψει εγκληματικές δραστηριότητες και όχι για να παρακολουθήσει τους πάντες που νόμιμα είχανεγγραφεί. Δυστυχώς ο συντάκτης τους τσουβαλιάζει όλους ως παράνομους. Ας σκεφθούμε όμως ότι υπάρχουν πολλοί που χρειάζονται το πραγματικό απόρρητο των τηλεφωνικών επικοινωνιών για τους δικούς τους λόγους (π.χ. αποφυγή βιομηχανικής κατασκοπείας, προσωπικά δεδομένα κλπ.) Πραγματικά ελπίζω να μην παραβιάστηκαν τα δεδομένα τους από την αστυνομία γιατί οι αγωγές που θα ακολουθήσουν θα είναι των πολλών εκατομμυρίων (στις ΗΠΑ δεν θα το έκαναν με τίποτε σε βάρος επιχειρηματιών κλπ. από το φόβο των τεράστιων αποζημιώσεων).

σωστος! κατι πρεπει να γινει με τους τιτλους στο ινσομνια. δεν ειναι η πρωτη φορα!

Κωστα ακους?

[Basilhs23___]

15 λεπτά πριν, kalmik είπε

O τίτλος είναι λανθασμένος. Η υπηρεσία skyecc είναι 100% νόμιμη. Τώρα αν χρησιμοποιείται και από ποιούς αυτό είναι άλλο θέμα. Υποθέτω ότι και η αστυνομία χρησιμοποιεί hacker (ελπίζω μετά από εισαγγελική άδεια) για να αποκαλύψει εγκληματικές δραστηριότητες και όχι για να παρακολουθήσει τους πάντες που νόμιμα είχανεγγραφεί. Δυστυχώς ο συντάκτης τους τσουβαλιάζει όλους ως παράνομους. Ας σκεφθούμε όμως ότι υπάρχουν πολλοί που χρειάζονται το πραγματικό απόρρητο των τηλεφωνικών επικοινωνιών για τους δικούς τους λόγους (π.χ. αποφυγή βιομηχανικής κατασκοπείας, προσωπικά δεδομένα κλπ.) Πραγματικά ελπίζω να μην παραβιάστηκαν τα δεδομένα τους από την αστυνομία γιατί οι αγωγές που θα ακολουθήσουν θα είναι των πολλών εκατομμυρίων (στις ΗΠΑ δεν θα το έκαναν με τίποτε σε βάρος επιχειρηματιών κλπ. από το φόβο των τεράστιων αποζημιώσεων).

Ναι το κατάλαβα ότι η υπηρεσία και η εταιρεία που την παρέχει είναι νόμιμες, οι εγκληματίες που έκαναν χρήση το έπραξαν παρατυπα όπως με υποκλοπή στοιχείων πρόσβασης άλλων νόμιμων πελατών και αγορά συσκευών από μη εξουσιοδοτημενα άτομα. 

Η αστυνομία για να απέκτησε πρόσβαση θα απέκτησε σε όλους και γνωρίζει τα πάντα. Τώρα για τα υπόλοιπα, πιστεύω ότι ασφαλής είσαι ακόμα κι αν χρησιμοποιείς το κλασσικό σταθερό και κινητό από το σπίτι σου, για να μπουν σε διαδικασία να υποκλεψουν κάτι η να σε παρακολουθούν δεν το κάνουν στην τύχη επειδή δεν έχουν να περάσουν την ώρα τους, πρέπει να δώσεις στίγμα. 

[KilliK]

"Κατορθώσαμε να σπάσουμε τις κρυπτογραφημένες επικοινωνίες εγκληματικών ομάδων που εισήγαγαν λαθραία μεγάλες ποσότητες κοκαΐνης και εκτελούσαν συμβόλαια θανάτου"

[Saggitaro]

"Καμία διωκτική αρχή δεν επικοινώνησε με το Sky ECC", συνεχίζει η ανακοίνωση, υπογραμμίζοντας ότι η εταιρία τηρεί "αυστηρή πολιτική μηδενικής ανοχής, η οποία απαγορεύει την οιαδήποτε εγκληματική δραστηριότητα στις πλατφόρμες της".

