DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

I vår digitala tidsålder av tekniskt kunniga motståndare glömmer vi att det finns ett behov av att använda gammaldags fysisk övervakning av ett mål. Många organisationer använder övervakningsteam, antingen internt hos statliga myndigheter eller externt anlitade för att utföra en specifik uppgift. Målen för dessa grupper sträcker sig från terroristmisstänkta till personer som anklagas för falska försäkringsanspråk.

Medan de flesta tror att de aldrig kommer att vara under övervakning, ökar vissa yrken denna sannolikhet. Om du till exempel är en journalist som bara träffar dina källor ansikte mot ansikte kan du bli ett mål för övervakning, särskilt om källan är en meddelare eller har information som hans arbetsgivare helst inte vill ge. Se heller inte möjligheten att spionera på en hacker, pentester, talare eller DEFCON-deltagare som otrolig.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Dessa övervakningsteam är inte ensamma privatdetektiver som sitter i sin bil i slutet av gatan du bor på, utan högutbildade individer vars jobb det är att förbli oupptäckt. De observerar, identifierar dina kontakter och dokumenterar allt de ser eller hör. De tenderar att se ut som människor som du inte skulle kunna beskriva om du tillfrågas. Deras övervakningsmetoder har förändrats väldigt lite under decennierna eftersom dessa metoder faktiskt fungerar.

Denna rapport fokuserar på mobil- och fotövervakningstekniker som används av sådana grupper. Talarna kommer att ge råd om hur du avgör om du blir iakttagen och hur du kan göra livet svårt för dessa observatörer.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 1

Jag kommer att notera att nya övervakningsstudenter gillar att använda inofficiella uniformer. Det verkar som att de alla klär sig olika, men de ser likadana ut, som i den här bilden - blå jeans och svarta jackor.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Så här var de klädda första träningsdagen. Men efter att ha fått erfarenhet och kunskap kommer de att sluta klä sig på det här sättet. Under övervakning till fots måste operatörerna hålla kontakten med varandra. För att göra detta använder de trådlösa hörlurar – kapslar som sätts in i örat och som inte kan ses på avstånd. Om du har stora öron som jag ser du ingenting förrän du kommer väldigt nära betraktaren.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Du måste ta emot signaler på din hörlur, och för detta använder de en antenn - en induktionsslinga i form av en tråd med en mikrofon som bärs runt halsen.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Dataantennen är vanligtvis placerad under kläder på ryggen och hängd över axlarna så att den bildar en T-formad kontur. På rutschbanorna ser du en sådan antenn och ett komplett set för radiokommunikation för fotobservatörer.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Allt är dolt under kläderna, så du kommer inte att se några knappar under ärmen eller sladdar som sticker ut ur örat. Satsen bärs i en speciell väst, på ena sidan av vilken det finns en radio, och på den andra - batterier, för att spara utrymme och vara bekväm att bära under en vanlig skjorta.
Låt oss prata om kläder. Observatörer kommer att använda kamouflage genom att ändra sitt utseende. Den här bilden visar mycket gamla fotografier från Stasis arkiv, DDR:s hemliga polis. Det är fullt möjligt att medlemmar i övervakningsgruppen fortfarande kommer att använda peruker, falska mustascher och mörka glasögon idag. Ibland ser det komiskt ut, men denna förändring i utseende fungerar.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

SecuritySense: vi pratar om det faktum att tack vare förändringen i figurens konturer ser killarna på bilden helt annorlunda ut, trots att de bär samma skjortor. Vi ändrar konturerna av vår figur och försvinner lätt in i mängden.

Agent X: Ett av problemen med att ändra observatörens utseende är den begränsade tiden för sådana manipulationer. Människor som spioneras på minns sina förföljare mycket väl. Och här uppstår ofta ett misstag när övervakningsoperatören helt ändrar sitt utseende, men lämnar sina bekväma favoritskor. Om du reser med kollektivtrafik, överväg dina medresenärer noga. Du kommer lätt att kunna upptäcka en del av observatörens kläder som inte har förändrats.

SecuritySense: tänk på hur ofta du tittar på herrskor?

