搜索

[17779] 2021-06-11_社工与加密的完美组合，造就了FBI史上浩大的“钓鱼”工程

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-06-11_社工与加密的完美组合，造就了FBI史上浩大的“钓鱼”工程 社 工 与 加 密 的 完 美 组 合 ， 造 就 了 F B I 史 上 浩 大 的 “ 钓 鱼 ” 工 程 G e e k P w n   2 0 2 1 - 0 6 - 1 1 收 录 于 话 题 # 信 息 安 全   , 3 4 # 网 络 安 全   , 2 8 # 社 会 工 程 学   , 1 安 全 中 最 薄 弱 的 环 节 往 往 是 人 ， 所 以 才 会 有 人 说 ， 社 会 工 程 学 y y d s （ 永 远 的 神 ） 。 众 所 周 知 ， 作 为 全 球 知 名 情 报 机 构 之 一 的   F B I   总 是 能 做 出 一 些 出 人 意 料 的 事 情 ， 也 擅 长 做 第 一 个 吃 螃 蟹 的 机 构 。 例 如 2 0 1 5   年 为 了 办 案 死 磕 苹 果 公 司 ， 最 终 花   9 0   万 美 元 找 公 司 破 解 掉 枪 手 的   i P h o n e 。 再 比 如 近 几 年 ， 为 了 缉 毒 ， F B I   与 多 国 警 方 联 合 开 展 行 动 ， 并 与 澳 洲 联 邦 警 局 联 合 开 发 了 一 款 加 密 通 讯 A P P ， 成 功 钓 鱼 执 法 ， 潜 入 黑 帮 内 部 ， 最 终 一 举 拿 下 多 国 毒 枭 。 加 密 通 讯 应 用 加 密 通 讯 应 用   A n o m 安 全 ？ 不 安 全 ？ 安 全 ？ 不 安 全 ？ 最 大 型 的 办 案 往 往 使 用 最 简 单 的 手 段 。 这 个 案 子 妙 就 妙 在 F B I 直 接 从 毒 贩 最 需 要 的 加 密 通 讯 应 用 入 手 ， 最 终 直 捣 黄 龙 。 俗 话 说 ， 加 密 通 讯 有 三 宝 ： 匿 名 、 伪 装 、 好 逃 跑 。 加 密 通 讯 有 三 宝 ： 匿 名 、 伪 装 、 好 逃 跑 。 因 此 ， 很 多 加 密 通 信 应 用 就 成 了 犯 罪 分 子 通 信 的 首 选 ， 以 便 逃 过 检 查 和 追 踪 。 其 中 颇 有 代 表 性 的 服 务 商 就 是     P h a n t o m   S e c u r e   和   E n c r o C h a t 。 F B I   正 是 因 为 在   2 0 1 8   年 查 获 了 P h a n t o m   S e c u r e   才 找 到 了 开 发 加 密 通 信 应 用   A n o m   用 于 钓 鱼 执 法 的 灵 感 。
P h a n t o m   S e c u r e   会 将 智 能 手 机 中 的   G P S 、 通 话 、 短 信 和 互 联 网 接 入 功 能 移 除 ， 再 安 装 加 密 电 子 邮 件 系 统 ， 让 这 些 手 机 只 能 互 相 通 话 而 无 法 与 其 他 设 备 通 信 。 A n o m   也 同 样 简 单 实 用 ， 只 具 备 发 短 信 、 变 声 发 语 音 及 录 视 频 功 能 发 短 信 、 变 声 发 语 音 及 录 视 频 功 能 ， 并 支 持 比 特 币 支 付 ， 是 由   F B I   委 托   C H S   研 发 的 。 A n o m   研 发 出 来 之 后 ， 就 设 置 了 一 个 系 统 主 密 钥 ， 用 于 加 密 消 息 。
