DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

U našem digitalnom dobu tehnološki pametnih protivnika, zaboravljamo da postoji potreba za korištenjem fizičkog nadzora mete stare škole. Mnoge organizacije koriste timove za nadzor, bilo interne u vladinim agencijama ili angažovane eksterno za obavljanje određenog zadatka. Mete ovih grupa kreću se od osumnjičenih za terorizam do ljudi optuženih za lažna potraživanja od osiguranja.

Iako većina ljudi misli da nikada neće biti pod prismotrom, neke profesije povećavaju ovu vjerovatnoću. Na primjer, ako ste novinar koji se sa svojim izvorima sastaje samo licem u lice, možete postati meta nadzora, posebno ako je izvor uzbunjivač ili ima informaciju koju njegov poslodavac ne želi dati. Takođe, ne smatrajte neverovatnom mogućnost špijuniranja hakera, pentestera, govornika ili učesnika DEFCON-a.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Ovi nadzorni timovi nisu usamljeni privatni istražitelji koji sjede u svojim kolima na kraju ulice u kojoj živite, već visoko obučeni pojedinci čiji je posao ostati neotkriven. Oni posmatraju, identifikuju vaše kontakte i dokumentuju sve što vide ili čuju. Oni imaju tendenciju da izgledaju kao ljudi koje ne biste mogli opisati da ih pitate. Njihove metode nadzora su se vrlo malo promijenile tokom decenija jer te metode zapravo funkcionišu.

Ovaj izvještaj se fokusira na tehnike mobilnog i pješačkog nadzora koje koriste takve grupe. Govornici će savjetovati kako da utvrdite da li vas promatraju i kako možete otežati život ovim posmatračima.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 1

Napominjem da novi studenti nadzora vole da koriste nezvanične uniforme. Čini se da se svi različito oblače, ali izgledaju isto, kao na ovom toboganu - plave farmerke i crne jakne.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Ovako su bili obučeni prvog dana treninga. Međutim, stečenim iskustvom i znanjem, prestaće da se oblače na ovaj način. Dok su u pješačkom nadzoru, operativci moraju održavati jedni druge u kontaktu. Za to koriste bežične slušalice - kapsule koje se stavljaju u uho i koje se ne vide iz daljine. Ako imate velike uši kao ja, nećete videti ništa dok se ne približite posmatraču.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Morate primati signale na slušalicu, a za to koriste antenu - indukcijsku petlju u obliku žice s mikrofonom koja se nosi oko vrata.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Data antena se obično nalazi ispod odeće na leđima i visi preko ramena tako da formira konturu u obliku slova T. Na slajdovima vidite takvu antenu i kompletan set za radio komunikaciju za nožne posmatrače.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Sve je skriveno ispod odeće, tako da nećete videti dugmad ispod rukava ili žice koje vire iz uha. Komplet se nosi u posebnom prsluku, na čijoj se jednoj strani nalazi radio, a na drugoj - baterije, kako bi se uštedio prostor i bio udoban za nošenje ispod obične košulje.
Hajde da pričamo o odeći. Posmatrači će koristiti kamuflažu mijenjajući svoj izgled. Ovaj slajd prikazuje veoma stare fotografije iz arhiva Štazija, tajne policije DDR-a. Sasvim je moguće da će članovi grupe za nadzor i danas koristiti perike, lažne brkove i tamne naočale. Ponekad izgleda komično, ali ova promjena izgleda funkcionira.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

SecuritySense: govorimo o tome da zahvaljujući promjeni obrisa figure, momci na slajdu izgledaju potpuno drugačije, uprkos tome što nose iste majice. Mijenjamo konture naše figure i vrlo lako nestajemo u gomili.

Agent X: Jedan od problema s promjenom izgleda posmatrača je ograničeno vrijeme za takve manipulacije. Ljudi koji se špijuniraju veoma dobro pamte svoje progonitelje. I tu se često događa greška kada operater nadzora potpuno promijeni izgled, ali ostavi svoj omiljeni udoban par cipela. Ako putujete javnim prevozom, pažljivo razmislite o svojim suputnicima. Lako ćete uočiti dio odeće posmatrača koji se nije promenio.

SecuritySense: razmislite o tome koliko često gledate muške cipele?

