Συλλογή πληροφοριών από κλειστά κινητά
Στο χώρο της συλλογής πληροφοριών από υποκλοπές, το γνωστό ως SIGINT (Signals Intelligence, Πληροφορίες από Σήματα), εξίσου σημαντικό με τα ενεργοποιημένα κινητά σε μία περιοχή ενδιαφέροντος είναι και τα απενεργοποιημένα. Σε αυτό το άρθρο μας θα δούμε μία τεχνική ανάλυσης SIGINT για αντικατασκοπεία και γιατί το να ξεφύγει κανείς από αυτή δεν είναι όσο απλό φαντάζει.
Αρχικά, κάθε υπηρεσία πληροφοριών με ισχυρό τμήμα SIGINT προσπαθεί με κάθε τρόπο να συλλέγει όσο περισσότερα δεδομένα γίνεται από παρόχους κινητής τηλεφωνίας. Μπορεί να το επιτύχει αυτό μέσω μυστικών συμφωνιών, στρατολόγησης υπαλλήλων που εργάζονται εκεί, ή ακόμα και πρόσβασης σε αυτές τις βάσεις δεδομένων μέσω κυβερνοεπιθέσεων, ή αγορά τους από τη μαύρη αγορά.
Ας υποθέσουμε ότι θέλει να ανακαλύψει μία υπηρεσία ποιος εργάζεται σε ένα κτήριο κάποιου κυβερνητικού οργανισμού. Σε όλες τις χώρες προτού εισέλθει κανείς σε ένα κρατικό (μερικές φορές και ιδιωτικό) ασφαλές κτήριο πρέπει να τοποθετήσει όλες τις ηλεκτρονικές συσκευές του σε ειδικά ντουλαπάκια. Για παράδειγμα, βλέπετε ένα τέτοιο έξω από μία είσοδο εις το Πεντάγωνο των ΗΠΑ.
Από την πλευρά του αναλυτή πληροφοριών SIGINT τώρα, το μόνο που χρειάζεται να αναζητήσει είναι ποιες συσκευές «εξαφανίζονται» από τις κεραίες που καλύπτουν αυτό το κτήριο και για ποιες ώρες. Αν εντοπίσει για παράδειγμα ότι για περίπου 8 ώρες κάθε εργάσιμη ημέρα κάποιες συσκευές απενεργοποιούνται, τότε υπάρχει πάρα πολύ μεγάλη πιθανότητα αυτά να είναι άτομα που εργάζονται εκεί. Έτσι, μετά θα κάνει μία αναζήτηση με αυτά τα τηλέφωνα για να δει με ποια άτομα σχετίζονται και που αλλού έχουν βρεθεί.
Όταν θα έχει ολοκληρώσει αυτή του την ανάλυση, θα κάνει μία αναφορά στις αρμόδιες υπηρεσίες. Για παράδειγμα, μπορεί να αναφέρει στο τμήμα αντικατασκοπείας ότι αν δείτε ποτέ κάποιο από αυτά τα άτομα ή τηλέφωνα να εμφανίζονται στη χώρα μας, τότε να τους βάλετε υπό διακριτική παρακολούθηση γιατί πιθανότατα εργάζονται στη τάδε υπηρεσία.
Σήμερα πλέον τα κινητά αποτελούν τον απόλυτο «κοριό» για κάθε υπηρεσία πληροφοριών όχι μόνο για υποκλοπές επικοινωνιών και αποθηκευμένων δεδομένων, αλλά και ανακάλυψη ατόμων ενδιαφέροντος όπως για παράδειγμα δείξαμε σε αυτό το άρθρο μας. Με αυτή τη μέθοδο το 2019 ένας ερευνητής ασφαλείας ανακάλυψε περί το 30% των εργαζομένων της υπηρεσίας στρατιωτικών πληροφοριών της Δανίας του κάνοντας χρήση μίας βάσης δεδομένων από κεραίες κινητής τηλεφωνίας που είχε διαρρεύσει εις το διαδίκτυο.
Μοιράσου το με τους φίλους σου