ปฏิบัติการโล่โทรจัน
ปฏิบัติการ Trojan Shield (เขียนแบบมีสไตล์ว่า TRØJAN SHIELD) ซึ่งเป็นส่วนหนึ่งของปฏิบัติการ Ironsideเป็นความร่วมมือของหน่วยงานบังคับใช้กฎหมายจากหลายประเทศ ดำเนินการระหว่างปี 2018 ถึง 2021 เป็นปฏิบัติการล่อซื้อที่ดักฟังข้อความนับล้านข้อความที่ส่งผ่านแอปพลิเคชัน ส่งข้อความ บนสมาร์ทโฟน ที่ชื่อว่า ANOM (เขียนแบบมีสไตล์ว่าAN0MหรือΛNØM ) ซึ่งควรจะมีความปลอดภัย บริการ ANOM ถูกใช้กันอย่างแพร่หลายโดยอาชญากร แต่แทนที่จะให้การสื่อสารที่ปลอดภัยมันกลับเป็นม้าโทรจัน ที่ถูกเผยแพร่อย่างลับๆ โดย สำนักงานสอบสวนกลางของสหรัฐอเมริกา(FBI) และตำรวจสหพันธ์ของออสเตรเลีย (AFP) ทำให้พวกเขาสามารถตรวจสอบการสื่อสารทั้งหมดได้ ด้วยความร่วมมือกับหน่วยงานบังคับใช้กฎหมายอื่นๆ ทั่วโลก ปฏิบัติการนี้ส่งผลให้มีการจับกุมผู้ต้องสงสัยกว่า 800 คน ที่ถูกกล่าวหาว่าเกี่ยวข้องกับกิจกรรมทางอาชญากรรมใน 16 ประเทศ ในบรรดาผู้ถูกจับกุมนั้นมีสมาชิกที่ถูกกล่าวหาว่าเป็นมาเฟียอิตาลี ในออสเตรเลีย กลุ่ม อาชญากรรมจัดตั้งของแอลเบเนียชมรมมอเตอร์ไซค์นอกกฎหมาย แก๊งค้ายาเสพติดและกลุ่มอาชญากรรมจัดตั้งอื่นๆ
พื้นหลัง
การสอบสวนบริษัทส่งข้อความปลอดภัยสัญชาติแคนาดาชื่อPhantom Secureเริ่มขึ้นในปี 2017 FBI กล่าวหาว่าการสอบสวนพบว่า Phantom Secure จำหน่ายอุปกรณ์เข้ารหัสลับเฉพาะให้กับสมาชิกขององค์กรอาชญากรรมข้ามชาติ (TCO) เท่านั้น อุปกรณ์เข้ารหัสลับที่มีความแข็งแกร่งสูงนั้นเป็น "เกราะป้องกันการสอดแนมจากหน่วยงานบังคับใช้กฎหมายที่ไม่อาจเจาะทะลุได้" และเป็นที่ต้องการอย่างมากในกลุ่ม TCO ดังนั้นการปิดตัวลงของPhantom Secureในเดือนมีนาคม 2018 จึงทำให้เกิดช่องว่างสำหรับกลุ่ม TCO ที่ต้องการระบบทางเลือกสำหรับการสื่อสารที่ปลอดภัย
ในเวลาเดียวกันนั้น สาขา FBI ซานดิเอโกได้ทำงานร่วมกับบุคคลที่รู้จักกันในนามแฝงว่า "Afgoo" [ 4 ]ซึ่งกำลังพัฒนาอุปกรณ์เข้ารหัส "รุ่นใหม่" สำหรับใช้โดยเครือข่ายอาชญากร บุคคลดังกล่าวถูกตั้งข้อหาและให้ความร่วมมือกับ FBI เพื่อแลกกับการลดโทษ บุคคลดังกล่าวเสนอที่จะพัฒนา ANOM แล้วใช้ผู้ติดต่อของเขาในการแจกจ่ายให้กับ TCO ผ่านเครือข่ายที่มีอยู่[ 5 ] [ 6 ]อย่างไรก็ตาม