荷兰警方破解端对端加密传讯程式IronChat拦截25.8万则讯息，成功破获洗钱集团

荷兰警方本周指出，他们因为破解了加密手机上的Ironchat加密传讯程式，拦截了25.8万则讯息，因而成功破获了一个洗钱犯罪集团，还逮捕了众多的嫌犯。

根据外电报导，此一犯罪集团购买了售价高达数千欧元的BlackBox IronPhone加密手机，该手机只能用来传送文字讯息，而且采用了基于OTR（Off-the-Record Messaging）协定的端对端加密传讯程式IronChat，6个月的订阅费用则高达1,500美元。

警方则说，他们在犯罪集团采购手机的时候就开始展开监听行动，总计搜集了25.8万则聊天讯息，获得了大量的资讯，替现有的调查带来突破性的进展。

负责此一调查行动的Aart Garssen表示，能够取得这些嫌犯的公开交流让他们更能深入了解罪犯的世界，还能知道犯罪圈未来可能的行动，并阻止其它犯罪的发生，也因此破获了毒品实验室、自动化武器、9万欧元的现金及大量毒品。

专门销售IronPhone加密手机及提供IronChat加密传讯订阅服务的Blackbox Security两名负责人也因涉嫌洗钱及参与犯罪组织而遭到逮捕。

然而，更令资安社群好奇的是IronChat是如何被破解的。除了IronChat之外，市场上至少还有20款加密传讯程式是采用OTR协定，如Blink SIP、Gajim、ChatSecure或Zom Mobile Messenger等。

一名荷兰安全研究人员Frank Groenewegen猜测，应该是IronChat系统的某个地方出了差错，才会让警方得以破解其加密机制，因为如果妥善地部署了加密，理论上是没有人能够看到这些讯息，就好像在一个门加上了15道锁，但若门铰链根本就松动了，一样会被入侵。