DEFCON会议26.摇尾巴：秘密的被动监视。第2部分

在具有技术素养的对手的数字时代，我们忘记了需要使用“守旧派”的方法对目标进行物理观察。许多组织使用监视组：内部为政府或外部，是受雇执行特定任务的组。这些团体的目标范围从涉嫌恐怖分子到被指控虚构保险索赔的人。

尽管大多数人认为他们将永远不会受到监视，但某些行业增加了这种可能性。例如，如果您是只面对面与他的信息来源会面的记者，那么您就可以成为观察的目标，特别是如果该来源是线人或拥有他的雇主不愿提供的信息。另外，不要认为监视黑客，彭斯特，演讲者或DEFCON参与者的能力令人难以置信。



这些观察员团队不是坐在您住的街道尽头的车上的孤独的私人侦探，而是高素质的人，他们的工作不为人知。他们观察，识别您的联系人并记录他们看到或听到的一切。他们努力使自己看起来像无法被问到的人。几十年来，它们的跟踪方法几乎没有改变，因为这些方法确实有效。

本报告重点介绍了此类人群使用的移动和脚部观察方法。演讲者将就如何确定他们是否在看着您提供建议，以及如何使这些观察者的生活复杂化。

DEFCON会议26.摇尾巴：秘密的被动监视。第1部分

我注意到监视服务的新手学生喜欢使用非正式的制服。看起来他们的着装都不同，但看起来却一样，就像这张幻灯片上一样-蓝色牛仔裤和黑色夹克。



因此，他们在训练的第一天就穿好衣服。但是，在获得经验和知识后，他们将不再以这种方式穿着。进行步行监视时，操作员必须保持彼此联系。为此，他们使用无线耳机-插入耳内且无法从远处看到的胶囊。如果您的耳朵像我的耳朵一样大，那么直到您靠近观察者后您才能看到任何东西。



您需要在耳机上接收信号，为此，它们使用天线-带麦克风的导线形式的感应环路，该环路戴在脖子上。



数据天线通常位于背面的衣服下方，并悬挂在肩膀上，从而形成T形轮廓。在幻灯片上，您会看到这样的天线以及用于步行观察者无线电通讯的全套设备。



所有这些都隐藏在衣服下面，因此您不会看到袖子下面的任何按钮或电线从耳朵伸出。该工具包穿着特殊的背心，背心的一侧有收音机，另一侧有电池，以节省空间并穿上普通衬衫。
让我们谈谈衣服。观察者将通过改变外貌来掩饰自己。这张幻灯片显示了来自Stasi档案馆的非常旧的照片-GDR的秘密警察。观察组成员有可能在我们这个时代使用假发，假胡须和墨镜。有时看起来很荒谬，但是外观上的这种改变是可行的。



SecuritySense：重点是由于图形形状的变化，尽管衬衫相同，但滑梯上的家伙看起来却完全不同。我们改变人物的形状，很容易在人群中溶解。

特工X：改变观察者的外观的问题之一是这种操作的时间限制。被监视的人对迫害者的记忆很好。当监视操作员完全改变其外观，但给自己留下一双喜欢的舒适鞋时，经常会发生错误。如果您乘坐公共交通工具旅行，请仔细考虑同行的同伴。您可以轻松地找到观察者的衣服中没有改变的部分。

SecuritySense：考虑一下您多久看一次男鞋？

特工X：人们喜欢手表，习惯手表，前军人喜欢戴战术模型。这样的观察者经常会在改变外观时忘记将它们摘下，因此，如果您看到可疑的人，请看看他的手表。它们可能与追逐您的人相同，后者看上去完全不同。这同样适用于珠宝-订婚戒指，项链，耳环。