Agent X: folk älskar sina armbandsur och vänjer sig vid dem, och före detta militärer älskar att bära taktiska modeller. Sådana observatörer glömmer ofta att ta av dem när deras utseende förändras, så om du ser en misstänkt person, titta närmare på hans klocka. De kan vara samma som personen som förföljde dig, som tidigare såg helt annorlunda ut. Detsamma gäller smycken – vigselringar, halsband, örhängen.

Låt oss anta att observatörerna är bakom dig. Vad kommer de göra?

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Troligtvis kommer de att implementera standard ABC-övervakningsmönstret. Här finns direkt visuell observation, där det alltid bara finns en person A direkt bakom målet, som håller målet inom sikte. Han följs av en andra observatör B, redo att gå i motsatt riktning om det behövs om målet vänder och går tillbaka. I det här fallet kommer den första observatören att låta henne passera honom och gå vidare, och sedan, när den andra observatören tar hans plats, kommer han att vända sig om och ta hans plats. Den tredje observatören C följer parallellt med målet på motsatt sida av gatan eller längs en sidobana, något bakom målet så att om han vänder huvudet åt sidan, skulle den förföljde personen inte kunna se honom. Detta system kan inte implementeras med en eller två observatörer.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Målet vänder sedan ett hörn, stannar och väntar för att se om någon följer efter honom. Observatör C på motsatt sida av gatan ser detta och informerar den omedelbara förföljaren av mål A att hon har slutat röra sig. Så snart den observerade personen fortsätter rutten kommer Agent C att rapportera detta och förföljningen kommer att återupptas. I det här fallet går agent A, som följer omedelbart bakom målet, över till andra sidan gatan och tar rollen som agent C, agent C korsar gatan och slår sig ner omedelbart bakom målet och spelar rollen som A och agent B fortsätter att ligga bakom alla.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Efter att ha omorganiserats på detta sätt kommer gruppen att fortsätta att följa målet. Det kan vara 14 eller 15 personer i en övervakningsgrupp, och de kommer hela tiden att byta plats för att begränsa målets möjlighet att upptäcka övervakning.

I en sådan situation kan du som observerad person använda antiövervakningstekniker och dra nytta av omgivningens detaljer. Ditt mål är att upptäcka övervakning utan att visa dina förföljare att du har upptäckt dem. Ett exempel är speglarna i tunnelbanan, där du kan se betraktaren utan att vrida på huvudet eller titta bakåt. Samtidigt styr du observatörerna och kan göra vad du vill, bli av med "svansen", eller när "svansen" tappar dig ur sikte.

Skyltfönster bör användas på gatan. Dessa är utmärkta "speglar" som speglar allt som händer bakom dig eller till och med på andra sidan gatan. På så sätt kan du upptäcka "svansen", som inte är omedelbart bakom din rygg, utan på avsevärt avstånd. Om du ser samma person på andra sidan gatan flera gånger, spionerar han förmodligen på dig.

SecuritySense: CIA utbildar också sina agenter i motövervakning, så du bör ta deras tekniker och utnyttja stadsmiljön fullt ut. Lär dig att dra nytta av gatuspeglar, hitta punkter där radiokommunikationen går förlorad, titta i skyltfönster. De lär observatörer både övervaknings- och motövervakningsrutter.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Agent X: så du måste hantera deras val. Du måste tvinga dem att följa de vägar du föreslår och besöka de platser du väljer. Om du är i ett stort köpcentrum, använd rulltrapporna. Det är ganska naturligt för en person i en rulltrappa att vända på huvudet, se sig omkring, titta upp osv. Detta gör att du kan se misstänkta personer på de nedre våningarna.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Vi använder alla mobiltelefoner, så det väcker frågan om varför telefonkiosker kan behövas. En telefonkiosk är ett tillfälle att stanna upp och se sig omkring. Övervakningsagenter vet att om målet stannar måste de också sluta röra sig och hålla dig i sikte. Samtidigt behöver de själva gömma sig någonstans - i närmaste butik, kafé etc. Så använd telefonkiosker för att tvinga dem att söka skydd.

SecuritySense: detta kallas "cover for action". Du kan tvinga dem att försöka spåra ditt samtal, det vill säga tvinga dem att vidta några åtgärder som inte ingår i planen. I det här fallet kommer ditt beteende att se ganska naturligt ut.

