近日，在迄今為止規(guī)模最大、最復(fù)雜的全球聯(lián)合執(zhí)法行動中，國際執(zhí)法部門通過一個(gè)偽造的端到端加密聊天平臺(包括定制的加密手機(jī))，創(chuàng)紀(jì)錄地大規(guī)模抓捕了國際販毒集團(tuán)成員，并繳獲大量毒品、槍支和其他非法資產(chǎn)。

1. “加密手機(jī)”

據(jù)悉，美國聯(lián)邦調(diào)查局(FBI)和澳大利亞聯(lián)邦警察三年前開始在Ironside行動(又名特洛伊木馬盾行動)中合作，開發(fā)了一個(gè)名為Anom的虛假加密消息平臺(包含加密手機(jī)等設(shè)備)，專門將虛假加密消息出售給犯罪分子，而執(zhí)法部門則能監(jiān)聽他們的消息和對話。

“自2019年以來，美國聯(lián)邦調(diào)查局與澳大利亞聯(lián)邦警察密切合作，戰(zhàn)略性地開發(fā)并秘密運(yùn)營了一家名為ANOM的加密設(shè)備公司，該公司發(fā)展至今，為300多個(gè)在澳大利亞運(yùn)營的犯罪集團(tuán)提供了超過12,000臺加密手機(jī)。這些犯罪集團(tuán)來自100多個(gè)國家，包括意大利犯罪組織和國際販毒組織。”歐洲刑警組織的一份新聞稿中說道。

在審查了犯罪分子在Anom平臺上討論的其活動的2700萬條信息后，執(zhí)法部門精準(zhǔn)逮捕了800人并繳獲8噸可卡因、22噸大麻和大麻樹脂、2噸合成毒品(苯丙胺和甲基苯丙胺)、6噸合成毒品前體、250支槍支、55輛豪華汽車和超過4800萬美元的全球各種貨幣和加密貨幣。

歐洲刑警組織表示，以下國家參加了國際聯(lián)盟：澳大利亞、奧地利、加拿大、丹麥、愛沙尼亞、芬蘭、德國、匈牙利、立陶宛、新西蘭、荷蘭、挪威、瑞典、英國(包括蘇格蘭)和美國。

2. 開發(fā)“釣魚”加密平臺誘捕罪犯

犯罪組織通常會使用強(qiáng)化的加密消息平臺來防止執(zhí)法部門監(jiān)控他們的通信。

2018年，F(xiàn)BI逮捕了加密消息平臺Phantom Secure的首席執(zhí)行官，罪名是向犯罪組織推銷定制的通信設(shè)備并幫助他們從事非法活動。

聯(lián)邦調(diào)查局表示，他們隨后招募了一名機(jī)密人力資源(CHS)人員，該人員之前曾分發(fā)過Phantom Secure和Sky Gobal通信設(shè)備，而且目前正在開發(fā)自己的“下一代”通信設(shè)備。

根據(jù)FBI提交并于昨天啟封的法庭文件，CHS同意與FBI合作，并幫助FBI和AFP開發(fā)一個(gè)名為Anom的新加密消息平臺，希望獲取減刑。

CHS還同意向已知與犯罪組織合作的分銷商銷售Anom設(shè)備(手機(jī))。

[[405229]]

為了幫助推廣這些加密手機(jī)設(shè)備，該公司還搭建了一個(gè)網(wǎng)站Anom.io，其中包含一個(gè)定制消息加密設(shè)備的產(chǎn)品演示視頻(上圖)。

當(dāng)Anom用戶發(fā)送消息時(shí)，設(shè)備會悄悄地為每條消息附加一個(gè)主密鑰，使得執(zhí)法部門能夠解密和查看發(fā)送的消息。

根據(jù)法庭文檔，在這些(Anom)手機(jī)投入使用之前，聯(lián)邦調(diào)查局、法新社和CHS在現(xiàn)有的加密系統(tǒng)中建立了一個(gè)主密鑰，該系統(tǒng)秘密地附加到每條消息上，并使執(zhí)法部門能夠在消息傳輸時(shí)對其進(jìn)行解密和存儲，而Anom的用戶對此毫不知情。

根據(jù)設(shè)計(jì)，作為Trojan Shield調(diào)查的一部分，對于位于美國境外的設(shè)備，消息的加密“BCC”被路由到位于美國境外的“iBot”服務(wù)器，在那里它將被去除CHS的加密并用FBI加密代碼重新加密。法庭文檔顯示：“新加密的消息隨后將被傳遞到第二個(gè)FBI控制的iBot服務(wù)器，在那里它會被解密，其內(nèi)容可以被直接查看。”

參考資料：

https://www.documentcloud.org/documents/20801771-anom-application-for-a-warrant-by-telephone-or-other-reliable-electronic-means

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文