Πως η εταιρία τηρεί πολιτική μηδενικής ανοχής και απαγορεύει εγκληματική δραστηριότητα απο την στιγμή που (υποτίθεται) δεν έχει πρόσβαση στο υλικό των πελατών της;
Μήπως αυτό γνώριζαν οι πελάτες ενώ στην πραγματικότητα η εταιρία είχε πλήρη εικόνα των δεδομένων των πελατών της και αυτό το κενό εκμεταλλέυτηκαν οι διωκτικές αρχές και απέκτησαν επίσης πρόσβαση σε αυτά;
Δεν μου βγάζει νόημα όλο αυτό.

Επεξ/σία 16 Μαρτίου 2021 από Saggitaro

[Επισκέπτης]

Προσπαθησα να μπω στο site της skyecc και ο firefox μου πεταξε security warning lol

Καποιος που γνωριζει την υπηρεσια ας μας εξηγησει πως δικαιολογουνται τα 2Κ το εξαμηνο. Πως λειτουργει δηλαδη οχι αν τα αξιζει....

[xaerialtwistx]

1 ώρα πριν, Basilhs23___ είπε

Ότι κλειδώνει ξεκλειδώνει. 

Το ενδιαφέρον εδώ είναι ότι οι εγκληματίες δεν κοίταξαν να αναζητήσουν δικό τους τρόπο επικοινωνίας αλλά χρησιμοποίησαν το δίκτυο υπάρχουσας υποδομής με παρατυπο τρόπο, δίχως εξουσιοδότηση. Πάντως, μόνο και μόνο που μπαίνεις στον κόπο να πληρώσεις 2k ευρώ για ετήσια συνδρομή ώστε οι επαφές σου να είναι κρυπτογραφημμενες, αν δεν ανήκεις στις μυστικές υπηρεσίες στην αστυνομία και γενικά υπάλληλος του κράτους, σε όλα τα άλλα είσαι ύποπτος για το οτιδήποτε. 

Αναλογως.

Εγω το πρωτο πραγμα που κοιτάζω πριν αγοράσω υπολογιστή είναι αν εχει hardware κρυπτογραφηση. Δε χρειαζεται να εχεις να κρυψεις κατι για να μη θες τα αρχεία σου να τα δούνε τρίτοι. Πολλοί από τους φίλους μας αφησαν το Viber και περασαν σε WhatsApp επειδη είχε "κρυπτογραφημενη επικοινωνια" για να μιλάνε με τους φιλους τους και να κανονίζουν πότε θα βγουν για σουβλάκια.

Επισης 2000 ευρω για κρυπτογράφηση δεν είναι σοβαρό ποσό, όλες οι commercial λύσεις ξεφευγουν σε τιμή. 

6 λεπτά πριν, Dharma108 είπε

Προσπαθησα να μπω στο site της skyecc και ο firefox μου πεταξε security warning lol

Καποιος που γνωριζει την υπηρεσια ας μας εξηγησει πως δικαιολογουνται τα 2Κ το εξαμηνο. Πως λειτουργει δηλαδη οχι αν τα αξιζει....

Πουλούσε ειδικα διαμορφωμένες Android συσκευες (συνηθως κατι premium τύπου Pixel) με την εφαρμογη της μεσα. Η εφαρμογη της θα ηταν κατι σαν το WhatsApp στον τροπο λειτουργιας φαντάζομαι. Είχε και security challenge όπου σου εδινε ενα εκατομμυριο αν εσπαγες την κρυπτογραφηση της, ή τουλάχιστον έτσι έλεγε.

Επεξ/σία 16 Μαρτίου 2021 από xaerialtwistx

[k_dinos]

Αν ισχύει αυτό που υπονοεί το άρθρο, μιλάμε για φοβερή επιχείρηση..

δλδ 'κάποιοι' πούλησαν στη μαύρη αγορά στους εγκληματίες συσκευές οι οποίες είχαν μέσα 'ψηφιακό' κοριό!

πως την πάτησαν έτσι, το πιο παλιό κόλπο!

[Adrian]

24 λεπτά πριν, Dharma108 είπε

Προσπαθησα να μπω στο site της skyecc και ο firefox μου πεταξε security warning lol

Καποιος που γνωριζει την υπηρεσια ας μας εξηγησει πως δικαιολογουνται τα 2Κ το εξαμηνο. Πως λειτουργει δηλαδη οχι αν τα αξιζει....