Agent X: Låt mig påminna dig igen - du kan använda naturliga "flaskhalsar", som en öde smal gata eller en underjordisk passage. Du går ner för en enkelriktad återvändsgata, i slutet av vilken det finns ett ensamt kafé där bara stamgästerna kommer in. Därför kommer varje person som följer dig omedelbart att dra till sig uppmärksamhet. Du kan välja den enda rutten som tar dig från punkt A till punkt B, och observatörer kommer att hamna i problem. De kommer att tvingas använda omvägar eller följa direkt bakom dig och riskera att dra till sig uppmärksamhet.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Du kan fatta oväntade beslut genom att besöka ovanliga platser. Till exempel kommer en man aldrig att gå till en kosmetikaaffär om han inte köper något till sin flickvän. Om du går in i en sådan här butik och en annan kille följer efter dig kommer det att väcka ditt intresse.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Men om det finns en kvinna i observatörsteamet kan de skicka henne utan att väcka dina misstankar. Det enda stället hon inte kan följa efter dig är herrrummet. Jag upprepar: tvinga dem att fatta beslut och fundera över varför du kom hit. Detta kan eller kanske inte är uppenbart. Under det kalla kriget fanns det gömda platser på toaletter där folk skulle lägga data eller ta bort hemlig information, och det var bekvämt eftersom ingen följde med dig in i toalettbåset. Så du kan använda toaletterna till din fördel – om någon följer efter dig dit blir det lätt att upptäcka dem.

Låt oss överväga hissar. Genom att gå in i hissen tvingar du dina förföljare att fatta ett beslut: placera någon bredvid dig i ett trångt metallbås eller spring snabbt uppför trappan på 3-4 våningar för att komma ikapp dig. Var inte uppmärksam på vad de visar i filmerna - ingen kan köra 15 våningar för att möta dig på toppen.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Om någon går in i hissen med dig är det här ett bra sätt att umgås med dem samtidigt som du använder din brittiska accent: "Tyvärr, min klocka har stannat, kan du berätta vad klockan är?" På tal om den brittiska accenten menar jag att det finns fantastiska accenter som vi är bekanta med från Hollywood-filmer, de är väldigt minnesvärda (ett utdrag ur filmen visas på duken).

Så vi kommer till ämnet att skapa en fientlig miljö för agenterna som förföljer dig. Det här är inte Afghanistan eller Los Angeles förorter, det här är något som kan användas som en fördel. Kom ihåg att observatörer alltid bär ett radiokommunikationspaket och bör bära tillräckligt med kläder för att täcka det. Därför kommer de inte att följa dig in i poolen och kommer inte att följa med dig till det turkiska badet.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Du kan leda dem vilse genom att peka dem åt fel håll. De tittar på dig för att avgöra vem du interagerar med, vem du dejtar, så använd det till din fördel. När du möter någon på gatan, skaka hans hand. Agenter kanske tror att du förmedlade något till din partner. Till exempel, när jag träffar min vän Trevor för en milkshake, kramar vi alltid varandra.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Och jag säger det igen - använd din miljö! När du besöker ett café väljer du var du ska sitta. Om du läser en tidning, när du har läst klart, vik den, lägg den på bordet och lämna caféet.

SecuritySense: Tänk på att detta är vad du "ärvt".

Agent X: observatörer tvingas nu bestämma vad de ska göra om du lämnat något viktigt inne i tidningen. Observationsteamet kommer att tvingas skicka en av ombuden till kaféet för att inspektera tidningen du lämnat efter dig. Om det är flera av dem kommer hälften av teamet att gå till kaféet och den andra hälften kommer att fortsätta följa dig. I det här fallet kommer du att vinna genom att dela det jagande laget och tvinga det att spela enligt dina regler.
Du kan också använda utklädningstricket. Kom ihåg att innan ett mål upptäcks får observatörer en beskrivning av hur det ser ut. Låt oss säga att ett team av observatörer följer dig i 6 timmar, och hela denna tid har du den här röda mössan på huvudet.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

För att kasta bort dem från doften kan du ändra ditt utseende. Jag säger inte att du behöver bära en resväska full av peruker och falska mustascher. Ta med dig väskan, ta av dig kappan och lägg den där, ta av dig hatten, och genom att göra det kommer du redan att ändra ditt utseende.
Du kan säga att alla dessa är "old school" tekniker och att detta inte händer längre...

