通过破解Sky ECC加密通信应用,欧洲刑警组织成功逮捕三名巴尔干毒枭

VSole2023-05-16 10:23:39

5月11日,塞尔维亚和荷兰的执法部门对巴尔干半岛的最大贩毒犯罪组织进行了协调突袭,逮捕了13名嫌疑人,其中包括三名被欧洲刑警组织视为高价值目标的犯罪组织领导人。

执法部门在这次行动中搜查了35处住所,最终查获近300万欧元、15辆高端汽车、一些豪华珠宝和手表,以及大量的武器和爆炸物。警方此前还在塞尔维亚、比利时、秘鲁和荷兰逮捕了另外10名犯罪组织成员,累计共逮捕了23人。

据了解,所有这些执法成果都建立在对Sky ECC的破解之上。Sky ECC是一款由Sky Global制作的订阅制端到端加密通讯应用程序,安装在去除了GPS、摄像头和麦克风的Google、Apple、Nokia和BlackBerry手机上,旨在避免交换的讯息被其他人所窥探。2021年3月,Sky Global首席执行官Jean-Francois Eap因向毒贩出售加密聊天设备、帮助他们逃避执法部门的追踪而被起诉,同时该平台也被执法部门取缔。

比利时警方后来表示,他们已经成功破解了Sky ECC的加密,这使他们能够监控约7万名该应用程序用户的信息流。所有截获的信息用于推动调查、逮捕和起诉。欧洲刑警组织还指出了另外两个相似的加密通讯服务EncroChat和ANOM,这些订阅制通讯应用程序同样也为犯罪分子所青睐,被用于隐藏他们的非法活动。上述三个通讯服务都已被执法部门渗透并取缔,其中的数据已成为对数千人的逮捕线索及起诉证据。

不可避免地,使用这类数据作为逮捕嫌疑人的证据会涉及到一些法律风险(例如侵犯个人隐私),但到目前为止,法院通常会倾向于站在警方一边。就在前不久,英国国家犯罪局(NCA)在一场对用于获取EncroChat消息的搜查令提出质疑的案件中胜诉。法庭裁定,NCA获得了有针对性的设备干扰授权令,允许他们访问存储在EncroChat设备上的大量私人消息,NCA “在履行坦诚义务方面没有任何实质性的失误”。

通信毒枭
本作品采用《CC 协议》,转载必须注明作者和本文链接
5月11日,塞尔维亚和荷兰的执法部门对巴尔干半岛的最大贩毒犯罪组织进行了协调突袭,逮捕了13名嫌疑人,其中包括三名被欧洲刑警组织视为高价值目标的犯罪组织领导人。警方此前还在塞尔维亚、比利时、秘鲁和荷兰逮捕了另外10名犯罪组织成员,累计共逮捕了23人。所有截获的信息用于推动调查、逮捕和起诉。上述三个通讯服务都已被执法部门渗透并取缔,其中的数据已成为对数千人的逮捕线索及起诉证据。
密码学是保障网络与信息安全的理论基础,各类密码算法和协议在确保消息的机密性、完整性、不可否认性以及身份认证等方面发挥着重要作用。人们希望利用量子性质能够实现各类密码协议功能,进而全面提升信息系统的安全性。该类协议不需要假设QKD设备是完美的,它们甚至可以是不可信的。
客户参与平台 Twilio 周一披露,一名“老练”的威胁行为者使用基于短信的网络钓鱼活动获得了“未经授权的访问”,该活动旨在其员工获取“有限数量”账户的信息。
恶意攻击者在钓鱼活动中伪造了来自WhatsApp的语音信息通知,并且利用了合法的域名来传播恶意软件窃取信息。
当 WPA3 设备可用时,用户应采用新标准。通过根据开发人员服务包发布更新所有软件,确保现有设备没有已知漏洞。WIDS 和 WIPS 都会检测并自动断开未经授权的设备。WIDS 能够自动监控和检测任何未经授权的恶意接入点的存在,而 WIPS 则针对已识别的威胁部署对策。
在安全服务器应用领域,基于对称算法的密码芯片需要读写访问大量、离散的密钥和初始向量(Intial Vector,IV)数据。利用密钥和 IV 数据的时间局部性和空间局部性,提出了一种预读与高速缓冲存储器(cache)相结合的双倍速率同步动态随机存取存储(Double Data Rate Synchronous Dynamic Random Access Memory,DDR)加速器,来解决密钥和
近年来,伊朗曾多次发生网络基础设施遭破坏事件,凸显了网空对抗下关基设施抗风险能力的薄弱。
Gregory Touhill是世界知名的卡内基梅隆大学(CMU)软件工程研究所CERT部门的主任,他领导着一支由研究人员、软件工程师、安全分析师和数字智能专家组成的多元化团队,致力于研究软件产品中的安全漏洞,并开发尖端信息和培训以改善网络安全实践。
习近平总书记指出,“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。”网络安全事关国家安全、经济社会发展和人民福祉,是一项极端重要的工作。随着网络化、智能化程度不断加深,数字化转型持续推进,网络空间安全风险格局加速演变,网络安全风险成为数字时代最大的风险。 网络安全保险作为风险转移的重要手段,在转移残余风险、优化资源配置、保障组织财务稳定性和业务连续性等方面发
根据路透社消息,有知情人士称,字节跳动旗下抖音海外版 TikTok 即将与甲骨文公司达成协议,TikTok 将把美国用户的信息交给甲骨文存储,而字节跳动将无法访问。字节跳动希望以此消除美国监管部门对这款流行短视频应用数据完整性的担忧。 该协议是在美国国家安全委员会下令字节跳动剥离 TikTok 一年半后达成的,因为该委员会担心美国用户数据会被传递回中国。目前 TikTok 部分数据存储在 Alp
VSole
网络安全专家