An0m: ужилването за наблюдение на века
Саймън Паркин съобщава за услугата за криптирани съобщения, използвана от престъпници по целия свят
Оливие Морен/AFP чрез Getty Images
Кодиран телефон, използван от престъпници по целия свят, за да извършват операциите си в сянка, имаше само един недостатък: беше замислен, построен, пуснат на пазара и продаден от полицията, която наблюдаваше всеки обмен на текстови съобщения.
Дъждът леко удари по пристанището на белгийския пристанищен град Гент, когато на 21 юни 2021 г. екип от професионални водолази се плъзна под повърхността в изумрудения мрак. Бразилският танкер, натоварен с плодов сок за Австралия, вече беше прекосил Атлантическия океан, но пътуването му не беше завършено наполовина, тъй като водолазите опипваха път по корпуса му. Те търсеха морския сандък, вход под водната линия, през който корабът изтегля морска вода, за да охлажда двигателите си.
Прибрани вътре, те намериха това, за което ловуваха: три дълги чувала, увити в дебел найлонов плик. Когато белгийската полиция отвори първата, купчина тухли кокаин се изплъзна оттам. Ако този товар достигна Австралия, тегленето щеше да струва повече от 64 милиона австралийски долара (34 милиона британски лири).
Контрабандното пренасяне на десетки милиони долари наркотици от клас А през океана изисква пълна секретност и значителна международна логистична координация. Но полицията разбра за предполагаемия заговор благодарение на разузнавателни данни, събрани от устройство, което след пускането му през 2018 г. се превърна в нещо като вирусна сензация в глобалния подземен свят.
An0m, както го наричаха, изглеждаше като всеки стандартен смартфон, но не можеше да се купи в магазин или в уебсайт. Първо трябваше да познаваш човек, след това трябваше да си готов да платиш: 1700 долара за слушалката с годишен абонамент от 1250 долара, удивителна цена за телефон, който не можеше да извършва разговори или да сърфира в интернет.
Почти 10 000 потребители по целия свят се бяха съгласили да плащат не толкова за устройството, колкото за инсталирано на него приложение. Отварянето на калкулатора на телефона позволява на потребителите да въведат сума, която функционира като вид числов отворен сусам за стартиране на приложение за тайни съобщения.
Хората, продаващи телефона, твърдят, че An0m е най-сигурната услуга за съобщения в света. Не само, че всяко съобщение беше криптирано, така че да не може да бъде прочетено от цифров подслушвател, то можеше да бъде получено само от друг потребител на телефон An0m. Освен това An0m не може да бъде изтеглен от нито един от обичайните магазини за приложения.
Изглежда, че доверието на потребителите в An0m беше подсилено от някои нови функции, включени във всяко устройство. В миналото телефоните, предлагани на потребители, които съзнават хипер сигурността, се продаваха с опцията за дистанционно изтриване на данните на устройството. Това би позволило, да речем, на контрабандист да унищожи доказателства, дори след като са били събрани. Но полицията започна да използва торби Фарадей – контейнери, облицовани с метал, които биха попречили на телефона да получи сигнал за убийство. Телефонът An0m се предлага с решение: потребителите могат да зададат опция за изтриване на телефона, ако устройството излезе офлайн за определен период от време. Потребителите могат също да изпращат гласови бележки, в които телефонът автоматично ще прикрие гласа.
An0m беше идеалният канал за организиране на преминаването на 64 милиона австралийски долара кокаин по целия свят. Това обаче изобщо не беше защитено телефонно приложение. Всяко съобщение, изпратено в приложението от стартирането му през 2018 г. – 19,37 милиона от тях – беше събрано и много от тях бяха прочетени от австралийската федерална полиция (AFP), която заедно с ФБР бяха замислили, изградили и продали устройствата.
На 7 юни 2021 г. бяха извършени повече от 800 ареста по целия свят, всички хора, които по някакъв начин са попаднали под подозрение благодарение на тези устройства, които изпращат информация до AFP. В Белгия, две седмици по-късно, водолазите не трябваше да търсят дълго чували с кокаин; знаеха къде да търсят. Операция Ironside (или Операция Троянски щит , както беше известно в САЩ) беше най-голямото координирано усилие на правоприлагането в австралийската история.
Ричард Чин, ръководител на транснационалните операции в АФП, се е заел да нарече Големия взрив на 7 юни. Ако всичко вървеше по план, операцията имаше потенциал да прекрои престъпния свят. Мишените на Големия взрив представляват множество фигури от подземния свят: мафиоти, мотористи, квартални наркобарони, чиито предполагаеми престъпления варират от пране на пари до опит за убийство. Общото между тях беше изборът им на приложение за текстови съобщения.