SecuritySense: Glöm inte - det händer skit överallt och alltid!

Agent X: på nästa bild ser du Richard och Cynthia Murphy. De hade ett eget litet hus, två små barn och bodde i en liten stad i delstaten New York. Deras grannar ansåg dem vara mycket trevliga människor, men i verkligheten var de Vladimir och Lydia Gureev, djupt hemliga ryska spioner.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

De kom in i landet i slutet av 80-talet och början av 90-talet, och deras barn föddes i Amerika. Ryssarna arrangerade en mycket lång operation, men så snart som Gureevs kom till FBI:s kännedom började de snabbt utveckla detta gifta par. Som ett resultat lyckades de avslöja ett nätverk av 10 djupt dolda ryska agenter.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

SecuritySense: titta så olyckliga människorna ser ut på den här bilden!

Agent X: det är för att de åkte fast. FBI hade övervakat dessa människor i nästan 10 år. Övervakning är ett långt spel eftersom underrättelsetjänsten inte är intresserad av dessa personer själva. FBI är intresserad av deras miljö, hela nätverket av agenter, deras chefer, alla medlemmar i spionteamet.

SecuritySense: alla övervakningsskolor fungerar utifrån samma läroböcker, och det sovjetiska, förlåt, ryska övervakningssystemet skiljer sig inte från det amerikanska. Överallt använder agenter samma teknik, för inget bättre har ännu uppfunnits, de har samma smink, samma utrustning. Ingen i det här området kommer att "uppfinna hjulet på nytt" och använda vad den gamla skolans övervakning har skapat.

Agent X: Den intressanta delen av denna operation började efter att USA deporterade alla dessa spioner från landet. FBI släppte videofilmer av övervakningen. Som du kan se görs filmningen från en mycket konstig vinkel, eftersom den dolda kameran sitter i trädstammen och är riktad nedåt. Vi ser en man som böjer sig ner, krattar löv och tar upp ett paket ur en gammal brevlåda som ligger i marken. Han måste agera mycket snabbt, inte gräva någonstans för att inte väcka uppmärksamhet, varför en så bekväm behållare användes för paketet.

Vid det här laget använder övervakningsteamet videokamerabilden och sedan, så fort personen flyttar bort från utgrävningsplatsen, går de över till regelbunden övervakning. Här utnyttjade agenterna övervakningsteknik. Men en sådan brevlåda kan bara användas en gång, för när du återvänder till den kan det redan finnas en kamera installerad där.

SecuritySense: titta vidare - det här är helt normalt, och vi gör alla detta när vi går i parken. Vi går över bron, går ner under den och tar något ur den (skratt i publiken).

Agent X: barn leker ofta så här.

SecuritySense: det är allt. Följande video visar hur slarvigt de arbetar. Och det här är människor vars liv står på spel och som har ägnat sig åt spionage i 10 år!

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Agent X: Detta är ett trapphus på en livlig gata. Du ser två män gå uppför trappan mot varandra. De har identiska paket i händerna och möter mitt i trappan och byter ut dem. Detta är en klassiker i genren (skratt i publiken).

SecuritySense: Det är väl inget ovanligt med det heller? Jag gör alltid så här när jag använder gångtunneln i New York: "hej man, här är min mat, snygga produkter, låt oss byta!" Nej, den här killen är ingen spion alls!

Agent X: han behöver verkligen fortsätta sina studier på spionskolan! Den här videon visar en man på tunnelbanan. Han vänder på huvudet och tittar in i tunneln, som om ett tåg kunde dyka upp från vilket håll som helst. Jag vet inte hur länge FBI filmade det, de kanske redigerade inspelningen senare. Mannen försvinner från ramen och dyker sedan upp på perrongen igen, som om han bara var där för att umgås. Därefter filmade kameran en scen som liknar den föregående - samma man klättrar upp för trappan från tunnelbanan, träffar någon kille och öppnar sin ryggsäck. Han rycker några papper från honom, tar dem och gömmer dem i sin väska när han går. Männen skingras - den ena går upp, den andra går ner i tunnelbanan.

