Politie haalt versleutelde chatdienst Exclu uit de lucht, kon maanden meelezen
De politie heeft opnieuw een versleutelde chatdienst uit de lucht gehaald die populair onder criminelen zou zijn, zo melden het Openbaar Ministerie en de politie vandaag. Agenten konden maandenlang meelezen met berichten die via het platform werden uitgewisseld. Het gaat om de chatdienst Exclu waarvan het abonnement 130 euro per maand kost. Naar schatting had de app zo’n drieduizend gebruikers waarvan 750 Nederlandstaligen.
Exclu claimt het "meest geraffineerde communicatieplatform" te bieden, voorzien van end-to-end encryptie en de optie om telefoons op afstand te wissen. De gebruikers van de dienst bevonden zich, naar verluidt, veelal in het zuiden van Nederland. Bij een gezamenlijke actie van de Duitse en Nederlandse politie en Europol, waar twaalfhonderd politiemensen aan deelnamen, hebben vanochtend achtenzeventig invallen en doorzoekingen plaatsgevonden. 42 verdachten zijn aangehouden.
"We hebben vijfenhalve maand kunnen meelezen, vaak zelfs real time, met criminelen die zich onbespied waanden. Het is iedere keer weer opmerkelijk te constateren hoe groot en wijdverbreid de drugshandel is geëxplodeerd en hoe er op cryptotelefoons over wordt gecommuniceerd", zegt recherche-chef Andy Kraag tegenover De Telegraaf.
In het verleden is de politie er vaker in geslaagd om communicatiediensten offline te halen, waaronder Ennetcom, PGPsafe, EncroChat en SkyECC. Afgelopen oktober verstuurden meer dan honderd Nederlandse strafrechtadvocaten een brandbrief waarin ze zeggen zich grote zorgen te maken over het in beslag nemen en kraken van versleutelde communicatiediensten door de politie.
Update
Het Openbaar Ministerie heeft meer informatie over de operatie gegeven, die in september 2020 startte en zich richtte op de eigenaren en beheerders van de versleutelde communicatiedienst. De aanbieders van deze dienst worden ervan verdacht dat ze als criminele organisatie andere criminelen faciliteren. Aanleiding voor het Nederlandse onderzoek was verkregen informatie over de eigenaren en beheerders van de dienst.
Volgens het OM is bij de operatie onder andere de hackbevoegdheid ingezet. Daarnaast heeft de recherche ook traditionele opsporingsmethoden toegepast om gebruikers van de app te kunnen identificeren. Gebruikers van Exclu die zich kunnen beroepen op het wettelijk verschoningsrecht, zoals advocaten, notarissen, artsen of geestelijken, kunnen dit melden. Zij moeten dan hun gebruikersgegevens delen met de politie. Op dit moment zijn de diensten van Exclu niet meer te gebruiken.
Lekker popie woordgebruik: fac quod dico non facio quod facio
Het is natuurlijk wel lekker handig voor de politie, zulke inbraken. Want daarna is het gewoon prijsschieten. Maar criminaliteit is als regen wat dan gewoon van de andere kant van de berg af stroomt. Dus minder maak je het er niet mee. Misschien zelfs erger want de criminele klusjesmannen gaan natuurlijk ook harder spelen. Wat al jaren gebeurt en eigenlijk enkel maar harder en slechter is geworden.
Of het dus echt helemaal slim is blijft de vraag. Daar heb je echter mensen voor aan de top die daar een goeie kijk op zouden moeten hebben. Nu woon ik zelf al jaren in mede het walhalla van de boeven, je moest eens weten wat ik allemaal al ben tegengekomen bij de borrel en een bakkie olijven. Dus van mijn kant verbaast het me dan weer enorm dat men tot in de hoogste bomen blijkbaar niet wist wat daar in Nederland allemaal wordt uitgespookt.Terwijl ik de laatste tijd lees dat sommige boeven hier ook al van die martelkamers hebben aangelegd. Nederlanders. Het woord mocro maffia kennen ze hier ook inmiddels. Terwijl het hier veel leuker omgaan is met ook alles van Marrokko. Ik zit hier ook soms heel gezellig tussen de waterpijpen en de nesteas, en zijn allemaal normale leuke mensen. Veel leuker dan in Nederland. Omdat het steeds harder wordt en het, net als voor België, een Nederlands exportproduct lijkt te worden is ook hier vanalles aan het omslaan. En ik vind een hoop leuk, maar ik zou morgen ook nog wel graag rustig achter mijn bakkie olijven zitten. Ik was er nou net zo lekker veilig ver weg vandaan geëmigreerd.
100% een MitM attack.
De toestellen hadden duidelijk een update functie voor de software. Oftewel de chat applicaties ombouwen om geen E2E meer te gebruiken oftewel malware uitrollen onder de gebruikers om mee te lezen.
