DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

U našem digitalnom dobu tehnički potkovanih protivnika, zaboravljamo da postoji potreba za korištenjem starog školskog fizičkog nadzora mete. Mnoge organizacije koriste timove za nadzor, bilo unutar vladinih agencija ili eksterno angažirane za obavljanje određenog zadatka. Mete ovih skupina kreću se od osumnjičenih za terorizam do osoba optuženih za lažna osiguranja.

Dok većina ljudi misli da nikada neće biti pod nadzorom, neke profesije povećavaju tu vjerojatnost. Na primjer, ako ste novinar koji se sa svojim izvorima susreće samo licem u lice, možete postati meta nadzora, posebno ako je izvor zviždač ili ima informacije koje njegov poslodavac radije ne bi dao. Također, nemojte smatrati nevjerojatnom mogućnost špijuniranja hakera, pentestera, govornika ili sudionika DEFCON-a.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Ovi nadzorni timovi nisu usamljeni privatni istražitelji koji sjede u svom automobilu na kraju ulice u kojoj živite, već visoko obučeni pojedinci čiji je posao ostati neotkriven. Oni promatraju, identificiraju vaše kontakte i dokumentiraju sve što vide ili čuju. Obično izgledaju kao ljudi koje ne biste mogli opisati da ih netko pita. Njihove metode nadzora su se vrlo malo promijenile tijekom desetljeća jer te metode zapravo djeluju.

Ovo se izvješće usredotočuje na tehnike mobilnog i pješačkog nadzora koje koriste takve skupine. Govornici će savjetovati kako utvrditi jeste li promatrani i kako tim promatračima možete zagorčati život.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 1. dio

Napomenut ću da novi studenti nadzornog studija vole koristiti neslužbene uniforme. Čini se da su svi različito odjeveni, ali izgledaju isto, kao na ovom slajdu - traperice i crne jakne.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Ovako su bili obučeni prvi dan treninga. No, nakon što steknu iskustvo i znanje, prestat će se tako oblačiti. Dok su u pješačkom nadzoru, operativci moraju održavati jedni druge u kontaktu. Za to koriste bežične slušalice – kapsule koje se stavljaju u uho i koje se iz daljine ne vide. Ako imate velike uši poput mene, nećete ništa vidjeti dok se ne približite promatraču.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Morate primati signale na svoju slušalicu, a za to se koristi antena - indukcijska petlja u obliku žice s mikrofonom koja se nosi oko vrata.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Podatkovna antena obično se nalazi ispod odjeće na leđima i visi preko ramena tako da oblikuje konturu u obliku slova T. Na slajdovima vidite takvu antenu i kompletan set za radio komunikaciju za pješačke promatrače.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Sve je skriveno ispod odjeće, tako da nećete vidjeti gumbe ispod rukava niti žice koje vam vire iz uha. Komplet se nosi u posebnom prsluku, na čijoj se jednoj strani nalazi radio, a na drugoj - baterije, kako bi se uštedio prostor i bio udoban za nošenje ispod obične košulje.
Razgovarajmo o odjeći. Promatrači će koristiti kamuflažu mijenjajući svoj izgled. Ovaj slajd prikazuje vrlo stare fotografije iz arhiva Stasija, tajne policije DDR-a. Vrlo je moguće da će članovi skupine za nadzor i danas koristiti perike, lažne brkove i tamne naočale. Ponekad izgleda komično, ali ova promjena izgleda djeluje.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

SecuritySense: govorimo o tome da zahvaljujući promjeni obrisa figure dečki na toboganu izgledaju potpuno drugačije, iako nose iste majice. Mijenjamo konture svoje figure i vrlo lako nestajemo u masi.

Agent X: Jedan od problema s promjenom izgleda promatrača je ograničeno vrijeme za takve manipulacije. Ljudi koji su špijunirani vrlo dobro pamte svoje progonitelje. I tu se često događa greška kada nadzorni operater potpuno promijeni svoj izgled, ali ostavi svoj omiljeni par udobnih cipela. Putujete li javnim prijevozom, pažljivo razmislite o svojim suputnicima. Moći ćete lako uočiti dio odjeće promatrača koji se nije promijenio.

SecuritySense: razmisli koliko često gledaš muške cipele?

Agent X: ljudi vole svoje ručne satove i naviknu se na njih, a bivši vojnici vole nositi taktičke modele. Takvi ih promatrači često zaborave skinuti kad im se izgled promijeni, pa ako ugledate sumnjivu osobu bolje pogledajte na njezin sat. Mogu biti isti kao i kod osobe koja vas je uhodila, a koja je prije izgledala potpuno drugačije. Isto vrijedi i za nakit - vjenčano prstenje, ogrlice, naušnice.

