Нові розслідування пролили світло на одну з найважливіших справ державного зламування пристроїв за останній час. Згідно з розслідуванням, французькі кібершпигуни використовували шкідливе програмне забезпечення, взяте з GitHub, популярної платформи для розміщення коду, щоб зламати мережу криптофонів EncroChat — комунікаційну систему, яку широко використовували організовані злочинні угруповання. Це відкриття дає перший детальний погляд на те, як технічно було здійснено цю операцію, і піднімає нові питання щодо інструментів, які уряди використовують для зламування зашифрованих пристроїв, навіть у рамках легітимних кримінальних розслідувань.

Як, за повідомленнями, відбувався злам EncroChat

EncroChat позиціонував себе як постачальник захищених зашифрованих мобільних пристроїв, але слідчі виявили, що його користувацька база значною мірою складалася з організованих злочинних мереж, що діяли в Європі. Щоб проникнути в мережу, французькі кібершпигуни, за повідомленнями, покладалися на шкідливе програмне забезпечення, яке походило з GitHub — платформи, відомої переважно розміщенням проєктів з відкритим кодом, а не наступальних кіберінструментів. Той факт, що загальнодоступний або адаптований код відіграв роль у такій чутливій розвідувальній операції, є примітним. Це свідчить про те, що державні суб'єкти не завжди покладаються виключно на спеціально створені засекречені інструменти. Іноді будівельні блоки великої операції зі стеження беруться з тих самих відкритих репозиторіїв, які щодня використовують звичайні розробники.

Деталі того, як саме було розгорнуто шкідливе програмне забезпечення, який доступ воно надавало і наскільки широко воно поширилося серед користувачів EncroChat, залишаються предметом триваючих перевірок. Що зрозуміло з цих матеріалів, так це те, що операція успішно проникла в мережу, яку її користувачі вважали захищеною, — факт, який має значні наслідки далеко за межами кримінальних справ, для підтримки яких вона була розроблена.

Наслідки для приватності державного зламування телефонів

Справа EncroChat перебуває на незручному перетині необхідності правоохоронної діяльності та цифрової приватності. З одного боку, мережу, за повідомленнями, широко використовували організовані злочинні угруповання, і демонтаж цієї інфраструктури слугував чіткій меті забезпечення громадської безпеки. З іншого боку, методи, використані для цього — масове зламування пристроїв за допомогою шкідливого програмного забезпечення, — створюють прецедент, який виходить далеко за межі будь-якої окремої злочинної мережі.

Коли державні органи розробляють або перепрофільовують інструменти зламування для проникнення в зашифровані комунікаційні платформи, ці самі техніки та вразливості в принципі можуть бути адаптовані для інших цілей, зокрема журналістів, активістів або звичайних громадян, які ніколи не очікували опинитися в мережі масового стеження. Використання шкідливого програмного забезпечення з GitHub також підкреслює, наскільки тонкою може бути межа між інструментами, створеними для легітимних досліджень у сфері безпеки, та інструментами, перетвореними на зброю для стеження. Це не перший випадок, коли пов'язані з державою суб'єкти покладаються на наявні вразливості або код для проведення таємних операцій. Подібні динаміки спостерігалися й в інших місцях, наприклад, коли пов'язана з росією державна група використала вразливість Zimbra для крадіжки кодів двофакторної автентифікації, що демонструє: як наступальні, так і оборонні кібероперації дедалі частіше черпають із спільного, часто публічного пулу технік експлуатації.

Для захисників приватності розкриття інформації про EncroChat підтверджує давнє занепокоєння: зашифровані комунікаційні платформи настільки ж захищені, наскільки захищена інфраструктура та кінцеві точки, що їх підтримують. Навіть сильне шифрування може бути скомпрометоване, якщо сам пристрій зламано до або після шифрування чи дешифрування повідомлень.

Що це означає для вас

Більшість людей не є клієнтами такого сервісу, як EncroChat, але ширший урок стосується кожного, хто покладається на зашифрований обмін повідомленнями або захищені пристрої. Ця справа нагадує, що шифрування захищає дані під час передачі, але не обов'язково сам пристрій, який генерує або отримує ці дані. Якщо шкідливе програмне забезпечення, незалежно від того, чи воно державне, чи кримінальне за походженням, отримує доступ до телефону, саме по собі шифрування не зупинить це вторгнення.

Це також підкреслює, чому гігієна пристроїв важлива не менше, ніж обрані вами інструменти приватності. Своєчасне оновлення програмного забезпечення, уникнення завантажень із сторонніх джерел або неперевірених застосунків та обережність із наданими будь-якому застосунку дозволами — усе це зменшує поверхню атаки, доступну зловмисникам, чи то кримінальним хакерам, чи то державним операторам із законними повноваженнями.

Нарешті, ця історія є корисним прикладом того, як швидко еволюціонують інструменти кібероперацій. Шкідливе програмне забезпечення, взяте з відкритих платформ, таких як GitHub, ілюструє, що операції, які здаються складними, не завжди потребують екзотичних спеціально створених експлойтів. Це має спонукати як окремих осіб, так і організації серйозно ставитися до базових засад безпеки, а не припускати, що загрози походять лише від високоресурсних індивідуальних атак.

Ключові висновки

Злам EncroChat є разючим прикладом того, наскільки далеко готові заходити державні суб'єкти, щоб проникнути в зашифровані мережі, і як залучені інструменти — у цьому випадку шкідливе програмне забезпечення, взяте з GitHub, — можуть стирати межу між програмним забезпеченням з відкритим кодом і наступальними кіберможливостями. Оскільки з'являється дедалі більше деталей, читачам варто сприймати це як поштовх переглянути власні практики безпеки пристроїв, а не як причину не довіряти самому шифруванню. Тримайте пристрої оновленими, перевіряйте джерела застосунків і пам'ятайте: безпека будь-якого зашифрованого зв'язку залежить від цілісності пристрою, на якому він працює, а не лише від міцності алгоритму шифрування.