Cuando la gendarmería francesa, la policía holandesa y la Agencia Nacional contra el Crimen (NCA) del Reino Unido se infiltraron en la red telefónica encriptada EncroChat el verano pasado, los grupos del crimen organizado de todo el mundo se decidieron por un nuevo proveedor de telefonía.
Las policías belga y holandesa pudieron romper el cifrado de los usuarios de Sky ECC, la red de cifrado más grande del mundo.
Sky ECC, ¿qué es?
Sky ECC es una red de comunicaciones y un proveedor de servicios con sede en Canadá.
Fundada en 2008 por Jean-François Eap, se anuncia a sí misma como la plataforma de mensajería más segura que puede usar. Confía tanto en sus sistemas que ella ofrece una generosa recompensa a cualquiera que pueda descifrar el cifrado de uno de sus teléfonos.
El precio de una licencia para el uso de un dispositivo durante un año se muestra en 2200 euros
Funciones SKy ECC
Los teléfonos proporcionados por la empresa tienen cámaras, micrófonos y GPS deshabilitados. Los mensajes están encriptados y se eliminan automáticamente después de treinta segundos.
Si la red no podía acceder a un teléfono, el mensaje se guardaba hasta 48 horas y luego se eliminaba. Si un usuario ingresó una contraseña de "pánico", el dispositivo eliminó su contenido.
Red de comunicación Sky ECC infiltrada por la policía
El ataque estalló en 9 Marzo 2021, causando pánico entre los usuarios de teléfonos cifrados en todo el mundo cuando la policía holandesa destruyó y ingresó a un servidor Sky ECC.
Más de 1 policías belgas, en algunos casos acompañados por fuerzas especiales belgas, participaron en redadas simultáneas entre las 600 a.m. y las 5 a.m. de ayer en 11 casas, arrestando a 200 sospechosos.
Entre los detenidos se encontraban tres abogados en Amberes que usaban criptófonos Sky ECC, según la emisora holandesa HLN.
La policía holandesa allanó 75 casas y arrestó a más de 30 personas, recuperando al menos 28 armas en redadas contra presuntos narcotraficantes en Rotterdam.
El transporte incluyó 1,2 millones de euros en efectivo, además de diamantes y joyas, ocho vehículos de lujo, 14 armas, tres máquinas expendedoras y uniformes policiales.
Los fiscales belgas inicialmente se negaron a confirmar o negar que se hubiera violado Sky ECC, pero luego confirmaron en una conferencia de prensa que la policía había obtenido un almacén de datos lleno de mensajes supuestamente seguros de la red.
La planificación comenzó hace más de dos años
eric van duyse, portavoz de la oficina del fiscal federal de Bélgica, describió la operación, supervisada por un juez de instrucción en la ciudad de Menchlen, como la investigación policial más grande jamás realizada en el país.
La policía belga dijo que tomó medidas después de que los grupos criminales usaran cada vez más los criptófonos.
algunos 185 teléfonos encriptados fueron recuperados de operaciones policiales en todo el país, muchos de los cuales estaban equipados con el software de encriptación Sky ECC.
La operación contra Sky ECC recibió luz verde de los fiscales belgas el año pasado, después de dos años y medio de planificación.
El ataque reflejó la infiltración francesa y holandesa de EncroChat el año pasado al llevar a cabo un ataque de dos pasos en la red.
Durante la primera fase, la policía interceptó y almacenó comunicaciones cifradas de la red Sky ECC, mientras los expertos buscaban descifrarlas.
Durante la segunda fase, que duró tres semanas, la policía pudo leer los datos "en vivo" enviados a través de la red Sky ECC.
Colaboración internacional
Descifrar los mensajes requirió cooperación internacional a través de la investigación y la colaboración entre expertos en cifrado, dijo anoche el fiscal federal belga Frédéric Van Leeuw.
Con más de tres millones de mensajes enviados en todo el mundo todos los días a través de Sky ECC, los investigadores dijeron que debían priorizar. “La principal prioridad eran las publicaciones que mostraban un posible peligro para la vida”, dijo Van Leeuw.
La policía judicial federal belga ha establecido puestos de mando en Bruselas y Amberes para reaccionar rápidamente si los mensajes descifrados revelan una amenaza urgente para la vida.
Los investigadores también intentaron identificar a usuarios seleccionados e identificar actividades delictivas analizando el contenido de sus mensajes.
La policía almacenó y examinó "cientos de millones" de mensajes de teléfonos Sky ECC en un almacén de datos como parte de su operación antidrogas.
Según los fiscales belgas, hay más de 70 dispositivos Sky ECC activos en todo el mundo, principalmente en Europa, América del Norte, América Central, especialmente Colombia y Oriente Medio.
Van Leeuw dijo que vale la pena señalar que alrededor del 25 % de los usuarios activos de estos dispositivos se encuentran en Bélgica, que tiene 6 usuarios, y en los Países Bajos, que tiene más de 000 11 usuarios.
SKY ECC niega el agrietamiento de su sistema
Sky ECC dijo en un comunicado anoche que las afirmaciones de que las autoridades de Bélgica y los Países Bajos habían pirateado el software de comunicaciones de la compañía eran "falsas" y que su servicio había sido restaurado después de una interrupción.
La compañía dijo que sus distribuidores la alertaron de que una aplicación de phishing falsa, con la marca Sky Ecc, había sido cargada en teléfonos no seguros y vendida a través de canales no autorizados.
"Sky ECC no ha autorizado ni cooperado con ninguna autoridad investigadora o persona involucrada en la distribución de la aplicación de phishing falsa", dijo la compañía.