Ново разследване хвърли светлина върху един от най-значимите случаи на държавно спонсорирано хакване на устройства в последно време. Според разследването френски кибершпиони са използвали зловреден софтуер, взет от GitHub, популярната платформа за хостване на код, за да компрометират криптофонната мрежа EncroChat — комуникационна система, която беше широко използвана от организирани престъпни групи. Разкритието предлага първия подробен поглед върху това как операцията е била технически осъществена и повдига нови въпроси относно инструментите, които правителствата използват, когато хакват криптирани устройства, дори и в преследване на легитимни наказателни разследвания.

Как според доклада се е развил хакът на EncroChat

EncroChat се рекламираше като доставчик на сигурни, криптирани мобилни устройства, но разследващите установиха, че потребителската му база е силно насочена към организирани престъпни мрежи, действащи в цяла Европа. За да проникнат в мрежата, френските кибершпиони според доклада са разчитали на зловреден софтуер, произхождащ от GitHub — платформа, по-известна с хостването на проекти с отворен код, отколкото с офанзивни кибер инструменти. Фактът, че публично достъпен или адаптиран код е изиграл роля в толкова чувствителна разузнавателна операция, е забележителен. Той подсказва, че държавните участници не винаги разчитат изключително на специално изградени, класифицирани инструменти. Понякога градивните елементи на голяма операция за наблюдение са взети от същите отворени хранилища, които обикновените разработчици използват всеки ден.

Подробностите за това как точно е бил разгърнат зловредният софтуер, какъв достъп е предоставил и колко широко се е разпространил сред потребителската база на EncroChat, остават обект на продължаващо разследване. Какво е ясно от този доклад е, че операцията е успяла да проникне в мрежа, която потребителите ѝ са смятали за сигурна — факт с важни последици, които надхвърлят наказателните дела, за които е била предназначена.

Последиците за поверителността от държавно спонсорираното хакване на телефони

Случаят EncroChat се намира в неудобно кръстопътие между необходимостта на правоприлагащите органи и цифровата поверителност. От една страна, мрежата според доклада е била широко използвана от организирани престъпни групи и демонтирането на тази инфраструктура е служило на ясна цел за обществената безопасност. От друга страна, методите, използвани за това — хакване на устройства в мащаб чрез зловреден софтуер — създават прецедент, който се простира далеч отвъд всяка отделна престъпна мрежа.

Когато държавни агенции разработват или пренасочват хакерски инструменти, за да проникнат в криптирани комуникационни платформи, същите техники и уязвимости могат по принцип да бъдат адаптирани за други цели, включително журналисти, активисти или обикновени граждани, които никога не са очаквали да попаднат в мрежата. Използването на зловреден софтуер от GitHub също подчертава колко тънка може да бъде границата между инструменти, създадени за легитимни изследвания в областта на сигурността, и инструменти, използвани като оръжие за наблюдение. Това не е първият път, когато свързани с държава участници разчитат на съществуващи уязвимости или код, за да провеждат тайни операции. Подобна динамика се е разигравала и другаде, например когато свързана с Русия държавна група експлоатира уязвимост в Zimbra, за да открадне кодове за двуфакторно удостоверяване, което демонстрира, че както офанзивните, така и дефанзивните кибер операции все повече черпят от общ, често публичен, набор от техники за експлоатация.

За защитниците на поверителността разкритията около EncroChat подсилват дългогодишно безпокойство: криптираните комуникационни платформи са толкова сигурни, колкото и инфраструктурата и крайните устройства, които ги поддържат. Дори силното криптиране може да бъде подкопано, ако самото устройство е компрометирано преди или след като съобщенията бъдат криптирани или декриптирани.

Какво означава това за вас

Повечето хора не са клиенти на услуга като EncroChat, но по-широкият урок важи за всеки, който разчита на криптирани съобщения или сигурни устройства. Този случай е напомняне, че криптирането защитава данните при предаване, но не непременно устройството, което генерира или получава тези данни. Ако зловреден софтуер — независимо дали е държавно спонсориран или престъпен по произход — получи достъп до телефон, криптирането само по себе си няма да спре това проникване.

Това също така подчертава защо хигиената на устройствата е също толкова важна, колкото и инструментите за поверителност, които избирате. Поддържането на софтуера актуален, избягването на странично инсталирани или непроверени приложения и внимателното отношение към разрешенията, предоставяни на всяко приложение, намаляват повърхността за атака, достъпна за злонамерени участници — независимо дали става въпрос за престъпни хакери или правителствени оперативни служители със законови правомощия.

Накрая, тази история е полезен пример за това колко бързо се развиват инструментите на кибероперациите. Зловреден софтуер, взет от отворени платформи като GitHub, илюстрира, че привидно сложните операции не винаги изискват екзотични, специално създадени експлойти. Това трябва да насърчи както отделните хора, така и организациите да приемат сериозно основните принципи на сигурността, вместо да предполагат, че заплахите идват само от високо обезпечени, специално разработени атаки.

Ключови изводи

Хакът на EncroChat е поразителен пример за това колко далеч са готови да отидат държавните участници, за да проникнат в криптирани мрежи, и как включените инструменти — в този случай зловреден софтуер, взет от GitHub — могат да размият границата между софтуер с отворен код и офанзивен киберкапацитет. Тъй като продължават да излизат все повече подробности, читателите трябва да третират това като подтик да преразгледат собствените си практики за сигурност на устройствата, а не като причина да се недоверяват на самото криптиране. Поддържайте устройствата актуални, проверявайте източниците на приложенията и помнете, че сигурността на всяка криптирана комуникация зависи от целостта на устройството, на което тя работи, а не само от силата на криптиращия алгоритъм.