大数跨境

荷兰警方破解了类似Bylock的应用程序,成功抓获犯罪嫌疑人

荷兰警方破解了类似Bylock的应用程序,成功抓获犯罪嫌疑人 土耳其小莫
2018-11-08
7
导读:荷兰警方破译了通过一款昂贵的即时通讯服务发送的超过25.8万条消息。

荷兰警方成功解密了通过一款高端加密消息服务发送的超25.8万条信息。国家警察联盟声明称,此次行动开创了荷兰破解并监听罪犯间加密通信的先河。

涉案应用:IronChat与BlackBox Security

涉事应用为BlackBox Security公司旗下的IronChat,运行于专用硬件BlackBox IronPhone上。该应用采用特殊定制的端到端加密系统以混淆消息,订阅费高达每六个月1700美元。荷兰检警双方态度强硬,明确指出该服务已被犯罪分子利用。

技术破译:漏洞还是虚假加密?

接管该公司控制权的官员未公开具体读取手段,但外界推测主要有两种可能:

  • 虚假加密:服务商并未真正提供端到端加密,导致传输中消息可被读取;
  • 系统漏洞:定制实现存在缺陷,被警方利用接入系统。

据荷兰媒体报道及传闻,IronChat某版本存在严重安全漏洞。例如,当用户连接加密密钥变更时触发的警告消息机制存在缺陷,攻击者可利用新生成的密钥访问第三方应用。警方正是凭借此漏洞创建新密钥,从而获取对话权限并成功解密。

执法成果:逮捕嫌犯与捣毁毒窝

行动中,IronChat背后的两名核心人员(46岁及52岁)被捕。警方在靠近德国边境的恩斯赫德(Enschede)突袭了一处毒品实验室,查获现金9万欧元、自动武器以及大量MDMA和可卡因。目前,BlackBox Security公司已解散,IronChat应用也被强制下架。

【声明】内容源于网络
0
0
土耳其小莫
小莫带你了解土耳其电商,探索AI应用
内容 45623
粉丝 0
土耳其小莫 小莫带你了解土耳其电商,探索AI应用
总阅读56.4k
粉丝0
内容45.6k