SecuritySense: du ser med vilken slarv de gör allt detta. Detta är förmodligen ett karakteristiskt drag hos ryssar.

Agent X: kom ihåg vad jag sa - du måste hantera din miljö. När du kommer in på ett café väljer du en plats varifrån du kan se hela miljön.

SecuritySense: Målet för FBI-övervakningen är de två killarna i mitten av bilden.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Agent X: det de gör ser väldigt suspekt ut – de byter ut innehållet i sina påsar vid sidan av bordet, så det syns tydligt. Dessa bilder togs med en dold videokamera placerad inuti en väska som låg på ett närliggande bord, cirka 6 fot från målet. Vi ser att ryska agenter inte bara inte utnyttjade miljön, utan också tillät observatörer att närma sig dem på det avstånd som krävdes för att filma.

SecuritySense: observationsgruppen var placerad ganska nära målet. Jag menar att det här är ett farligt avstånd där du kan bränna dig. En annan persons ben är synligt i bilderna, och jag tror att det fanns minst 3 FBI-agenter i kaféet, men ingen av dem sågs av de observerade.

Agent X: Vi kan inte täcka alla aspekter av motövervakning på 45 minuter, så jag ska försöka sammanfatta ovanstående. Så om du blir förföljd, använd din miljö, kontrollera situationen, välj vart du ska gå för att få dem att följa dig. Det finns ingen anledning att dyka upp där de väntar på dig.

SecuritySense: Du kan själv bestämma takten i jakten, eftersom du är ledaren, så led det här loppet! Variera detta tempo som du vill.

Agent X: fatta oväntade beslut. Detta kommer att tvinga dem att göra ett val, störa deras planer, skapa förvirring och tvinga dem att göra misstag. Du fattar beslut som är fördelaktiga för dig själv, de är olönsamma för dem. På så sätt kan de avslöja sig själva och misslyckas med övervakningen.
Det bästa är om du kan följa principen "dela och härska". Du kan avleda deras uppmärksamhet åt fel håll och dela upp laget så att bara hälften av observatörerna agerar mot dig.

Gör alltid rostat bröd! (talaren syftar på bilden från den första delen, där graden av "uppvärmning" av övervakningen demonstreras med hjälp av exemplet med rostning). Om du är målet för stalking, försök att göra något du normalt inte skulle göra. Någon närvarande skulle förmodligen inte vilja vara under övervakning. Om du ska träffa någon, försök då att organisera mötet på något speciellt sätt.

Den sista regeln är att om du misstänker att du övervakas, avboka dina schemalagda möten. Om du inte gör detta kan du dra in någon annan i övervakningscirkeln.

DEFCON 26. Viftande svans: hemlig passiv övervakning. Del 2

Allt vi har sagt här är allmän egendom. Jag har inte avslöjat några hemligheter, så snälla arrestera mig inte när jag lämnar ditt land.

SecuritySense: ja, allt man hört går att läsa i böcker om övervakning.

Agent X: Om du har några frågor kan du fråga oss i rekreationsområdet. Tack för din uppmärksamhet!

Några annonser 🙂

Tack för att du stannar hos oss. Gillar du våra artiklar? Vill du se mer intressant innehåll? Stöd oss ​​genom att lägga en beställning eller rekommendera till vänner, moln VPS för utvecklare från $4.99, en unik analog av ingångsservrar, som uppfanns av oss för dig: Hela sanningen om VPS (KVM) E5-2697 v3 (6 kärnor) 10GB DDR4 480GB SSD 1Gbps från $19 eller hur delar man en server? (tillgänglig med RAID1 och RAID10, upp till 24 kärnor och upp till 40 GB DDR4).

Dell R730xd 2 gånger billigare i Equinix Tier IV datacenter i Amsterdam? Bara här 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV från $199 i Nederländerna! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - från $99! Läs om Hur man bygger infrastructure corp. klass med användning av Dell R730xd E5-2650 v4-servrar värda 9000 XNUMX euro för en slant?

Källa: will.com

Lägg en kommentar