Схемата е засадена десет години по-рано във Ванкувър. Там, през 2008 г., Винсент Рамос, млад предприемач, започнал като продавач на вани, основа Phantom Secure, телекомуникационна компания, която обеща на потребителите абсолютна поверителност. Телефоните на Phantom Secure бяха модифицирани от BlackBerry за премахване на камерата, микрофона и софтуера за проследяване на GPS и инсталирани с функция за дистанционно изтриване. Всяко съобщение, изпратено от едно устройство на друго, беше криптирано и маршрутизирано през сървъри в Панама и Хонконг.
На уебсайта на Phantom Secure телефоните бяха пуснати на пазара на сложния изпълнителен директор. Въпреки че политиката на компанията е да не събира имената на клиенти, Рамос осъзнава, че клиентите му всъщност не са законни бизнесмени, а престъпници, привлечени от обещанието за средство за комуникация извън обсега на закона. Рамос не е правил проверки на клиенти. Той не вярваше, че това е негова отговорност: той беше просто скромен продавач на резервни BlackBerry – макар и този, който караше Lamborghini.
През 2015 г. офисът на ФБР в Сан Диего започна разследване на Оуен Хансън, бивш играч на американски футбол, който се обърна към трафика на наркотици след краха на бизнеса му с недвижими имоти. Хансън беше клиент на Phantom Secure, който боготвореше холивудските гангстери, имаше сребърен AK-47, щампован с логото на Louis Vuitton, и притежаваше ресторант със задната стая, която наричаше стаята за мъдреци.
Агент на ФБР под прикритие спечели доверието му и получи телефон Phantom Secure. Придобивайки такъв за първи път, ФБР получи достъп до престъпния еквивалент на WhatsApp: услуга за съобщения, пълна с натрупващи се купища цифрови доказателства. До момента на ареста на Хансън през 2015 г. той редовно изпращаше кокаин до Австралия за 175 000 долара за килограм. Две години по-късно Хансън е хвърлен в затвора за 21 години по обвинение в трафик на наркотици и рекет. Логистиката беше планирана на телефони Phantom Secure, устройства, които доминират на австралийския криминален пазар.
Сега ФБР започна съвместно предприятие с AFP, за да проникне в глобалната мрежа Phantom Secure. С помощта на един от дистрибуторите на Phantom Secure – човек, който се е съгласил да стане поверителен източник – ФБР арестува Рамос през 2018 г. Те му предложиха сделка: възможността за снизходително наказание при присъдата, ако се съгласи да постави задна врата във Phantom Сигурна мрежа. Или поради липса на техническо ноу-хау, или поради страх за безопасността си, Рамос отказва и е осъден на девет години затвор. Без вход, ФБР нямаше друг избор, освен да изключи Phantom Secure сървърите. Изчезването на платформата остави празнина на пазара. Агентите разсъждаваха: какво ще стане, ако вместо да се опитваме да проникнем в съществуваща криптирана телефонна мрежа, ние изградим своя собствена?
За да пуснат желан криптиран телефонен продукт, AFP и ФБР не само трябваше да мислят като технологичен стартъп, но на практика трябваше да се превърнат в такъв. Позиционирахме се като малка, индивидуална марка, която идва на пазара за организирана престъпност, казва Чин.
Целта беше да се гарантира на бъдещите клиенти сигурността, поверителността и анонимността на продукта. Приложението An0m и индивидуалната операционна система са предоставени от бивш дистрибутор на телефоните Phantom Secure, когото ФБР вербува в замяна на шанс за намалена присъда. Източникът е платил 180 000 долара от ФБР като заплата и разходи и е изградил главен ключ, който, както обяснява ФБР в съдебните документи, тайно се прикрепя към всяко съобщение и позволява на правоприлагащите органи да декриптират и съхраняват съобщението, докато се предава. Всяко съобщение, изпратено чрез An0m, е ефективно копирано в полицията.
След това AFP започна масова маркетингова кампания, идентифицирайки влиятелни лица в рамките на престъпните субкултури. Единият беше Хакан Аик – сега известен като Хакан Рейс – член на банда, отговорна за контрабандата на наркотици на стойност 1,5 милиарда долара в Австралия всяка година. Рейс, анимационно мускулест и често сниман топлес и огъващ се, избяга от Австралия през 2010 г. и стана първият официален потребител и влиятел на An0m. Неволната му подкрепа на усилията на AFP директно доведе до арестите на много престъпни съдружници, казва Чин. (В момента се смята, че Рейс се укрива в Турция; АФП изрази значителни опасения за безопасността и благосъстоянието на [неговата] съпруга и две деца.)
