Sky aplikacija, omiljena alatka kriminalaca: Kako su dešifrovani milioni poruka

Policijski službenici, visoko pozicionirani pripadnici narkokartela, inspektori, osumnjičeni za organiziranje prostitucije, trgovinu oružjem, ali i jedan sudac koristili su Sky aplikaciju u Bosni i Hercegovini.

Aplikaciju zbog koje je osim u BiH, u Srbiji i Crnoj Gori, i zemljama Europske unije uhapšeno više osoba, osnovao je Jean-François Eap, kao Sky ECC u Kanadi. Zamišljena je kao komunikaciona mreža i provajder usluga, piše Radio Slobodna Evropa.

Promovisana je kao “najsigurnija platforma za razmjenu poruka koju možete koristiti”.

Osnivač je bio toliko siguran u svoj proizvod da je davao nagradu od četiri miliona dolara svakome ko može razbiti enkripciju u roku od 90 dana.

Cijena godišnje licence za korištenje Sky ECC aplikacije iznosi 2.200 eura.

Prvobitno je namijenjena za BlackBerry telefone, a kasnije su modificirani i Nokia, Google, te pojedine serije Appleovih telefona.

Mobiteli koje je isporučivala ova kompanija imali su onemogućene upotrebe kamere, mikrofona i GPS-a.

Ako mreža nije dostupna, poruka bi se na serverima Sky aplikacije čuvala do 48 sati, a zatim bi se obrisala.

Aplikacija se na uređajima “maskira” kao digitron.

Kreatori aplikacije su osmislili i lažne šifre. One se koriste kada neko korisnika prisili da otključa aplikaciju. Nakon unosa te šifre, aplikacija i svi podaci na njoj se automatski brišu. U ovom slučaju kompanija bude obaviještena da je uređaj ugrožen.

Sky ECC nije jedina aplikacija ovog tipa, ali je najraširenija i najviše se koristila.

Tehnologija za izradu i upotrebu Sky ECC aplikacije nije ilegalna, ali je služila za sve vrste ilegalnih aktivnosti.

POČETAK KRAJA: 9. MART 2021. GODINE

Nizozemska i belgijska policija su prve provele akcije protiv korisnika i dobavljača Sky aplikacije.

Tokom racija u Nizozemskoj uništeni su serveri Sky ECC i na 75 lokacija uhapšeno više od 30 ljudi.

Na 11 lokacija u Belgiji uhapšeno je 200 osumnjičenih. Među njima su bili i advokati.

U racijama u dvije zemlje je zaplijenjeno 1,2 miliona eura u gotovini, dijamanti, nakit, luksuzna vozila, 14 komada oružja i policijske uniforme.

Belgijski tužioci su prvobitno odbili da potvrde ili demantuju da je Sky ECC otkriven. Naknadno su na konferenciji za novinare potvrdili da je policija dobila podatake sa navodno sigurnih poruka sa mreže. Eric Van Duyse, glasnogovornik belgijskog federalnog tužilaštva, opisao je operaciju kao “najveću policijsku istragu ikada poduzetu u zemlji”.

Belgijska policija saopštila je da je preduzela akciju nakon što su kriminalne grupe sve više koristile kriptofone.

Oko 185 šifrovanih telefona pronađeno je tokom policijskih operacija širom zemlje, od kojih su mnogi bili opremljeni softverom za šifrovanje Sky ECC.

Operacija protiv Sky ECC-a dobila je zeleno svjetlo od belgijskih tužilaca prošle godine, nakon dvije i po godine planiranja.

Tokom prve faze, policija je presrela i pohranila šifrovane komunikacije iz Sky ECC mreže, dok su stručnjaci pokušali da ih dešifruju.

U drugoj fazi istrage, koja je trajala tri sedmice, policija je očitavala podatke “uživo” poslate preko Sky ECC mreže.

INTERNACIONALNA SARADNJA

Dešifrovanje poruka sa ove aplikacije zahtijevalo je široku međunarodnu saradnju.

Policija je pohranila i pregledala “stotine miliona” poruka sa Sky ECC telefona u skladištu podataka kao dio svoje operacije protiv distribucije narkotika.

Prema belgijskim tužiocima, postoji više od 70.000 Sky ECC uređaja aktivnih širom svijeta, uglavnom u Evropi, Sjevernoj Americi, Centralnoj Americi, posebno u Kolumbiji i na Bliskom istoku.

Sky ECC je u saopštenju naveo da su tvrdnje holandskih i belgijskih vlasti o tome da su hakovale njihov zaštićeni sistem lažne, te da je usluga Sky ECC obnovljena nakon prekida rada.

Kompanija je saopštila da su je njeni distributeri upozorili da je lažna aplikacija za krađu identiteta, pod nazivom Sky ECC, učitana u telefone, koji oni nisu označili kao sigurne za korištenje, i prodata preko neovlaštenih kanala.

Dana 12. marta 2021., Ministarstvo pravde u San Dijegu, Kalifornija, podiglo je optužnicu protiv izvršnog direktora Sky Globala, Jean-François Eapa, i bivšeg distributera, Thomasa Herdmana.

Optuženi su za “zavjeru radi kršenja saveznog Zakona o organizacijama pod utjecajem reketaša i korumpiranih organizacija (RICO)”, a izdati su i nalozi za hapšenje.

U optužnici se navodi da su uređaji Sky Globala “posebno dizajnirani da spriječe policiju da aktivno nadgleda komunikaciju između članova transnacionalnih kriminalnih organizacija uključenih u trgovinu drogom i pranje novca”.

Kao odgovor, Jean-François Eap je objavio saopćenje u kojem su optužbe označene kao lažne, rekavši da su on i njegova kompanija “na meti”, jer su “izgradili alate za zaštitu temeljnog prava na privatnost”.

U martu 2021. kompanija je prekinula poslovanje nakon što ju je BlackBerry prekinuo s uslugama Unified Endpoint Managera. Unified Endpoint Management je omogućavao upravljanje, osiguravanje i implementiranje korporativnih resursa i aplikacije na bilo kojem uređaju s jedne konzole.

Web stranicu zaplijenio je FBI.

Adnan Čomor/ RSE