DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

V našem digitálním věku technicky zdatných protivníků zapomínáme na to, že je potřeba používat klasické fyzické sledování cíle. Mnoho organizací využívá sledovací týmy, buď interní pro vládní agentury, nebo externě najaté k provedení konkrétního úkolu. Cíle těchto skupin sahají od osob podezřelých z terorismu až po osoby obviněné z falešných pojistných událostí.

Zatímco většina lidí si myslí, že nikdy nebudou pod dohledem, některé profese tuto pravděpodobnost zvyšují. Pokud jste například novinář, který se se svými zdroji setkává pouze tváří v tvář, můžete se stát terčem sledování, zejména pokud je zdrojem informátor nebo má informace, které by jeho zaměstnavatel raději neposkytl. Také možnost špehování hackera, pentestera, řečníka nebo účastníka DEFCON nepovažujte za neuvěřitelnou.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Tyto sledovací týmy nejsou osamělí soukromí detektivové sedící ve svém autě na konci ulice, kde bydlíte, ale vysoce vyškolení jedinci, jejichž úkolem je zůstat neodhaleni. Pozorují, identifikují vaše kontakty a dokumentují vše, co vidí nebo slyší. Mají tendenci vypadat jako lidé, které byste na požádání nedokázali popsat. Jejich sledovací metody se v průběhu desetiletí změnily jen velmi málo, protože tyto metody skutečně fungují.

Tato zpráva se zaměřuje na techniky mobilního a nožního dohledu používané těmito skupinami. Přednášející poradí, jak zjistit, zda jste sledováni, a jak můžete těmto pozorovatelům zkomplikovat život.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 1

Podotýkám, že noví studenti dozoru rádi používají neoficiální uniformy. Zdá se, že se všichni oblékají jinak, ale vypadají stejně, jako na tomto snímku – modré džíny a černé bundy.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Takto byli oblečeni první den tréninku. Po získání zkušeností a znalostí se však přestanou takto oblékat. Při pěším dohledu se musí operátoři navzájem udržovat v kontaktu. K tomu jim slouží bezdrátová sluchátka – kapsle, které se vkládají do ucha a které nejsou z dálky vidět. Pokud máte velké uši jako já, neuvidíte nic, dokud se nepřiblížíte k pozorovateli.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Potřebujete přijímat signály na sluchátkách a k tomu používají anténu - indukční smyčku ve formě drátu s mikrofonem, který se nosí na krku.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Datová anténa je obvykle umístěna pod oblečením na zádech a zavěšena přes ramena tak, aby tvořila obrys ve tvaru T. Na diapozitivech vidíte takovou anténu a kompletní sadu pro radiokomunikaci pro pěší pozorovatele.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

To vše je schované pod oblečením, takže neuvidíte žádné knoflíky pod rukávem ani drátky trčící z ucha. Souprava se nosí ve speciální vestě, na jejímž jedné straně je rádio a na druhé straně baterie, aby se ušetřilo místo a bylo pohodlné nosit pod běžnou košili.
Pojďme se bavit o oblečení. Pozorovatelé budou používat maskování změnou svého vzhledu. Tento snímek ukazuje velmi staré fotografie z archivů Stasi, tajné policie NDR. Je dost možné, že členové sledovací skupiny budou i dnes používat paruky, falešné kníry a tmavé brýle. Někdy to vypadá komicky, ale tato změna vzhledu funguje.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

SecuritySense: mluvíme o tom, že díky změně obrysů postavy vypadají kluci na skluzavce úplně jinak, přestože nosí stejná trička. Měníme kontury své postavy a velmi snadno mizíme v davu.

Agent X: Jedním z problémů se změnou vzhledu pozorovatele je omezený čas na takové manipulace. Lidé, kteří jsou špehováni, si své pronásledovatele velmi dobře pamatují. A zde často dochází k chybě, když operátor dohledu zcela změní svůj vzhled, ale nechá svůj oblíbený pohodlný pár bot. Pokud cestujete veřejnou dopravou, zvažte své spolucestující pečlivě. Snadno odhalíte část oblečení pozorovatele, která se nezměnila.

SecuritySense: zamyslete se nad tím, jak často se díváte na pánské boty?

Agent X: lidé milují své náramkové hodinky a zvykají si na ně a bývalí vojáci rádi nosí taktické modely. Takoví pozorovatelé si je při změně vzhledu často zapomenou sundat, takže pokud spatříte podezřelého člověka, podívejte se blíže na jeho hodinky. Mohou být stejné jako osoby, které vás pronásledovaly a které předtím vypadaly úplně jinak. Totéž platí pro šperky – snubní prsteny, náhrdelníky, náušnice.

