加拿大警方是怎样获得黑莓加密秘钥的?

简介:

作为第一个提供端到端加密法的手机制造商,黑莓手机以其在移动安全方面的建树知名。然而近来的报道揭露这家公司自2010年以来在其一款设备上给执法部门提供后门。

来自Vice News 的文章宣称自2010年,PCMP已经掌握了黑莓手机的全局解密秘钥。

报道中写到RCMP(加拿大皇家骑警)利用其主秘钥拦截破译了超过100万的加密信息,保护了BBM(BlackBerry Messenger)服务。

img-1113-lafaabave4v.jpg

统一加密秘钥保护全体消费者

黑莓手机的安全原理:公司使用统一的全局性加密秘钥来保护消费者,然而此种加密秘钥的产生来自于公司服务器。

PCMP在2011年一起谋杀案庭审当中透露他们成功解锁将近100万在黑莓设备中传递的信息,而这些设备的原理就是这些看上去合理的秘钥。

重要的问题来了:到底RCMP是如何得到秘钥的?

PCMP和检察官并未公开表示警方是通过何种手段获得可以破译这些信息的秘钥。此外,报道并未给出令人满意的答案,不过最合理的答案可能是黑莓公司本身提供给加拿大当局这些秘钥。

此外,关注的重点还在于当前RCMP是否仍旧拥有秘钥。

在PCMP调查项目“Project Clemenza”(与黑手党有关的谋杀)结束后,黑莓更换其全局加密秘钥。然而RCMP仍旧有能力破译BBM 信息。

在近来苹果公司与FBI就设备加密方面的争论中,苹果公司拒绝遵从执法部门,在其手机中开发后门程序,给一众技术公司树立了标杆。

FBI可以用其他方法入侵苹果手机,然而苹果公司尽力保护消费者隐私,此外也不会交出其设备中的后门给执法机构,然而黑莓公司做法却是相反

在这件事上,或许黑莓公司还欠公众一个解释。

原文发布时间为:2016-04-20

本文作者:FreeBuf

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。


相关文章
|
10月前
|
云安全 安全 数据建模
《数字证书:互联网世界的"身份证"与"防盗门"》 ——揭秘网络安全背后的加密江湖
在2023年某深夜,上海陆家嘴金融公司机房遭遇黑客攻击,神秘青铜大门与九大掌门封印的玉牌突现,阻止了入侵。此门象征数字证书,保障网络安全。数字证书如验钞机识别假币,保护用户数据。它通过SSL/TLS加密、CA认证和非对称加密,构建安全通信。证书分为DV、OV、EV三类,分别适合不同场景。忽视证书安全可能导致巨额损失。阿里云提供一站式证书服务,助力企业部署SSL证书,迎接未来量子计算和物联网挑战。
|
12月前
|
安全 算法 网络协议
【网络原理】——图解HTTPS如何加密(通俗简单易懂)
HTTPS加密过程,明文,密文,密钥,对称加密,非对称加密,公钥和私钥,证书加密
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
225 10
|
12月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
234 10
|
12月前
|
SQL 安全 网络安全
网络安全漏洞、加密技术与安全意识的知识分享
随着互联网的普及,网络安全问题日益严重。本文将介绍网络安全漏洞的概念、类型和防范措施,以及加密技术的原理和应用。同时,强调提高个人和企业的安全意识对于防范网络攻击的重要性。
358 7
|
存储 安全 算法
揭秘网络安全的盾牌与矛:漏洞防护与加密技术的较量
在数字化时代的棋局中,网络安全是每个参与者必须面对的挑战。本文将深入探讨网络安全中的两个关键角色——漏洞与加密技术。通过分析最新的安全漏洞案例,我们揭示网络攻击者如何利用这些漏洞进行破坏。同时,我们将展示加密技术如何成为保护数据不被窃取的强大盾牌。文章还将讨论提升个人和企业的安全意识的重要性,并通过实际的代码示例,展示如何在实践中应用这些知识来加强我们的网络防线。
|
12月前
|
存储 安全 网络安全
网络安全的盾与剑:漏洞防御与加密技术的实战应用
在数字化浪潮中,网络安全成为保护信息资产的重中之重。本文将深入探讨网络安全的两个关键领域——安全漏洞的防御策略和加密技术的应用,通过具体案例分析常见的安全威胁,并提供实用的防护措施。同时,我们将展示如何利用Python编程语言实现简单的加密算法,增强读者的安全意识和技术能力。文章旨在为非专业读者提供一扇了解网络安全复杂世界的窗口,以及为专业人士提供可立即投入使用的技术参考。
194 4
|
12月前
|
监控 安全 网络安全
网络安全与信息安全:漏洞、加密与意识的交织
在数字时代的浪潮中,网络安全与信息安全成为维护数据完整性、保密性和可用性的关键。本文深入探讨了网络安全中的漏洞概念、加密技术的应用以及提升安全意识的重要性。通过实际案例分析,揭示了网络攻击的常见模式和防御策略,强调了教育和技术并重的安全理念。旨在为读者提供一套全面的网络安全知识框架,从而在日益复杂的网络环境中保护个人和组织的资产安全。