
荷兰警方成功解密了通过一款高端加密消息服务发送的超25.8万条信息。国家警察联盟声明称,此次行动开创了荷兰破解并监听罪犯间加密通信的先河。
涉案应用:IronChat与BlackBox Security
涉事应用为BlackBox Security公司旗下的IronChat,运行于专用硬件BlackBox IronPhone上。该应用采用特殊定制的端到端加密系统以混淆消息,订阅费高达每六个月1700美元。荷兰检警双方态度强硬,明确指出该服务已被犯罪分子利用。
技术破译:漏洞还是虚假加密?
接管该公司控制权的官员未公开具体读取手段,但外界推测主要有两种可能:
- 虚假加密:服务商并未真正提供端到端加密,导致传输中消息可被读取;
- 系统漏洞:定制实现存在缺陷,被警方利用接入系统。
据荷兰媒体报道及传闻,IronChat某版本存在严重安全漏洞。例如,当用户连接加密密钥变更时触发的警告消息机制存在缺陷,攻击者可利用新生成的密钥访问第三方应用。警方正是凭借此漏洞创建新密钥,从而获取对话权限并成功解密。
执法成果:逮捕嫌犯与捣毁毒窝
行动中,IronChat背后的两名核心人员(46岁及52岁)被捕。警方在靠近德国边境的恩斯赫德(Enschede)突袭了一处毒品实验室,查获现金9万欧元、自动武器以及大量MDMA和可卡因。目前,BlackBox Security公司已解散,IronChat应用也被强制下架。

