Австралия и ФБР несколько лет распространяли среди криминала «защищенное» приложение, а потом арестовали 800 человек

[Sergey77]

https://m.habr.com/ru/company/selectel/blog/559648/

Австралия и ФБР несколько лет распространяли среди криминала «защищенное» приложение, а потом арестовали 800 человек


На Хабре не стоит объяснять, что любой смартфон, купленный в магазине — потенциальный «жучок», который могут прослушивать в любой момент. С какой целью это делается — второй вопрос, но сейчас это и не столь важно. Тема статьи — интереснейшая операция австралийской полиции и ФБР, связанная с криминалом, защищенными телефонами и шифрованием.

Несколько лет назад существовала такая компания, как Phantom Secure. Она занималась распространением среди криминальных элементов модифицированных смартфонов — чаще всего с удаленными физически камерами и микрофонами, вырезанными сервисами производителей и ограниченной функциональностью, которая оставляет лишь возможность обмениваться текстовыми сообщениями по зашифрованным каналам. Phantom Secure была не единственной такой компанией, но именно к ней у правоохранителей было больше всего вопросов. В 2018 году ее закрыли, руководителя — арестовали, после чего началось самое интересное.

Что за компания такая?



Она, как и несколько других, продавали телефоны, чаще всего BlackBerry, у которых, кроме уже названных элементов, удалялись GPS-модули, браузеры, мессенджеры и т.п. Вместо этого устанавливались закрытые аналоги — ПО Pretty Good Privacy (PGP) и клиент для передачи зашифрованных сообщений. При необходимости телефон можно было очистить от любых данных, причем удаленно.

Компания работала несколько лет, после чего ее все же закрыли, арестовав руководство и изъяв активы. После этого руководство отдали под суд. В материалах дела говорилось о том, что продукция компания использовалась, например, представителями наркокартеля Синалоа, а также разными криминальными группировками Южной Америки, Азии и других регионов.

При этом что телефоны, что подписка на защищенную связь были вовсе не дешевыми — последняя обходилась «корпоративным» клиентам в $2000-3000 в месяц.

Закрыть компанию удалось после того, как сотрудники под прикрытием стали осторожно узнавать у представителей организации, можно ли использовать устройства для обсуждения вопросов с доставкой наркотиков. В компании ответили утвердительно и полиция приступила к делу.

Ну хорошо, а что там сейчас?

Сразу после того, как закрыли указанную компанию, а с ней — сервисы обмена зашифрованными сообщениями EncroChat и Sky ECC криминальные группировки стали искать альтернативу.

Полиция Австралии снова ввела в работу агентов под прикрытием. Один из них, торговец наркотиками, стал раздавать устройства, модифицированные телефоны с «безопасным» ПО своим сообщникам. Главным средством общения служило приложение AN0M (или ANOM), которое позиционировалось как абсолютно безопасное.



Беспроволочный телеграф работал, телефоны с AN0M становились все более востребованными. Волна популярности настигла эти устройства со специализированным ПО на них в марте 2021 года. Полиция закрыла чрезвычайно популярный среди криминала сервис Sky ECC в марте 2021, и преступникам пришлось искать ему замену уже срочно.

Обычным путем распространить «троянские» телефоны не получилось бы, поскольку для того, чтобы приобрести устройство, покупателя должен был знать кто-то из владельцев такого девайса. В общем, нечто вроде круговой поруки, что крайне сложно преодолеть. Телефон позволял обмениваться сообщениями лишь единственным способом — в том самом приложении. Все мессенджеры, почта и т.п. были удалены.

Развязка

Непонятно, как все это удалось сохранить втайне, но телефоны действительно распространились по всему миру. Ими пользовались представители 300 преступных группировок со 100 стран мира. Всего было куплено 12 тысяч телефонов. Их получили мафия, разного рода наркокартели, азиатские группировки и даже байкеры.



В один прекрасный момент полиция решила, что пора действовать. Австралийцы, ФБР и представители правоохранителей из 16 других стран мира получили результаты анализа переписок преступников. Кстати, всего полиция изучила около 27 миллионов сообщений. Все эти данные тщательно изучались в течение долгого времени, составлены планы захвата. Конечно, переписку анализировали не два дня, на это ушло много месяцев кропотливой работы.

За последние несколько дней правоохранители провели около 1000 обысков, в результате которых изъяли тонны наркотиков, тысячи единиц оружия, десятки единиц модифицированного транспорта, включая роскошные авто, а также десятки миллионов долларов США — как в фиате, так и в криптовалютах.

Задержанные преступники уже дают показания, правоохранителям удалось предотвратить несколько десятков преступлений, которые планировались на ближайшее время.

