オランダ警察、超安全なブラックベリー電話で使用される暗号化を解読したと主張

オランダ警察、PGP装備のブラックベリーで暗号化されたメールにアクセスできると発表

セキュリティで知られるブラックベリー端末は、PGP暗号化メールを使用しており、電話は非常に安全です。しかし、犯罪グループはこの機能を利用し、ブラックベリーデバイスを使用して攻撃を実行しています。彼らの通信は追跡できず、または解読できません。

良いニュースは、オランダ警察がマザーボードに対して、PGPブラックベリー電話で送信された暗号化メッセージを読むことができると確認したことです。これは、暗号化されたメール機能を備えたカスタムのセキュリティ重視のブラックベリーデバイスであり、組織犯罪グループによって使用されている可能性があります。

このニュースは、オランダのブログ「misdaadnieuws.com」（犯罪ニュース）が、昨年12月にNFI（オランダ法医学研究所）からの文書を公開したときに初めて現れました。その文書は、削除されたメッセージが回復でき、ブラックベリーデバイスで暗号化されたメールが読まれることを示していました。

また、NFIの広報官であるトゥシャ・エッセドは、マザーボードに対して「私たちはブラックベリーPGPデバイスから暗号化データを取得する能力があります」とメールで伝えました。NFIは法執行機関の法医学的証拠回収を支援する機関であり、そのウェブサイトによると、オランダの犯罪事件におけるほとんどの法医学的調査を扱っています。

多くのオンラインベンダーがPGP暗号化されたブラックベリーを販売しており、これらは標準モデルよりも主に敏感な通信に適していると宣伝されています。「私たちはメッセージの送受信のためのプロトコルとしてPGPエンコーディングを使用しています」と、あるベンダーのサイトであるTopPGPは述べています。別の販売者であるGhostPGPは、「私たちの会社はPGP暗号化メールで完全な匿名性を持って安全に通信するための唯一の実証済みの手段を提供しています」と述べています。

NFIは、ブラックベリーデバイスを通じて送信されたデータを解読するための正確な方法については議論しませんでしたが、実際のブラックベリーデバイスへの物理的アクセスが必要です。

オランダ警察がブラックベリーデータを解読できる方法について尋ねられたエッセドは、「これに答えることで、私たちは犯罪者に私たちの研究方法を回避するために必要な情報を提供することになります。

「私たちはそれを防ぎたいと考えており、そのため、プレスに対する説明には非常に控えめでした。」

しかし、Cellebriteのツールに依存しているという憶測があります。1つの可能性は、調査官がメモリダンプに基づいてパスワードを推測していることですが、通常は電話のマザーボードからメモリチップを引き抜く必要があります。

NFIはコードを破ったと述べていますが、すべてのケースでそうできたわけではありません。犯罪ニュースの報告によると、あるテストでは、325の暗号化されたメールのうち279が組織によって解読されました。さらに、暗号化メッセージを持つ実際のブラックベリーデバイスは、コードを解読しようとしている法執行機関の手元にある必要があります。これにより、実際のアプリケーションにおける方法の効果が制限されます。

テストに使用された電話は、2013年8月に発売されたブラックベリー9720であると言われています。

「私たちは数年前にこれについて書きました。これはAndroid製品を含むすべてのモバイルデバイスに影響を与えます！弱いパスワードは常に弱点です。すべてのユニットに対してコンテンツ保護はデフォルトでオンになっています。これは初日からのことです。それがなければ、デバイスは簡単に解読されます。[ブラックベリー]デバイスはチップオフを介して依然としてブルートフォースされる可能性があります。Cellebriteがチップオフなしでブルートフォースする方法を見つけた可能性がありますが、これは確認していません」と、暗号化されたブラックベリー販売者のSecureMobile.MEのジェイ・フィリップスは述べています。

一部のPGPベンダーによる主張によれば、彼らのブラックベリー電話は100%安全であるとされています。GhostPGPによれば、「私たちは影響を受けていません。私たちのサービスは完全に安全で、これまでに侵害されたことはありません。」

一方、TopPGPはマザーボードに対して「私たちは現在、ほぼ解読不可能な最新のPGP暗号化を使用しています。私たちの顧客はTopPGP.comが提供するセキュリティレベルに非常に満足しています。」と述べました。