Předpokládejme, že pozorovatelé jsou za vámi. co budou dělat?

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

S největší pravděpodobností zavedou standardní vzor sledování ABC. Zde dochází k přímému vizuálnímu pozorování, při kterém je přímo za cílem vždy pouze jedna osoba A, která drží cíl v dohledu. Za ním následuje druhý pozorovatel B, připravený jít v případě potřeby opačným směrem, pokud se cíl otočí a vrátí se zpět. V tomto případě ji první pozorovatel nechá projít kolem sebe a půjde dál, a pak, když zaujme jeho místo druhý pozorovatel, se otočí a zaujme jeho místo. Třetí pozorovatel C jde rovnoběžně s cílem na protější straně ulice nebo po boční cestě, mírně za cílem, takže pokud natočí hlavu na stranu, pronásledovaná osoba by ho neviděla. Toto schéma nelze realizovat s jedním nebo dvěma pozorovateli.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Cíl poté zahne za roh, zastaví se a čeká, zda ho někdo nesleduje. Pozorovatel C na opačné straně ulice to vidí a informuje bezprostřední pronásledovatelku cíle A, že se přestala pohybovat. Jakmile bude pozorovaná osoba pokračovat v trase, agent C to oznámí a pronásledování bude pokračovat. V tomto případě agent A, který jde bezprostředně za cílem, přejde na druhou stranu ulice a převezme roli agenta C, agent C přejde ulici a usadí se hned za cílem, hraje roli A a agenta B nadále zůstává za všemi.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Po této reorganizaci bude skupina pokračovat ve sledování cíle. Ve sledovací skupině může být 14 nebo 15 lidí, kteří budou neustále měnit svou polohu, aby omezili schopnost cíle detekovat sledování.

V takové situaci můžete jako pozorovaná osoba použít techniky proti sledování a využívat detaily prostředí. Vaším cílem je odhalit sledování, aniž byste svým pronásledovatelům ukázali, že jste je odhalili. Jedním z příkladů jsou zrcadla v metru, ve kterých můžete vidět pozorovatele, aniž byste otočili hlavu nebo se ohlédli. Zároveň ovládáte pozorovatele a můžete si dělat, co chcete, zbavit se „ocasu“ nebo když vás „ocásek“ ztratí z dohledu.

Výlohy by se měly používat na ulici. Jsou to vynikající „zrcadla“, která odrážejí vše, co se děje za vámi nebo dokonce na druhé straně ulice. Tímto způsobem můžete detekovat „ocas“, který není hned za vašimi zády, ale ve značné vzdálenosti. Pokud několikrát zpozorujete stejnou osobu na druhé straně ulice, pravděpodobně vás špehuje.

SecuritySense: CIA také trénuje své agenty v protisledování, takže byste měli využít jejich techniky a plně využívat městské prostředí. Naučte se využívat výhod pouličních zrcadel, najděte body, kde se ztrácí radiová komunikace, podívejte se do výloh obchodů. Učí pozorovatele jak sledovací, tak kontrasledovací cesty.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Agent X: takže musíte spravovat jejich volby. Musíte je přinutit, aby sledovali vámi navržené trasy a navštívili místa, která si vyberete. Pokud jste ve velkém nákupním centru, použijte eskalátory. Pro člověka na eskalátoru je zcela přirozené otočit hlavu, rozhlédnout se, vzhlédnout atd. To vám umožní vidět podezřelé lidi ve spodních patrech.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Všichni používáme mobilní telefony, a tak se nabízí otázka, proč jsou telefonní budky potřeba. Telefonní budka je příležitostí k zastavení a rozhlédnutí. Dozorčí agenti vědí, že pokud se cíl zastaví, musí se také zastavit v pohybu a udržet vás v dohledu. Zároveň se sami potřebují někde schovat - v nejbližším obchodě, kavárně atd. Použijte tedy telefonní budky, abyste je donutili hledat úkryt.

SecuritySense: tomu se říká „krytí akce“. Můžete je přinutit, aby se pokusili vysledovat váš hovor, to znamená, že je přinutíte provést některé akce, které nejsou zahrnuty v plánu. V tomto případě bude vaše chování vypadat docela přirozeně.

