江苏龙网

  1. 首页 > 人文 > >

Android系统欧洲警方破解EncroChat疑云？( 二 )


EncroChat通过以下四个原则保护通信安全：
完善的前向保密性 。 与每个联系人的每个消息会话均使用不同的密钥集进行加密 。 如果任何给定的密钥一旦遭到破解 ， 则绝不会导致先前传输的消息遭到破解 ， 甚至不会被动观察将来的消息 。
可否认的身份验证 。 邮件不使用提供第三方证明的数字签名 。 但是 ， 仍可以放心 ， 您正在与自己以为的那个人进行通信 。
可否认性 。 对话结束后 ， 任何人都可以伪造消息 ， 使它们看起来像来自您 。 但是 ， 在对话过程中 ， 可以确保收件人已接收到的所有消息都是真实的且未修改 。 这样可以确保消息的信誉度 。
加密强度 。 使用的算法比PGP（RSA + AES）的算法强很多倍 。 我们采用了来自不同数学家族的算法 ， 可以在破解一种加密算法的情况下仍能保护消息内容 。
警方是如何破解EncroChat的？
1、网络攻击控制EncroChat的基础设施
根据Motherboard的报道 ， 欧洲警方其实是架设了服务器 ， 通过服务器连接EncroChat手机 ， 并传送恶意程序 ， 该恶意程序除了会破坏装置的内容删除功能 ， 还能记录口令等敏感信息 ， 并复制应用程式上的资料 ， 并能躲过相关的检测 。
在EncroChat检测到手机被病毒入侵后 ， 很快就发送了软件更新 ， 但卷土重来的恶意程很快再次进驻了使用者的手机 。 这使得EncroChat不得不向用户坦承 ， 该平台的网路已遭到渗透和控制 ， 同时警告用户应立即关机并把手机丢掉 。
2、关键供应商与执法机构合作
EncroChat也怀疑 ， 这场突如其来的灾难是该服务位于荷兰的SIM卡供应商KPN与执法机关合作所造成的 。 但目前并没有披露更多的信息出来 。 类似的可能不是没有先例 ， 当年斯诺登泄露出来的文件证实欧美执法机构与安全厂商的合作 。 而在2016年medium.com网站的一篇报道就称《Evidence suggests Encrochat is working with the NSA and other authorities》 。
Android系统欧洲警方破解EncroChat疑云？
本文插图
报道指出 ， 最近有一个举报者与我们联系 ， 透露有关EncroChat?设备的问题 ， 该设备目前被作为世界上最安全的手机进行销售 ， 并在世界各地销售（似乎是欧洲大部分地区） 。
该举报者似乎以某种方式参与Super Lock Tight的部分工作 ， 而Super Lock Tight是PGP主要供应商的名称 ， EncroChat?正好使用此服务 。
这名举报者表示 ， 加拿大最大的PGP提供商Super Lock Tight之一一直在与NSA和FBI积极合作 ， 这主要是因为向该供应商发出了许可令 ， 要求访问加拿大和阿姆斯特丹的服务器 。 举报者出 ， 他们无法访问位于马来西亚和罗马尼亚的其他服务器 。
Medium.com称其收到的详细信息清楚地表明 ， 在向主要所有者提供仅标有Geoff Green（Myntex公司的CEO）的许可证之后 ， 便可以访问其公司的服务器 ， 从而允许执法当局直接从那里提取存储的消息 ， 还可以提取PGP密钥和为将来使用而收集的OTR帐户（如果他们可以将其与某个用户匹配 ， 则大多数可能会使用） 。 由于MYNTEX是一家加拿大公司 ， 要服从加拿大法律 ， 该公司还应与美国当局密切合作 ， 可以肯定地说 ， 这样的陈述可能很有道理 。
Medium还称 ， 在购买其中一台设备并与我们自己的IT取证团队进行测试之后 ， 我们的专家意见是 ， 无法支持Encrochat关于Cellebrite（专注于数字取证的一家以色列公司）无法解密此设备的说法 ， 我们已就此声明直接与Cellebrite联系 ， 并被告知 Cellebrite的移动取证主管Leeor Ben-Peretz 。
" Encrochat在被NFI（荷兰法证研究所）用来解密和提取设备中的数据之后 ， 最近就成为我们的关注对象 ， 可以说我们成功地从Android设备中收集了完整的数据 ， 这将有助于NFI进行持续的调查" 。


推荐阅读


上一篇：虚拟现实荣耀30 Pro+实用技巧之："AR测量"的3个场景妙用

下一篇：三星 Galaxy Z Fold 2 或延期发布