Hvis du er en kriminell, har FBI i all hemmelighet samlet GPS-dataene dine fra mobiltelefonen din

Anom, et kryptert telefonselskap som markedsføres til kriminelle som FBI i all hemmelighet overtok, tok i det skjulte opp hver melding som ble sendt av telefonens brukere. Men den virkelig globale undercover-operasjonen hadde en annen hemmelighet: Telefonene samlet også brukernes nøyaktige GPS-posisjon og overførte den informasjonen til myndighetene, ifølge flere dokumenter gjennomgått av Motherboard.

Nyhetene gir mer klarhet om omfanget og mulighetene til bakdøren administrert av FBI. Så langt operasjonen, kjent som Trojan Shield i USA og Ironside i Australia, har ført til hundrevis av arrestasjoner over hele verden og forstyrret organisert kriminalitet, med store narkotikasmuglere nå enten arrestert eller på flukt.

Et dokument gjennomgått av Motherboard er et sett med tusenvis av sider med Anom-meldinger sendt av en angivelig narkotikasmugler som ble arrestert under operasjonen. Ved siden av mange av meldingene, som er sortert i et regneark, er den angivelige GPS-posisjonen til telefonen registrert da meldingen ble sendt. Dette inkluderer også når den påståtte menneskehandleren sendte et bilde eller annet filvedlegg over Anom-plattformen.

Et notat skrevet av myndighetene som fulgte med materialet sier at Anom-systemet ble designet for å alltid registrere denne stedsinformasjonen med meldingsdataene. Noen ganger klarte ikke systemet å registrere disse dataene, legger notatet til. Men under operasjonen bekreftet myndighetene i flere tilfeller at de vellykket høstede GPS-koordinatene generelt er pålitelige, fordi de samsvarer nøyaktig med stedsdata samlet inn på andre måter, heter det i notatet. Det, og det er også mange tilfeller der det faktiske innholdet i meldingen, for eksempel et bilde, stemmer overens med GPS-dataene, legger den til.

Hovedkortet fikk også en serie skjermbilder som hevder å vise GPS-koordinater som overføres fra Anom-enheter i systemets backend-infrastruktur.

I en markedsføringsmelding som Anom-selgere sendte til potensielle og nye kunder og innhentet av Motherboard, sa Anom at telefonene deres ikke bare hadde plasseringstjenester deaktivert, men at all kode som styrte bruken deres ble fjernet fra Anoms tilpassede operativsystem kalt ArcaneOS.

I innstillingene for en Anom-enhet hentet av hovedkort, er det ingen mulighet for å slå posisjonstjenester på eller av. For brukeren ser det ut til at telefonene ikke samler inn eller bruker plasseringsinformasjon i det hele tatt.

I 2018, FBI arresterte Vincent Ramos, administrerende direktør for Phantom Secure, som var en etablert leverandør i kryptert telefonindustrien. Etter den arrestasjonen tilbød en konfidensiell menneskelig kilde (CHS) FBI sitt eget krypterte telefonfirma i utvikling kalt Anom, Hovedkort rapportert i juli. Myndighetene og CHS introduserte deretter bakdøren for å fange opp brukernes meldinger i hemmelighet.

Etter nedleggelsen av Phantom Secure, flyttet kriminelle til andre plattformer, inkludert Anom. Så i 2020 og 2021 startet europeiske myndigheter tekniske operasjoner mot to andre leverandører kalt Encrochat og Sky. Det amerikanske justisdepartementet tiltalte også Skys administrerende direktør Jean-François Eap. Etter begge disse operasjonene, som hver mottok hundrevis av millioner meldinger fra de respektive plattformene, migrerte flere brukere til Anom, og katapulerte populariteten i den kriminelle underverdenen. Til slutt var Anom et globalt selskap med rundt 11,800 XNUMX telefoner, ifølge rettsprotokoller.

I desember Hovedkortet publiserte materiale fra selve Anom, inkludert en video av en Anom-selger som laster telefoner med ArcaneOS. Andre filer viste byråkratiet og strukturen til Anom: Arbeidere registrerte antall enheter som skulle sendes til forskjellige land og til hvilke distributører, for eksempel 200 telefoner til en selger i Australia, eller 60 for en annen i Sverige. Rettsprotokoller sier at CHS kontrollerte distribusjonen av Anom-enheter i samråd med FBI.

Les hele historien her ...