Agent X: ljudi vole svoje ručne satove i navikavaju se na njih, a bivši vojnici vole da nose taktičke modele. Takvi posmatrači često zaborave da ih skinu kada im se izgled promeni, pa ako vidite sumnjivu osobu, bolje pogledajte njen sat. Oni mogu biti isti kao i osobe koja vas je proganjala, a koja je ranije izgledala potpuno drugačije. Isto važi i za nakit - burme, ogrlice, minđuše.

Pretpostavimo da su posmatrači iza vas. Šta će oni učiniti?

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Najvjerovatnije će implementirati standardni obrazac ABC nadzora. Ovdje postoji direktno vizualno posmatranje, u kojem uvijek postoji samo jedna osoba A direktno iza mete, koja drži metu na vidiku. Prati ga drugi posmatrač B, spreman da krene u suprotnom smeru ako je potrebno ako se meta okrene i vrati nazad. U tom slučaju, prvi posmatrač će je pustiti da prođe pored njega i krene dalje, a zatim, kada drugi posmatrač zauzme njegovo mesto, on će se okrenuti i zauzeti njegovo mesto. Treći posmatrač C prati paralelno sa metom na suprotnoj strani ulice ili sporednom stazom, malo iza mete, tako da ako okrene glavu u stranu, gonjena osoba ne bi mogla da ga vidi. Ova šema se ne može implementirati sa jednim ili dva posmatrača.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Meta tada skreće iza ugla, staje i čeka da vidi da li ga neko prati. Posmatrač C na suprotnoj strani ulice to vidi i obavještava neposrednog progonitelja cilja A da je prestala da se kreće. Čim promatrana osoba nastavi put, agent C će to prijaviti i potjera će se nastaviti. U ovom slučaju, agent A, koji prati odmah iza mete, prelazi na drugu stranu ulice i preuzima ulogu agenta C, agent C prelazi ulicu i smjesti se odmah iza mete, igrajući ulogu A, a agent B nastavlja da ostaje iza svih.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Nakon reorganizacije na ovaj način, grupa će nastaviti da prati cilj. U grupi za nadzor može biti 14 ili 15 ljudi i oni će stalno mijenjati svoju lokaciju kako bi ograničili mogućnost mete da otkrije nadzor.

U takvoj situaciji, vi, kao osoba koja se promatra, možete koristiti tehnike protiv nadzora, koristeći detalje okoline. Vaš cilj je da otkrijete nadzor, a da svojim progoniteljima ne pokažete da ste ih otkrili. Jedan primjer su ogledala u metrou, u kojima možete vidjeti posmatrača bez okretanja glave ili osvrtanja. Istovremeno, kontrolišete posmatrače i možete da radite šta želite, oslobađajući se „repa“ ili kada vas „rep“ izgubi iz vida.

Izloge treba koristiti na ulici. Ovo su odlična „ogledala“ koja odražavaju sve što se dešava iza vas ili čak s druge strane ulice. Na taj način možete otkriti "rep", koji vam nije odmah iza leđa, već na znatnoj udaljenosti. Ako uočite istu osobu na drugoj strani ulice nekoliko puta, vjerovatno vas špijunira.

SecuritySense: CIA takođe obučava svoje agente za kontranadzor, tako da biste trebali uzeti njihove tehnike i u potpunosti iskoristiti urbano okruženje. Naučite da iskoristite prednosti uličnih ogledala, pronađite mjesta na kojima se gubi radio komunikacija, pogledajte u izloge. Oni podučavaju posmatrače rutama nadzora i kontranadzora.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Agent X: tako da morate upravljati njihovim izborima. Morate ih natjerati da slijede rute koje predlažete i posjete mjesta koja odaberete. Ako ste u velikom trgovačkom centru, koristite pokretne stepenice. Sasvim je prirodno da osoba na pokretnim stepenicama okrene glavu, pogleda oko sebe, pogleda gore itd. Ovo će vam omogućiti da vidite sumnjive ljude na nižim spratovima.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Svi mi koristimo mobilne telefone, pa se postavlja pitanje zašto bi telefonske govornice mogle biti potrebne. Telefonska govornica je prilika da zastanete i pogledate okolo. Agenti za nadzor znaju da ako se meta zaustavi, i oni moraju prestati da se kreću i da vas drže na vidiku. Istovremeno, sami se moraju negdje sakriti - u najbližoj trgovini, kafiću itd. Zato koristite telefonske govornice da ih natjerate da traže zaklon.

SecuritySense: ovo se zove "pokrivanje za akciju". Možete ih natjerati da pokušaju pratiti vaš poziv, odnosno natjerati ih da preduzmu neke radnje koje nisu uključene u plan. U ovom slučaju vaše će ponašanje izgledati sasvim prirodno.