Pretpostavimo da su promatrači iza vas. Što će učiniti?

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Najvjerojatnije će implementirati standardni ABC obrazac nadzora. Ovdje postoji izravno vizualno promatranje, u kojem uvijek postoji samo jedna osoba A neposredno iza mete, koja drži metu na vidiku. Prati ga drugi promatrač B, spreman ići u suprotnom smjeru ako je potrebno ako se meta okrene i vrati. U tom slučaju, prvi promatrač će je pustiti da prođe pored njega i krenuti dalje, a onda, kada drugi promatrač zauzme njegovo mjesto, on će se okrenuti i zauzeti svoje mjesto. Treći promatrač C prati paralelno s metom na suprotnoj strani ulice ili sporednom stazom, malo iza mete tako da ga progonjena osoba ne bi mogla vidjeti ako okrene glavu u stranu. Ova se shema ne može provesti s jednim ili dva promatrača.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Meta zatim skreće iza ugla, zaustavlja se i čeka da vidi prati li ga netko. Promatrač C na suprotnoj strani ulice to vidi i obavještava neposrednog progonitelja cilja A da se ona prestala kretati. Čim opažena osoba nastavi rutu, agent C će to prijaviti i potjera će se nastaviti. U ovom slučaju, agent A, slijedeći odmah iza mete, prelazi na drugu stranu ulice i preuzima ulogu agenta C, agent C prelazi ulicu i smjesti se odmah iza mete, igrajući ulogu A, a agent B i dalje ostaje iza svih.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Nakon reorganizacije na ovaj način, grupa će nastaviti promatrati cilj. U skupini za nadzor može biti 14 ili 15 ljudi i oni će stalno mijenjati svoju lokaciju kako bi ograničili sposobnost mete da otkrije nadzor.

U takvoj situaciji, vi, kao promatrana osoba, možete upotrijebiti tehnike protiv nadzora, koristeći prednosti pojedinosti okoline. Vaš cilj je otkriti nadzor bez pokazivanja vašim progoniteljima da ste ih otkrili. Jedan primjer su ogledala u podzemnoj željeznici, u kojima možete vidjeti promatrača bez okretanja glave ili osvrtanja. U isto vrijeme kontrolirate promatrače i možete raditi što želite, rješavajući se "repa" ili kada vas "rep" izgubi iz vida.

Izloge treba koristiti na ulici. To su izvrsna “ogledala” koja odražavaju sve što se događa iza vas ili čak s druge strane ulice. Na taj način možete otkriti "rep", koji nije odmah iza vaših leđa, već na znatnoj udaljenosti. Ako nekoliko puta uočite istu osobu na drugoj strani ulice, vjerojatno vas špijunira.

SecuritySense: CIA također obučava svoje agente za protunadzor, stoga biste trebali preuzeti njihove tehnike i u potpunosti iskoristiti urbano okruženje. Naučite iskoristiti prednosti uličnih ogledala, pronađite točke gdje se gubi radio komunikacija, pogledajte izloge. Oni podučavaju promatrače i rutama nadzora i protunadzora.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Agent X: tako da morate upravljati njihovim izborima. Morate ih prisiliti da slijede rute koje predlažete i posjećuju mjesta koja odaberete. Ako ste u velikom trgovačkom centru, koristite pokretne stepenice. Sasvim je prirodno da osoba na pokretnim stepenicama okrene glavu, pogleda uokolo, podigne pogled itd. To će vam omogućiti da vidite sumnjive ljude na nižim katovima.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Svi koristimo mobilne telefone, pa se postavlja pitanje zašto su telefonske govornice potrebne. Telefonska govornica je prilika da zastanete i pogledate oko sebe. Agenti za nadzor znaju da ako se meta zaustavi, i oni se moraju prestati kretati i držati vas na vidiku. U isto vrijeme, oni sami trebaju se negdje sakriti - u najbližoj trgovini, kafiću itd. Zato ih upotrijebite telefonske govornice kako biste ih natjerali da potraže zaklon.

SecuritySense: to se zove "pokriće za akciju". Možete ih prisiliti da pokušaju pratiti vaš poziv, odnosno, prisiliti ih da poduzmu neke radnje koje nisu uključene u plan. U tom će slučaju vaše ponašanje izgledati sasvim prirodno.