Agent X: Ještě jednou připomenu – můžete využít přirozené „úzká místa“, jako je opuštěná úzká ulice nebo podzemní chodba. Jdete jednosměrnou slepou ulicí, na jejímž konci je osamělá kavárna, kam chodí jen štamgasti. Proto každá osoba, která vás sleduje, okamžitě přitáhne pozornost. Můžete si vybrat jedinou trasu, která vás dostane z bodu A do bodu B, a pozorovatelé budou v háji. Budou nuceni používat objížďky nebo jít přímo za vámi a riskovat, že na sebe přitáhnou pozornost.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Návštěvou neobvyklých míst můžete učinit nečekaná rozhodnutí. Muž například nikdy nepůjde do obchodu s kosmetikou, pokud nekupuje něco pro svou přítelkyni. Pokud vejdete do obchodu, jako je tento, a další chlap vás bude následovat, vzbudí váš zájem.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Pokud je však v týmu pozorovatelů žena, mohou ji poslat, aniž by vzbudili vaše podezření. Jediné místo, kde vás nemůže následovat, je pánský záchod. Opakuji: donuťte je, aby se rozhodovali a zamysleli se nad tím, proč jste sem přišli. To může a nemusí být zřejmé. Během studené války byla na záchodech skrytá místa, kam lidé vkládali data nebo odnášeli tajné informace, a to se hodilo, protože vás do záchodové kabiny nikdo nenásledoval. Záchody tedy můžete využít ve svůj prospěch – pokud vás tam někdo bude sledovat, bude snadné ho zahlédnout.

Vezměme výtahy. Vstupem do výtahu nutíte své pronásledovatele k rozhodnutí: umístěte někoho vedle sebe do stísněné kovové budky nebo rychle vyběhněte po 3-4 patrech, aby vás dostihli. Nevšímejte si toho, co ukazují ve filmech – nikdo není schopen uběhnout 15 pater, aby vás potkal úplně nahoře.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Pokud s vámi někdo nastoupí do výtahu, je to skvělý způsob, jak s ním komunikovat a používat váš britský přízvuk: „Promiň, moje hodinky se zastavily, můžeš mi říct čas?“ Když mluvíme o britském přízvuku, mám na mysli, že existují úžasné přízvuky, které známe z hollywoodských filmů, jsou velmi zapamatovatelné (úryvek z filmu je zobrazen na plátně).

Dostáváme se tedy k tématu vytváření nepřátelského prostředí pro agenty, kteří vás pronásledují. To není Afghánistán nebo předměstí Los Angeles, to je něco, co lze využít jako výhodu. Pamatujte, že pozorovatelé vždy nosí radiokomunikační soupravu a měli by mít dostatek oblečení, aby ji zakryli. Nepůjdou za vámi proto do bazénu a nepůjdou s vámi do tureckých lázní.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Můžete je svést na scestí tím, že je ukážete špatným směrem. Sledují vás, aby určili, s kým komunikujete, s kým chodíte, takže toho využijte ve svůj prospěch. Když někoho potkáte na ulici, podejte mu ruku. Agenti si mohou myslet, že jste něco předali svému partnerovi. Když se například potkám se svým přítelem Trevorem na mléčném koktejlu, vždy se obejmeme.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

A řeknu to znovu - použijte své prostředí! Při návštěvě kavárny si vybíráte, kam se posadíte. Pokud čtete noviny, po dočtení je složte, položte na stůl a odejděte z kavárny.

SecuritySense: Zvažte, že to je to, co jste „zdědili“.

Agent X: pozorovatelé jsou nyní nuceni rozhodnout, co dělat, pokud jste v novinách nechali něco důležitého. Dozorčí tým bude nucen poslat jednoho z agentů do kavárny, aby zkontroloval noviny, které jste zde zanechali. Pokud je jich několik, polovina týmu půjde do kavárny a druhá polovina vás bude nadále sledovat. V tomto případě vyhrajete tím, že rozdělíte tým pronásledovatelů a donutíte ho hrát podle vašich pravidel.
Můžete také použít trik s oblékáním. Pamatujte, že předtím, než je cíl spatřen, dostanou pozorovatelé popis, jak to vypadá. Řekněme, že vás sleduje tým pozorovatelů 6 hodin a celou tu dobu máte na hlavě tuto červenou čepici.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Chcete-li je shodit z vůně, můžete změnit svůj vzhled. Neříkám, že potřebujete vozit kufr plný paruk a falešných knírů. Vezměte si s sebou tašku, svlékněte si kabát a dejte ho tam, sundejte si klobouk a tím už změníte svůj vzhled.
Možná si řeknete, že to všechno jsou techniky „staré školy“ a tohle už se neděje...

