NEKADA najsigurnija platforma za kriptiranu komunikaciju koja je bila omiljena među pripadnicima organiziranog kriminala diljem svijeta postala je njihova najveća noćna mora. Iako Sky ECC aplikaciju kriminalci ne koriste već tri godine, policijske agencije i dalje analiziraju milijune dešifriranih poruka, što je dovelo do nove policijske akcije na području Hrvatske.

Danas je u akciji USKOK-a i PNUSKOK-a uhićen djelatnik Zagreb Parkinga koji je kriminalcima preko Sky ECC aplikacije odavao podatke o automobilima.

Uhićen je, doznaje Index, nakon što su istražitelji analizirali poruke iz dešifrirane Sky ECC baze i povezali ga s korisnicima iz mreže Nenada Petraka, jednog od vodećih ljudi domaće narko-scene.

Što je Sky ECC?

Sky ECC kriptirana aplikacija bila je mjesto na kojem su pripadnici više od 300 svjetskih kriminalnih organizacija razmjenjivali poruke i dogovarali "poslove", od ubojstava i trgovine drogom do trgovine oružjem i ljudima.

Kriminalci su vjerovali da je njihova komunikacija potpuno sigurna i neprobojna, što je bilo točno sve do početka 2021. godine. Tada su belgijske, nizozemske i francuske policijske snage, uz asistenciju Europola i Eurojusta, uspjele hakirati ovu platformu koja je slovila kao najsigurnija platforma za razmjenu poruka.

Osnivač aplikacije Jean-François Eap iz Kanade bio je toliko uvjeren u sigurnost svojeg proizvoda da je nudio nagradu od četiri milijuna dolara svakome tko uspije razbiti njihovu enkripciju u roku od 90 dana. Ironično, upravo je proboj te neprobojne zaštite doveo do najveće međunarodne policijske akcije protiv organiziranog kriminala u novijoj povijesti.

Tehnička strana kriminalne komunikacije

Sky ECC nije bila obična aplikacija dostupna svima. Mogla se instalirati samo na određene modele telefona, poput iPhonea, BlackBerryja i Google Pixela. Korisnici su morali kupiti posebno modificirane uređaje i SIM kartice, a zatim platiti licencu za korištenje aplikacije čije su se cijene kretale od 600 eura za tromjesečno korištenje do 2.200 eura za godišnju licencu.

Instalacija aplikacije trajala je svega 5-10 minuta prema uputama koje bi korisnik dobio uz licencu.

Aplikaciji se nije moglo pristupiti bez posebne lozinke, a sadržavala je napredne sigurnosne značajke poput samouništavajućih poruka, lažne lozinke i tajnog režima rada. Način zaštite poruka bio je poseban jer su "ključevi" poruka bili kraći, ali jednako snažni kao i drugi načini enkripcije, što je omogućavalo brzu razmjenu poruka koje je bilo teško dekriptirati.

Radila je isključivo na uređajima s onemogućenim kamerama, mikrofonima, GPS-om i pristupom internetu. Poruke su bile end-to-end enkriptirane, s mogućnošću automatskog brisanja nakon zadanog vremena, a sustav je uključivao i “panic” lozinku koja bi trenutno izbrisala sve podatke na uređaju.

Globalne posljedice razbijanja Sky ECC-a

Nakon što su istražitelji uspjeli provaliti enkripciju Sky ECC-a, otkriveno je više od 70.000 aktivnih uređaja diljem svijeta, najviše u Europi, Sjevernoj i Centralnoj Americi, posebno u Kolumbiji, te na Bliskom istoku. Posljedice razbijanja Sky ECC-a bile su uhićenja tisuća osoba i pokretanje stotina istraga koje su dovele do optužnica i suđenja diljem Europe.

U Srbiji je uhićena zloglasna skupina Veljka Belivuka, u Crnoj Gori je spriječen atentat na specijalnog tužitelja za organizirani kriminal, a u Bosni i Hercegovini je otkriveno oko 2.000 korisnika ove aplikacije, uključujući policajce, suce, odvjetnike i političare.

Prema podacima Europola, aplikaciju je koristilo više od 170.000 korisnika, od čega tisuće u Belgiji, Nizozemskoj i Francuskoj. Uređaji s instaliranom aplikacijom prodavali su se po cijeni i do 2.000 eura, a često su ih distribuirale kriminalne mreže same.

Sky ECC danas više ne postoji u legalnoj formi, no sigurnosne službe upozoravaju da slični sustavi i dalje kruže kriptomrežama i darknetom, a potraga za sljedećom “neprobojnijom” aplikacijom već je u tijeku.