Agent X: Da vas još jednom podsjetim – možete koristiti prirodna „uska grla“, poput puste uske ulice ili podzemnog prolaza. Hodate jednosmjernom slijepom ulicom, na čijem se kraju nalazi usamljeni kafić u koji ulaze samo redovni. Stoga će svaka osoba koja vas prati odmah privući pažnju. Možete odabrati jedinu rutu koja vas vodi od tačke A do tačke B, a posmatrači će biti u nedoumici. Biće primorani da koriste obilaznice ili da prate direktno iza vas, rizikujući da privuku pažnju na sebe.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Posjećujući neobična mjesta možete donijeti neočekivane odluke. Na primjer, muškarac nikada neće otići u kozmetičku radnju osim ako ne kupi nešto svojoj djevojci. Ako uđete u ovakvu radnju, a drugi tip vas prati unutra, to će izazvati vaše interesovanje.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Međutim, ako je u timu posmatrača žena, mogu je poslati bez izazivanja sumnje. Jedino mesto gde te ne može pratiti je muški toalet. Ponavljam: prisilite ih da donose odluke i razmisle zašto ste došli ovdje. Ovo može, ali ne mora biti očigledno. Tokom Hladnog rata u toaletima su bila skrivena mjesta gdje su ljudi stavljali podatke ili oduzimali tajne informacije, a to je bilo zgodno jer vas niko nije pratio u toaletu. Tako da možete koristiti toalete u svoju korist - ako vas neko tamo prati, lako ćete ga uočiti.

Hajde da razmotrimo liftove. Ulaskom u lift tjerate svoje progonitelje da donesu odluku: smjestite nekoga pored sebe u skučenu metalnu kabinu ili brzo potrčite uz stepenice od 3-4 sprata da vas sustignu. Ne obraćajte pažnju na ono što prikazuju u filmovima - niko ne može da pretrči 15 spratova da vas dočeka na samom vrhu.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Ako neko uđe s vama u lift, ovo je sjajan način da komunicirate s njim dok koristite svoj britanski naglasak: „Izvinite, moj sat je stao, možete li mi reći koliko je sati?“ Govoreći o britanskom akcentu, mislim da ima nevjerovatnih akcenta koji su nam poznati iz holivudskih filmova, vrlo su upečatljivi (odlomak iz filma se prikazuje na ekranu).

Dakle, dolazimo do teme stvaranja neprijateljskog okruženja za agente koji vas progone. Ovo nije Avganistan ili predgrađa Los Anđelesa, to je nešto što se može iskoristiti kao prednost. Zapamtite da posmatrači uvijek nose komplet za radio komunikaciju i trebaju nositi dovoljno odjeće da ga pokriju. Stoga vas neće pratiti u bazen i neće ići s vama u tursko kupatilo.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Možete ih odvesti na krivi put usmjeravajući ih u pogrešnom smjeru. Oni vas posmatraju kako bi odredili s kim komunicirate, s kim izlazite, pa iskoristite to u svoju korist. Kada sretnete nekoga na ulici, rukujte mu se. Agenti mogu pomisliti da ste nešto prenijeli svom partneru. Na primjer, kada se nađem sa svojim prijateljem Trevorom na milkshakeu, uvijek se zagrlimo.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

I ponoviću - koristite svoje okruženje! Prilikom posjete kafiću, birate gdje ćete sjesti. Ako čitate novine, kada završite sa čitanjem, presavijte ih, stavite na sto i napustite kafić.

SecuritySense: Smatrajte da je to ono što ste „nasledili“.

Agent X: posmatrači su sada primorani da odlučuju šta da rade ako ste ostavili nešto važno u novinama. Tim za nadzor će biti primoran poslati jednog od agenata u kafić da pregleda novine koje ste ostavili. Ako ih je nekoliko, onda će polovina ekipe otići u kafić, a druga polovina će nastaviti da vas prati. U ovom slučaju ćete pobijediti tako što ćete podijeliti tim koji juri i natjerati ga da igra po vašim pravilima.
Možete koristiti i trik oblačenja. Zapamtite da prije nego što je meta uočena, posmatračima se daje opis kako ona izgleda. Recimo da vas ekipa posmatrača prati 6 sati i sve ovo vrijeme imate ovu crvenu kapu na glavi.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Da biste ih izbacili iz mirisa, možete promijeniti svoj izgled. Ne kažem da treba da nosite kofer pun perika i lažnih brkova. Ponesite torbu sa sobom, skinite kaput i stavite ga tamo, skinite šešir i tako ćete već promijeniti svoj izgled.
Možete reći da su to sve tehnike "stare škole" i da se to više ne dešava...

