当前位置:首页 > 创业分享 > 正文内容

软件加密解密技术内幕(警方在破解了昂贵的IronChat加密应用程序后)

福瑞号2022-11-24 01:48:08创业分享210
软件加密解密技术内幕(警方在破解了昂贵的IronChat加密应用程序后)-图1
荷兰警方表示,他们解密了使用IronChat发送的逾25.8万条信息。IronChat是美国国家安全局(National Security Agency,简称nsa)泄密者爱德华斯诺登(Edward Snowden)支持的端到端加密应用。
在周二发表的一份声明中,荷兰警方表示,在针对洗钱的调查中,警方在截获和解密加密通信方面取得了“突破”。声明称,这些加密信息是由IronChat发送的。IronChat是一款运行在一款售价数千美元、只能发送短信的设备上的应用程序。
“犯罪分子认为他们可以安全地与使用IronChat应用程序的所谓加密电话进行通信,”周二的声明说。“荷兰东部的警察专家成功地获得了这一信息。因此,警方能够实时观察罪犯之间的交流已经有一段时间了。
出售IronChat和IronPhone的网站Blackbox-security.com援引斯诺登的话说:“我用PGP来打招呼和打招呼,我用IronChat (OTR)来进行严肃的交谈。”目前尚不清楚该背书是否真实。该网站已被荷兰警方占领。
警方表示,他们接到消息称,东部林格瓦德市一名男子向犯罪分子出售加密电话后,便开始了行动。自那以后,警方已经能够读取25.8万条提供重要信息的信息。一名拥有加密电话服务的46岁男子和一名52岁的合伙人因涉嫌洗钱和参与犯罪组织而被捕。
被截获的信息使警方得以关闭恩斯赫德的一家毒品实验室,没收自动武器、大量MDMA和可卡因,以及9万欧元现金。警方说,他们还得知一名嫌疑人计划进行报复。
这并不是荷兰执法部门首次破解有组织犯罪团伙使用的加密技术。据Motherboard称,2016年,荷兰警方逮捕了一名男子,他被控在没收发送加密信息的服务器后销售定制的PGP智能手机。
周二的声明没有说明调查人员是如何破解IronChat通讯的。尽管警方表示,他们能够发现用于发送加密信息并最终将其脱机的服务器,但仅凭这一点还不足以读取真正端到端加密的通信。
例如,信号应用程序在离开发送方设备之前,会使用收件人的公钥加密消息。因此,通过信号中心服务器传递的消息只能通过收件人的私钥解密,而私钥只存储在收件人的各个设备上。如果执法部门控制了服务器,如果不对信号应用程序进行实质性的更新并等待目标安装更新,他们就无法读取消息的内容。即便如此,他们也只能读取安装更新后发送的消息。早期的消息仍然不可读。
可能的漏洞
荷兰安全公司Fox-IT的研究员弗兰克·格伦韦根(Frank Groenewegen)推测,IronChat系统存在错误,导致警方无法破解加密。
“在我看来,这是最有可能的选择,”他告诉《电视新闻》。如果加密应用得当,没人能用任何方法让消息可见,但有时它取决于某个地方的“逗号”是错的。然后你可以把15把锁放在一个安全门上,但如果铰链松了,门掉了出来,你就可以进去了。
荷兰公共广播公司NOS发表的一篇文章称,该公司调查的IronChat应用程序的一个版本存在多种潜在的严重缺陷。其中的关键是:当联系人的加密密钥发生变化时通知用户的警告信息很容易被忽略,因为它们的字体比对话的其他部分小得多。虽然密码匙经常因为合法的原因而改变,比如当有人买了一部新手机时,新密钥也可能是第三方试图通过加密它控制的密钥来拦截通信的信号。
NOS记者Joost Schellevis写道:“警方是否真的以这种方式行事,目前还不清楚。”不过,警方发言人周二晚间证实,用来交换信息的服务器遭到了黑客攻击。具体是如何发生的还不得而知。
据Schellevis报道,IronChat应用程序也未能自动检查它用来与其他用户交换信息的服务器是否正确。文章援引隐私研究机构Floor Terra发布的一条推特消息称,一项本该让用户即时删除信息的恐慌性按钮功能实际上也毫无用处。
到这里,小编只想说,在这个“裸奔的时代”黑客的世界真的好难懂,大家觉得呢?

