DEFCON 26 カンファレンス、尻尾を振る: 秘密の受動的監視。 パート2

テクノロジーに精通した敵が存在するデジタル時代では、ターゲットに対して昔ながらの物理的な監視を行う必要があることを私たちは忘れています。多くの組織は、政府機関の内部、または特定のタスクを実行するために外部から雇用された監視チームを使用しています。これらのグループのターゲットは、テロ容疑者から偽の保険金請求で告発された人々まで多岐にわたります。

ほとんどの人は自分が監視下に置かれることは決してないと考えていますが、一部の職業ではその可能性が高まります。たとえば、あなたが情報源と直接会うだけのジャーナリストである場合、特にその情報源が内部告発者であるか、雇用主が提供したくない情報を持っている場合には、監視の対象となる可能性があります。また、ハッカー、ペンテスター、講演者、または DEFCON 参加者をスパイする可能性を信じられないほど考えないでください。

これらの監視チームは、あなたが住んでいる道の端で車の中に座っている孤独な私立探偵ではなく、検出されないようにすることを任務とする高度な訓練を受けた個人です。彼らは観察し、あなたの連絡先を特定し、見聞きしたすべてのものを文書化します。彼らは、尋ねられても説明できないような人々のように見える傾向があります。彼らの監視方法は実際に機能しているため、数十年にわたってほとんど変わっていません。

この報告書は、そのようなグループが使用する移動監視および徒歩監視技術に焦点を当てています。講演者は、自分が監視されているかどうかを判断する方法と、監視者にとって生活を困難にする方法についてアドバイスします。

DEFCON 26 カンファレンス、尻尾を振る: 秘密の受動的監視。 パート1

監視の新入生は非公式の制服を好むことに注意してください。このスライドのように、ブルー ジーンズと黒のジャケットのように、全員が異なる服装をしているように見えますが、同じように見えます。

研修初日の彼らの服装はこんな感じでした。しかし、経験と知識を積むと、そのような服装をしなくなります。徒歩で監視している間、工作員は互いに連絡を取り合う必要があります。これを行うために、彼らはワイヤレスヘッドフォン、つまり耳に挿入され、遠くからは見えないカプセルを使用します。私のように大きな耳を持っている場合、観察者に非常に近づくまで何も見えません。

イヤホンで信号を受信する必要があり、このためにアンテナが使用されます。これは、首の周りに装着されるマイク付きのワイヤーの形をした誘導ループです。

データ アンテナは通常、衣服の下の背中に配置され、T 字型の輪郭を形成するように肩に掛けられます。スライドには、そのようなアンテナと、足元の観測者のための無線通信用の完全なセットが示されています。

服の下にすべて隠れるので、袖の下のボタンや耳から飛び出ているワイヤーが見えません。このキットは、スペースを節約し、通常のシャツの下に快適に着用できるように、片側にラジオ、もう一方の側にバッテリーがある特別なベストに着用されます。
服装について話しましょう。観察者は外見を変えることで迷彩を行います。このスライドは、東ドイツの秘密警察であるシュタージのアーカイブからの非常に古い写真を示しています。監視グループのメンバーが現在でもかつら、つけひげ、黒眼鏡を使用している可能性は十分にあります。時々コミカルに見えることもありますが、この見た目の変化は機能します。

セキュリティセンス: 私たちは、図の輪郭の変化のおかげで、同じシャツを着ているにもかかわらず、スライド上の男性がまったく異なって見えるという事実について話しています。私たちは姿の輪郭を変え、いとも簡単に群衆の中に消えてしまいます。

エージェント X: 観察者の外観を変更する場合の問題の 1 つは、そのような操作にかかる時間が限られていることです。監視されている人は、追跡者のことをよく覚えています。そして、ここでは、監視オペレーターが外見を完全に変えたが、お気に入りの快適な靴を残したときに、間違いがよく発生します。公共交通機関を利用して旅行する場合は、他の旅行者に慎重に配慮してください。観察者の服装の変化していない部分を簡単に見つけることができるでしょう。

セキュリティセンス: どれくらいの頻度で紳士靴を見るか考えてみますか?

