此刻,我真的很为难,我需要你的帮助。我来告诉你是怎么回事。我读了这些陈述,它们不可能都是真的,对吧?

“三个国家的调查人员对非法Sky ECC通信服务工具的持续监控为罪犯之间交换的数亿条信息提供了宝贵的见解。”

“SKY ECC平台仍然是安全的,没有授权的SKY ECC设备被黑客入侵。”

我会给你更多的背景资料,然后你可以帮我决定。

逮捕了

据今天报道,比利时警方入侵了200个地点,逮捕了48人(这是一个巨大的打击)标题在比利时)其中两人被怀疑是安特卫普警察局的腐败警察。警方表示,他们之所以能够逮捕这些人,是因为他们能够在SKY ECC提供的加密手机上拦截和阅读信息。

欧洲刑警组织声称“有价值的见解”

欧洲刑警组织发布了一个声明这些行动的背景是:

比利时、法国和荷兰的司法和执法当局密切合作,在欧洲刑警组织和欧洲司法组织的支持下,采取重大干预措施,阻止大规模有组织犯罪集团进一步使用加密通信。三个相关国家的调查人员对非法Sky ECC通信服务工具的持续监控为罪犯之间交换的数亿条信息提供了宝贵的见解。

它还将这些行动描述为“欧盟和第三国司法和执法部门持续努力的重要组成部分,以破坏加密通信的非法使用”。

天空ECC称其“保持安全”

Sky ECC自诩为“你能买到的最安全的通讯平台”,在全球拥有约17万用户。

针对荷兰和比利时媒体发表的文章,天空ECC让公众知道所有关于比利时和/或荷兰当局破解或黑客SKY ECC加密通信软件的指控均为虚假,声明:

SKY ECC是建立在零信任“安全原则,假定每一个请求都是违规行为,并通过采用安全层来保护其用户的消息来验证。所有SKY ECC通信均通过专用分布式网络通过专用隧道进行加密。所有邮件都使用当今最高级别的加密进行加密。

天空ECC网站

解锁加密

你还在听吗?现在,如果我们仔细想想,在某些情况下,两种说法都可能是正确的。也许警方正在讨论分析未加密的元数据,或者拥有有限数量的解密密钥。或者他们内部有人给他们提供信息。但当我们读到欧洲刑警组织的声明时就会发现"通过成功解锁Sky ECC的加密……”

你能相信谁?

“我们应该相信谁?”是许多安全和隐私相关的重要问题。也许我从小就是这样长大的,但在这些事情上我倾向于相信警察,即使并非每支警察部队都配备了装备来应对现代网络犯罪。

当然,起草欧洲刑警组织声明的人有可能犯了错误,或者“解锁加密”是故意为了保护另一个来源而转移注意力。但我不能忽视欧洲刑警组织和Eurojust(欧洲联盟刑事司法合作署)在这一领域恰巧有着良好的记录。

另一方面,天空ECC有充分的理由否认其被违反。对于一家客户投资于信任其设备和服务的公司来说,这一证明可能是破坏性的。

第三种可能

在SKY ECC的声明中也提出了第三种可能性。在信中,公司说(我的重点)“比利时和荷兰的经销商让我们注意到假冒网络钓鱼应用程序假冒SKY ECC非法创建、修改并侧面加载到不安全设备上,授权SKY ECC手机的安全功能在这些伪造设备中被消除,然后通过未经授权的渠道销售。”

如果警方黑客,甚至创造了一个不安全的冒名顶替者装置,他们可以监控一个欺骗潜在罪犯相信他们拥有真实的东西的装置,那么双方都有可能说出至少部分真相。

布丁里有证据吗?

在这些国家,逮捕不是轻而易举的事,所以警方肯定掌握了一些信息。逮捕的人数之多让我们相信,这不是警察使用一台设备的结果(一个服务器可能是一个更有可能的选择,或许多假设备)。

正如你所知道的,我似乎一路上已经下定决心了。但我们感谢你对此事的看法。

如果有任何一方决定披露更多信息,我们将及时向大家通报。

保持安全,大家好!