В Бельгии взломали службу криптотелефонной связи Sky. https:/ | S.E.Book
В Бельгии взломали службу криптотелефонной связи Sky.
https://netherlandsnewslive.com/cryptotelephone-service-sky-cracked-in-belgium-tech/107208/
Спецслужбам снова удалось взломать крупного поставщика зашифрованных криптографических телефонов. По сообщениям бельгийских СМИ, это Sky ECC, поставщик этих телефонов, который часто используется преступниками. Слухи о том, что Скай был взломан, уже имели место некоторое время.
Бельгийская федеральная полиция провела обыск в 200 местах в Бельгии во вторник утром около 5:00 утра. В операции учавствовали 1500 офицеров. По сообщениям бельгийских СМИ, популярный сервис мог быть взломан еще в декабре 2020 года, после чего полиция и судебные органы какое-то время читали в прямом эфире сообщения, которые преступники отправляли друг другу. Благодаря этому якобы перехвачены крупные партии наркотиков в порту Антверпена.
По данным бельгийской газеты Gazet van Antwerp, в ходе крупного расследования, связанного с наркотиками, так же были арестованы два адвоката.
Сервис Sky считался «святым Граалем» среди провайдеров зашифрованной связи. Такие провайдеры, как Ennetcom и PGP-Safe, уже были взломаны и демонтированы голландской полицией. Основные уголовные дела, такие как процесс ликвидации Marengo, в значительной степени основаны на перехваченных сообщениях.
Напомню, что в середине 2020 года - опять же голландской полиции - удалось взломать Encrochat. В течение трех месяцев полиция перехватывала отправленные сообщения. Благодаря этим отчетам полиция обнаружила, среди прочего, некий свернутый «комплекс пыток».
Как мы видим, история с Encrochat нихуя никого ничему не научила. Я, конечно, понимаю - запрещённые коммерсанты народ занятой, и всякими "шифрованиями" им заниматься некогда. Куда проще отдаться на аутсорсинг какой-нибудь распиаренной в определенных кругах конторе. Но аутсорсинг - это отказ от самостоятельного выполнения ряда некритичных для бизнеса функций или частей бизнес-процессов. Как можно посчитать основу такого бизнеса "некритичной" и доверить по сути всю его схему "кому-то" - я, лично, не понимаю. Тем более что никаких сложностей в работе со своими личными криптоключами и их регулярной сменой нет, и справится любой школьник. И тут проблема не в том, что сервис оказался дерьмовым, как и остальные упомянутые, а в том что он широко известен, и, соответственно, находится "на карандаше". Да если бы они там все гоняли свои секреты под собственными ключами через тот же Tox - и то шансов обосраться было бы меньше.
Криптотелефон, бля... Что это вообще?