エージェント X: 人々は腕時計を愛し、それに慣れていますし、元軍人は戦術モデルを着用するのが好きです。このような観察者は、外見が変わったときに時計を外し忘れることが多いので、不審者を見かけたら時計をよく見てください。以前はまったく違って見えた、ストーカー行為をしている人物と同じである可能性があります。結婚指輪、ネックレス、イヤリングなどのジュエリーにも同じことが当てはまります。

観察者があなたの後ろにいると仮定しましょう。彼らは何をするのでしょうか？

おそらく、標準的な ABC 監視パターンが実装されるでしょう。ここでは直接目視観察が行われ、ターゲットの真後ろには常に 1 人だけの人 A がいて、ターゲットを視界に留めています。彼の後には 2 人目の観察者 B が続き、ターゲットが向きを変えて戻ってきた場合、必要に応じて反対方向に進む準備ができています。この場合、最初の観察者は彼女を彼の前を通り過ぎさせて先へ進み、次に 2 番目の観察者が彼の代わりになると、向きを変えて自分の位置に着きます。 3 人目の観察者 C は、通りの反対側でターゲットと平行に、または脇道に沿って、ターゲットの少し後ろを追跡します。そのため、頭を横に向けると、追われる人は彼を見ることができなくなります。このスキームは 1 人または 2 人のオブザーバーでは実装できません。

次にターゲットは角を曲がり、停止し、誰かが追いかけてくるかどうかを確認します。通りの反対側にいる観察者Cはこれを見て、ターゲットAの直接の追跡者に彼女が動きを止めたことを知らせます。観察者がルートを続行するとすぐにエージェント C がこれを報告し、追跡が再開されます。この場合、エージェント A はターゲットのすぐ後ろを追って道路の反対側に渡ってエージェント C の役割を果たし、エージェント C は道路を渡ってターゲットのすぐ後ろに座り、A の役割を果たし、エージェント C の役割を果たします。 B は皆の後ろに残り続けます。

このように組織を再編した後、グループは目標の観測を継続します。監視グループには 14 人または 15 人が含まれる場合があり、監視を検出するターゲットの能力を制限するために常に位置を変更します。

このような状況では、監視される側として、環境の詳細を利用して反監視テクニックを使用できます。あなたの目標は、追跡者に監視を検出したことを知らせることなく監視を検出することです。一例として、地下鉄の鏡が挙げられます。鏡では、顔を向けたり後ろを振り返ったりしなくても、観察者を見ることができます。同時に、あなたは観察者をコントロールし、「尻尾」を取り除くか、「尻尾」があなたを見失ったときなど、やりたいことを行うことができます。

ショーウィンドウは路上で使用する必要があります。これらは、あなたの後ろや道の反対側で起こっているすべてを反映する優れた「鏡」です。こうすることで、背中のすぐ後ろではなく、かなり離れたところにある「しっぽ」を検出できます。通りの反対側で同じ人を何度か見かけた場合、その人はあなたをスパイしている可能性があります。

セキュリティセンス: CIA はエージェントに対監視の訓練も行っているため、彼らのテクニックを取り入れて都市環境を最大限に活用する必要があります。街頭ミラーの活用法、無線通信が途絶えている場所の発見法、ショーウィンドウの覗き方を学びましょう。彼らは監視者に監視ルートと反監視ルートの両方を教えます。

エージェント X: したがって、彼らの選択を管理する必要があります。あなたが提案したルートをたどって、あなたが選んだ場所を訪れるよう強制する必要があります。大きなショッピングセンター内ではエスカレーターを使いましょう。エスカレーターに乗っている人が、振り向いたり、周りを見回したり、見上げたりするのはごく自然なことです。これにより、下の階の不審者を確認できるようになります。

私たちは皆、携帯電話を使用しているのに、なぜ電話ボックスが必要なのかという疑問が生じます。電話ボックスは立ち止まって周りを見渡す機会です。監視員は、ターゲットが止まったら動きも止めて、あなたを視界から守る必要があることを知っています。同時に、彼ら自身も最寄りの店やカフェなどのどこかに隠れる必要があります。そこで、電話ボックスを使って強制的に避難させます。

セキュリティセンス: これは「アクションのカバー」と呼ばれます。通話を追跡するよう強制することもできます。つまり、計画に含まれていないアクションを実行するよう強制することもできます。この場合、あなたの行動は非常に自然に見えます。