A n o m   无 需 使 用 手 机 号 注 册 ， 所 有 消 息 都 通 过 的 服 务 器 控 制 平 台 转 发 ， 同 时 建 立 了 一 个 中 转 机 制 ， 向 无 需 使 用 手 机 号 注 册 ， 所 有 消 息 都 通 过 的 服 务 器 控 制 平 台 转 发 ， 同 时 建 立 了 一 个 中 转 机 制 ， 向   F B I   转 发 转 发 所 有 消 息 。 且 位 于 美 国 境 外 的 所 有 消 息 。 且 位 于 美 国 境 外 的   A n o m   都 默 认 将 消 息 发 送 到 一 个 都 默 认 将 消 息 发 送 到 一 个 i B o t 服 务 器 ， 消 息 经 过 主 密 钥 解 密 后 ， 再 使 用 服 务 器 ， 消 息 经 过 主 密 钥 解 密 后 ， 再 使 用 F B I 的 密 码 重 新 加 密 ， 发 送 到 第 二 个 的 密 码 重 新 加 密 ， 发 送 到 第 二 个   i B o t   服 务 器 ， 让 服 务 器 ， 让   F B I   能 获 取 犯 罪 分 子 互 相 发 送 的 消 息 与 解 密 后 的 内 容 。 能 获 取 犯 罪 分 子 互 相 发 送 的 消 息 与 解 密 后 的 内 容 。 如 此 一 来 ， 所 有 通 过   A n o m   发 送 的 消 息 ， 都 在   F B I   的 掌 控 之 中 ， 而 使 用 者 毫 不 知 情 。 此 外 ， 每 个 A n o m 用 户 都 会 被 分 配 到 一 个 固 定 且 唯 一 的 J a b b e r 标 识 （ J I D ） ， 利 用 J I D 和 监 控 获 取 的 信 息 ， F B I 可 以 直 接 追 踪 与 调 查 用 户 。
如 果 说 加 密 通 讯 功 能 和 是   A n o m   钓 鱼 的 第 一 步 ， 那 么 F B I   接 下 来 的 操 作 可 谓 是 将 社 会 工 程 学 应 用 得 炉 火 纯 青 。 先 是 在 几 个 国 家 内 小 范 围 测 试 ， 然 后 通 过 机 密 人 员 和 加 密 通 信 设 备 分 销 商 直 接 将 设 备 介 绍 给 犯 罪 组 织 成 员 ； A n o m   的 使 用 机 制 也 是 紧 抓 犯 罪 份 子 痛 点 ： 无 需 实 名 注 册 ， 必 须 通 过 发 送 邀 请 码 才 能 加 入 ， 确 保 能 在 特 定 群 体 内 传 播 ； 不 能 在 公 开 的 应 用 商 店 下 载   A n o m ， 只 能 预 装 到 特 定 的 手 机 上 ， 预 装 到 特 定 的 手 机 上 ， 所 以 要 从 特 定 分 销 商 那 里 购 买 ； 安 装 了   A n o m   的 手 机 不 能 打 电 话 或 发 送 电 子 邮 件 ； 声 称 研 发 总 部 位 于 瑞 士 且 使 用 了 军 用 级 别 的 加 密 技 术 ； 要 求 使 用 者 预 充 值 6 个 月 订 阅 费 才 可 使 用 ； … …
所 有 这 些 操 作 都 充 分 赢 得 了 犯 罪 分 子 的 信 赖 ， 还 得 到 澳 大 利 亚 头 号 通 缉 犯 澳 大 利 亚 头 号 通 缉 犯 ， 黑 帮 大 佬 H a k a n   A y i l 的 极 力 推 荐 。 于 是 ， A n o m 很 快 深 入 全 球 多 个 犯 罪 组 织 之 中 。 最 终 造 就 了 F B I 此 次 的 办 案 成 果 。 短 短   3   年 内 ， F B I   利 用 这 个 A n o m 监 测 了   1 0 0   多 个 地 区 ， 1 2 0 0 0   多 台 设 备 以 及   2 7 0 0   多 万 条 信 息 ， 追 踪 超 过 超 过   3 0 0   个 组 织 化 犯 罪 的 集 团 。 最 终 ， 个 组 织 化 犯 罪 的 集 团 。 最 终 ， 2 0 0   多 名 犯 罪 嫌 疑 人 几 乎 在 在 同 多 名 犯 罪 嫌 疑 人 几 乎 在 在 同 一 时 间 内 遭 到 了 逮 捕 和 指 控 ， 累 计 一 时 间 内 遭 到 了 逮 捕 和 指 控 ， 累 计   8 0 0   多 名 犯 罪 份 子 被 逮 捕 。 这 堪 称 史 上 最 大 规 模 利 用 加 密 通 信 破 案 的 警 方 行 动 。 多 名 犯 罪 份 子 被 逮 捕 。 这 堪 称 史 上 最 大 规 模 利 用 加 密 通 信 破 案 的 警 方 行 动 。 A n o m   主 站 目 前 已 经 关 闭
