Нидерландская полиция утверждает, что смогла взломать шифрование, используемое в сверхзащищенных телефонах BlackBerry

Нидерландская полиция говорит, что может получить доступ к зашифрованным электронным письмам на BlackBerry с PGP

Известные своей безопасностью, телефоны BlackBerry используют шифрование PGP для электронной почты, что делает телефон чрезвычайно безопасным. Однако преступные группы пользуются этой функцией и используют устройства BlackBerry для совершения атак, поскольку их коммуникация не может быть отслежена и/или расшифрована.

Хорошая новость заключается в том, что нидерландская полиция подтвердила Motherboard, что они могут читать зашифрованные сообщения, отправленные с телефонов BlackBerry с PGP — специализированных, ориентированных на безопасность устройств BlackBerry, которые полностью оснащены функцией зашифрованной электронной почты и которые, по всей видимости, могут использоваться организованными преступными группами.

Эта новость впервые появилась, когда нидерландский блог “misdaadnieuws.com”, или Crime News, опубликовал предполагаемые документы, полученные из NFI (Нидерландский судебно-медицинский институт) в декабре прошлого года, которые указывали на то, что удаленные сообщения могут быть восстановлены, а зашифрованные электронные письма могут быть прочитаны на устройствах BlackBerry.

Кроме того, Туша Эссед, пресс-секретарь NFI, сообщила Motherboard в электронном письме, что “мы способны получать зашифрованные данные с устройств BlackBerry PGP.” NFI — это организация, которая помогает правоохранительным органам в извлечении судебных доказательств и, согласно ее веб-сайту, занимается большинством судебно-медицинских расследований в уголовных делах в Нидерландах.

Некоторые онлайн-продавцы продают BlackBerry с шифрованием PGP, которые рекламируются как более подходящие для конфиденциальной связи, чем стандартные модели. “Мы используем PGP-кодирование в качестве протокола для отправки и получения сообщений,” — говорится на сайте одного из продавцов, TopPGP. Другой продавец, называемый GhostPGP, утверждает, что компания “предлагает единственное проверенное, испытанное средство для безопасной связи в полной анонимности с помощью зашифрованной электронной почты PGP.”

Хотя NFI не обсуждала точные методы, используемые для расшифровки данных, отправленных через устройства BlackBerry, ей все же нужен физический доступ к самому устройству BlackBerry.

Когда ее спросили, как нидерландская полиция может расшифровать данные BlackBerry, Эссед заявила, что “отвечая на эти вопросы, мы предоставили бы преступникам именно ту информацию, которая им нужна, чтобы в конечном итоге обойти наш метод исследования.

“Мы хотели бы этого предотвратить и поэтому были очень сдержанны в нашем объяснении для прессы.”

Тем не менее, есть предположения, что они полагаются на инструмент от Cellebrite для выполнения этой задачи. Одна из возможностей заключается в том, что следователи пытаются угадать пароль на основе дампа памяти, хотя это обычно требует извлечения чипа памяти с материнской платы телефона.

Хотя NFI утверждает, что она взломала код, ей не удалось сделать это в каждом случае. Согласно отчету Crime News, в одном тесте из 325 зашифрованных электронных писем только 279 были расшифрованы организацией. Кроме того, само устройство BlackBerry, на котором находится зашифрованное сообщение, должно находиться в распоряжении группы правоохранительных органов, стремящейся взломать код. Это ограничивает эффективность метода в реальных приложениях.

Телефон, использованный в тесте, по слухам, является BlackBerry 9720, модель BlackBerry, выпущенная в августе 2013 года.

“Мы писали об этом много лет назад. Это касается всех мобильных устройств, включая предложения Android! Слабые пароли всегда будут слабым звеном. Защита контента включена по умолчанию для всех наших устройств. Это было так с самого начала. Без этого устройства легко взломать. [BlackBerry] устройства все еще могут быть взломаны методом brute force через chip-off. Возможно, что Cellebrite нашла способ взломать без chip-off: это я не проверял,” — Джей Филлипс, продавец зашифрованных BlackBerry SecureMobile.ME

Согласно заявлениям некоторых продавцов PGP, их телефоны BlackBerry остаются на 100% безопасными. По словам GhostPGP, “Мы не пострадали. Наши услуги совершенно безопасны и никогда не были скомпрометированы.”

Тем временем, TopPGP сообщила Motherboard: “Мы используем новейшее шифрование PGP в данный момент, что делает его почти невозможным для расшифровки. Наши клиенты очень довольны уровнем безопасности, предоставляемым TopPGP.com.”