エージェント X: もう一度言っておきますが、人けのない狭い通りや地下道など、自然の「ボトルネック」を利用することもできます。一方通行の行き止まりの道を歩いていくと、その突き当たりに常連しか入ってこない寂しいカフェがある。したがって、あなたをフォローしている人はすぐに注目を集めるでしょう。地点 A から地点 B に到達する唯一のルートを選択できると、観察者は困惑するでしょう。彼らは迂回路を使用するか、あなたの後ろに直接従うことを余儀なくされ、注目を集める危険性があります。

いつもと違う場所を訪れると、思いがけない決断を下すかもしれません。たとえば、男性はガールフレンドに何かを買う場合を除いて、化粧品店には決して行きません。このような店に入ると、別の男が後を追って入ってくると、あなたの興味がそそられるでしょう。

ただし、監視チームに女性がいる場合は、疑いを抱かずに彼女を派遣することができます。彼女があなたを追ってはいけない唯一の場所は男子トイレです。繰り返しますが、彼らに決断を迫り、なぜここに来たのかを考えさせます。これは明らかな場合とそうでない場合があります。冷戦時代、トイレにはデータを置いたり機密情報を持ち去ったりする隠し場所があったが、トイレの個室まで追いかけてくる人がいないので便利だった。したがって、トイレを有効に活用できます。誰かがトイレで追いかけてきた場合、簡単に見つけられるでしょう。

エレベーターについて考えてみましょう。エレベーターに乗り込むことで、追跡者に決断を迫ります。窮屈な金属製のブースに誰かを隣に置くか、3 ～ 4 階の階段を急いで駆け上がって追いつくかです。映画の中で何が描かれているかには注意を払わないでください。15 階を走って最上階で会える人は誰もいません。

誰かが一緒にエレベーターに乗り込んだ場合、イギリス訛りを使いながら、「すみません、時計が止まってしまったので時間を教えてもらえますか？」と話しかけるのが良い方法です。イギリスのアクセントについて言えば、ハリウッド映画でおなじみの素晴らしいアクセントがあり、非常に記憶に残ります（映画からの抜粋がスクリーンに表示されます）。

そこで、あなたを追跡するエージェントにとって敵対的な環境を作り出すという話題に至ります。ここはアフガニスタンやロサンゼルス郊外ではありませんが、これは利点として利用できるものです。観察者は常に無線通信キットを携帯し、それを覆うのに十分な衣服を着用する必要があることに注意してください。したがって、彼らはあなたをプールに連れて行ったり、トルコ式風呂に一緒に行ったりしません。

彼らを間違った方向に向けると、彼らを迷わせる可能性があります。彼らはあなたが誰と交流し、誰とデートするかを判断するためにあなたを観察しているので、それを有利に利用してください。道で誰かに出会ったら、握手をしましょう。エージェントは、あなたがパートナーに何かを伝えたと考えるかもしれません。たとえば、友人のトレバーとミルクシェイクをするときは、いつもハグをします。

もう一度言いますが、自分の環境を使用してください。カフェに行くときは、どこに座るかを選びます。新聞を読んでいる場合は、読み終わったら折りたたんでテーブルに置き、カフェを出てください。

セキュリティセンス: これがあなたが「受け継いだもの」であると考えてください。

エージェント X: 新聞の中に重要なことを忘れてしまった場合、観察者はどうするか決定を迫られています。監視チームは、あなたが置き忘れた新聞を検査するためにエージェントの一人をカフェに派遣することになります。それらが複数ある場合、チームの半分はカフェに行き、残りの半分は引き続きあなたに従います。この場合、追いかけるチームを分断し、自分のルールに従ってプレイさせることで勝利します。
ドレスアップのトリックを使用することもできます。ターゲットが発見される前に、観察者にはそれがどのように見えるかの説明が与えられることを忘れないでください。たとえば、監視チームが 6 時間あなたを追跡しており、その間ずっとあなたは赤い帽子をかぶっているとします。

匂いを消すには、外見を変えることができます。ウィッグや付けヒゲをスーツケースに詰め込んで持ち歩く必要があると言っているわけではありません。カバンを持ち、コートを脱いでそこに置き、帽子を脱ぐだけで、すでに見た目は変わります。
これらはすべて「昔ながらの」テクニックであり、もうそんなことは起こらないと言うかもしれません...

