La National Crime Agency (NCA) du Royaume-Uni a arrêté 746 criminels de carrière après avoir intercepté des millions de messages texte cryptés.
Les messages ont été envoyés via un système de téléphonie par abonnement appelé EncroChat qui coûte environ 1 994 $ par mois. Pour ce prix, les criminels ont reçu un smartphone Android personnalisé dont le GPS, l'appareil photo et le microphone ont été physiquement supprimés.
Bien que ces appareils soient livrés avec Android et possèdent de nombreux des applications de messagerie cryptées installées sur elles, elles disposent également d'un système d'exploitation secondaire sécurisé et peuvent être effacées en entrant un code PIN grâce à une fonction d'autodestruction.
Jusqu'à récemment, EncroChat avait des clients dans 140 pays avant que son réseau ne soit piraté par la police française. La police a déployé un «dispositif technique» pour pénétrer les communications d'EncroChat après avoir découvert que certains de ses serveurs étaient hébergés dans le pays.
Sommaire
Infiltrer EncroChat
Tel que rapporté par Carte mère, Les utilisateurs d'EncroChat ont reçu un message texte en juin avertissant que les services répressifs avaient pris le contrôle d'une partie de l'infrastructure de l'entreprise et tentaient de pirater son système de messagerie crypté.
À l'époque, la personne qui dirigeait l'adresse e-mail du service a expliqué au média qu'il devait fermer, en disant:
«Nous comprenons parfaitement les désagréments et la frustration que cette décision a causés à nos clients. Notre priorité principale a toujours été l'intégrité et la sécurité de nos clients, et lorsque nous ne pouvons plus garantir cela, nous n'avons pas d'autre choix que de fermer le service même s'il détruit notre entreprise. "
En mai dernier, la société a reçu un certain nombre de plaintes selon lesquelles les téléphones EncroChat n'essuyaient plus correctement lorsque la fonction d'autodestruction a été activée. En effet, les forces de l'ordre ont réussi à installer des logiciels malveillants sur l'un de ses appareils X2, conçus pour éviter la détection, désactiver la fonction de réinitialisation d'usine du téléphone, enregistrer le mot de passe de verrouillage de l'écran et cloner les données d'application.
Bien qu'EncroChat ait été fermé et que beaucoup de ses clients aient été arrêtés, d'autres fournisseurs de téléphones cryptés feront probablement surface pour combler le vide laissé par le service.
Via The Verge