Как метко высказались представители власти, проводившие Operation Ironside, так называется операция, полиция была все время вместе с преступниками, буквально «в задних карманах». Естественно, с таким подходом к делу у правоохранителей оказалось настолько много информации о преступлениях, что разбираться с ней будут еще долго. Вероятно, б ближайшем будущем последуют новые аресты и изъятия.

[Ланаwww]

Была мысль купить "защищённый" телефон.
Но решила что такая покупка будет отслеживаться и прослушиваться с утроенным усердием

[Angel2019]

Была мысль купить "защищённый" телефон.
Но решила что такая покупка будет отслеживаться и прослушиваться с утроенным усердием

Наша старая добрая Nokia

[Vasaby]

Ничего не понятно.

За что посадили руководителей компании продававшей телефоны? За то что ими могли пользоваться наркоторговцы? Так кухонными ножами, автомобилями, самолетами и женскими прокладками тоже могут пользоваться разные уроды.

В чем проблема убрать из телефона приложения и блок gps. Установить какой нибудь мессенджер и вуаля?

Слабое звено не в технике, а в людях. Наверное взяли какого нибудь владельца такого телефона и в доброй дискуссии убедили его рассказать про пароли и всякие секретные штучки

[Vasaby]

И кстати это напомнило про требования сделать форум закрытым, чтоб не попадали посторонние

[kievgirl]

И кстати это напомнило про требования сделать форум закрытым, чтоб не попадали посторонние

Пару закрытых на пароль веток. Как на форумах ходоков.

[Sergey77]

И кстати это напомнило про требования сделать форум закрытым, чтоб не попадали посторонние

Пару закрытых на пароль веток. Как на форумах ходоков.

Киевгел, вот лично ты веришь, что никто не проболтается?

[ЖЫрныйА]

И кстати это напомнило про требования сделать форум закрытым, чтоб не попадали посторонние

Пару закрытых на пароль веток. Как на форумах ходоков.

Там обычно не пароль, там админ вручную даёт доступ каждому конкретному юзеру. Ибо пароли стабильно сливают.
Конечно, всегда можно слить и логин с паролем. Ну, тогда проверять по айпи и мак-адресу.

[Vasaby]

И кстати это напомнило про требования сделать форум закрытым, чтоб не попадали посторонние

Пару закрытых на пароль веток. Как на форумах ходоков.

Там обычно не пароль, там админ вручную даёт доступ каждому конкретному юзеру. Ибо пароли стабильно сливают.
Конечно, всегда можно слить и логин с паролем. Ну, тогда проверять по айпи и мак-адресу.

все проще. как в начале темы. Никто ничего сливать не будет. Но люди меняются.
Сегодня дева с нами, а через год встречайте, приехала ваша крыша. Нигде с таким не встречались

вот кстати я только сейчас осознала что секретность требуют не ради самой секретности. А ради возможности рассказать о себе нечто сокровенное. Публично оголиться. Это такая сторона психологическая присутствует.

Причем люди сто раз страдали за свою откровенность, а вот все равно им хочется до какого то края дойти снова.

[kievgirl]

.
Сегодня дева с нами, а через год встречайте, приехала ваша крыша. Нигде с таким не встречались

Так бывает, когда человек всегда был трудным, но сдерживался. А стрессы копятся, и в один момент что-то становится катализатором взрыва.

[ЖЫрныйА]

Пару закрытых на пароль веток. Как на форумах ходоков.

Там обычно не пароль, там админ вручную даёт доступ каждому конкретному юзеру. Ибо пароли стабильно сливают.
Конечно, всегда можно слить и логин с паролем. Ну, тогда проверять по айпи и мак-адресу.

все проще. как в начале темы. Никто ничего сливать не будет. Но люди меняются.
Сегодня дева с нами, а через год встречайте, приехала ваша крыша. Нигде с таким не встречались

вот кстати я только сейчас осознала что секретность требуют не ради самой секретности. А ради возможности рассказать о себе нечто сокровенное. Публично оголиться. Это такая сторона психологическая присутствует.

Причем люди сто раз страдали за свою откровенность, а вот все равно им хочется до какого то края дойти снова.

Ну да, с этим встречались тоже. Поэтому под форму секретности даёшь обычно подписку - в нормальных организациях. И, есличо, есть вполне себе меры воздействия за разглашение. И до того, как допустить, всякие проф.психологи внимательно смотрят - можно или нет.

"Публично оголиться" - да, пожалуй. Ибо на публике это готовы делать далеко не все + делают это иначе, нежели приватно (эстравертность, эпатажность, эксгибиционизм итп).
А зачем? А хз. От чувства одиночества, я так думаю. И иллюзия собеседника - все равно лишь иллюзия, рассказываешь в конечном итоге самому себе... и это вполне может иметь интересные и полезные последствия.