ก่อนที่อุปกรณ์จะถูกนำไปใช้ FBI และ AFP ได้ สร้าง ช่องโหว่ในแพลตฟอร์มการสื่อสาร ซึ่งอนุญาตให้หน่วยงานบังคับใช้กฎหมายถอดรหัสและจัดเก็บข้อความขณะที่กำลังส่งข้อความ อุปกรณ์สื่อสารชุดแรกที่มี ANOM ถูกเสนอโดยผู้ให้ข้อมูลรายนี้ให้กับอดีตผู้จัดจำหน่าย Phantom Secure สามรายในเดือนตุลาคม 2018 [ 7 ]
FBI ตั้งชื่อปฏิบัติการนี้ว่า "Trojan Shield" [ 8 ]และ AFP ตั้งชื่อว่า "Ironside" [ 9 ] Europol ได้จัดตั้งหน่วยปฏิบัติการพิเศษ Greenlight ขึ้น[ 10 ]
การแจกจ่ายและการใช้งาน

อุปกรณ์ ANOM ประกอบด้วยแอปส่งข้อความที่ทำงานบน สมาร์ทโฟน Androidที่มี ROM แบบกำหนดเองที่เรียกว่า ArcaneOS ซึ่งได้รับการดัดแปลงเป็นพิเศษเพื่อปิดใช้งานฟังก์ชันปกติ เช่นการโทรด้วยเสียงอีเมลหรือบริการระบุตำแหน่งและมีการเพิ่มการสุ่มหน้าจอการป้อน PIN เพื่อสุ่มรูปแบบตัวเลข การลบข้อมูลทั้งหมดในโทรศัพท์หากป้อน PIN เฉพาะ และตัวเลือกสำหรับการลบข้อมูลทั้งหมดโดยอัตโนมัติหากไม่ได้ใช้งานเป็นระยะเวลาหนึ่ง[ 11 ]
แอปถูกเปิดโดยการป้อนการคำนวณเฉพาะลงในแอปเครื่องคิดเลข ซึ่งผู้พัฒนาGrapheneOS อธิบาย ว่าเป็น " การแสดงความปลอดภัย ที่น่าขบขัน " [ 11 ]จากนั้นแอปส่งข้อความจะสื่อสารกับอุปกรณ์อื่น ๆ ผ่านเซิร์ฟเวอร์พร็อกซี ที่ควรจะปลอดภัย ซึ่งยังคัดลอกข้อความที่ส่งทั้งหมดไปยังเซิร์ฟเวอร์ที่ควบคุมโดย FBI โดยที่ผู้ใช้แอปไม่รู้ตัว FBI สามารถถอดรหัสข้อความด้วยคีย์ส่วนตัวที่เกี่ยวข้องกับข้อความ โดยไม่จำเป็นต้องเข้าถึงอุปกรณ์จริง ๆ[ 6 ] [ 12 ]อุปกรณ์ยังมีหมายเลขประจำตัวคงที่ที่กำหนดให้กับผู้ใช้แต่ละราย ทำให้ข้อความจากผู้ใช้คนเดียวกันสามารถเชื่อมต่อถึงกันได้[ 12 ]
มีการแจกจ่ายอุปกรณ์ประมาณ 50 เครื่องในออสเตรเลียเพื่อทดสอบเบต้าตั้งแต่เดือนตุลาคม 2018 การสื่อสารที่ถูกดักฟังแสดงให้เห็นว่าอุปกรณ์ทุกเครื่องถูกใช้เพื่อกิจกรรมทางอาชญากรรม โดยส่วนใหญ่ถูกใช้โดยแก๊งอาชญากรที่มีการจัดตั้ง[ 6 ]มีการจัดส่งอุปกรณ์ประมาณ 125 เครื่องไปยังจุดส่งมอบต่างๆ ในสหรัฐอเมริกาในปี 2020 [ 13 ]