假设观察者在您后面。他们会怎么做？



他们很可能将开始实施标准的ABC观察模式。存在直接的视觉观察，其中在目标的正下方始终只有一个将目标保持在视线中的人A。在他的后面是第二个观察者B，如果目标转身后退，则如有必要，可以准备向相反的方向前进。在这种情况下，第一个观察者将让她自己过去并继续前进，然后，当第二个观察者取代他的位置时，他将转身并取代他的位置。第三名观察者C在街道的另一侧或沿着小路平行于目标，稍稍落后于目标，以致将头转向侧面，被迫害的人看不到他。不能由一个或两个观察者来实现此方案。



接下来，目标转过拐角，停止并等待检查是否有人在追逐它。街道对面的观察员C看到了这一点，并通知目标A的直接追赶者她已停止移动。一旦观察者继续走这条路线，特工C将报告此事，并继续进行迫害。在这种情况下，紧随目标之后的特工A越过马路并扮演特工C的角色，特工C越过马路并紧接在目标之后紧随其后，扮演A的角色，而特工B继续落后于所有人。



以这种方式进行重组后，小组将继续监视目标。观察组中可能有14或15个人，他们将不断更改位置，以限制目标检测监视的能力。

在这种情况下，作为被观察者，您可以使用环境细节来应用反跟踪技术。您的目标是发现观察结果，同时不要向追求者表明您发现了它们。一个示例是地铁后视镜，您可以在其中看到观察者而无需转过头也不回头。同时，您可以控制观察者，并且可以摆脱“尾巴”，或者当“尾巴”使您失明时，可以做您想要的事情。

在大街上，应使用商店橱窗。这些是出色的“镜子”，反映了您背后甚至街道另一侧发生的一切。因此，您可以检测到“尾巴”，该尾巴不是紧靠您的背后，而是相距很远。如果您多次发现同一个人在街道的另一侧，则很可能是他在追踪您。

安全感：中央情报局还对特工进行反监视培训，因此您应该使用他们的武器并充分利用城市环境。了解如何从街道镜中受益，找到无线电通讯消失的地方，并查看商店橱窗。他们教观察者跟踪路线和反跟踪路线。



特工X：所以你必须控制他们的选择。您必须强迫他们遵循您建议的路线，才能访问您选择的地方。如果您在大型购物中心，请使用自动扶梯。乘坐自动扶梯的人转头，四处张望，抬头等自然是很自然的。这样一来，您可以在较低的楼层看到可疑人员。



我们都使用手机，因此出现了一个问题，为什么可能需要电话亭。电话亭是您停下来看看周围的机会。观察人员知道，如果目标已经停止，他们还需要停止移动，并且不要让您看不见。同时，他们自己也需要在附近的商店，咖啡馆等地方避难。因此，请使用电话亭来避难。

SecuritySense：这被称为“行动的掩护”。您可以强迫他们尝试跟踪您的呼叫，即强迫他们采取计划中未设想的某些措施。在这种情况下，您的行为看起来会很自然。

特工X：让我再次提醒您-您可以使用自然的“瓶颈”，例如荒芜的狭窄街道或地下通道。您正沿着一条单向的死胡同行走，在那条胡同的尽头有一个孤独的咖啡馆，只有常客才能去。因此，跟随您的任何人都会立即引起注意。您可以选择唯一一条允许您从A点到达B点的路线，这将给观察者带来困难。他们将被迫使用变通办法或跟在您后面，冒着吸引自己注意力的风险。



您可以通过访问不寻常的地方来做出意外的决定。例如，一个男人永远不会去化妆品店，除非他为女友买东西。如果您去这样的商店，而另一个人来追您，那会引起您的兴趣。



但是，如果观察员团队中有一位女士，他们可以派遣她，但这不会引起您的怀疑。她唯一不能跟着你的地方是男厕。我再说一遍：让他们做出决定，并想一想你为什么去这里。这可能是明显的，也可能不是明显的。在冷战期间，厕所里有书签的地方，人们可以放置数据或获取敏感信息，这很方便，因为没人会上厕所接你。因此，您可以使用洗手间来发挥自己的优势-如果有人跟随您到那里，将很容易发现。

