Encrochat aufgeflogen

[Haspelbein]

Wenn behördlicherseits von Entschlüsselung geschwafelt wird, mache ich mir halt meine eigenen Gedanken. *g*

Wenn sie wirklich die Server hochgenommen haben, so ist das nicht unbedingt verwunderlich. Wenn es wirklich um eine Millarde von Nachrichten geht, dann ist die Sichtung wirklich ein Aufwand.

(Eine interessante Aufgabe für eine KI-Entwicklung.) Zur Die Verschlüsselung eines jeden Anbieters ist nur so gut, wie du ihm vertrauen kannst. Ansonsten darf man dies selbst erledigen.

[Mandarine]

Wenn behördlicherseits von Entschlüsselung geschwafelt wird, mache ich mir halt meine eigenen Gedanken. *g*

Wer weiß wie weit man mit der Quantentechnologie ist. Ich kann mir gut vorstellen, dass man darüber erst gar nicht berichten wird. Eine Technologie die man gegen Terroristen, China, Russland, Iran .. einsetzen kann und wird. Dann hilft eventuell nur noch das ,,Einmalschlüsselverfahren" OTP.

[Ansuz]

Wenn sie wirklich die Server hochgenommen haben

Genau das wäre interessant zu wissen. Und falls ja, warum. Man hält sich jedoch bedeckt.
OK, verständlich.

, so ist das nicht unbedingt verwunderlich. Wenn es wirklich um eine Millarde von Nachrichten geht, dann ist die Sichtung wirklich ein Aufwand.

(Eine interessante Aufgabe für eine KI-Entwicklung.)

Ja, doch wer gäbe sich her für Dinge, die in den engeren Kreisen der Ethik widersprächen?
Zumal die Verdienstmöglichkeiten in der freien Wirtschaft erheblich attraktiver sind.
Da wird nur das Mittelmaß zum Zuge kommen und selbst in der Liga gibt es einen Mangel.
(In der EU.)

Zur Die Verschlüsselung eines jeden Anbieters ist nur so gut, wie du ihm vertrauen kannst. Ansonsten darf man dies selbst erledigen.

Ja, das Thema hatten wir bereits erschöpfend diskutiert. Aber man kann das nicht oft genug betonen.

[Differentialgeometer]

Ich war mal Teil einer Grand Jury und konnte mir das Vorgehen ansehen. Es gibt etliche Möglichkeiten, von high-tech Varianten bis zu low-tech Methoden, die schon in der Antike funktionierten.

Und ja, ich gehe auch davon aus, dass PGP schlicht mit andersweitig erbeuteten Daten ausgehebelt wurde. Zudem ist zu beachten, dass die Nutzer i.d.R. keine Experten in dieser Hinsicht sind.

[Haspelbein]

Wer weiß wie weit man mit der Quantentechnologie ist. Ich kann mir gut vorstellen, dass man darüber erst gar nicht berichten wird. Eine Technologie die man gegen Terroristen, China, Russland, Iran .. einsetzen kann und wird. Dann hilft eventuell nur noch das ,,Einmalschlüsselverfahren" OTP.

Die Quantentechnologie ist derzeit m.W. nur auf bestimmte Verfahren anwendbar. Prinzpiell werden andere Verfahren benutzt werden müssen, sollten verstärkt Quantencomputer eingesetzt werden, aber diese Verfahren existieren bereits.

Genau das wäre interessant zu wissen. Und falls ja, warum. Man hält sich jedoch bedeckt.
OK, verständlich.

Eben, wenn die Auswertung nicht abgeschlossen ist.

Ja, doch wer gäbe sich her für Dinge, die in den engeren Kreisen der Ethik widersprächen?
Zumal die Verdienstmöglichkeiten in der freien Wirtschaft erheblich attraktiver sind.
Da wird nur das Mittelmaß zum Zuge kommen und selbst in der Liga gibt es einen Mangel.
(In der EU.)

Ja, sehe ich ebenso. So ein Laden ist nicht Google.

Ja, das Thema hatten wir bereits erschöpfend diskutiert. Aber man kann das nicht oft genug betonen.

Ist jedoch erstaunlich, dass sich Encrochat auf diese Weise wiederholt.

[Haspelbein]

War die Haustür abgeschlossen?

[Mandarine]

Ich frage mich, wieso nur sollte der Geheimdienst eine so geniale Informationsquelle bekannt machen ? Ergibt doch gar keinen Sinn

[Haspelbein]

Ich frage mich, wieso nur sollte der Geheimdienst eine so geniale Informationsquelle bekannt machen ? Ergibt doch gar keinen Sinn

Ist wohl eine Abwägung. Die Informationen haben sowas wie eine Halbwertszeit, d.h. nach dem ersten Zugriff muss die Exekutive weiterhin zeitnah zuschlagen. Ich kenne die Rechtssysteme der Niederlande und Belgiens zu wenig, aber in den USA müssen die Quellen in der Hauptverhandlung schon genannt werden, ansonsten wird es problematisch. Die Frage ist aus meienr Sicht eher, wie lange man dieses Vorgehen geheimhalten kann.

[Ansuz]

Ich mußte gerade ein wenig schmunzeln.

[[Links nur für registrierte Nutzer]] Es gab ja vor ner Weile diese Geschichte, dass "die Polizei" ein Crypto-Telefon-Messenger-Dingens hopsgenommen hat, und dann alle Nachrichten entschlüsseln konnte. Dieser Dienst hieß Encrochat und war anscheinend der Krypto-Messenger der Wahl von den ganzen Drogendealern, die sich da freizügig selbst inkriminiert haben.

Seit dem rollt eine Welle an Hausdurchsuchungen und Festnahmen über Europa.

Und jetzt sagen sie, [Links nur für registrierte Nutzer]. Dieser Konkurrenzdienst heißt "Sky ECC". Da wird es jetzt ein bisschen spannend, denn [Links nur für registrierte Nutzer]. Sie sagen niemand habe ihren Scheiß gehackt, da sei bloß eine Phishing-Anwendung mit ihrem Logo unterwegs da draußen. Und im Übrigen hätten sie ja 5 Mio Dollar Prämie ausgelobt für den ersten, der ihre Nachrichten unautorisiert entschlüsseln kann.

Das ist ja schon mal interessant, aber wartet, geht noch weiter!

[Links nur für registrierte Nutzer]:

The Belgian federal prosecutor's office, in charge of the investigation, said Sky ECC's claims were "bullshit."

[...] So confident were the police that they broke Sky ECC's code, they said they sent the firm their bank account details to claim a $5 million (€4.2 million) bug bounty Sky ECC promised to pay out to security researchers that had managed it.


TROLOLOLO

Also schonmal Popcorn kaltstellen!

Wer sich jetzt wundert, dass die belgischen Behörden das geschafft haben sollen, die ja bisher international nicht gerade durch Innovation, Kompetenz oder Aktivität aufgefallen sind: Keine Sorge, das waren die Holländer, und zwar vermute ich mal, dass es der holländische Geheimdienst war, nicht deren Polizei. Die Belgier machen jetzt nur die Pressearbeit.

[Haspelbein]

Ich mußte gerade ein wenig schmunzeln.

Also eine Folge einer reinen Arroganz und Selbstüberschätzung.