איך ISIS מתקשר עם סוכניה באירופה

רק איך ISIS מצפין ומשתף את התקשורת הפנימית שלו - כולל הוראות להכנת פצצות - התגלה לאחרונה, עם אף אחד אחר מאשר אדוארד סנודן ואמר כי שיטת ההצפנה המועדפת של קבוצת הטרור "מדגישה כמה ISIS לומד מהחדשות".

מומחית IT פריזאית בת 29 בשם רדה היאם נסעה לסוריה בקיץ שעבר כדי להצטרף ל- ISIS ולהילחם באסד, אך שאיפותיו האישיות נקשרו על-ידי מעלה-מעלה, והוא נשלח דרך קורס הכשרה מהיר ולאחר מכן חזרה לצרפת עם הוראות לביצוע פיגוע.

סיפורו של האם על הטרור באירופה התגלה על ידי ניו יורק טיימס כתב Rukmini Callimachi, שכותב כי כאשר הוא השלים את קורס האימון השבועי שלו, הוא הונחה על איך להשתמש בתוכנית TrueCrypt. בסוריה, לפני שחזר לצרפת, הוא קיבל כונן USB שקיים את תוכנית ההצפנה.

TrueCrypt, נאמר לו, יעזור להסוות את התקשורת שלו עם ISIS בסוריה. הוא קיבל גם הוראות ספציפיות על איך לשתף קבצים מוצפנים אלה, אשר בחלקם להמחיש עד כמה ISIS מודע של מעקב אלא גם לחשוף את הבורות שלה: ISIS ידע הן להצפין ולהימנע שירותי הדוא"ל, אבל לא ידע - כמו Snowden היה מהיר כדי להצביע על טוויטר - כי העלאת קבצים מוצפנים ל-לוקרים, כפי ISIS היה עושה, "זוהר על חוט".

אנו שותפים למידע זה מפני שהאם נתפסה ונאסרה באוגוסט 2015, לפני שביצע את ההתקפות שלו.

36 / Hame היא נקודת הנתונים האמינה הראשונה שיש לנו לגבי סוג ההצפנה שמשמשת קבוצת הטרור כדי להסוות את התקשורת שלה

- Rukmini Callimachi (@ rcallimachi) 29 מרס 2016

38 / TrueCrypt היא תוכנית הצפנה רחבה, אשר מומחים אומרים לי לא נסדק. Hame מתאר את ערכת הלימוד שקיבל

- Rukmini Callimachi (@ rcallimachi) 29 מרס 2016

ההוראות, דיווחה קלימיצ'י, היו כדלקמן:

"אחרי לשים את מפתח ה- USB המכיל Truecrypt במחשב הנייד, אמר Hame: 'אתה צריך לפתוח את התוכנית. אתה צריך ליצור תיקייה בפנים, איפה אתה שם את הטקסט. אתה בוחר את הגודל שאתה רוצה לשלוח & סרט פורש בתחתית. אתה בוחר את מצב ההצפנה.' לאחר מכן, ברגע שהמסר נמצא בתיקיה והתיקייה מוצפנת, ההוראות שהיו לו היו להעלות את התיקייה המוצפנת לאתר אחסון גרדי בשם http://www.dosya.co. ביסודו של דבר הוא היה לא כדי לשלוח אותו בדוא"ל. Hame מתאר את האתר הטורקי כמו "תיבת דואר נכנס מת". הוא אמר המטפל ISIS שלו ואז לבדוק באתר & להוריד תיקיה מוצפנת"

קלימצ'י מעריך כי "נראה ש- ISIS היה מודאג ממעקב מטא-נתונים, ומסיבה זו הוא הציע לפעילים לא לשלוח שום דבר, רק להעלות".

ושם קטע סנודן את דבריו כדי להבהיר כי כתוכנית הקנדית לביטחון תקשורת, "לויתן", בוחנת בדיוק את סוגי התקשורת האלה. ובעוד המטאדה לא תציג את התוכן של הקבצים המוצפנים, העלאה של קובץ מוצפן מיעד תגדל בהיר דגלים אדומים.

@ rcallimachi 2) שהם משתמשים ב- filelockers עבור פקודות - אילו ניטור היה ציבורי - מדגיש כמה ISIS לומד מהחדשות.

- אדוארד Snowden (@ Snowden) 29 מרס 2016

@ rcallimachi 4) זכור: אפילו w מוצפן פקודות, מטה * מגלה * כל * על פעילות נטו. זה קרה? תמיד כן. תוכן של? לא.

- אדוארד Snowden (@ Snowden) 29 מרס 2016

ביחס ל"האם ", אם נלכדו אלה בתקשורת, התברר שלא היה רלוונטי. לאחר לכידתו, חוקרים צרפתים מצאו את כונן ה- USB שלו ואת פיסת נייר עם פרטי הכניסה שלו TrueCrypt. היא הונחה לשנן מידע זה ולמחוק את הראיות, אך לא. על הכונן היו שני קבצים מוצפנים, אשר, כך נראה, צרפת לא יכול לפענח.

60 / למרות שאני לא יכול לומר בוודאות, את התיאור בקובץ, עושה את זה נשמע כאילו אינטל הצרפתי לא היה מסוגל לפענח את הקבצים האלה

- Rukmini Callimachi (@ rcallimachi) 29 מרס 2016

וצרפת החמיצה הזדמנות: סוכני אבטחה פנימיים יכלו להשתמש בחשבון TrueCrypt כדי לתקשר עם המטפל של הסאם בסוריה, אבל, קלימיצ'י דיווח, כנראה לא עשה זאת.

71 / הרשמי אומר שהוא לא יודע אם DGSI המשיך, אבל פסימי שהם עקבו אחר ההוראות שלו.

- Rukmini Callimachi (@ rcallimachi) 29 מרס 2016

ובנוגע לאופן שבו יש להודיע ​​על כך לדיונים הנוכחיים של הצפנת ארה"ב?

54 / 2nd נקודה: דיון בקונגרס על ההצפנה נראה לי לא להיות רלוונטי מה ISIS עושה bc הכלים אינם אמריקאים

- Rukmini Callimachi (@ rcallimachi) 29 מרס 2016

חפש כאן את Tweetstorm מלא וכאן עבור מאמר מעמיק על ISIS באירופה.