セキュリティセンス: 忘れないでください - いつでもどこでも、ひどいことは起こります！

エージェント X: 次のスライドでは、リチャード マーフィーとシンシア マーフィーが見えます。彼らは自分たちの小さな家と 2 人の小さな子供を持ち、ニューヨーク州の小さな町に住んでいました。隣人たちは彼らをとても良い人だと思っていたが、実際には彼らはロシアの極秘スパイ、ウラジーミルとリディア・グレエフだった。

彼らは80年代後半から90年代前半にこの国に入国し、子供たちはアメリカで生まれました。ロシア人は非常に長期にわたる作戦を実行したが、グレエフ夫妻がFBIの注目を集めるとすぐに、彼らはこの夫婦を急速に発展させ始めた。その結果、彼らは深く隠蔽された10人のロシア工作員のネットワークを暴くことに成功した。

セキュリティセンス: この写真の中の人々がどれほど不幸そうに見えるかを見てください。

エージェント X: それは彼らが捕まったからです。 FBI はこれらの人々をほぼ 10 年間監視していました。諜報機関はこれらの人々自体に興味を持っていないため、監視は長期戦となる。 FBI は、彼らの環境、エージェントのネットワーク全体、上司、スパイ チームのメンバー全員に興味を持っています。

セキュリティセンス: すべての監視学校は同じ教科書に基づいて運営されており、ソ連の、申し訳ありませんがロシアの監視システムはアメリカの監視システムと何ら変わりません。どこのエージェントも同じテクニックを使用します。これより優れたものはまだ発明されておらず、同じ構成、同じ装備を使用しているからです。この分野では誰も「車輪の再発明」をして、昔ながらの監視システムが生み出したものを利用するつもりはありません。

エージェント X: この作戦の興味深い部分は、米国がスパイ全員を国外追放した後に始まった。 FBIは監視のビデオ映像を公開した。ご覧のとおり、木の幹に隠しカメラが設置されており、下向きに設置されているため、非常に奇妙な角度から撮影されています。男性がかがんで落ち葉をかき集め、地面に横たわっている古い郵便受けから荷物を取り出しているのが見えます。注目を集めないように、彼は非常に迅速に行動し、どこにも掘らないようにする必要があります。そのため、このような便利なコンテナが小包に使用されました。

この時点で監視チームはビデオカメラの映像を利用し、人物が発掘現場から離れるとすぐに通常の監視に移行する。ここでエージェントは監視テクノロジーを利用しました。ただし、そのようなメールボックスに戻ったときには、すでにカメラが設置されている可能性があるため、そのようなメールボックスは 1 回しか使用できません。

セキュリティセンス: さらに見てください。これはまったく普通のことであり、公園を歩くとき、私たちは皆これを行います。橋を渡って橋の下に潜って、そこから何かを取り出します（会場笑）。

エージェント X: 子どもたちはよくこんな遊びをします。

セキュリティセンス: それでおしまい。次のビデオは、彼らがいかに不注意に働いているかを示しています。そして、彼らは命の危険にさらされ、10年間スパイ活動に従事してきた人々です。

エージェント X: ここは交通量の多い通りにある階段です。二人の男性が互いに向かって階段を上っているのが見えます。彼らは同じ荷物を手に持っており、階段の途中で出会い、交換します。これはこのジャンルの古典です（会場笑）。

セキュリティセンス: それも何も珍しいことではないですよね？ニューヨークの地下道を使うとき、私はいつもこうします。「おいおい、これが私の食料品と高級品だ、切り替えよう！」いいえ、この男は決してスパイではありません！

エージェント X: 確かに、彼はスパイ学校で勉強を続ける必要があります。このビデオは地下鉄に乗っている男性を映しています。彼は頭を向けてトンネルを覗き込み、あたかもどの方向からでも列車が現れるかのように見えました。 FBIがどのくらいの時間撮影したのかはわかりませんが、後で録音を編集したのかもしれません。男はフレームから消え、まるでただ遊びに来たかのようにホームに再び現れます。次に、カメラは前のシーンと同様のシーンを撮影しました。同じ男が地下鉄から階段を登り、ある男と会い、バックパックを開けます。彼は彼から何枚かの書類をひったくって、バッグの中に隠して歩きました。男たちは解散し、一人は地下鉄に上り、もう一人は地下鉄に降りる。