Raar dat die platformen hun "update mechaniek" niet op orde brengen na dat soortgelijke bedrijven uit de lucht gehaald worden.
Raar ook dat de gebruikers van deze services niet gewoon een ITer aanspreken en voor breed gebruikte opensource chat applicaties kiest.
Als dat het geval lijkt me dit zeer onwenselijk. Het recht om te hacken is vast niet bedoeld om de privacy van willekeurige mensen te schenden.
tijd ontwikkeld zijn en "onkraakbaar" waren zijn allang gekraakt.
Kun je inmiddels al in het grijze circuit een scannertje kopen wat gewoon werkt op C2000?
iS tOcH e2E vErSLeUteLd?
"Het was gehacked" .
Kun je eens uitleggen waarom je deze vier letters in de lucht gooit als 'aanvalsconcept' , op grond van welke opmerkingen in het persbericht ?
Heb je een goed beeld hoe de dienst opgezet was, hoe communicatie verliep, en precies waar in het plaatje zet jij de M in het midden neer - en waarom denk je dat dat is hoe het gegaan is ?
Server wordt gehacked, the signature keys van de applicatie worden gestolen door de politie of ook gebruikt door de politie waardoor de politie malafide push-updates met malware kan utivoeren naar elke telefoon die push updates kan ontvangen via de exclu app, daarna is het gewoon een kwestie van meekijken. Zelfde concept is ook toepast bij encrochat enzo.
100% een MitM attack.
De toestellen hadden duidelijk een update functie voor de software. Oftewel de chat applicaties ombouwen om geen E2E meer te gebruiken oftewel malware uitrollen onder de gebruikers om mee te lezen.
Die aanvallen noem je alleen geen MitM ...
Raar dat die platformen hun "update mechaniek" niet op orde brengen na dat soortgelijke bedrijven uit de lucht gehaald worden.
Wie zegt dat de updates vanaf het platform nog "ok" waren ?
Raar ook dat de gebruikers van deze services niet gewoon een ITer aanspreken en voor breed gebruikte opensource chat applicaties kiest.
Dat hebben ze vast gedaan - hoe en daar wie denk je nou dat dat platform gebouwd is ?
Maar hoe kunnen ze nou "gewoon een ITer" wel vertrouwen en zo'n platform niet ? En waar vinden ze precies de betrouwbare "gewoon een ITer" , die ook nog competent moet zijn ?
Als dat het geval lijkt me dit zeer onwenselijk. Het recht om te hacken is vast niet bedoeld om de privacy van willekeurige mensen te schenden.
En wat nou als er op zo'n platform alleen maar criminelen zitten, omdat niet-criminelen geen behoefte hebben om 130 euro
per maand uit te geven om alleen maar met een beperkt groepje te kunnen communiceren??
Alleen face to face koffie drinken
Coffeeshops die growers om mobiele nummers vragen is ook zo'n grap
Raar ook dat de gebruikers van deze services niet gewoon een ITer aanspreken en voor breed gebruikte opensource chat applicaties kiest.
Server wordt gehacked, the signature keys van de applicatie worden gestolen door de politie of ook gebruikt door de politie waardoor de politie malafide push-updates met malware kan utivoeren naar elke telefoon die push updates kan ontvangen via de exclu app, daarna is het gewoon een kwestie van meekijken. Zelfde concept is ook toepast bij encrochat enzo.
https://www.parool.nl/nieuws/recherchechef-andy-kraag-we-pakken-ze-bij-hun-achilleshiel-communicatie~b91ce2ee/
https://www.telegraaf.nl/nieuws/872629463/recherche-kraakt-opnieuw-crimi-telefoons
De Telegraaf viste achter het net. Volgens de NOS meldde Het Parool gistermiddag als eerste dat de politie Exclu had ontmanteld en aanhoudingen had verricht. De politie wilde toen nog niet inhoudelijk reageren. Ere wie ere toekomt.
https://www.parool.nl/amsterdam/politie-keek-vijf-maanden-mee-met-versleutelde-communicatie-criminelen-42-aanhoudingen~b9ce08e1a/
Als dat het geval lijkt me dit zeer onwenselijk. Het recht om te hacken is vast niet bedoeld om de privacy van willekeurige mensen te schenden.
Als een notaris/advocaat/arts/geestelijke deze software heeft aangeschaft en ook aan zijn clienten heeft aangeboden, heeft deze persoon niet een goed risico assessment uitgevoerd en is in iedergeval aansprakelijk voor de geleden schade (zie NIS-2). Deze functies hebben al hele andere (veilige/geborgde) communicatie middelen tot hun beschikking. Dus ik heb eerder medelijden met hun klanten die ze dit hebben aangesmeerd.
Als dat het geval lijkt me dit zeer onwenselijk. Het recht om te hacken is vast niet bedoeld om de privacy van willekeurige mensen te schenden.
Als je de site bekijkt, ruikt het namelijk al naar een niet legale toepassing.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
