Encrochat aufgeflogen

[Ansuz]

Also eine Folge einer reinen Arroganz und Selbstüberschätzung.

Habe gerade noch die Links eingefügt, die sind beim copypasten verloren gegangen.

[Mandarine]

Ist wohl eine Abwägung. Die Informationen haben sowas wie eine Halbwertszeit, d.h. nach dem ersten Zugriff muss die Exekutive weiterhin zeitnah zuschlagen. Ich kenne die Rechtssysteme der Niederlande und Belgiens zu wenig, aber in den USA müssen die Quellen in der Hauptverhandlung schon genannt werden, ansonsten wird es problematisch. Die Frage ist aus meienr Sicht eher, wie lange man dieses Vorgehen geheimhalten kann.

Ich weiß nicht was ich von der Geschichte halten soll SKY ECC ist ganz sicher keine Anfängerbude. Ich kann mir sehr gut vorstellen, dass Profis dort arbeiten. Hätte man sonst ein Preisgeld von 5 Millionen Euro angeboten ? Die Verschlüsselung ist ebenfalls Hammer "521-Bit-ECC bietet die gleiche Stärke wie 15.360 RSA, während 2048 RSA der aktuelle Standard ist."

15.360 RSA - beim besten Willen nicht! Die Verschlüsselung und die Art wie der Text verschlüsselt/entschlüsselt wurde, war ganz sicher nicht das Problem. Auch ein Server der nur für das Abonnement dazwischengeschaltet wurde, kann nicht das Problem gewesen sein. Ich denke, es ist so wie in vielen anderen Foren spekuliert wird bzw. was Sky-ECC zu gesagt hat, dass es eine billige Copy ohne Sicherheitsmechanismen gewesen sein muss was geknackt wurde. Aber, wir werden es noch sehen. Bei soviel Input was die Polizei angeblich gesammelt haben soll, sollte man zukünftig viel mehr von hören als nur ein paar Drogenfunde. Ich gehe fest davon aus, dass die Polizei nichts entschlüsselt hat -also alles nur Fake!

[Haspelbein]

[...] Ich gehe fest davon aus, dass die Polizei nichts entschlüsselt hat -also alles nur Fake!

Wie kommst du darauf, dass die Verschlüsselung das Problem ist?

[Mandarine]

Wie kommst du darauf, dass die Verschlüsselung das Problem ist?

So hat es die belgische Generalstaatsanwaltschaft veröffentlicht.

Die belgische Generalstaatsanwaltschaft bezeichnete die Verteidigungslinie von Sky ECC als "Schwachsinn". Man habe erfolgreich Nachrichten auf der Plattform der Firma entschlüsselt.

[Links nur für registrierte Nutzer]

[Haspelbein]

So hat es die belgische Generalstaatsanwaltschaft veröffentlicht.



[Links nur für registrierte Nutzer]

Das kann z.B. bedeuten, dass man erfolgreich an die Schlüssel gelangte, oder dass bei der Konfiguration auf dem Server selbst geschlampt wurde. (z.B. ein schwächere Verschlüsselung in einer lokalen Datenbank.) Die Polizei hält sich ja sehr bedeckt, wie genau sie hier vorgegangen ist. Wenn man ein offensichtliches Ziel darstellt, den Staat sogar herausfordert, dann gibt es jede Menge Ansätze. Es reicht praktisch ein Insider.

[Ansuz]

So hat es die belgische Generalstaatsanwaltschaft veröffentlicht.



[Links nur für registrierte Nutzer]

Ausgetauschte Nachrichten werden verschlüsselt und nach 30 Sekunden automatisch gelöscht.

Oha, also die Verschlüsselung erfolgt durch den Anbieter. Da sehe ich eine mögliche Vulnerabilität.

Encrochat soll übrigens eine Ein-Mann-Klitsche gewesen sein, so wird gemunkelt.

[Mandarine]

Das kann z.B. bedeuten, dass man erfolgreich an die Schlüssel gelangte, oder dass bei der Konfiguration auf dem Server selbst geschlampt wurde. (z.B. ein schwächere Verschlüsselung in einer lokalen Datenbank.) Die Polizei hält sich ja sehr bedeckt, wie genau sie hier vorgegangen ist. Wenn man ein offensichtliches Ziel darstellt, den Staat sogar herausfordert, dann gibt es jede Menge Ansätze. Es reicht praktisch ein Insider.

So wie ich es verstanden habe, hat Sky den Server nur für die Identifizierung, Sicherheit-Token.. Die Verschlüsselung selbst von "Client to Client" blieb E2E verschlüsselt. Die Verschlüsselung der beiden Smartphones war also nie das Problem. Ich verstehe also nicht, wie ein gehackter Server das Problem gewesen sein soll. Selbst die Metadaten waren verschlüsselt.

[Mandarine]

Oha, also die Verschlüsselung erfolgt durch den Anbieter. Da sehe ich eine mögliche Vulnerabilität.

Encrochat soll übrigens eine Ein-Mann-Klitsche gewesen sein, so wird gemunkelt.

Wie kommst Du darauf ? Dann wäre es auch keine E2E Verschlüsselung.

[Links nur für registrierte Nutzer]

[Haspelbein]

So wie ich es verstanden habe, hat Sky den Server nur für die Identifizierung, Sicherheit-Token.. Die Verschlüsselung selbst von "Client to Client" blieb E2E verschlüsselt. Die Verschlüsselung der beiden Smartphones war also nie das Problem. Ich verstehe also nicht, wie ein gehackter Server das Problem gewesen sein soll. Selbst die Metadaten waren verschlüsselt.

Wenn sie denn überhaupt die echte SKY_ECC App heruntergeladen haben. Es scheint [Links nur für registrierte Nutzer], dass eine Fake App im Umlauf gewesen ist. Überhaupt hat der Artikel ganz nette Details zum Vorgehen der Polizei.

[Ansuz]

Wie kommst Du darauf ?

War auf den heise-Artikel bezogen. Daraus:

Ausgetauschte Nachrichten werden verschlüsselt und nach 30 Sekunden automatisch gelöscht.

Die Primärquelle kann ich gerade nicht nachgucken. Somit reine Spekulation.