欧州警察が暗号化チャットアプリ「EncroChat」にマルウェアを仕込み犯罪者1000人以上を逮捕

1 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:32:27.44 ID:T0quLkocM

https://jp.techcrunch.com/2020/07/03/2020-07-02-police-roll-up-crime-networks-in-europe-after-infiltrating-popular-encrypted-chat-app/

2 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:33:09.41 ID:T0quLkocM

数百人以上に及ぶ麻薬ディーラーやその他の犯罪者が現在勾留されている。これは不法行為に関する情報交換に用いられていると報じられていた暗号化チャットシステムに、ヨーロッパの警察(EURPOL、欧州刑事警察機構)が侵入した成果だ。この一見安全な通信方法が完全に失敗したことで、犯罪に焦点を当てた技術を使う闇業界に、沈静化の影響が及ぶ可能性がある。

この「ベネティック作戦」は、さまざまな警察機関、主要な地方ニュースソース、そして特に影響を受けたグループ内の人々の声を広く引用しつつニュースメディアのMotherboardが活気に満ちたかたちで報じた(英National Crime Agencyリリース、EURPOLリリース、BBC記事、Motherboard記事)。

この作戦には、フランス、オランダ、英国、およびその他の国の多くの機関で働く何百人もの警察官が関与した。これは2017年に始まり、2か月前にEncroChat(エンクロチャット)と呼ばれるサービスがハッキングされ、何万人ものユーザーのメッセージが警察の監視にさらされてフィナーレを迎えた。

EncroChatは、Signal(シグナル)やWhatsApp(ワッツアップ)などの暗号化されたチャットアプリに比べて、いくつかの点で強化されている。EncroChatは、かつてのBlackberry(ブラックベリー)のように、カスタマイズされたハードウェア、専用OS、および独自のサーバーをユーザーに提供し、1回の購入やダウンロードでお終いではなく、年間数千ドル(約数十万円)の費用がかかる高額なサービスを提供していた。

サービス上のメッセージはおそらく非常に安全で、後から会話を編集できるようにすることで否認能力が組み込まれていた。つまり理論上はユーザーは何かを言わなかったと主張することができる。MotherboardのJoseph Cox(ジョセフ・コックスは)氏は、この会社にずっと目をつけていて、その主張や運用についてはるかに詳細を握っていた(Motherboard記事)。

4 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:33:31.52 ID:T0quLkocM

言うまでもなく、犯罪者たちの期待は完全に正しいものではなかった。2020年初頭のある時点で、警察はEncroChatシステムに、ユーザーの会話や画像を完全に暴くマルウェアを注入することに成功したからだ。このアプリが信頼されていたおかげで、麻薬取引、殺人、その他の犯罪について公然と話し合っていた。おかげで彼らは、法執行機関から簡単に狙われる存在になったのだ。

この春の期間中、(彼らにとって)驚くほどの頻度で、犯罪行為が暴かれていたが、ユーザーとEncroChatが事態を把握できたのは5月になってからだった。同社はユーザーに警告し、アップデートを配信しようとしたが、秘密は暴かれてもう手遅れだった。作戦が広く知られたことを見て、ベネティック作戦チームは攻撃を仕掛けた。

これに関連して複数の国々で逮捕された。多数のサブ作戦があったが、フランスとオランダが主戦場で、人数は合計で1000人近くだが正確な数は明確になっていない。数十丁の銃、数トンの麻薬、数千万ドル(約数十億円)相当の現金が押収された。さらに重要なことに、今回押収された通信記録からは、通常の取り締まりでは押さえられないような上流組織の人物も特定されたようだ。

違法行為に焦点を当てた最も人気のある暗号化されたチャット会社が、国際当局によってこうも完全に破壊される可能性があるという事実は、この先おそらくその勢いに水を浴びせることとなるだろう。とはいえ、FBIが常に神経を尖らし続けている、暗号化に対する米国内の動きと同様に、こうした出来事は長期的にはツールの強化につながっていくだろう。

5 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:33:51.20 ID:wybSQRDyd
アメリカもやってなかったっけ
ロリコンか麻薬かなんかを潰すのに
6 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:33:58.02 ID:EZw08zzf0
日本だったら違法捜査で無罪
7 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:33:59.66 ID:gVpzSxP/0
これ半分犯罪だろ
8 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:36:45.36 ID:YTjD2yW30
えんこーちゃっと?
9 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:37:01.19 ID:GFDEe7g10
やりたい放題だな
知育おもちゃかよ
10 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:37:47.21 ID:T0quLkocM