Agent X: Podsjećam vas još jednom - možete koristiti prirodna "uska grla", poput napuštene uske ulice ili podzemnog prolaza. Hodate jednosmjernom slijepom ulicom na čijem kraju se nalazi usamljeni kafić u koji zalaze samo redovni gosti. Stoga će svaka osoba koja vas prati odmah privući pozornost. Možete odabrati jedini put koji vas vodi od točke A do točke B, a promatrači će biti u nedoumici. Bit će prisiljeni koristiti zaobilaznice ili slijediti vas točno iza vas, riskirajući privlačenje pažnje na sebe.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Posjećujući neobična mjesta možete donijeti neočekivane odluke. Na primjer, muškarac nikada neće otići u kozmetičku trgovinu osim ako ne kupuje nešto svojoj djevojci. Ako uđete u ovakvu trgovinu i drugi tip vas slijedi, pobudit će vaš interes.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Međutim, ako postoji žena u timu promatrača, mogu je poslati a da ne izazovu vaše sumnje. Jedino mjesto gdje te neće moći pratiti je muški WC. Ponavljam: prisili ih da donose odluke i razmisle zašto si došao ovamo. Ovo može, ali i ne mora biti očito. Tijekom Hladnog rata postojala su skrivena mjesta u zahodima gdje su ljudi stavljali podatke ili odnosili tajne informacije, a to je bilo zgodno jer vas nitko nije slijedio u zahodsku kabinu. Tako možete koristiti toalete u svoju korist - ako vas netko tamo prati, lako ćete ga uočiti.

Razmotrimo dizala. Ulaskom u dizalo prisiljavate svoje progonitelje da donesu odluku: smjestiti nekoga pored sebe u skučenu metalnu kabinu ili brzo potrčati uz stepenice na 3-4 katu da vas sustignu. Ne obraćajte pažnju na ono što prikazuju u filmovima – nitko nije u stanju pretrčati 15 katova da bi vas dočekao na samom vrhu.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Ako netko uđe s vama u dizalo, ovo je sjajan način da razgovarate s njim dok koristite svoj britanski naglasak: "Oprostite, moj sat je stao, možete li mi reći koliko je sati?" Govoreći o britanskom naglasku, mislim da postoje nevjerojatni naglasci s kojima smo upoznati iz holivudskih filmova, vrlo su pamtljivi (ulomak iz filma prikazuje se na ekranu).

Dakle, dolazimo do teme stvaranja neprijateljskog okruženja za agente koji vas progone. Ovo nije Afganistan ili predgrađe Los Angelesa, ovo je nešto što se može iskoristiti kao prednost. Ne zaboravite da promatrači uvijek nose opremu za radio komunikaciju i trebaju nositi dovoljno odjeće da je pokriju. Stoga vas neće pratiti u bazen i neće ići s vama u turske kupelji.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Možete ih odvesti na krivi put ako ih usmjerite u krivom smjeru. Promatraju vas kako bi odredili s kim komunicirate, s kim izlazite, pa iskoristite to u svoju korist. Kada sretnete nekoga na ulici, stisnite mu ruku. Agenti mogu pomisliti da ste nešto prenijeli svom partneru. Na primjer, kada se nađem sa svojim prijateljem Trevorom na milkshakeu, uvijek se zagrlimo.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

I opet ću reći - koristite svoje okruženje! Kad idete u kafić, sami birate gdje ćete sjesti. Ako čitate novine, kada završite s čitanjem, presavijte ih, stavite na stol i izađite iz kafića.

SecuritySense: Smatrajte da je to ono što ste "naslijedili".

Agent X: promatrači su sada prisiljeni odlučiti što učiniti ako ste nešto važno ostavili u novinama. Tim za nadzor bit će prisiljen poslati jednog od agenata u kafić da pregleda novine koje ste ostavili. Ako ih je nekoliko, onda će pola ekipe otići u kafić, a druga polovica će nastaviti za vama. U ovom slučaju, pobijedit ćete tako što ćete podijeliti tim koji juri i prisiliti ga da igra po vašim pravilima.
Možete se poslužiti i trikom s odijevanjem. Upamtite da prije nego što se meta uoči, promatračima se da opis kako ona izgleda. Recimo da vas ekipa promatrača prati 6 sati, a vi cijelo to vrijeme imate ovu crvenu kapu na glavi.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Da biste ih izbacili iz mirisa, možete promijeniti svoj izgled. Ne kažem da trebate nositi punu torbu perika i lažnih brkova. Ponesite torbu sa sobom, skinite kaput i stavite ga tamo, skinite šešir, a time ćete već promijeniti svoj izgled.
Možda ćete reći da su to sve tehnike "stare škole", a to se više ne događa...

