搜索

[16889] 2021-06-10_截获比特币、访问加密通信，FBI为何能访问那些加密消息？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-10_截获比特币、访问加密通信，FBI为何能访问那些加密消息？ 截 获 比 特 币 、 访 问 加 密 通 信 ， F B I 为 何 能 访 问 那 些 加 密 消 息 ？ 原 创   K i r a z h o u   F r e e B u f   2 0 2 1 - 0 6 - 1 0 6 月 7 日 ， 在 司 法 部 的 新 闻 发 布 会 上 ， 美 国 宣 布 其 没 收 了 D a r k S i d e 勒 索 团 伙 所 使 用 的 一 个 加 密 货 币 钱 包 ， 其 中 包 含 了 来 自   C o l o n i a l   P i p e l i n e 的 赎 金 。 如 何 截 获 并 且 成 功 打 开 加 密 货 币 钱 包 ？ 这 一 问 题 成 为 很 多 人 的 疑 问 ， 甚 至 出 于 对 美 国 政 府 如 何 截 获 并 且 成 功 打 开 加 密 货 币 钱 包 ？ 这 一 问 题 成 为 很 多 人 的 疑 问 ， 甚 至 出 于 对 美 国 政 府 ” 控 制 控 制 “ 加 密 货 币 的 怀 疑 而 导 致 比 特 币 价 格 大 加 密 货 币 的 怀 疑 而 导 致 比 特 币 价 格 大 跌 。 跌 。 目 前 存 在 有 几 种 可 能 ： （ 1 ） 数 字 货 币 存 在 安 全 漏 洞 。 不 过 这 一 可 能 性 较 小 ， 因 为 也 没 有 任 何 的 迹 象 表 明 他 们 能 够 破 坏 椭 圆 曲 线 数 字 签 名 算 法 （ E C D S A ） 。 （ 2 ） F B I 执 法 部 门 入 侵 了 犯 罪 组 织 的 I T 基 础 系 统 ， 进 入 到 他 们 存 储 私 钥 的 服 务 器 里 ， 从 而 获 取 了 一 个 属 于 D a r k S i d e 比 特 币 钱 包 的 私 钥 的 控 制 权 。 也 就 是 用 私 钥 打 开 了 钱 包 。 接 着 ， 我 们 来 回 顾 一 下 简 单 的 时 间 线 ： 5 月 7 日 ， 美 国 最 大 燃 油 管 道 公 司 C o l o n i a l   P i p e l i n e 支 付 近 5 0 0 万 美 元 赎 金 。 5 月 1 4 日 ， 勒 索 软 件 团 伙 曾 声 称 无 法 访 问 他 们 的 一 台 支 付 服 务 器 。 6 月 7 日 ， 美 国 宣 布 追 回 大 笔 赎 金 。 “ 勒 索 软 件 团 伙 曾 声 称 无 法 访 问 他 们 的 一 台 支 付 服 务 器 ” 这 一 消 息 似 乎 为 第 二 个 可 能 性 提 供 了 一 些 证 明 。 再 结 合 美 国 司 法 部 坚 持 其 具 备 追 踪 资 金 的 能 力 的 言 论 ， 而 加 密 专 家 也 表 示 比 特 币 钱 包 被 F B I 打 开 更 多 是 因 为 私 钥 而 非 货 币 本 身 存 在 漏 洞 。 截 获 比 特 币 ， 很 可 能 是 F B I 通 过 比 特 币 交 易 记 录 一 直 追 溯 到 一 个 数 字 钱 包 ， 从 而 锁 定 资 金 的 存 储 地 进 行 资 金 封 锁 ， 然 后 他 们 通 过 对 D a r k S i d e 勒 索 团 伙 的 情 报 掌 握 ， 实 现 了 对 勒 索 软 件 基 础 设 施 的 入 侵 ， 获 取 了 私 钥 （ 这 一 点 从 D a r k S i d e 勒 索 团 伙 此 前 表 示 “ 我 们 已 经 无 法 访 问 我 们 的 基 础 设 施 ， 包 括 博 客 、 支 付 服 务 器 ” 中 可 以 窥 见 ， 即 美 国 执 法 机 构 是 完 全 有 可 能 获 取 其 基 础 设 施 的 访 问 权 限 的 ） 。 虽 然 C o l o n i a l   赎 金 追 回 事 件 中 如 何 入 侵 获 取 私 钥 的 具 体 手 法 不 明 ， 但 I r o n s i d e 行 动 中 的 策 略 已 被 公 开 。 I r o n s i d e 是 由 F B I 在 2 0 1 8 年 开 展 的 一 项 全 球 性 诈 骗 打 击 活 动 。 