SecuritySense: Ne zaboravite - sranja se dešavaju svuda i uvek!

Agent X: na sljedećem slajdu vidite Richarda i Cynthiu Murphy. Imali su svoju malu kuću, dvoje male djece i živjeli su u malom gradu u državi New York. Njihove komšije su ih smatrale veoma finim ljudima, ali u stvari su to bili Vladimir i Lidija Gurejev, duboko tajni ruski špijuni.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

U zemlju su ušli krajem 80-ih i početkom 90-ih, a njihova djeca su rođena u Americi. Rusi su izveli veoma dugu operaciju, ali čim su Gurejevi dospeli u pažnju FBI-a, počeli su brzo da razvijaju ovaj bračni par. Kao rezultat toga, uspjeli su otkriti mrežu od 10 duboko skrivenih ruskih agenata.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

SecuritySense: pogledajte kako ljudi nesrećni izgledaju na ovoj slici!

Agent X: to je zato što su uhvaćeni. FBI je pratio ove ljude skoro 10 godina. Nadgledanje je duga igra jer obavještajnu agenciju ne zanimaju sami ti ljudi. FBI zanima njihovo okruženje, cijela mreža agenata, njihovi šefovi, svi članovi špijunskog tima.

SecuritySense: sve škole za nadzor rade po istim udžbenicima, a sovjetski, pardon, ruski sistem nadzora se ne razlikuje od američkog. Agenti svuda koriste iste tehnike, jer ništa bolje još nije izmišljeno, imaju istu šminku, istu opremu. Niko u ovoj oblasti neće „izmisliti točak” i iskoristiti ono što je stvorio nadzor stare škole.

Agent X: Zanimljivi dio ove operacije počeo je nakon što su SAD deportovale sve ove špijune iz zemlje. FBI je objavio video snimak nadzora. Kao što vidite, snimanje se odvija iz veoma čudnog ugla, jer se skrivena kamera nalazi u deblu drveta i usmerena je naniže. Vidimo čovjeka kako se saginje, grablja lišće i vadi paket iz starog poštanskog sandučića koji leži u zemlji. Mora djelovati vrlo brzo, ne kopati nigdje, kako ne bi privukao pažnju, zbog čega je za paket korišten tako zgodan kontejner.

U ovom trenutku, tim za nadzor koristi sliku video kamere, a zatim, čim se osoba udalji sa mjesta iskopavanja, prelazi na redovni nadzor. Ovdje su agenti iskoristili tehnologiju nadzora. Ali takvo poštansko sanduče se može koristiti samo jednom, jer kada se vratite u njega, možda je tamo već instalirana kamera.

SecuritySense: pogledajte dalje - ovo je sasvim normalno, a svi to radimo dok šetamo parkom. Prelazimo most, spuštamo se ispod njega i vadimo nešto iz njega (smeh u publici).

Agent X: djeca se često ovako igraju.

SecuritySense: to je to. Sljedeći video pokazuje koliko bezbrižno rade. A to su ljudi čiji su životi u pitanju i koji se bave špijunažom već 10 godina!

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Agent X: Ovo je stepenište u prometnoj ulici. Vidite dva muškarca kako idu uz stepenice jedan prema drugom. U rukama imaju identične pakete, a sastaju se na sredini stepenica i razmjenjuju ih. Ovo je klasik žanra (smeh u publici).

SecuritySense: Ni u tome nema ničeg neobičnog, zar ne? Uvek radim ovo kada koristim podvožnjak u Njujorku: „Hej čoveče, evo moje namirnice, fensi proizvodi, hajde da se prebacimo!” Ne, ovaj tip uopšte nije špijun!

Agent X: zaista, treba da nastavi studije u špijunskoj školi! Ovaj video prikazuje muškarca u metrou. Okreće glavu, gledajući u tunel, kao da bi se voz mogao pojaviti iz bilo kojeg smjera. Ne znam koliko dugo je FBI snimao, možda su naknadno montirali snimak. Čovjek nestaje iz kadra, a zatim se ponovo pojavljuje na platformi, kao da je tu samo da se druži. Zatim je kamera snimila scenu sličnu prethodnoj - isti čovjek se penje uz stepenice iz metroa, sastaje se s nekim tipom i otvara mu ranac. On mu otme neke papire, uzme ih i sakrije u torbu dok ide. Muškarci se raziđu - jedan ide gore, drugi silazi u metrou.