やりたい放題だな
Signal + PGPで運用してるやつなんてまずいないだろ
11 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:40:23.51 ID:ZOGMSmQma
違法行為のためのやり取りを想定にしたアプリが企業によって作られてるのもすごいな
14 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:41:16.94 ID:s7U8r09y0
>>11
アプリじゃないハードウエア
13 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:40:57.28 ID:D4CNE+nM0
このチャット提供してた会社の幹部は皆殺しになるのかな
16 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:43:53.98 ID:O7DtfNwXd
>>13
技術的にそんなの他のところでもやろうと思えば出来るだけ
31 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:08:56.74 ID:D4CNE+nM0
>>16
何言ってるんだ?
マフィア等に使用料として年間数千ドル払わせておいて、実はまるで安全でなく、上流組織にまでメスが入るとなれば皆殺しになってもおかしくないんじゃないか?って聞いてるんだが
15 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:41:30.73 ID:Whg9qpex0
ログが残らないアプリ他にもあったよな
18 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:46:42.91 ID:zaNgEUTA0
オープンソースのものを使うわけにはいかないの?
23 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:53:07.21 ID:s7U8r09y0
>>18
このデバイスはカメラ、マイク、GPSがハッキングされないように取り除いてあった

つまり通常のデバイスではハッキングされるから使いたくない連中向けだな

25 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:55:41.07 ID:ijIHlxgPa
>>23
これ専用のデバイスを使っててこれかwwww。意味ないじゃんwww
29 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:05:35.59 ID:s7U8r09y0
>>25
はい
世界一安全な殺し屋、売人元締め、武器商人のネットワークという触れ込みだった
19 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:47:41.56 ID:JINLSpKz0
エ口リスト「こういうのは適当なゲーム内のチャット機能使ってやればバレないのにヤク中は馬鹿だなあ」
20 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:49:21.20 ID:PivRbZDEr
伝書鳩使えよ
21 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:50:40.50 ID:3Df3rWe5a
ハッキングって合法なんだな
22 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:52:22.56 ID:PivRbZDEr
シグナル解析されてたの
26 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:56:48.13 ID:s7U8r09y0
年間費用3000英ポンド、40万円てある
犯罪者のボス御用達のネットワーク
27 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 15:59:22.55 ID:RclfJ57o0
ジャップもテレグラムで薬の取引してるのなんとかならんの
Twitterとかで堂々と薬売ってるやついるよな
28 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:04:06.69 ID:s7U8r09y0
フランス警察が会社のサーバーかネットワークに物理的に何かをしかけたてある
これ映画化されるんじゃね
30 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:05:43.57 ID:T0quLkocM

>>28
物理的に仕掛けたのか
32 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:09:59.12 ID:F+Up8s+zM
おとり捜査だな
33 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:19:04.21 ID:B0yDz+Vn0
だから普段からノートン使えと
34 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:21:59.63 ID:wHQLob9h0
露助発のアプリは?
こないだevery.だかで毎日テレビの記者がそういうフリしてやってた
闇バイトで使ってるやつ
35 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:24:22.26 ID:T0quLkocM

>>34
telegram?
あれ暗号化辺りとかに問題あったりして最近は微妙とか聞いたけど
36 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:28:23.31 ID:gVpzSxP/0
スノーデンを信じろ
37 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:34:48.74 ID:8Klix6mo0
こういうことだわな
38 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:36:30.26 ID:bsFvPsPUa
維持費から言ってもガチの犯罪者しか使わんやつやん
それだけ当局に狙われやすいわけで
マフィアップ案外アホだったんだな
39 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 16:36:58.05 ID:MNMDv2Aq0
PGPでメール送る時代か?
40 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 19:19:05.02 ID:e+xs+DGa0
経営者と技術者、映画なら殺されそう
41 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 20:06:29.54 ID:B6Yterm30
ジェームス接着剤やミスター・ビーンMI7が動いてた
42 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 20:15:06.12 ID:B6Yterm30
世界中のスマートフォンの全個体にどんなアプリがインストールされてるか全部わかるようになっているとか
スノーデンがインタビューに答えてたぞ

そんな暗号通信アプリをインストールしているやつを捜査すればいいだけというコントみたいな話

45 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 20:46:03.10 ID:BPG21ZiE0
>>42
AndroidはGoogleアカウント、iPhoneはApple IDを紐づけないとアプリをインストールできないんだからそりゃGoogle、Appleからしたらだれがなに入れてるかわかるじゃん
スノーデン関係なくふつうに考えたらわかることじゃん
46 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 21:55:27.54 ID:dCiUtkfC0
>>45
開発者権限なら野良アプリ入るぞ
43 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 20:18:44.91 ID:2/FvG3G80
>カスタマイズされたハードウェア、専用OS、および独自のサーバーをユーザーに提供し、1回の購入やダウンロードでお終いではなく、
 年間数千ドル(約数十万円)の費用がかかる高額なサービスを提供していた。
44 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 20:27:42.62 ID:muMBFGfBd
>>43
すごい
47 名前:匿名のゴリラ 投稿日時:2020/07/04(土) 21:56:44.14 ID:i2PkeVTK0
あかんだろこれは。こんなんで捕まえても無罪にすべき

コメント一覧

タイトルとURLをコピーしました