La policía holandesa afirma haber descifrado la encriptación utilizada en teléfonos Blackberry extra seguros

La policía holandesa dice que puede acceder a correos electrónicos encriptados en BlackBerrys equipados con PGP

Conocidos por su seguridad, los teléfonos BlackBerry utilizan el correo encriptado PGP, lo que hace que el teléfono sea extremadamente seguro. Sin embargo, el grupo criminal está aprovechando esta característica y utilizando dispositivos BlackBerry para llevar a cabo ataques, ya que su comunicación no puede ser rastreada y/o descifrada.

La buena noticia es que la policía holandesa ha confirmado a Motherboard que puede leer mensajes encriptados enviados en teléfonos BlackBerry PGP, dispositivos BlackBerry personalizados y enfocados en la seguridad que vienen completos con una función de correo electrónico encriptado, y que aparentemente pueden ser utilizados por grupos criminales organizados.

La noticia apareció por primera vez cuando el blog holandés “misdaadnieuws.com”, o Crime News, publicó documentos aparentes provenientes del NFI (Instituto Forense de los Países Bajos) en diciembre del año pasado, que indicaban que los mensajes eliminados pueden ser recuperados y los correos electrónicos encriptados leídos en dispositivos BlackBerry.

Además, Tuscha Essed, un oficial de prensa del NFI (Instituto Forense de los Países Bajos), le dijo a Motherboard en un correo electrónico que “somos capaces de obtener datos encriptados de dispositivos BlackBerry PGP.” El NFI es un organismo que ayuda a las fuerzas del orden en la recuperación de evidencia forense, y que, según su sitio web, se encarga de la mayoría de las investigaciones forenses en casos criminales en los Países Bajos.

Varios vendedores en línea venden BlackBerrys encriptados con PGP, que se publicitan como más adecuados para comunicaciones sensibles que los modelos estándar disponibles. “Usamos codificación PGP como protocolo para enviar y recibir mensajes,” dice el sitio de un vendedor, TopPGP. Otro vendedor, llamado GhostPGP, dice que la compañía “ofrece el único medio probado y comprobado de comunicarse de manera segura en total anonimato con correo electrónico encriptado PGP.”

Si bien el NFI no discutió los métodos exactos involucrados para descifrar datos enviados a través de dispositivos BlackBerry, sin embargo, necesita acceso físico al dispositivo BlackBerry real.

Cuando se le preguntó cómo la policía holandesa puede descifrar datos de BlackBerry, Essed declaró que “al responder a esto proporcionaríamos a los criminales exactamente la información que necesitarían para eventualmente eludir nuestro método de investigación.

“Nos gustaría prevenir eso y, por lo tanto, hemos sido muy reservados con nuestra explicación hacia la prensa.”

Sin embargo, hay especulaciones de que se está basando en una herramienta de Cellebrite para realizar el trabajo. Una posibilidad es que los investigadores estén adivinando la contraseña basándose en un volcado de memoria, aunque eso normalmente requiere quitar un chip de memoria de la placa base del teléfono.

Si bien el NFI dice que ha roto el código, no ha podido hacerlo en todos los casos. Según el informe de Crime News, en una prueba, de 325 correos electrónicos encriptados, solo 279 fueron descifrados por la organización. Además, el dispositivo BlackBerry real que tiene el mensaje encriptado debe estar en posesión del grupo de fuerzas del orden que busca descifrar el código. Esto restringe la efectividad del método en aplicaciones de la vida real.

El teléfono utilizado en la prueba se rumorea que es el BlackBerry 9720, un modelo de BlackBerry que fue lanzado en agosto de 2013.

“Escribimos sobre esto hace años. Esto afecta a todos los dispositivos móviles, incluidas las ofertas de Android. ¡Las contraseñas débiles siempre serán el eslabón débil! La protección de contenido está activada por defecto para todas nuestras unidades. Este ha sido el caso desde el primer día. Sin ella, los dispositivos son fácilmente descifrados. [BlackBerry] los dispositivos aún pueden ser forzados por fuerza bruta a través de chip-off. Podría ser que Cellebrite haya encontrado una manera de forzar sin un chip-off: esto no lo he verificado,” - Jay Phillips, vendedor de BlackBerry encriptado SecureMobile.ME

Según afirmaciones realizadas por algunos vendedores de PGP, sus teléfonos BlackBerry siguen siendo 100% seguros. Según GhostPGP, “No hemos sido afectados. Nuestros servicios son completamente seguros y nunca han sido comprometidos.”

Mientras tanto, TopPGP le dijo a Motherboard, “Usamos la última encriptación PGP en este momento que es casi imposible de descifrar. Nuestros clientes están muy contentos con el nivel de seguridad proporcionado por TopPGP.com.