Έχει γίνει κατάσχεση από την αμερικάνικη κυβέρνηση

[mants118]

46 λεπτά πριν, bele είπε

Ωστοσο δεν υιοθετουμε, οποιαδηποτε ομοιοτητα με προσωπα ή καταστασεις είναι εντελώς τυχαία

 

47 λεπτά πριν, BadIronTree είπε

2021 μόνο ταχυδρομικά περιστέρια ή ραβασάκια χέρι χέρι   

Ή συνάντηση με τα άτομα που θες μέσα σε πισίνα... Άλλωστε υπάρχουν αδιάβροχο κοριοι ή κινητά;;;; 😛😂

[Giwrgoss]

Δεν ξέρω πόσο νόμιμη είναι η υπηρεσία αλλά εδώ λέει ότι τα αφεντικά την έχουν άσχημα 

https://www.google.com/amp/s/www.computerweekly.com/news/252497791/Arrest-warrants-for-Candians-behind-Sky-ECC-cryptophone-networks-used-by-organised-crime%3famp=1

[Basilhs23___]

1 ώρα πριν, xaerialtwistx είπε

Αναλογως.

Εγω το πρωτο πραγμα που κοιτάζω πριν αγοράσω υπολογιστή είναι αν εχει hardware κρυπτογραφηση. Δε χρειαζεται να εχεις να κρυψεις κατι για να μη θες τα αρχεία σου να τα δούνε τρίτοι. Πολλοί από τους φίλους μας αφησαν το Viber και περασαν σε WhatsApp επειδη είχε "κρυπτογραφημενη επικοινωνια" για να μιλάνε με τους φιλους τους και να κανονίζουν πότε θα βγουν για σουβλάκια.

Επισης 2000 ευρω για κρυπτογράφηση δεν είναι σοβαρό ποσό, όλες οι commercial λύσεις ξεφευγουν σε τιμή. 

Πουλούσε ειδικα διαμορφωμένες Android συσκευες (συνηθως κατι premium τύπου Pixel) με την εφαρμογη της μεσα. Η εφαρμογη της θα ηταν κατι σαν το WhatsApp στον τροπο λειτουργιας φαντάζομαι. Είχε και security challenge όπου σου εδινε ενα εκατομμυριο αν εσπαγες την κρυπτογραφηση της, ή τουλάχιστον έτσι έλεγε.

Δεκτον, ίσως δεν έχουμε όλοι την ίδια οπτική, εμένα πραγματικά ακόμα και να με άκουγε κάποιος επειδή θέλω να πάω για καφέ ή σουβλάκια δεν με νοιάζει, δεν έχει να κερδίσει τίποτα, ούτε που θα μπει στον κόπο να σε ακούσει, για άλλα θέματα πιο προσωπικά βέβαια η με άλλες λεπτομέρειες δεν θα είχα τέτοια χαλαρότητα αλλά και πάλι με σταθερό ή με κινητό θα μιλήσω. 

Το hardware κρυπτογραφησης τι παραπανω σου προσφέρει σε σχέση με το software; Μιλας για οικιακό η επαγγελματικό περιβάλλον. 

Αν μιλάμε για οικιακό τότε οι μόνοι παρεισακτοι είναι τα άτομα της οικογένειας η καποιος hacker από το Internet.

Με ένα software κρυπτογραφησης νομίζω ότι είσαι καλυμμένος, εγώ πχ έχω φτιάξει έναν ασφαλή χώρο σε έναν σκληρό για το αρχείο μου και μπαίνεις μόνο με κωδικό. Για πιο Light καταστάσεις πχ με άτομα στο σπίτι και άλλους παρεισακτους του οικιακού περιβαλλοντος αρκεί να έχεις ξεχωριστό λογαριασμό Windows και ο άλλος όταν μπαίνει στο δικό του account να μην βλέπει τα δικά σου αρχεία. 

Αν μιλάμε για επαγγελματικό περιβάλλον πολλά παίζουν, άλλη φάση εκεί. 

Τα 2k το έτος να τα δώσεις αν είσαι κανένας gates, zuckenberg και στέλεχος ανάλογου διαμετρίματος η κανένας πολύ διάσημος με πολλά λεφτά να το καταλάβω, ε πόσοι να είναι αυτοί, όλοι οι υπόλοιποι είναι ύποπτοι. 

 

[chek2fire]

Mάλλον η κρυπτογράφηση είχε single point of failure δλδ αυτό δεν είναι κρυπτογράφηση αλλά τυρί emmental