Kako kriminalne združbe komunicirajo v dobi umetne inteligence

Ko pomislimo na komunikacijo kriminalcev, imamo v glavi pogosto filmske podobe: telefonske govorilnice, uničevanje kartic SIM ali šifrirane besede v telefonskih pogovorih. Vendar je realnost bistveno bolj sofisticirana. Danes najvarnejša sporočila niso tista, ki so šifrirana, ampak tista, ki nikoli niso bila poslana.

Kriminalne združbe so prve, ki posvojijo nove tehnologije. Ne zato, ker bi bile tehnološki navdušenci, temveč zaradi evolucijske nuje – preživetje njihovih operacij je odvisno od tega, da so vedno korak pred organi pregona.

Spodaj je nekaj metod, ki so spremenile digitalno podzemlje v nočno moro za preiskovalce.

1. Fenomen “Typing…”: Komunikacija brez vsebine

Ena najbolj zastrašujočih novosti je uporaba indikatorjev aktivnosti kot komunikacijskega kanala (t.i. Covert Timing Channels).

Kako to deluje v praksi?

V aplikacijah, kot so WhatsApp, Signal ali iMessage, se, ko začnete pisati, pri prejemniku pojavi oblaček s tremi pikami ali napis “typing…”. Kriminalne združbe so ugotovile, da lahko ta signal modulirajo.

• Primer: Oseba A začne pisati in neha. Indikator se prižge in ugasne.
• Kodiranje: Dolžina “pisanja” in dolžina pavze lahko predstavljata binarno kodo (0 in 1) ali Morsejevo abecedo. Na ta način se lahko prenesejo kratka sporočila ali številka, kratka koda. V kolikor se sodelujoči predhodno dogovorijo za uporabo šifer, ki imajo svoj vsebinski pomen, je dovolj zgolj sporočiti nekaj številk in črk pa prejemnik ve, kaj ste želeli povedati. Recimo:
  • 3 sekunde pisanja = Pika.
  • 9 sekund pisanja = Črtica.
• Rezultat: Sporočilo je preneseno, vendar oseba A nikoli ne pritisne “Pošlji”. Sledov ni.

Zakaj je to nočna mora za policijo?

1. Ni vsebine: Tudi če policija zaseže telefon, v zgodovini pogovorov ni nobenega sporočila.
2. Obhod enkripcije: End-to-end enkripcija (E2EE) ščiti vsebino sporočila. Tu vsebine ni. Signalizacija o pisanju je del metapodatkov, ki se pogosto ne beležijo na enak način kot sporočila.
3. Pravna praznina: Večina odredb za prisluškovanje ali zaseg podatkov se nanaša na vsebino komunikacije ali prometne podatke (kdo, kdaj, komu). Indikator kucanja v realnem času pogosto pade skozi sito trenutne zakonodaje in tehničnih zmožnosti prestrezanja.

2. Dedicirana šifrirana omrežja (Nasledniki Sky ECC in EncroChat)

Po padcu velikih omrežij, kot sta bila Sky ECC in EncroChat, se trg ni ustavil, ampak fragmentiral. Kriminalci ne uporabljajo več nujno komercialnih telefonov s standardnimi aplikacijami. Kako si pomagajo? Nekaj primerov.

• Ghost Phones: To so naprave, ki so fizično spremenjene. Odstranjeni so mikrofoni, GPS moduli in kamere.
• Custom OS: Na njih teče prikrojen operacijski sistem (pogosto Android), ki nima dostopa do Google storitev. Videti je kot navaden kalkulator ali aplikacija za novice, v ozadju pa se skriva šifriran komunikacijski sistem.
• Panic Button: Če uporabnika ustavi policija, lahko z vnosom posebne kode telefon v trenutku izbriše celoten pomnilnik (Wipe).

3. Digitalna steganografija: Skrivanje pred očmi

Steganografija je umetnost skrivanja sporočila znotraj drugega, na videz nedolžnega sporočila ali datoteke.

• Praktični primer: Kriminalec na javnem forumu ali družbenem omrežju objavi fotografijo sončnega zahoda. Za človeško oko je to le slika.
• Tehnično ozadje: Z uporabo posebnih algoritmov so v bitni zapis slike (najmanj pomembne bite pikslov) vstavljeni podatki – koordinate pošiljke droge ali navodila za likvidacijo.
• Prednost: Policija vidi milijone slik na internetu. Nemogoče ali vsaj zelo težko je vedeti, katera slika nosi tovor (payload), če nimaš ključa za dešifriranje. To metodo danes sicer optimizirajo z umetno inteligenco, ki poskrbi, da spremembe v sliki niso statistično zaznavne (t.i. AI-based Steganography).

4. Metoda “Digitalni mrtvi nabiralnik” (Dead Drops)

Ta metoda je stara, a še vedno izjemno učinkovita zaradi svoje preprostosti.