F B I 及 其 国 际 合 作 伙 伴 通 过 访 问 和 使 用 犯 罪 分 子 的 加 密 通 信 ， 从 而 顺 藤 摸 瓜 顺 利 收 网 ， 逮 捕 了 包 括 澳 大 利 亚 头 号 通 缉 犯 ， 土 耳 其 跨 国 贩 毒 集 团 老 大 逮 捕 了 包 括 澳 大 利 亚 头 号 通 缉 犯 ， 土 耳 其 跨 国 贩 毒 集 团 老 大 H a k a n   A y i k 在 内 的 超 过 在 内 的 超 过 1 0 0 个 有 组 织 犯 罪 集 团 ， 个 有 组 织 犯 罪 集 团 ， 2 0 0 多 名 犯 罪 嫌 疑 人 。 多 名 犯 罪 嫌 疑 人 。 继 截 获 比 特 币 后 ， F B I 还 能 访 问 加 密 通 信 ？ 通 过 公 开 的 执 法 令 ， 可 以 发 现 此 次 行 动 的 关 键 在 于 “ 监 听 ” 。 A n 0 m ： 为 犯 罪 分 子 定 制 的 加 密 聊 天 蜜 罐 平 台 ： 为 犯 罪 分 子 定 制 的 加 密 聊 天 蜜 罐 平 台 2 0 1 8 年 ， F B I 查 获 了 P h a n t o m   S e c u r e ： 一 家 向 贩 毒 者 、 雇 佣 杀 人 犯 和 其 他 有 组 织 犯 罪 头 目 出 售 加 密 手 机 的 聊 天 服 务 公 司 。 这 家 总 部 位 于 加 拿 大 的 企 业 购 买 智 能 手 机 后 ， 剥 离 了 设 备 的 G P S 、 通 话 、 短 信 和 互 联 网 接 入 功 能 ， 然 后 安 装 一 个 加 密 的 电 子 邮 件 系 统 ， 从 而 使 手 机 处 于 闭 环 通 信 中 — — 它 们 只 能 相 互 通 话 。 并 且 ， 只 有 与 经 销 商 有 直 接 联 系 的 人 才 能 购 买 到 这 样 一 部 定 制 手 机 。 P h a n t o m   S e c u r e 为 为 F B I 提 供 了 灵 感 。 他 们 决 定 开 展 一 项 提 供 了 灵 感 。 他 们 决 定 开 展 一 项 I r o n s i d e 行 动 ， 而 行 动 的 一 大 主 角 正 是 由 行 动 ， 而 行 动 的 一 大 主 角 正 是 由 F B I 研 发 的 一 个 专 为 犯 罪 分 子 定 制 的 加 密 聊 研 发 的 一 个 专 为 犯 罪 分 子 定 制 的 加 密 聊 天 蜜 罐 平 台 天 蜜 罐 平 台 A n 0 m 。 。
在 工 具 测 试 阶 段 ， 行 动 的 合 作 伙 伴 A F P （ 澳 大 利 亚 联 邦 警 察 ） 获 得 法 庭 命 令 ， 对 分 发 给 澳 大 利 亚 境 内 个 人 或 与 澳 大 利 亚 有 明 显 联 系 的 个 人 的 A n o m 设 备 进 行 合 法 监 控 。 测 试 阶 段 共 计 分 发 了 大 约   5 0   台 设 备 ， 并 且 监 控 非 常 成 功 。 测 试 后 ， F B I 和 第 三 个 国 家 接 触 ， 并 且 该 国 家 同 意 加 入   T r o j a n S h i e l d   调 查 并 建 立 自 己 的   i B o t   服 务 器 ， 支 持 此 次 行 动 。 随 后 ， 行 动 正 式 开 始 ， F B I 又 招 募 了 C H S （ 机 密 人 员 ） ， 通 过 这 些 人 员 将 加 密 通 信 产 品 A n o m 介 绍 给 跨 国 犯 罪 组 织 （ T C O s ） ， 此 外 ， 他 们 还 将 A n o m 设 备 分 发 给 与 T C O 有 直 接 联 系 的 加 密 通 信 设 备 分 销 商 ， 从 而 让 T C O s 的 成 员 开 始 用 上 了 这 款 ” 不 错 “ 的 设 备 。 刚 开 始 的 时 候 ， A n o m 的 应 用 范 围 很 小 ， 到 了 的 应 用 范 围 很 小 ， 到 了 2 0 1 9 年 年 A n o m 开 始 在 犯 罪 圈 子 内 流 行 ，   2 0 2 0   年 随 着 E n c r o C h a t 和 S k y   E C C 平 台 被 取 缔 ，   A n o m   已 经 不 需 要 卧 底 特 工 来 推 广 了 ， 它 在 犯 罪 圈 “ 火 了 ” ， 到 后 来 甚 至 有 近   9 0 0 0   名 活 跃 用 户 。 * * A n o m 是 个 什 么 呢 ， 简 单 来 说 这 是 个 蜜 罐 。 以 加 密 通 信 为 包 装 ， 将 设 备 贩 卖 给 犯 罪 分 子 ， 当 犯 罪 分 子 开 始 使 用 时 ， 他 们 的 通 信 信 息 就 会 被 F B I 及 A F P 所 监 控 。 为 了 更 好 地 取 信 于 犯 罪 分 子 ， 钓 到 更 大 的 鱼 儿 。 F B I 、 A F P   和 C H S （ 机 密 人 员 ） 在 现 有 的 加 密 系 统 中 构 建 了 一 个 主 密 钥 ， 该 系 统 秘 密 地 附 加 到 每 条 消 息 上 ， 并 使 执 法 部 门 能 够 按 原 样 解 密 和 存 储 消 息 传 送 ， 显 然 ， 那 些 A n o m 设 备 的 用 户 是 不 知 道 主 密 钥 的 存 在 。 而 针 对 位 于 美 国 境 外 的 设 备 ， 通 信 过 程 中 的 加 密 抄 送 则 会 被 路 由 到 位 于 美 国 境 外 的 “ i B o t ” 服 务 器 ， 在 那 里 ， 专 门 的 机 密 人 员 会 进 行 代 码 解 密 ， 然 后 再 重 新 加 密 传 送 。 每 个 A n o m 用 户 都 会 被 分 配 到 一 个 特 定 的 J a b b e r 标 识 （ J I D ） 。 J I D 是 一 个 固 定 的 、 唯 一 的 字 母 数 字 标 识 。 而 A n o m 用 户 可 以 选 择 他 们 自 己 的 用 户 名 ， 并 改 变 他 们 的 用 户 名 列 表 。 对 此 ， ” 幕 后 “ 的 联 邦 调 查 局 保 留 了 一 份 J I D 和 相 应 的 A n o m 用 户 的 网 名 列 表 ， 用 以 追 踪 与 调 查 。
6   月   7   日 ， 由 于 一 些 犯 罪 团 伙 发 现 信 息 监 听 的 端 倪 ， 执 法 机 构 对 这 次 行 动 进 行 收 网 。 根 据 文 件 ， 执 法 机 构 累 计 翻 译 和 编 译 了 来 自   9 0   多 个 国 家 / 地 区 的   1 1 8 0 0   台 设 备 的 超 过   2 0 0 0   万 条 消 息 。 其 中 ， 前 五 个 国 家 包 括 澳 大 利 亚 、 德 国 、 荷 兰 、 西 班 牙 和 塞 尔 维 亚 。 最 后 ， 这 次 行 动 共 计 发 出 5 2 5   份 搜 查 令 、 使 得 2 2 4   人 受 到 指 控 、 6   个 秘 密 实 验 室 被 取 缔 ， 并 避 免 了   2 1   次 杀 人 威 胁 ， 查 获 了   3 . 7   吨 毒 品 、 1 0 4   件 枪 支 和 武 器 以 及 超 过   4 5 0 0   万 澳 元 的 资 产 。 旧 的 犯 罪 平 台 消 失 于 灰 烬 ， 新 的 网 络 犯 罪 服 务 、 平 台 、 工 具 又 将 在 别 处 重 生 。 此 后 ， 网 络 犯 罪 分 子 可 能 会 更 为 谨 慎 ， 甚 至 使 用 合 法 的 端 到 端 加 密 聊 天 服 务 。 这 场 对 抗 ， 依 旧 没 有 终 结 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / h o w - t h e - f b i - a n d - a f p - a c c e s s e d - e n c r y p t e d - m e s s a g e s - i n - t r o j a n s h i e l d - i n v e s t i g a t i o n / h t t p s : / / s t o r a g e . c o u r t l i s t e n e r . c o m / r e c a p / g o v . u s c o u r t s . c a s d . 7 0 7 6 2 3 / g o v . u s c o u r t s . c a s d . 7 0 7 6 2 3 . 1 . 0 . p d f h t t p s : / / n e w s . s t c n . c o m / s d / 2 0 2 1 0 6 / t 2 0 2 1 0 6 0 9 _ 3 3 2 0 1 0 0 . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理