การใช้แอปแพร่กระจายผ่านการบอกต่อ[ 6 ]และยังได้รับการสนับสนุนจากเจ้าหน้าที่สายลับ[ 14 ]ผู้ค้ายาเสพติดHakan Ayikถูกระบุว่าเป็น "บุคคลที่ได้รับความไว้วางใจและสามารถเผยแพร่แพลตฟอร์มนี้ได้สำเร็จ" และโดยที่เขาไม่รู้ตัว เจ้าหน้าที่สายลับได้สนับสนุนให้เขาใช้และขายอุปกรณ์ในตลาดมืดซึ่งเป็นการขยายการใช้งานต่อไป[ 14 ] [ 15 ]หลังจากที่ผู้ใช้อุปกรณ์ร้องขอโทรศัพท์ขนาดเล็กและรุ่นใหม่กว่า อุปกรณ์ใหม่จึงได้รับการออกแบบและจำหน่าย บริษัทยังให้บริการลูกค้าและให้ความช่วยเหลือทางเทคนิคอีกด้วย[ 7 ] [ 11 ]ภาษาที่ใช้กันมากที่สุดในแอปคือภาษาดัตช์ เยอรมัน และสวีเดน[ 16 ]
หลังจากเริ่มต้นอย่างช้าๆ อัตราการกระจายของ ANOM ก็เพิ่มขึ้นตั้งแต่กลางปี 2019 ภายในเดือนตุลาคม 2019 มีผู้ใช้งานหลายร้อยคน ภายในเดือนพฤษภาคม 2021 มีอุปกรณ์ที่ติดตั้ง ANOM จำนวน 11,800 เครื่อง ซึ่งประมาณ 9,000 เครื่องกำลังใช้งานอยู่ นิวซีแลนด์มีผู้ใช้งานระบบสื่อสาร ANOM จำนวน 57 ราย[ 3 ]ตำรวจสวีเดนสามารถเข้าถึงการสนทนาจากผู้ใช้งาน 1,600 ราย โดยมุ่งเน้นการเฝ้าระวังผู้ใช้งาน 600 ราย[ 17 ]ยูโรโพลระบุว่ามีการรวบรวมข้อความ 27 ล้านข้อความจากอุปกรณ์ ANOM ในกว่า 100 ประเทศ[ 18 ]
มีความสงสัยในแอปอยู่บ้าง โดยโพสต์บล็อกนิรนามในเดือนมีนาคม 2021 เรียกแอปนี้ว่าเป็นการหลอกลวง[ 19 ] [ 20 ] [ 6 ]
ระเบียบวิธีปฏิบัติการบังคับใช้กฎหมาย
เอฟบีไอได้กล่าวอ้างดังต่อไปนี้:
2018
ช่องโหว่ที่ FBI สร้างขึ้นในระบบนั้น จะส่งสำเนาข้อความที่เข้ารหัสเพิ่มเติมของข้อความที่ผู้ใช้ ANOM ส่งไปยังเซิร์ฟเวอร์ของบุคคลที่สาม ซึ่ง FBI เรียกว่าเซิร์ฟเวอร์ "iBot" การตีความบทแก้ไขเพิ่มเติมที่สี่อาจทำให้โครงการนี้ตกอยู่ในอันตรายหากเซิร์ฟเวอร์ iBot ตั้งอยู่ในสหรัฐอเมริกา ดังนั้นเซิร์ฟเวอร์จึงจำเป็นต้องตั้งอยู่นอกเขตแดนของสหรัฐอเมริกา เซิร์ฟเวอร์แรกจะถอดรหัสข้อความที่คัดลอกมา ประมวลผลข้อมูลในข้อความ (ตำแหน่ง GPS ข้อความ ชื่อผู้ใช้/Jabber-ID รหัสผ่าน ฯลฯ) จากนั้นเข้ารหัสใหม่เพื่อส่งไปยังเซิร์ฟเวอร์ iBot ตัวที่สองซึ่งเป็น "ของ FBI"
2019