扫描二维码推送至手机访问。

版权声明:本文由福瑞号发布,如需转载请注明出处。

本文链接:http://furui.com.cn/4382.html

“软件加密解密技术内幕(警方在破解了昂贵的IronChat加密应用程序后)” 的相关文章

中国十大鬼城在哪(中国十大鬼城)

中国十大鬼城在哪(中国十大鬼城)

中国十大鬼城,特别是最后一座,一顿早餐钱就能买一平房子 十:辽宁东戴河新区,隶属于辽宁省葫芦岛市绥中县,位于辽宁沿海经济带的起点,与河北省秦皇岛市山海关区接壤。规划总面积960平方公里,但目前人口仅20万左右,而且比较分散。统计表明,当地旅游住宅规划面积1200万平方米,公寓、别墅超过10万套,而...

中国十大国画排名(中国十大传世名画)

中国十大国画排名(中国十大传世名画)

如果你新抵达一座城市,想要感受它的底蕴和文脉。我想除了建筑之外,博物馆应该是最佳的选择之一。在博物馆里装着的是我们国家的文化瑰宝,供我们后人追溯中华文化的渊远流长。 比如说绘画,那是绘画师用他们精湛的技艺、对世界的洞察及他们的超凡脱俗的思维融入画中,历经了时间的考验,给人们带来艺术上的熏陶和精神上...

刘禅是谁的儿子(刘禅是曹操的儿子吗)

刘禅是谁的儿子(刘禅是曹操的儿子吗)

三国时期的刘备,何其英勇,戎马一生,在蜀地建立功业,可最后呢?却毁在了刘禅这个不争气的儿子上面。试想下,为何刘备如此英武的人,会有这么一个窝囊的儿子呢? 其实仔细翻阅历史,你会发现,刘禅的身世有很大问题。 《魏略》中曾有过这样记载:“初备在小沛,不意曹公卒至,遑遽弃家属,后奔荆州。禅时年数岁。”这...

四大国粹正确排序(书法艺术中蕴含了我们的民族精神)

四大国粹正确排序(书法艺术中蕴含了我们的民族精神)

首先感谢您的阅读,欢迎留言交流 中国的书法艺术与戏曲、传统武术、中医针灸是国际性社会发展认可的四大国粹。在华夏五千年文明行为的发展趋势全过程中,中国汉字的书写慢慢升华为一门造型艺术,这在全球各种各样文本的发展历程上必须说成一个奇迹。(配图图片与文章正文不相干) 定做纯羊毛书画毡垫子书画毛毡加厚...

昆池岩真实事件是真的吗(昆池岩精神病院事件是怎么回事)

昆池岩真实事件是真的吗(昆池岩精神病院事件是怎么回事)

不知道大家会不会这样,看恐怖片会上瘾,以及对死亡常常很好奇,甚至对通灵很感兴趣。 之前小编写过两篇关于悬疑恐怖主题的文章,有兴趣的小伙伴可以去看看哦~~~ 《灵媒》影评大跌,一个视频快速了解灵媒到底值不值得看 中秋快到了而它继韩国悬疑片《哭声》后的到来,白天不看等晚上? 靠近死亡、专门打扫“吉屋”的...

电子身份证在微信哪里(电子身份证在微信哪里)

电子身份证在微信哪里(电子身份证在微信哪里)

电子身份证在微信哪里?身份证是一个居民的基本证件,远行检测(飞机、火车、高铁等)、核酸检测、医院挂号等等基本都是会用到的,但是很多时候我们并不一定随身携带身份证,所以这种时候该怎么办? 当你到了需要用到身份证的时候却突然发现并未带在身上,这个时候尴尬的同时又后悔不已,但是有些情况却可以用电子身份证...