FBI開發“釣魚”加密平臺，團滅國際販毒組織
近日，在迄今為止規模最大、最復雜的全球聯合執法行動中，國際執法部門通過一個偽造的端到端加密聊天平臺(包括定制的加密手機)，創紀錄地大規模抓捕了國際販毒集團成員，并繳獲大量毒品、槍支和其他非法資產。
1. “加密手機”
據悉，美國聯邦調查局(FBI)和澳大利亞聯邦警察三年前開始在Ironside行動(又名特洛伊木馬盾行動)中合作，開發了一個名為Anom的虛假加密消息平臺(包含加密手機等設備)，專門將虛假加密消息出售給犯罪分子，而執法部門則能監聽他們的消息和對話。
“自2019年以來，美國聯邦調查局與澳大利亞聯邦警察密切合作，戰略性地開發并秘密運營了一家名為ANOM的加密設備公司，該公司發展至今，為300多個在澳大利亞運營的犯罪集團提供了超過12,000臺加密手機。這些犯罪集團來自100多個國家，包括意大利犯罪組織和國際販毒組織。”歐洲刑警組織的一份新聞稿中說道。
在審查了犯罪分子在Anom平臺上討論的其活動的2700萬條信息后，執法部門精準逮捕了800人并繳獲8噸可卡因、22噸大麻和大麻樹脂、2噸合成毒品(苯丙胺和甲基苯丙胺)、6噸合成毒品前體、250支槍支、55輛豪華汽車和超過4800萬美元的全球各種貨幣和加密貨幣。
歐洲刑警組織表示，以下國家參加了國際聯盟：澳大利亞、奧地利、加拿大、丹麥、愛沙尼亞、芬蘭、德國、匈牙利、立陶宛、新西蘭、荷蘭、挪威、瑞典、英國(包括蘇格蘭)和美國。
2. 開發“釣魚”加密平臺誘捕罪犯
犯罪組織通常會使用強化的加密消息平臺來防止執法部門監控他們的通信。
2018年，FBI逮捕了加密消息平臺Phantom Secure的首席執行官，罪名是向犯罪組織推銷定制的通信設備并幫助他們從事非法活動。
聯邦調查局表示，他們隨后招募了一名機密人力資源(CHS)人員，該人員之前曾分發過Phantom Secure和Sky Gobal通信設備，而且目前正在開發自己的“下一代”通信設備。
根據FBI提交并于昨天啟封的法庭文件，CHS同意與FBI合作，并幫助FBI和AFP開發一個名為Anom的新加密消息平臺，希望獲取減刑。
CHS還同意向已知與犯罪組織合作的分銷商銷售Anom設備(手機)。
為了幫助推廣這些加密手機設備，該公司還搭建了一個網站Anom.io，其中包含一個定制消息加密設備的產品演示視頻(上圖)。
當Anom用戶發送消息時，設備會悄悄地為每條消息附加一個主密鑰，使得執法部門能夠解密和查看發送的消息。
根據法庭文檔，在這些(Anom)手機投入使用之前，聯邦調查局、法新社和CHS在現有的加密系統中建立了一個主密鑰，該系統秘密地附加到每條消息上，并使執法部門能夠在消息傳輸時對其進行解密和存儲，而Anom的用戶對此毫不知情。
根據設計，作為Trojan Shield調查的一部分，對于位于美國境外的設備，消息的加密“BCC”被路由到位于美國境外的“iBot”服務器，在那里它將被去除CHS的加密并用FBI加密代碼重新加密。法庭文檔顯示：“新加密的消息隨后將被傳遞到第二個FBI控制的iBot服務器，在那里它會被解密，其內容可以被直接查看。”
參考資料：
https://www.documentcloud.org/documents/20801771-anom-application-for-a-warrant-by-telephone-or-other-reliable-electronic-means
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