เนื่องจาก FBI ไม่สามารถเป็นเจ้าของโหนด iBot ตัวแรกได้ และไม่ได้รับอนุญาตให้รับข้อมูลใดๆ ที่ยึดมาได้เกี่ยวกับพลเมืองสหรัฐฯ พวกเขาจึงทำสัญญากับ AFP เพื่อดำเนินการโหนดแรกของเซิร์ฟเวอร์และประมวลผลข้อมูล (กฎหมายออสเตรเลียไม่ได้ให้การคุ้มครองพลเมืองเช่นเดียวกับกฎหมายสหรัฐฯ) ที่น่าถกเถียงคือ AFP ได้แบ่งปันข้อมูล "ทั่วไป" เกี่ยวกับการสนทนาจากข้อความ ANOM กับ FBI ในช่วงเวลานั้น แม้ว่าคำสั่งศาลของออสเตรเลียในการดักฟังการสื่อสารของ ANOM จะไม่อนุญาตให้แบ่งปันเนื้อหาดังกล่าวกับพันธมิตรต่างชาติก็ตาม
ฤดูร้อน ปี 2019
กล่าวกันว่า FBI ยังไม่ได้ตรวจสอบเนื้อหาที่ถอดรหัส ANOM อย่างเป็นทางการเลยจนถึงฤดูร้อนปี 2019 เพื่อหลีกเลี่ยงคำสั่งศาลของออสเตรเลีย FBI จำเป็นต้องขอ คำร้องขอ ความช่วยเหลือทางกฎหมายระหว่างประเทศ (MLAT) กับประเทศที่สาม ซึ่งการถ่ายโอนข้อมูลจะเป็นไปอย่างถูกกฎหมายตามกฎหมายของประเทศนั้นๆ แม้ว่าจะมีการดำเนินการมากมายเพื่อปกปิดตัวตนของประเทศที่สาม แต่ในที่สุดก็มีการเปิดเผยตัวตนของประเทศนั้นโดยสื่อมวลชนว่าเป็นประเทศลิทัวเนียในปี 2023 [ 21 ]
เอฟบีไอได้ทำงานร่วมกับลิทัวเนียตลอดช่วงฤดูใบไม้ร่วงปี 2019 อย่างไรก็ตาม เอฟบีไออ้างว่า iBots ได้กำหนดขอบเขตทางภูมิศาสตร์ให้กับข้อความทั้งหมดที่มาจากสหรัฐอเมริกา เพื่อป้องกันไม่ให้เซิร์ฟเวอร์ iBot2 ของเอฟบีไอทำการยึดข้อความโดยไม่ได้ตั้งใจ ซึ่งเป็นการละเมิดบทแก้ไขเพิ่มเติมที่สี่ของรัฐธรรมนูญ
7 ตุลาคม 2562 – 7 มกราคม 2563
ลิทัวเนียได้สร้างสำเนา iBOT (iBot3) ของเซิร์ฟเวอร์ iBOT2 ที่เป็นของ FBI และเริ่มรับข้อมูลจากเซิร์ฟเวอร์ iBOT2 ทุกๆ 2-3 วัน
โพสต์เมื่อวันที่ 7 มกราคม 2020
ข้อตกลง MLAT ฉบับใหม่และคำสั่งศาลจากลิทัวเนียอนุญาตให้ FBI สามารถรับข้อมูลผู้ใช้ ANOM ได้ทุกวันจันทร์ พุธ และศุกร์ จนถึงวันที่ 7 มิถุนายน 2021 ซึ่งครอบคลุมข้อมูลทั้งหมดที่เคยสร้างขึ้นโดยผู้ใช้ ANOM ทุกราย ยกเว้นผู้ใช้ 15 (หรือ 17) รายที่ใช้โทรศัพท์ในสหรัฐอเมริกา
การจับกุมและปฏิกิริยาตอบสนอง

ปฏิบัติการล่อซื้อสิ้นสุดลงด้วยการออกหมายค้นที่ดำเนินการพร้อมกันทั่วโลกในวันที่ 8 มิถุนายน 2021 [ 3 ]ยังไม่ชัดเจนนักว่าเหตุใดจึงเลือกวันที่นี้ แต่สำนักข่าวต่าง ๆ คาดการณ์ว่าอาจเกี่ยวข้องกับหมายค้นเพื่อเข้าถึงเซิร์ฟเวอร์ที่จะหมดอายุในวันที่ 7 มิถุนายน[ 6 ]นอกจากนี้ยังมีการคาดการณ์ว่าวันที่นี้ถูกเลือกเนื่องจากบทความในบล็อกนิรนาม – Anom Exposed [ 22 ] – ที่เผยแพร่เมื่อวันที่ 29 มีนาคม 2021 ซึ่งตั้งคำถามเกี่ยวกับความปลอดภัยของ Anom [ 23 ]เบื้องหลังของปฏิบัติการล่อซื้อและลักษณะข้ามชาติถูกเปิดเผยหลังจากการดำเนินการตามหมายค้น มีผู้ถูกจับกุมมากกว่า 800 คนใน 16 ประเทศ[ 24 ] [ 25 ] [ 1 ] ในบรรดาผู้ถูกจับกุมนั้นมีสมาชิกที่ถูกกล่าวหาว่าเป็น มาเฟียอิตาลีในออสเตรเลียองค์กรอาชญากรรมแอลเบเนียแก๊งมอเตอร์ไซค์นอกกฎหมาย กลุ่มค้ายาเสพติดและกลุ่มอาชญากรรมอื่น ๆ[ 24 ] [ 9 ] [ 26 ]ในสหภาพยุโรปการจับกุมได้รับการประสานงานผ่านทางยูโรโพล [ 27 ] มีการจับกุมเกิดขึ้นในสหราชอาณาจักรเช่นกัน แม้ว่าหน่วยงานอาชญากรรมแห่งชาติจะไม่เต็มใจที่จะให้รายละเอียดเกี่ยวกับจำนวนผู้ถูกจับกุม[ 28 ]
ของกลางที่ยึดได้ประกอบด้วยยาเสพติดเกือบ 40 ตัน (โคเคนกว่า 8 ตัน กัญชาและเรซินกัญชา 22 ตัน สารตั้งต้นยาเสพติดสังเคราะห์ 6 ตัน ยาเสพติดสังเคราะห์ 2 ตัน) ปืน 250 กระบอก รถยนต์หรู 55 คัน[ 1 ]และเงินสดมากกว่า 48 ล้านดอลลาร์สหรัฐในสกุลเงินต่างๆ และสกุลเงินดิจิทัล ในออสเตรเลีย มีผู้ถูกจับกุม 224 คนในข้อหาทั้งหมด 526 ข้อหา[ 26 ]ในนิวซีแลนด์ มีผู้ถูกจับกุม 35 คนและเผชิญกับข้อหาทั้งหมด 900 ข้อหา ตำรวจยึดทรัพย์สินมูลค่า 3.7 ล้านดอลลาร์สหรัฐ รวมถึงรถยนต์ 14 คัน ยาเสพติด อาวุธปืน และ เงินสด มากกว่า 1 ล้านดอลลาร์ สหรัฐ [ 2 ] [ 3 ]
ตลอดระยะเวลาสามปี มีเจ้าหน้าที่ตำรวจมากกว่า 9,000 นายจาก 18 ประเทศเข้าร่วมปฏิบัติการล่อซื้อ นายกรัฐมนตรีสก็อตต์ มอร์ริสัน ของออสเตรเลีย กล่าวว่าปฏิบัติการล่อซื้อครั้งนี้ "สร้างความเสียหายอย่างหนักต่อองค์กรอาชญากรรม" ยูโรโพลอธิบายว่าเป็น "ปฏิบัติการบังคับใช้กฎหมายครั้งใหญ่ที่สุดเท่าที่เคยมีมาเพื่อต่อต้านการสื่อสารที่เข้ารหัส" [ 24 ]
ในปี 2022 โจเซฟ ค็อกซ์นักข่าวของ Motherboardได้เผยแพร่เอกสารที่ระบุว่า FBI ได้รับข้อมูลข้อความผ่านความร่วมมือของประเทศที่ไม่ระบุชื่อภายในสหภาพยุโรป [ 29 ]
ออสเตรเลีย
อุปกรณ์ประมาณ 50 ชิ้นถูกขายในออสเตรเลีย ตำรวจสหพันธ์ออสเตรเลียจับกุมผู้ต้องสงสัย 224 ราย ยึดอาวุธปืน 104 กระบอก และยึดเงินสดและทรัพย์สินมูลค่ากว่า 45 ล้านดอลลาร์ออสเตรเลีย[ 30 ]
เยอรมนี
