Motherboardi hangitud dokument sisaldab andmeid pahavara kohta, mida õiguskaitseorganid Encrochati seadmete vastu kasutavad.
Pahavara, mida Prantsuse õiguskaitseasutused kasutasid massiliselt Android-nutitelefone kasutavas suures krüptitud võrgus Encrochat, suutis koguda "kõiki seadmesse salvestatud andmeid", sealhulgas sõnumeid, geograafilise asukoha andmeid, kasutajanimesid, paroole ja muud. dokumendile Emaplaadilt vastu võetud .
Dokumendis kirjeldatakse Encrochati häkkimist ja sellele järgnevat hävitamist õiguskaitseorganite poolt selle aasta alguses. Organiseeritud kuritegevuse rühmitused kogu Euroopas ja mujal maailmas kasutasid võrgustikku enne selle ülevõtmist laialdaselt, paljudel juhtudel laiaulatusliku uimastikaubanduse hõlbustamiseks.
See operatsioon on seni üks, kui mitte suurim õiguskaitseoperatsioon häkkerite vastu, mille käigus said uurijad üle saja miljoni krüpteeritud sõnumi.
"NCA on Encrochatis sandarmeeriaga koostööd teinud üle 18 kuu, kuna serverid asuvad Prantsusmaal. Selle koostöö lõppeesmärk oli tuvastada ja kasutada sisu hankimiseks teenuse haavatavust,” öeldakse dokumendis. viitab Ühendkuningriigi riiklikule kuritegevuse agentuurile ja ühele Prantsusmaa riiklikest politseijõududest.
Lisaks geograafilisele asukohale, vestlussõnumitele ja paroolidele teatas õiguskaitseorganite pahavara ka seadme läheduses olevate WiFi-levialade loendist, öeldakse dokumendis.
"See implantaadi käsk paneb JIT- i vastu võtma MAC-aadressi, mis on igale Wi-Fi-pääsupunktile määratud kordumatu number, ja SSID-i, mis on sellele pääsupunktile määratud inimloetav nimi," seisab dokumendis. lisatud. Ühine uurimisrühm on ühine uurimisrühm, mis koosneb erinevatest õiguskaitseasutustest.
Encrochat oli ettevõte, mis pakkus eritellimusel valmistatud telefone, mis saatsid üksteisele otsast lõpuni krüpteeritud sõnumeid. Encrochat võttis tavalise Android-seadme, installis oma tarkvara ja eemaldas füüsiliselt GPS-i, mikrofoni ja kaamera funktsioonid, et neile ei pääseks juurde. Need muudatused võisid mõjutada seda, milliseid andmeid pahavara pärast juurutamist tegelikult hankis.
Encrochati telefonidel oli hädaolukorra kustutamise funktsioon, kus kui kasutaja sisestas konkreetse PIN-koodi, kustutab see seadmesse salvestatud andmed. Seadmed kasutasid ka kahte operatsioonisüsteemi, mis töötasid kõrvuti; üks oli kahjutu, teine aga sisaldas tundlikumaid sõnumeid kasutajatelt.
Varem ütles Encrochati pressiesindaja, et ettevõte on seaduslik ettevõte, millel on kliente 140 riigis ja et selle eesmärk on "leida turul parimad tehnoloogiad, et pakkuda usaldusväärseid ja turvalisi teenuseid igale organisatsioonile või üksikisikule, kes soovib oma teavet kaitsta". Ettevõttel oli kümneid tuhandeid kasutajaid üle maailma ja ta otsustas sulgeda pärast seda, kui avastas, et selle võrku oli häkitud.
Encrochati klientide hulka kuulusid Briti palgamõrvar, kes tappis kuriteojuhi ja relvastatud röövli, aga ka mitmesugused vägivaldsed jõugud üle Euroopa, sealhulgas need, kes kasutasid niinimetatud piinakambreid. Mõned kasutajad võisid siiski olla seaduslikud.
Pärast sulgemist on politsei üle Euroopa vahistanud sadu väidetavaid kurjategijaid, kes on süsteemi kasutanud. Emaplaat sai varem vestluslogisid, mida prokurörid esitasid tõenditena narkodiileri vastu.
Iseenesest ei ole krüpteeritud telefonifirma tegevus tavaliselt ebaseaduslik. USA justiitsministeerium esitas teise ettevõtte nimega Phantom Secure tegevjuhile Vince Ramosele süüdistuse väljapressimise vandenõus ja muudes süüdistustes pärast seda, kui ta väitis salajase uurimise käigus, et telefonid on valmistatud narkoäri jaoks. Phantom Secure alustas juriidilise ettevõttena, enne kui keskendus rohkem kuritegelikule turule. Ramos mõisteti 2019. aasta mais üheksaks aastaks vangi.
Prantsuse võimud ütlesid Encrochati sulgemise ajal, et neil on seaduslik volitus levitada tohutut häkkimist, mida nad kirjeldasid kui "tehnilist tööriista".