SecuritySense: Nezapomeňte - sračky se dějí všude a vždy!

Agent X: na dalším snímku vidíte Richarda a Cynthii Murphyových. Měli malý vlastní dům, dvě malé děti a žili v malém městě ve státě New York. Jejich sousedé je považovali za velmi milé lidi, ale ve skutečnosti to byli Vladimir a Lydia Gureevovi, hluboce tajní ruští špióni.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Do země vstoupili koncem 80. a začátkem 90. let a jejich děti se narodily v Americe. Rusové zinscenovali velmi dlouhou operaci, ale jakmile se Gureevové dostali do pozornosti FBI, začali tento manželský pár rychle rozvíjet. Díky tomu se jim podařilo odhalit síť 10 hluboce skrytých ruských agentů.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

SecuritySense: Podívejte se, jak nešťastní lidé na tomto obrázku vypadají!

Agent X: je to proto, že je chytili. FBI tyto lidi sledovala téměř 10 let. Sledování je dlouhá hra, protože zpravodajská služba se o tyto lidi samotné nezajímá. FBI se zajímá o jejich prostředí, celou síť agentů, jejich šéfy, všechny členy špionážního týmu.

SecuritySense: všechny sledovací školy fungují ze stejných učebnic a sovětský, pardon, ruský sledovací systém se neliší od amerického. Všude agenti používají stejné techniky, protože nic lepšího ještě nebylo vynalezeno, mají stejný makeup, stejné vybavení. Nikdo v této oblasti nebude „znovu vynalézat kolo“ a nebude používat to, co vytvořilo sledování ze staré školy.

Agent X: Zajímavá část této operace začala poté, co USA deportovaly všechny tyto špiony ze země. FBI zveřejnila videozáznam ze sledování. Jak můžete vidět, natáčení probíhá z velmi zvláštního úhlu, protože skrytá kamera je umístěna v kmeni stromu a směřuje dolů. Vidíme muže, jak se sklání, hrabe listí a vytahuje balíček ze staré poštovní schránky ležící v zemi. Musí jednat velmi rychle, nikde nekopat, aby nevzbudil pozornost, a proto byl na balík použit tak pohodlný kontejner.

V tomto okamžiku sledovací tým používá obraz z videokamery a poté, jakmile se osoba vzdálí od místa výkopu, přejde k pravidelnému sledování. Zde agenti využili sledovací technologie. Takovou schránku lze ale použít jen jednou, protože když se do ní vrátíte, může tam být již nainstalovaná kamera.

SecuritySense: podívejte se dále - je to zcela normální a všichni to děláme, když jdeme v parku. Přejdeme most, slezeme pod něj a něco z něj vyndáme (smích v publiku).

Agent X: děti si takto často hrají.

SecuritySense: a je to. Následující video ukazuje, jak nedbale fungují. A to jsou lidé, kterým jde o život a kteří se už 10 let zabývají špionáží!

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Agent X: Toto je schodiště na rušné ulici. Vidíte dva muže, jak jdou po schodech proti sobě. V rukou mají totožné balíčky a sejdou se uprostřed schodiště a vymění si je. Tohle je klasika žánru (smích v publiku).

SecuritySense: Na tom také není nic neobvyklého, že? Vždy to dělám, když používám podchod v New Yorku: „Hej člověče, tady jsou moje potraviny, luxusní produkty, pojďme přejít!“ Ne, tenhle chlap vůbec není špión!

Agent X: skutečně potřebuje pokračovat ve studiu na špionážní škole! Toto video ukazuje muže v metru. Otočí hlavu a dívá se do tunelu, jako by se z kteréhokoli směru mohl objevit vlak. Nevím, jak dlouho to FBI natáčela, možná záznam později sestříhali. Muž zmizí z rámu, pak se znovu objeví na plošině, jako by se tam byl jen tak poflakovat. Dále kamera natočila scénu podobnou té předchozí – ten samý muž vyleze z metra po schodech nahoru, setká se s nějakým chlapem a otevře mu batoh. Vytrhne mu nějaké papíry, vezme si je a za pochodu je schová do tašky. Muži se rozcházejí – jeden jde nahoru, druhý klesá v metru.

SecuritySense: vidíte, s jakou nedbalostí to všechno dělají. To je pravděpodobně charakteristický rys Rusů.