ในเยอรมนี กิจกรรมของตำรวจส่วนใหญ่อยู่ในรัฐเฮสเซซึ่งมีการจับกุมผู้ต้องสงสัย 60 คนจากทั้งหมด 70 คนทั่วประเทศ[ 31 ]ตำรวจได้ตรวจค้นสถานที่ 150 แห่ง และในหลายกรณีต้องสงสัยว่าเกี่ยวข้องกับการค้ายาเสพติด[ 32 ]
เนเธอร์แลนด์
ในประเทศเนเธอร์แลนด์ ตำรวจแห่งชาติเนเธอร์แลนด์จับกุมผู้คน 49 คนขณะที่กำลังสืบสวนโรงงานผลิตยาเสพติดและแหล่งซ่อนยาเสพติด 25 แห่ง ตำรวจยังยึดอาวุธปืน 8 กระบอก ยาเสพติดจำนวนมาก และเงินสดมากกว่า 2.3 ล้านยูโร[ 16 ]
สวีเดน
ในสวีเดน มีผู้ถูกจับกุม 155 คนในปฏิบัติการนี้[ 17 ]ตามรายงานของตำรวจในสวีเดนซึ่งได้รับข้อมูลข่าวกรองจาก FBI ในช่วงแรกของปฏิบัติการ พบว่าผู้ต้องสงสัยหลายคนอยู่ในสวีเดนลินดา สตาฟหัวหน้าหน่วยข่าวกรองของตำรวจสวีเดนกล่าวว่า "ผู้ใช้ในสวีเดนมีความโดดเด่นตรงที่มีอัตราการก่ออาชญากรรมรุนแรงที่เชื่อมโยงกับสวีเดนสูงกว่า" [ 33 ]
สหรัฐอเมริกา
หมายค้นฉบับแรกได้รับอนุมัติจากผู้พิพากษาในเดือนพฤษภาคม พ.ศ. 2564 ในตอนแรกไม่มีการจับกุมใดๆ ในสหรัฐอเมริกาเนื่องจากการตีความแก้ไขเพิ่มเติมครั้งที่ 4 ที่ป้องกันไม่ให้หน่วยงานบังคับใช้กฎหมายเก็บรวบรวมข้อความจากบุคคลในประเทศ[ 34 ]อย่างไรก็ตามกระทรวงยุติธรรมของสหรัฐอเมริกาได้ฟ้องร้องบุคคล 17 คน (ทั้งหมดเป็นชาวต่างชาติ) [ 35 ]ภายใต้ พระราชบัญญัติองค์กรที่ มีอิทธิพลและทุจริต (Racketeer Influenced and Corrupt Organizations Act)สำหรับการมีส่วนร่วมใน "องค์กร ANOM" ซึ่งเผยแพร่อุปกรณ์ดังกล่าว[ 36 ]
การท้าทายทางกฎหมาย
ข้อมูล ณ เดือนเมษายน พ.ศ. 2566 มีการฟ้องร้องคดีหลายคดีในออสเตรเลียเพื่อท้าทายความชอบธรรมของการปฏิบัติการล่อซื้อของ ANOM คำพิพากษาในคดีหนึ่งที่ศาลฎีกาแห่งรัฐเซาท์ออสเตรเลียได้ตัดสินให้ตำรวจเป็นฝ่ายชนะ[ 37 ]แม้ว่าคำพิพากษานั้นจะถูกอุทธรณ์ตั้งแต่เดือนพฤศจิกายน 2023 [ 38 ] [ 39 ]
ดูเพิ่มเติม
- EncroChat – เครือข่ายที่หน่วยงานบังคับใช้กฎหมายแทรกซึมเข้าไปเพื่อสืบสวนอาชญากรรมorganised crimeในยุโรป
- Ennetcom – เครือข่ายที่ถูกทางการเนเธอร์แลนด์ยึด และใช้ในการจับกุมผู้ต้องหา
- Sky Global – ผู้ให้บริการเครือข่ายและบริการด้านการสื่อสาร ซึ่งมีสำนักงานใหญ่ตั้งอยู่ที่เมืองแวนคูเวอร์ ประเทศแคนาดา