FBI開發(fā)“釣魚”加密平臺(tái),團(tuán)滅國(guó)際販毒組織
2021-06-10
來源:網(wǎng)絡(luò)安全應(yīng)急技術(shù)國(guó)家工程實(shí)驗(yàn)室
近日,在迄今為止規(guī)模最大、最復(fù)雜的全球聯(lián)合執(zhí)法行動(dòng)中,國(guó)際執(zhí)法部門通過一個(gè)偽造的端到端加密聊天平臺(tái)(包括定制的加密手機(jī)),創(chuàng)紀(jì)錄地大規(guī)模抓捕了國(guó)際販毒集團(tuán)成員,并繳獲大量毒品、槍支和其他非法資產(chǎn)。
一“加密手機(jī)”
據(jù)悉,美國(guó)聯(lián)邦調(diào)查局(FBI)和澳大利亞聯(lián)邦警察三年前開始在Ironside行動(dòng)(又名特洛伊木馬盾行動(dòng))中合作,開發(fā)了一個(gè)名為Anom的虛假加密消息平臺(tái)(包含加密手機(jī)等設(shè)備),專門將虛假加密消息出售給犯罪分子,而執(zhí)法部門則能監(jiān)聽他們的消息和對(duì)話。
“自2019年以來,美國(guó)聯(lián)邦調(diào)查局與澳大利亞聯(lián)邦警察密切合作,戰(zhàn)略性地開發(fā)并秘密運(yùn)營(yíng)了一家名為ANOM的加密設(shè)備公司,該公司發(fā)展至今,為300多個(gè)在澳大利亞運(yùn)營(yíng)的犯罪集團(tuán)提供了超過12,000臺(tái)加密手機(jī)。這些犯罪集團(tuán)來自100多個(gè)國(guó)家,包括意大利犯罪組織和國(guó)際販毒組織?!睔W洲刑警組織的一份新聞稿中說道。
在審查了犯罪分子在Anom平臺(tái)上討論的其活動(dòng)的2700萬條信息后,執(zhí)法部門精準(zhǔn)逮捕了800人并繳獲8噸可卡因、22噸大麻和大麻樹脂、2噸合成毒品(苯丙胺和甲基苯丙胺)、6噸合成毒品前體、250支槍支、55輛豪華汽車和超過4800萬美元的全球各種貨幣和加密貨幣。
歐洲刑警組織表示,以下國(guó)家參加了國(guó)際聯(lián)盟:澳大利亞、奧地利、加拿大、丹麥、愛沙尼亞、芬蘭、德國(guó)、匈牙利、立陶宛、新西蘭、荷蘭、挪威、瑞典、英國(guó)(包括蘇格蘭)和美國(guó)。
二開發(fā)“釣魚”加密平臺(tái)誘捕罪犯
犯罪組織通常會(huì)使用強(qiáng)化的加密消息平臺(tái)來防止執(zhí)法部門監(jiān)控他們的通信。
2018年,F(xiàn)BI逮捕了加密消息平臺(tái)Phantom Secure的首席執(zhí)行官,罪名是向犯罪組織推銷定制的通信設(shè)備并幫助他們從事非法活動(dòng)。
聯(lián)邦調(diào)查局表示,他們隨后招募了一名機(jī)密人力資源(CHS)人員,該人員之前曾分發(fā)過Phantom Secure和Sky Gobal通信設(shè)備,而且目前正在開發(fā)自己的“下一代”通信設(shè)備。
根據(jù)FBI提交并于昨天啟封的法庭文件,CHS同意與FBI合作,并幫助FBI和AFP開發(fā)一個(gè)名為Anom的新加密消息平臺(tái),希望獲取減刑。
CHS還同意向已知與犯罪組織合作的分銷商銷售Anom設(shè)備(手機(jī))。
為了幫助推廣這些加密手機(jī)設(shè)備,該公司還搭建了一個(gè)網(wǎng)站Anom.io,其中包含一個(gè)定制消息加密設(shè)備的產(chǎn)品演示視頻(上圖)。
當(dāng)Anom用戶發(fā)送消息時(shí),設(shè)備會(huì)悄悄地為每條消息附加一個(gè)主密鑰,使得執(zhí)法部門能夠解密和查看發(fā)送的消息。
根據(jù)法庭文檔,在這些(Anom)手機(jī)投入使用之前,聯(lián)邦調(diào)查局、法新社和CHS在現(xiàn)有的加密系統(tǒng)中建立了一個(gè)主密鑰,該系統(tǒng)秘密地附加到每條消息上,并使執(zhí)法部門能夠在消息傳輸時(shí)對(duì)其進(jìn)行解密和存儲(chǔ),而Anom的用戶對(duì)此毫不知情。
根據(jù)設(shè)計(jì),作為Trojan Shield調(diào)查的一部分,對(duì)于位于美國(guó)境外的設(shè)備,消息的加密“BCC”被路由到位于美國(guó)境外的“iBot”服務(wù)器,在那里它將被去除CHS的加密并用FBI加密代碼重新加密。法庭文檔顯示:“新加密的消息隨后將被傳遞到第二個(gè)FBI控制的iBot服務(wù)器,在那里它會(huì)被解密,其內(nèi)容可以被直接查看?!?/p>