Agent X: pamatujte si, co jsem řekl – musíte řídit své prostředí. Když vejdete do kavárny, vyberete si místo, ze kterého vidíte celé prostředí.

SecuritySense: Cílem sledování FBI jsou dva muži uprostřed záběru.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Agent X: to, co dělají, vypadá velmi podezřele – obsah svých tašek si vyměňují na straně stolu, takže je to dobře vidět. Tyto snímky byly pořízeny skrytou videokamerou umístěnou uvnitř tašky ležící na nedalekém stole, přibližně 6 stop od cíle. Vidíme, že ruští agenti nejenže nevyužili výhody prostředí, ale také umožnili pozorovatelům přiblížit se k nim na vzdálenost potřebnou pro natáčení.

SecuritySense: pozorovací skupina byla umístěna docela blízko cíle. Chci říct, že tohle je nebezpečná vzdálenost, na kterou se můžete spálit. Na záběrech je vidět noha jiné osoby a myslím, že v kavárně byli nejméně 3 agenti FBI, ale pozorovaní si žádného z nich nevšimli.

Agent X: Nemůžeme pokrýt každý aspekt kontrasledování za 45 minut, takže se pokusím shrnout výše uvedené. Takže, pokud jste sledováni, využijte své prostředí, kontrolujte situaci, vyberte si, kam jít, aby vás přiměli sledovat. Není třeba se ukazovat tam, kde na vás čekají.

SecuritySense: Sami si můžete udávat tempo honičky, protože jste lídr, tak veďte tento závod! Měňte toto tempo, jak chcete.

Agent X: dělat nečekaná rozhodnutí. To je donutí k volbě, naruší jejich plány, vytvoří zmatek a donutí je dělat chyby. Děláte rozhodnutí, která jsou pro vás přínosná, jsou pro ně ztrátová. Tímto způsobem se mohou odhalit a selhat při sledování.
Nejlepší je, když se můžete řídit zásadou „rozděl a panuj“. Můžete odvést jejich pozornost špatným směrem a rozdělit tým tak, aby proti vám jednala jen polovina pozorovatelů.

Vždy připravte toasty! (mluvčí odkazuje na obrázek z první části, kde je na příkladu opékání demonstrován stupeň „zahřátí“ dozoru). Pokud se stanete terčem pronásledování, zkuste udělat něco, co byste normálně nedělali. Nikdo z přítomných by asi nechtěl být pod dohledem. Pokud se budete s někým sejít, zkuste schůzku zorganizovat nějakým speciálním způsobem.

Posledním pravidlem je, že pokud máte podezření, že jste sledováni, zrušte naplánované schůzky. Pokud to neuděláš, mohl bys zatáhnout někoho jiného do sledovacího kruhu.

DEFCON 26. Vrtění ocasem: skryté pasivní sledování. Část 2

Vše, co jsme zde řekli, je ve veřejné doméně. Neprozradil jsem žádná tajemství, takže mě prosím nezatkněte, až opustím vaši zemi.

SecuritySense: ano, vše, co jste slyšeli, si můžete přečíst v knihách o sledování.

Agent X: Pokud máte nějaké dotazy, můžete se nás zeptat v rekreační oblasti. Děkuji za pozornost!

Nějaké inzeráty 🙂

Děkujeme, že s námi zůstáváte. Líbí se vám naše články? Chcete vidět více zajímavého obsahu? Podpořte nás objednávkou nebo doporučením přátelům, cloud VPS pro vývojáře od 4.99 $, jedinečný analog serverů základní úrovně, který jsme pro vás vymysleli: Celá pravda o VPS (KVM) E5-2697 v3 (6 jader) 10GB DDR4 480GB SSD 1Gbps od 19 $ nebo jak sdílet server? (k dispozici s RAID1 a RAID10, až 24 jader a až 40 GB DDR4).

Dell R730xd 2krát levnější v datovém centru Equinix Tier IV v Amsterdamu? Pouze zde 2 x Intel TetraDeca-Core Xeon 2 x E5-2697v3 2.6 GHz 14C 64 GB DDR4 4 x 960 GB SSD 1 Gbps 100 TV od 199 USD V Nizozemsku! Dell R420 – 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2 x 960 GB SSD 1 Gb/s 100 TB – od 99 $! Číst o Jak budovat infrastrukturu corp. třídy s využitím serverů Dell R730xd E5-2650 v4 v hodnotě 9000 XNUMX eur za cent?

Zdroj: www.habr.com

Přidat komentář