考虑一下电梯。进入电梯后，您迫使追随者做出决定：在狭窄的金属棚子里将您旁边的某人放下，或迅速爬上3-4层楼梯追上您。不要关注电影中显示的内容-没有人可以跑15层楼与您见面。



如果有人和您一起进入电梯，这将是与他保持联系的一种好方法，同时使用您的英国口音：“对不起，我的手表停了，您能告诉我时间吗？”谈到英国的口音，我的意思是说好莱坞电影中有我们熟悉的惊人口音，它们被完美地记住了（在屏幕上播放了电影的摘录）。

因此，我们来到了一个主题，即为追求您的特工创建一个敌对环境。这不是阿富汗，也不是洛杉矶的郊区，这可以作为优势。请记住，观察者总是随身携带一个无线电工具包，因此他们应该穿足够的衣服遮盖它。因此，他们不会在您之后爬入游泳池，也不会与您一起去土耳其浴场。



您可以通过指向错误的方向来使他们误入歧途。他们会跟着您确定与您互动的人，与谁约会的人，因此可以利用这一优势。当您在街上遇到某人时，请握手。代理商可能会认为您给了合作伙伴一些东西。例如，当我遇到朋友特雷弗（Trevor）奶昔时，我们总是紧紧拥抱。



再说一遍-使用环境！造访咖啡馆时，您可以选择坐在哪里。如果您正在看报纸，请在阅读后将其折叠，放在桌上，然后退出咖啡馆。

SecuritySense：通过这样做，您可以“继承”。

特工X：现在，如果您在报纸上留下重要内容，观察员将被迫决定该怎么办。一队观察员将被迫派一名特工前往咖啡馆检查您留下的报纸。如果有几个，那么团队的一半将去咖啡馆，而后一半将继续关注您。在这种情况下，您将通过分割追求者团队并强迫其按照您的规则进行比赛来获胜。
您也可以使用修整技术。请记住，在“发现”目标之前，观察者会得到关于其外观的描述。假设一个观察员团队一直在追你6个小时，而这一次，你的头顶上都戴着这样一个红色的帽子。



要使它们脱离轨道，您可以更改外观。我并不是说您需要携带一个假发和假胡须的手提箱。随身带一个袋子，脱下外套，放在那里，脱下帽子，这样您便已经可以改变外观。
您可以说所有这些都是“老派”的把戏，而且这种情况已经不再发生了……

SecuritySense：请不要忘记-狗屎无处不在！

特工X：在下一张幻灯片中，您将看到Richard和Cynthia Murphy。他们有一个自己的小房子，有两个年幼的孩子，他们住在纽约州的一个小镇。邻居们认为他们是很好的人，但实际上他们是弗拉基米尔（Vladimir）和莉迪亚·古列耶夫（Lydia Gureev），他们是阴谋诡计的俄罗斯间谍。



他们在80年代末-90年代初进入美国，他们的孩子出生在美国。俄国人进行了很长时间的行动，但是古列耶夫夫妇一进入联邦调查局，便开始了这对已婚夫妇的行动。结果，他们设法发现了一个由10名阴谋密布的俄罗斯特工组成的网络。



SecuritySense：请看这张照片中的人有多不快乐！

特工X：这是因为他们被抓住了。联邦调查局一直在注视着这些人近十年了。监视是一场漫长的比赛，因为特殊服务本身对这些人不感兴趣。 FBI对他们的环境，整个情报网络，他们的老板以及间谍团队的所有成员都很感兴趣。

安全意识：所有的监视学校都在同一本教科书上操作，苏联，我很抱歉，俄罗斯的监视系统与美国的监视系统没有什么不同。代理商在任何地方都使用相同的技巧，因为还没有发明更好的方法，因此它们具有相同的构成，相同的设备。在这个领域，没有人会“重新发明轮子”，并利用旧的监视学派创造的优势。