• Koncept: Dve osebi imata geslo za isti e-poštni predal (npr. Gmail ali ProtonMail).
• Izvedba: Oseba A napiše sporočilo in ga shrani v Osnutke (Drafts). Ne pošlje ga. Oseba B se prijavi iz druge lokacije, prebere osnutek in ga izbriše.
• Zakaj deluje? Ker e-pošta nikoli ne potuje preko omrežja med strežniki, je veliko težje prestreči “promet”. Vse se zgodi znotraj strežnika ponudnika. Če ponudnik ne beleži vsakega urejanja osnutka (kar je podatkovno potratno), sledi hitro izginejo.

5. Igralniške platforme in “In-Game” klepeti

Kriminalci se selijo tja, kjer je “hrup”. Spletne igre (Fortnite, WoW, CoD) in platforme kot Discord generirajo ogromne količine podatkovnega prometa, kamor se lahko skrije tudi drugačen klepet.

• Metoda: Dogovori potekajo preko glasovnega klepeta med igranjem igre.
• Problem za nadzor: Da bi policija to našla, bi morala snemati in analizirati milijone ur pogovorov najstnikov, ki igrajo igre. To je iskanje igle v kopici sena, ki nenehno raste. Poleg tega je jezik v igrah poln slenga, ki zmede avtomatske prevajalnike in sisteme za prepoznavo ključnih besed.
• Kombinacija kanalov. Dodatno stopnjo zaščite se lahko zagotovi tako, da na eni platformi nekdo sporoči zgolj del vsebine, preostanek pa se nahaja na drugi nepovezani platformi. Šele združitev obeh informacij nudi vpogled v dejansko vsebino. V tem primeru je lahko en kanal zgolj “smerokaz”, kam naj prejemnik informacije pogleda za dejansko vsebino ali pa je preko ene platforme sporočen ključ za deenkripcijo vsebine, ki zaščitena obstaja shranjena nekje drugje.

Zakonodajni in tehnološki prepad

Problemov ne manjka. Poleg novih metod, vse večje podpore umetne inteligence in tudi paradržavnih akterjev, ki imajo praviloma dostop do najbolj naprednih tehnologij varovanja komunikacije, je problem tudi v zakonodaji. Večina demokratičnih držav, sploh v EU, močno varuje zasebnost ljudi in ima vrsto varovalk, omejitev, ki otežujejo delo policiji in obveščevalnim službam. Nadzor je le težko množičen, neusmerjen v specifične tarče in zares učinkovit. Zato si lahko mislimo, da veliko ostane “pod radarjem”. V teh primerih sicer pomaga sodelovanje med organi pregona in službami iz držav, kjer druga drugi pomagajo včasih zaobiti kakšno omejitev tako, da identificirajo tarčo, od tam pa je tudi legalen nadzor lažje dosegljiv. Skratka, če ne želimo družbe nadzora se sprijaznimo, da to koristi kriminalnim aktivnostim.

1. Zastareli koncepti: Zakonodaja (ZKP) še vedno operira s pojmi, kot so “prisluškovanje telefonskemu priključku”. Danes kriminalec ne “kliče”. On generira podatkovni paket, ki je šifriran, skrit v sliki, ali pa modulira status povezave.
2. Problem “Going Dark”: Tudi če policija zakonito zaseže komunikacijo, je ta pogosto neuporabna zaradi močne enkripcije. Brez fizičnega dostopa do naprave in gesla (ki ga osumljenec pogosto ni dolžan izdati zaradi privilegija zoper samoobtožbo), so podatki izgubljeni.
3. UI kot orodje kriminala: Kriminalci bodo kmalu uporabljali (in verjetno že uporabljajo) UI bote, ki avtomatsko generirajo na tisoče lažnih sporočil (“šum”), da bi prikrili tisto eno pravo sporočilo. Policijski analitiki bodo brez UI orodij popolnoma preplavljeni.

Komunikacija kriminalnih združb je prešla iz faze skrivanja vsebine (šifriranje) v fazo skrivanja obstoja komunikacije (obfuscation).

Metoda “typing…”, steganografija in digitalni mrtvi nabiralniki kažejo na to, da tehnologija sama po sebi ni dobra ali slaba – je le orodje. Trenutno stanje kaže, da zakonodaja, ki temelji na reaktivnem pristopu in birokratskih procedurah iz dobe stacionarne telefonije, preprosto ne more dohajati proaktivne in agilne narave tehnološkega kriminala.

Brez posodobitve posodobitve pooblastil za digitalno preiskovanje (npr. dovoljenje za namestitev trojanskih konjev na naprave osumljencev pod strogim nadzorom sodišča) in vlaganja v forenzično UI, bo bitka z organiziranim kriminalom v prihodnosti bitka z duhovi. Tistimi, ki so najmanj vešči. Ostalih pa sploh ne bo možno zaznati.