SecuritySense: Ne zaboravite - sranja se događaju svugdje i uvijek!

Agent X: na sljedećem slajdu vidite Richarda i Cynthiu Murphy. Imali su malu vlastitu kuću, dvoje male djece i živjeli u malom gradu u državi New York. Njihovi su ih susjedi smatrali vrlo dragim ljudima, no zapravo su bili Vladimir i Lydia Gureev, duboko tajni ruski špijuni.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

U zemlju su ušli krajem 80-ih i početkom 90-ih, a djeca su im rođena u Americi. Rusi su izveli vrlo dugu operaciju, ali čim su Gureevi dospjeli u pozornost FBI-a, počeli su brzo razvijati ovaj bračni par. Kao rezultat toga, uspjeli su otkriti mrežu od 10 duboko skrivenih ruskih agenata.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

SecuritySense: pogledajte kako nesretni ljudi izgledaju na ovoj slici!

Agent X: to je zato što su uhvaćeni. FBI je pratio te ljude gotovo 10 godina. Nadzor je duga igra jer obavještajnu agenciju ne zanimaju sami ti ljudi. FBI zanima njihovo okruženje, cijela mreža agenata, njihovi šefovi, svi članovi špijunskog tima.

SecuritySense: sve škole nadzora rade po istim udžbenicima, a sovjetski, pardon, ruski sustav nadzora se ne razlikuje od američkog. Svugdje agenti koriste iste tehnike, jer ništa bolje još nije izmišljeno, imaju istu šminku, istu opremu. Nitko u ovom području neće "ponovno izmisliti kotač" i koristiti ono što je stvorio nadzor stare škole.

Agent X: Zanimljiv dio ove operacije započeo je nakon što su SAD deportirale sve te špijune iz zemlje. FBI je objavio video snimak nadzora. Kao što vidite, snimanje se odvija iz vrlo čudnog kuta, jer se skrivena kamera nalazi u deblu i usmjerena je prema dolje. Vidimo čovjeka koji se saginje, grabulja lišće i vadi paket iz starog sandučića koji leži u zemlji. Mora djelovati vrlo brzo, ne kopati nigdje, kako ne bi privukao pozornost, zbog čega je korišten takav prikladan spremnik za paket.

U tom trenutku tim za nadzor koristi sliku video kamere, a zatim, čim se osoba udalji od mjesta iskopavanja, prelazi se na redoviti nadzor. Ovdje su agenti iskoristili tehnologiju nadzora. Ali takav se poštanski sandučić može koristiti samo jednom, jer kada se vratite u njega, možda je tamo već instalirana kamera.

SecuritySense: pogledaj dalje - to je sasvim normalno, i svi to radimo kad šetamo parkom. Prelazimo most, spuštamo se ispod njega i iz njega nešto vadimo (smijeh u publici).

Agent X: djeca se često ovako igraju.

SecuritySense: to je to. Sljedeći video pokazuje koliko nemarno rade. A radi se o ljudima čiji su životi ugroženi i koji se 10 godina bave špijunažom!

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Agent X: Ovo je stubište u prometnoj ulici. Vidite dva muškarca kako hodaju stepenicama jedan prema drugom. U rukama imaju identične pakete, a susretnu se nasred stepenica i razmijene ih. Ovo je klasik žanra (smijeh u publici).

SecuritySense: Ni u tome nema ničeg neobičnog, zar ne? Uvijek to radim kad idem podvožnjakom u New Yorku: "Hej čovječe, evo moje trgovine, otmjenih proizvoda, promijenimo se!" Ne, ovaj tip uopće nije špijun!

Agent X: doista, treba nastaviti školovanje u školi za špijune! Ovaj video prikazuje čovjeka u podzemnoj željeznici. Okreće glavu, gleda u tunel, kao da se vlak može pojaviti iz bilo kojeg smjera. Ne znam koliko je dugo FBI to snimao, možda su naknadno montirali snimku. Čovjek nestane iz kadra, pa se opet pojavi na peronu, kao da je tu samo da se druži. Zatim je kamera snimila scenu sličnu prethodnoj - isti se čovjek penje stepenicama iz podzemne, susreće se s nekim tipom i otvara mu ruksak. Otme mu neke papire, uzme ih i u hodu sakrije u torbu. Muškarci se razilaze - jedan ide gore, drugi silazi u podzemnoj.