SecuritySense: vidiš sa kakvom nepažnjom sve ovo rade. To je vjerovatno karakteristična karakteristika Rusa.

Agent X: zapamtite šta sam rekao – morate upravljati svojim okruženjem. Kada uđete u kafić, birate mjesto sa kojeg možete vidjeti cijeli okoliš.

SecuritySense: Meta FBI nadzora su dva tipa u sredini kadra.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Agent X: to što rade izgleda vrlo sumnjivo - razmjenjuju sadržaj svojih torbi sa strane stola, tako da se to jasno vidi. Ove slike su snimljene skrivenom video kamerom smještenom u torbi koja leži na obližnjem stolu, otprilike 6 stopa od mete. Vidimo da ruski agenti ne samo da nisu iskoristili okruženje, već su dozvolili i posmatračima da im priđu na udaljenost potrebnu za snimanje.

SecuritySense: posmatračka grupa se nalazila prilično blizu mete. Mislim da je ovo opasna udaljenost na kojoj se možete opeći. Na snimku se vidi noga još jedne osobe, a mislim da su u kafiću bila najmanje 3 agenta FBI-a, ali niko od njih nije uočen od strane posmatrača.

Agent X: Ne možemo pokriti svaki aspekt kontranadzora za 45 minuta, pa ću pokušati da sumiram gore navedeno. Dakle, ako vas prate, koristite svoje okruženje, kontrolirajte situaciju, odaberite gdje ćete ići da vas natjeraju da vas prate. Nema potrebe da se pojavite tamo gde vas čekaju.

SecuritySense: Vi sami možete odrediti tempo potjere, jer ste vi lider, zato vodite ovu trku! Varirajte ovaj tempo kako želite.

Agent X: donositi neočekivane odluke. To će ih natjerati da naprave izbor, poremetiti njihove planove, stvoriti konfuziju i natjerati ih na greške. Donosite odluke koje su korisne za vas, a za njih su neisplative. Na taj način se mogu otkriti i propasti nadzor.
Najbolje je ako možete slijediti princip “zavadi pa vladaj”. Možete skrenuti njihovu pažnju u pogrešnom smjeru i podijeliti tim tako da samo polovina posmatrača djeluje protiv vas.

Uvek napravi tost! (govornik se poziva na sliku iz prvog dijela, gdje je na primjeru nazdravljanja prikazan stepen “zagrijanosti” nadzora). Ako se nađete na meti uhođenja, pokušajte učiniti nešto što inače ne biste radili. Bilo ko od prisutnih vjerovatno ne bi želio da bude pod prismotrom. Ako ćete se sastati s nekim, pokušajte organizirati sastanak na neki poseban način.

Konačno pravilo je da ako sumnjate da ste pod nadzorom, otkažite zakazane sastanke. Ako to ne učinite, mogli biste nekog drugog uvući u krug nadzora.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. Dio 2

Sve što smo ovde rekli je javno. Nisam otkrio nikakve tajne, pa vas molim da me ne hapsite kada napustim vašu zemlju.

SecuritySense: da, sve što ste čuli možete pročitati u knjigama o nadzoru.

Agent X: Ako imate bilo kakvih pitanja, možete nas pitati u rekreacijskoj zoni. Hvala vam na pažnji!

Neke reklame 🙂

Hvala vam što ste ostali s nama. Da li vam se sviđaju naši članci? Želite li vidjeti još zanimljivih sadržaja? Podržite nas naručivanjem ili preporukom prijateljima, cloud VPS za programere od 4.99 USD, jedinstveni analog servera početnog nivoa, koji smo mi izmislili za vas: Cijela istina o VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps od 19$ ili kako dijeliti server? (dostupno sa RAID1 i RAID10, do 24 jezgra i do 40GB DDR4).

Dell R730xd 2 puta jeftiniji u Equinix Tier IV data centru u Amsterdamu? Samo ovdje 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV od 199 USD u Holandiji! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - od 99 USD! Pročitajte o Kako izgraditi infrastrukturnu kompaniju. klase uz korišćenje Dell R730xd E5-2650 v4 servera u vrednosti od 9000 evra za peni?

izvor: www.habr.com

Dodajte komentar