Веднага след като устройствата An0m бяха в дивата природа, AFP започна да получава съобщения, изпратени чрез приложението. Ежедневно получавахме съобщения за разпространение на наркотици, внос на лекарства в Австралия и другаде, казва Чин. Някои потребители се чувстваха толкова уверени в неговата сигурност, че се отказаха от евфемизми, назоваване на лекарства и измерване на теглото. Успехът на An0m в Австралия скоро беше възпроизведен в чужбина, с дистрибутори в Мексико, Турция, Холандия, Финландия и Тайланд – както и, както се твърди, поне един британски гражданин, Джеймс Флуд, за който се смята, че живее в Испания.
Тъй като обхватът на An0m се разшири до 12 000 устройства в повече от 90 държави, мрежата на Чин и неговите колеги беше принудена да се разшири съответно. Операцията бързо разкри изтънчеността, с която големите престъпни организации водят своите комуникационни политики. Милионите декодирани съобщения поставиха AFP пред неотложната етична дилема: кога да се намеси, за да се предотврати едно планирано престъпление, и кога да се позволи извършването на престъпления, като се запази целостта на по-широката операция.
В крайна сметка АФП реши да се намеси предимно в случаи, когато има голям шанс някой да бъде убит, казва Чин. През 18-те месеца до 7 юни агенцията е действала по 21 подобни заплахи за живота. През март 2021 г. активната потребителска база на An0m внезапно се утрои, след като белгийската полиция демонтира Sky Global, конкурентна услуга. Покачването на популярността доведе до драстично увеличаване на количеството информация, която Чин и екипът му трябваше да анализират, увеличавайки потенциалните заплахи за живота до неуправляеми размери за AFP.
Датата за Големия взрив беше определена. За да се сведе до минимум рискът от излагане, на малко хора в агенцията е било казано за операцията Ironside. Когато седмица преди Големия взрив, по-широкият персонал на AFP беше информиран за това, върху което работи екипът, настъпи широко разпространен шок. Бях изумен от мащаба, казва ми един полицай, участвал в нападения в Сидни.
Въпреки че по-голямата част от нападенията се състояха на 7 юни, дейността на полицията до този ден накара някои потребители да подозират, че телефоните им може да са компрометирани. Някои изброиха своите устройства в местни страници с обяви. Повечето обаче продължиха да изпращат съобщения без да искат. В резултат на операция Ironside до 25 юли бяха издадени 693 заповеди за обиск, обвинени срещу 289 предполагаеми нарушители и 49 милиона австралийски долара в брой, 4788 кг наркотици и 138 огнестрелни оръжия и оръжия, иззети само в Австралия. Шест незаконни нарколаборатории бяха демонтирани.
Дейвид Грей/AFP чрез Getty Images
Тъй като масовите доставчици на телефони и създателите на приложения от WhatsApp до Signal все повече изтъкват криптирането от край до край като ключова точка за продажба, полицията навсякъде настоява за въвеждане на задни врати, които им позволяват да имат достъп до съобщения за разследване на предполагаеми престъпления. Съдебно дело между ФБР и Apple, при което първата поиска от компанията да създаде инструмент, който да й позволи достъп до съобщения на iPhone 5C, които да използва в делото си срещу извършителите на терористичната атака в Сан Бернардино, се превърна в допирна точка в дебат над гражданските свободи в дигиталния свят. Мрежата An0m представляваше творческа странична стъпка: защо да обсъждате технологичните компании по въпросите на поверителността чрез скъпи правни битки, ако можете просто да подмамите престъпниците да използват вашата собствена наблюдавана мрежа?
Сега, когато работата е разкрита обаче, An0m е трик, който със сигурност никога не би могъл да се повтори в света на организираната престъпност. Разкритията ще отблъснат престъпниците далеч от технологиите, дори ако това направи работата им по-трудоемка и бавна. Освен това AFP изчислява, че съобщенията, събрани чрез An0m, представляват само част от престъпните комуникации, изпратени в Австралия през 18-те месеца, в които An0m е бил на пазара. Вярно е, че групите ще се адаптират съответно, казва Чин. Предполагам, че всичко, което мога да кажа, е, че ние също имаме умения и възможности да се адаптираме.
Тази статия е публикувана за първи път в Пазителят . Guardian News and Media Limited 2021