SecuritySense: vidite s kakvom nemarom sve to rade. To je vjerojatno karakteristična osobina Rusa.

Agent X: zapamtite što sam rekao - morate upravljati svojom okolinom. Kad uđete u kafić, birate mjesto s kojeg možete vidjeti cijeli okoliš.

SecuritySense: Meta nadzora FBI-a su dva tipa u sredini kadra.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Agent X: ovo što rade izgleda vrlo sumnjivo - sadržaj torbi izmjenjuju sa strane stola, tako da se jasno vidi. Ove slike snimljene su skrivenom video kamerom smještenom unutar torbe koja je ležala na obližnjem stolu, otprilike 6 stopa od mete. Vidimo da ruski agenti ne samo da nisu iskoristili okruženje, nego su dopustili promatračima da im se približe na udaljenost potrebnu za snimanje.

SecuritySense: promatračka skupina nalazila se dosta blizu cilja. Mislim da je to opasna udaljenost na kojoj se možete opeći. Na snimci se vidi noga još jedne osobe, a mislim da su u kafiću bila najmanje 3 agenta FBI-a, ali nitko od njih nije zamijećen od promatranih.

Agent X: Ne možemo pokriti svaki aspekt protunadzora u 45 minuta, pa ću pokušati sažeti gore navedeno. Dakle, ako vas netko prati, koristite svoje okruženje, kontrolirajte situaciju, odaberite kamo ćete ići da vas slijede. Nema potrebe da se pojavljujete tamo gdje vas čekaju.

SecuritySense: Sami možete odrediti tempo potjere, jer vi ste vođa, stoga vodite ovu utrku! Mijenjajte ovaj tempo kako želite.

Agent X: donositi neočekivane odluke. To će ih prisiliti na izbor, poremetiti njihove planove, stvoriti zbrku i natjerati ih na pogreške. Vi donosite odluke koje su korisne za vas, one su neisplative za njih. Na taj se način mogu otkriti i izostati iz nadzora.
Najbolje je ako možete slijediti princip "podijeli pa vladaj". Možete im skrenuti pozornost u krivom smjeru i podijeliti tim tako da samo polovica promatrača djeluje protiv vas.

Uvijek napravite tost! (govornik se poziva na sliku iz prvog dijela, gdje se na primjeru tostiranja pokazuje stupanj “zagrijanosti” nadzora). Ako se nađete na meti uhođenja, pokušajte učiniti nešto što inače ne biste. Svatko od prisutnih vjerojatno ne bi želio biti pod nadzorom. Ako ćete se sastati s nekim, pokušajte organizirati sastanak na neki poseban način.

Posljednje pravilo je da ako sumnjate da ste nadzirani, otkažite zakazane sastanke. Ako to ne učinite, mogli biste uvući još nekoga u krug nadzora.

DEFCON 26. Mahanje repom: prikriveni pasivni nadzor. 2. dio

Sve što smo ovdje rekli je javno vlasništvo. Nisam otkrio nikakve tajne, pa vas molim da me ne uhitite kad napustim vašu zemlju.

SecuritySense: da, sve što ste čuli možete pročitati u knjigama o nadzoru.

Agent X: Ako imate pitanja, možete nam ih postaviti u rekreacijskom prostoru. Hvala na pozornosti!

Neki oglasi 🙂

Hvala što ste ostali s nama. Sviđaju li vam se naši članci? Želite li vidjeti više zanimljivog sadržaja? Podržite nas narudžbom ili preporukom prijateljima, cloud VPS za programere od 4.99 USD, jedinstveni analog poslužitelja početne razine, koji smo izmislili za vas: Cijela istina o VPS (KVM) E5-2697 v3 (6 jezgri) 10GB DDR4 480GB SSD 1Gbps od 19 USD ili kako podijeliti poslužitelj? (dostupno s RAID1 i RAID10, do 24 jezgre i do 40 GB DDR4).

Dell R730xd 2 puta jeftiniji u Equinix Tier IV podatkovnom centru u Amsterdamu? Samo ovdje 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV od 199 USD u Nizozemskoj! Dell R420 - 2x E5-2430 2.2 Ghz 6C 128 GB DDR3 2x960 GB SSD 1 Gbps 100 TB - od 99 USD! Pročitaj o Kako izgraditi infrastrukturu corp. klase uz korištenje Dell R730xd E5-2650 v4 servera vrijednih 9000 eura za lipu?

Izvor: www.habr.com

Dodajte komentar