セキュリティセンス: 彼らがこれらすべてをどれほど不注意で行っているかがわかります。これはおそらくロシア人の特徴だろう。

エージェント X: 私が言ったことを思い出してください。環境は自分で管理する必要があります。カフェに入るときは、全体の環境が見渡せる場所を選びます。

セキュリティセンス: FBIの監視対象はフレームの中央にいる二人の男だ。

エージェント X: 彼らがやっていることは非常に不審に見えます。テーブルの横でバッグの中身を交換しているので、それははっきりと見えます。これらの画像は、ターゲットから約 6 フィート離れた近くのテーブルに置かれたバッグの中に設置された隠しビデオ カメラによって撮影されました。ロシアの工作員が環境を利用しなかっただけでなく、撮影に必要な距離で観察者が近づくことを許可したことがわかります。

セキュリティセンス: 観測グループはターゲットのかなり近くに位置していました。つまり、火傷をする危険な距離です。映像には別の人の足が映っており、カフェには少なくとも3人のFBI捜査官がいたと思うが、観察された人たちには誰も発見されなかった。

エージェント X: 45 分では対監視のすべての側面をカバーすることはできません。そのため、上記の内容を要約したいと思います。したがって、追跡されている場合は、環境を利用し、状況をコントロールし、追跡してもらうためにどこに行くかを選択してください。彼らがあなたを待っている場所に現れる必要はありません。

セキュリティセンス: あなた自身がリーダーなので、追跡のペースを設定できます。このレースをリードしてください。必要に応じてこのテンポを変更します。

エージェント X: 予期せぬ決断を下す。これにより、選択を迫られ、計画が中断され、混乱が生じ、間違いを強いられることになります。あなたは自分自身にとって有益な決定を下しますが、それは彼らにとっては不利益です。このようにして、彼らは正体を現し、監視を失敗することができます。
一番良いのは、「分割統治」の原則に従うことができるかどうかです。彼らの注意を間違った方向にそらしてチームを分割し、観察者の半分だけがあなたに敵対するようにすることができます。

必ずトーストを作りましょう！ （発言者は最初の部分の写真を参照しています。そこでは、乾杯の例を使用して監視の「加熱」の程度が示されています）。ストーカー行為のターゲットになったら、普段はやらないことをしてみましょう。その場にいた人はおそらく監視されることを望まないでしょう。誰かに会う予定がある場合は、特別な方法で会議を企画してください。

最後のルールは、監視されていると疑われる場合は、予定されていた約束をキャンセルすることです。そうしないと、他の誰かを監視の輪に引きずり込む可能性があります。

ここで述べたことはすべてパブリックドメインです。私は秘密を明かしていないので、あなたの国を離れるときは逮捕しないでください。

セキュリティセンス: はい、あなたが聞いたことはすべて、監視に関する本で読むことができます。

エージェント X: ご質問がございましたら、レクリエーションエリアでお問い合わせください。ご清聴ありがとうございました！

いくつかの広告 🙂

いつもご宿泊いただきありがとうございます。 私たちの記事が気に入っていますか? もっと興味深いコンテンツを見たいですか? 注文したり、友人に勧めたりして私たちをサポートしてください。 開発者向けのクラウド VPS は 4.99 ドルから, 当社があなたのために発明した、エントリーレベルのサーバーのユニークな類似物です。 VPS (KVM) E5-2697 v3 (6 コア) 10GB DDR4 480GB SSD 1Gbps 19 ドルからの真実、またはサーバーを共有する方法? (RAID1 および RAID10、最大 24 コア、最大 40GB DDR4 で利用可能)。

アムステルダムのエクイニクス Tier IV データセンターでは Dell R730xd が 2 倍安い? ここだけ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV 199 ドルから オランダで！ Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 ドルから! について読む インフラストラクチャー企業を構築する方法730 ペニーで 5 ユーロの価値がある Dell R2650xd E4-9000 vXNUMX サーバーを使用したクラスですか?

出所： habr.com