Έκθεση αμφισβητεί εγκυρότητα δεδομένων Sky ECC σε δίκη ναρκωτικών

Έκθεση αμφισβητεί εγκυρότητα δεδομένων Sky ECC σε δίκη ναρκωτικών
Έκθεση αμφισβητεί εγκυρότητα δεδομένων Sky ECC σε δίκη ναρκωτικών

Μια ειδική τεχνική έκθεση, η οποία αμφισβητεί την εγκυρότητα των στοιχείων που προέκυψαν από την αποκρυπτογράφηση των κρυπτοτηλεφώνων Sky ECC, παρουσιάστηκε στο Εφετείο. Η έκθεση εγείρει ζητήματα σχετικά με πιθανή χρήση «κακόβουλου λογισμικού» από τις γαλλικές Αρχές στη χώρα μας, στο πλαίσιο της δίκης για την εγκληματική οργάνωση που κατηγορείται για διακίνηση μεγάλων ποσοτήτων ναρκωτικών από τη Λατινική Αμερική στην Ευρώπη. Στο εδώλιο κάθονται οχτώ άτομα, εκ των οποίων πέντε ποινικοί και τρεις αστυνομικοί, συμπεριλαμβανομένων πρώην υψηλόβαθμων στελεχών της Δίωξης Ναρκωτικών.

σχετικά άρθρα

Ο Γεώργιος Καραθανάσης, ειδικός πραγματογνώμονας διορισμένος από την υπεράσπιση και συντάκτης της έκθεσης, κατέθεσε λεπτομέρειες για τη λειτουργία των κρυπτογραφημένων τηλεφώνων Sky ECC και τον τρόπο πρόσβασης των ευρωπαϊκών Αρχών στους κεντρικούς διακομιστές (servers) και τα μηνύματα των χρηστών, τα οποία στη συνέχεια εστάλησαν στις ελληνικές Αρχές για την υπόθεση. Ο κ. Καραθανάσης τόνισε ότι η υπεράσπιση δεν έχει πρόσβαση στο σύνολο του πρωτογενούς υλικού που συνέλεξαν οι Γάλλοι ερευνητές, καθώς στην Ελλάδα εστάλησαν δεδομένα μόνο σε επεξεργάσιμα αρχεία τύπου excel. Αυτό, σύμφωνα με τον ίδιο, υποδηλώνει προβληματική τήρηση του πρωτοκόλλου μεταφοράς ψηφιακών πειστηρίων. Εξήγησε ότι η αξιοπιστία ψηφιακού υλικού απαιτεί πλήρη καταγραφή όλων των βημάτων συλλογής, ανάλυσης και αποστολής, καθώς και τήρηση ψηφιακής ταυτότητας, κάτι που δεν φαίνεται να τηρήθηκε. Η αδιαφανής αυτή διαδικασία, υποστήριξε, θέτει εν αμφιβόλω την εγκυρότητα του συνόλου των δεδομένων, δεδομένου ότι η υπόθεση βασίζεται αποκλειστικά σε στοιχεία από τα κρυπτογραφημένα τηλέφωνα Sky ECC, τα οποία αποκρυπτογραφήθηκαν από τις ευρωπαϊκές Αρχές το 2021.

Επιπλέον, αναδείχθηκε το ζήτημα της παρουσίας συνεχών μονολόγων και της απουσίας μηνυμάτων σε διάφορα σημεία των συνομιλιών της δικογραφίας, γεγονός που, κατά την υπεράσπιση ορισμένων κατηγορουμένων, υποδηλώνει απώλεια στοιχείων και παραβίαση βασικών υπερασπιστικών δικαιωμάτων.

Ένα κεντρικό ζήτημα που τέθηκε είναι ο τρόπος με τον οποίο οι Γάλλοι ερευνητές απέκτησαν πρόσβαση στα μηνύματα χιλιάδων χρηστών του Sky ECC σε όλη την Ευρώπη. Ο πραγματογνώμονας της υπεράσπισης υποστήριξε ότι ο μόνος πιθανός τρόπος ήταν η χρήση κακόβουλου λογισμικού. Εξήγησε ότι για την «παραβίαση» μιας end-to-end encrypted εφαρμογής, αρχικά απαιτείται η διείσδυση κώδικα στον κεντρικό διακομιστή της υπηρεσίας. Ωστόσο, αυτό δεν αρκεί, καθώς τα κλειδιά κρυπτογράφησης βρίσκονται μόνο στις τελικές κινητές συσκευές των χρηστών. Για την αποκρυπτογράφηση των συνομιλιών, απαιτείται, σύμφωνα με τον κ. Καραθανάση, η αποστολή λογισμικού «τύπου Predator» σε κάθε συσκευή, μέσω, για παράδειγμα, ‘Silent SMS’, χωρίς οι χρήστες να αντιληφθούν τη διείσδυση. Το κακόβουλο αυτό λογισμικό, το οποίο φέρεται να εστάλη και σε χρήστες στην Ελλάδα, θα μπορούσε να παρέχει πρόσβαση σε όλες τις λειτουργίες της κινητής συσκευής. Η τεχνική έκθεση αναφέρει χαρακτηριστικά ότι «τα εν λόγω δεδομένα προέκυψαν με πρόσβαση στις τερματικές συσκευές όπου φυλάσσονταν τα μηνύματα και τα κλειδιά αποκρυπτογράφησής τους».

Αντίστοιχα επιχειρήματα έχουν προβληθεί και σε δικαστικές αίθουσες άλλων χωρών της Ευρωπαϊκής Ένωσης, όπου διεξάγονται δίκες βασισμένες σε δεδομένα από το Sky ECC. Σε προηγούμενες δικασίμους της συγκεκριμένης υπόθεσης, που είναι η πρώτη στα ελληνικά δικαστήρια βασισμένη σε δεδομένα Sky ECC, η υπεράσπιση προσκόμισε στοιχεία που έδειξαν ότι το όνομα του βασικού κατηγορουμένου προστέθηκε εκ των υστέρων δίπλα στον κωδικό ταυτοποίησης ενός τηλεφώνου Sky ECC, στο αρχείο αποτύπωσης των συνομιλιών. Το δικαστήριο έκανε δεκτά αυτά τα στοιχεία, αναγνωρίζοντας την ύπαρξη μετέπειτα επεξεργασίας του αρχείου. Για το περιστατικό αυτό ασκήθηκε μήνυση σε αστυνομικό των Εσωτερικών Υποθέσεων που διεξήγαγε την προανάκριση.

Η δίκη θα συνεχιστεί την επόμενη εβδομάδα με τις απολογίες των κατηγορουμένων.