无 独 有 偶 无 独 有 偶 利 用 加 密 通 讯 软 件 获 取 犯 罪 分 子 信 息 最 终 办 案 成 功 的 不 只   F B I ， 还 有 欧 洲 警 方 。 2 0 2 0 年 ， 欧 洲 警 方 连 窝 端 掉 多 个 犯 罪 组 织 ， 就 是 因 为 他 们 利 用 电 信 运 营 商 的 配 合 ， 向 当 时 广 泛 应 用 的 另 一 个 加 密 通 信 软 件   E n c r o C h a t   植 入 了 恶 意 软 件 ， 获 取 到 大 量 交 易 信 息 、 毒 品 图 片 乃 至 毒 贩 及 家 人 的 照 片 。 E n c r o C h a t   公 司 成 立 于   2 0 1 6   年 ， 最 初 开 发 安 全 手 机 ， 主 要 用 户 是 担 心 被 窃 听 的 律 师 、 名 人 以 及 安 全 专 家 等 。 这 个 手 机 可 以 运 行 双 系 统 ， 日 常 模 式 下 运 行 安 卓 系 统 ， 输 入 密 码 就 能 切 换 到 加 密 系 统 实 现 加 密 通 讯 。 同 时 ， 用 户 还 能 输 入 特 定 P I N 码 直 接 删 除 所 有 数 据 功 能 。 如 果 连 续 输 入 错 误 密 码 ， 数 据 也 会 被 删 除 。 由 于 加 密 功 能 强 大 ， E n c r o C h a t   逐 渐 成 为 犯 罪 分 子 公 认 的 行 业 工 具 ， 也 逐 渐 成 为 了 一 家 专 为 犯 罪 分 子 服 务 的 公 司 。 最 终 ， 警 方 也 发 现 了 蹊 跷 ， 开 始 尝 试 破 解 E n c r o C h a t   并 植 入 木 马 钓 鱼 。 这 个 过 程 ， 大 概 花 了   3   年 。
不 讲 武 德   ｜   朝 鲜 黑 客 打 着 安 全 研 究 的 旗 号 社 工 安 全 研 究 人 员 为 了 安 全 ， 他 们 众 筹 了 一 部 没 有 麦 克 风 的 开 源 “ 手 机 ” 人 们 常 说 ， 技 术 没 有 好 坏 之 分 ， 关 键 在 于 如 何 使 用 。 F B I   如 电 影 般 的 破 案 故 事 ， 生 动 地 诠 释 了 这 一 点 。 没 有 绝 对 安 全 的 系 统 ， 能 让 系 统 更 危 险 或 者 更 安 全 的 ， 往 往 都 是 人 。 正 是 因 为   E n c r o C h a t   和 其 他 几 个 加 密 通 讯 平 台 被 警 方 破 解 并 最 终 停 止 一 切 服 务 ， A n o m   才 有 机 会 不 用 大 肆 宣 传 ， 而 是 利 用 一 些 社 工 技 巧 就 自 然 而 然 成 为 了 毒 贩 的 新 宠 ， 最 终 得 以 深 入 犯 罪 分 子 内 部 。 不 过 E n c r o C h a t   会 被   A n o m   取 代 ， A n o m   也 可 能 会 被 下 一 个 加 密 通 讯 软 件 取 代 。 正 义 与 罪 恶 的 对 抗 ， 攻 击 与 防 御 的 对 抗 ， 将 永 不 停 歇 。 * 参 考 来 源 ： h t t p s : / / s t o r a g e . c o u r t l i s t e n e r . c o m / r e c a p / g o v . u s c o u r t s . c a s d . 7 0 7 6 2 3 / g o v . u s c o u r t s . c a s d . 7 0 7 6 2 3 . 1 . 0 . p d f h t t p s : / / t w i t t e r . c o m / A F P / s t a t u s / 1 4 0 2 4 5 4 4 8 8 9 9 3 0 7 9 2 9 9 ? s = 2 0 h t t p s : / / t h e w e s t . c o m . a u / n e w s / a u s t r a l i a / h o w - a f p - a n d - f b i - a p p - a n 0 m - w o r k s - a n d - c a u g h t - c r i m i n a l s - i n - r e a l - t i m e - c - 3 0 4 2 8 9 9 往 期 推 荐     点 阅 读 原 文   获 取 F B I 关 于 此 案 的 详 细 报 告 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理