特工X：在美国将所有这些间谍驱逐出境之后，这一行动的有趣部分就开始了。联邦调查局发布了有关如何进行监视的视频。如您所见，拍摄是从一个非常奇怪的角度进行的，因为隐藏的摄像头位于树干中并且指向下方。我们看到一个人弯下腰，捡起树叶，从地上的一个旧邮箱里拿了一个小包。他必须非常迅速地行动，不要在任何地方挖东西，以免引起注意，因此使用了这种方便的容器进行发送。

目前，观察组使用摄像机的图像，然后，此人离开提取部位后，便立即进行正常观察。在这里，代理人利用了监视的技术手段。但是这样的邮箱只能使用一次，因为当您返回该邮箱时，已经可以在其中安装摄像机。

SecuritySense：再往前看-这完全是正常现象，我们在公园散步时都会这样做。我们过桥，走到桥下，从那里拿出一些东西（大厅里的笑声）。

特工X：孩子经常这样玩。

安全感：而已。以下视频显示了他们如何粗心大意。这些人的生命危在旦夕，从事间谍活动已经有10年了！



特工X：这是一条繁忙街道上的楼梯。您会看到两个男人朝彼此走上楼梯。他们手里拿着相同的包裹，在楼梯中间碰面后，他们交换了包裹。这是流派（笑声）的经典。

SecuritySense：这也不罕见，不是吗？当我在纽约使用地下通道时，我总是这样做：“嘿，这儿有我的食品，很棒的产品，让我们改变吧！”不，这个家伙根本不是间谍！

特工X：确实，他需要继续在间谍学校学习！这段视频显示了一个男人在地铁里。他转过头，看着隧道，仿佛火车可以从任何方向出现。我不知道联邦调查局（FBI）将该记录删除了多长时间，也许后来他们编辑了该记录。这个人从框架中消失了，然后再次出现在平台上，好像他只是来外面闲逛一样。然后，相机拍摄了与前一个场景类似的场景-同一个人从地铁上楼，与某个人会面并打开他的背包。他从他手中抢了些纸，将它们捡起来并将它们藏在旅途中的书包中。人们分散开来-一个在地铁中，另一个在地铁中。

SecuritySense：您看到他们做这些事情有多么不小心。这可能是俄罗斯人的特征。

特工X：记住，我说过-您必须管理环境。当您去咖啡馆时，您选择一个可以看到整个情况的地方。

安全意识：联邦调查局监视的目标是两个中年人



特工X：他们的举动看起来非常可疑-他们在桌子的侧面交换袋子里的东西，因此清晰可见。这些照片是使用隐藏的摄像机拍摄的，该摄像机位于下一张桌子上的袋子内，距目标约6英尺。我们看到，俄罗斯特工不仅没有利用环境，而且还允许观察员以射击所需的距离接近他们。

安全感：观察组距离目标很近。我的意思是，这是“燃烧”的危险距离。在框架中可以看到另一个人的脚，我认为这家咖啡馆至少有3名FBI特工，但是观察到的人没有发现他们中的任何一个。

特工X：我们无法在45分钟内涵盖反监督的所有方面，因此，我将尝试总结以上内容。因此，如果您受到监视，请使用您的环境，控制情况，为自己选择要强迫他们跟随自己的地方。无需出现在他们等你的地方。

SecuritySense：您自己可以设定追逐的步伐，因为您是领导者，所以参加这场比赛吧！根据需要更改此速度。

特工X：做出意外的决定。这将使他们无奈选择，破坏计划，造成混乱，并迫使他们犯错。您做出对自己有利的决策；对他们不利。因此他们可以打开并通过监视。
最好的事情是，您可以遵循分而治之的原则。您可以将他们的注意力转向错误的方向并分散团队，以便只有一半的观察员会对您采取行动。

总是敬酒！ （演示者指的是来自第一部分的图片，其中在烘烤示例中说明了跟踪的“加热”程度）。如果您发现自己遭受迫害的目标，请尝试做通常不做的事情。在场的任何人可能都不希望受到监视。如果您要见某人，请尝试以某种特殊的方式安排会议。

最后一条规则-如果您怀疑自己受到监视，请拒绝预定的会议。如果不这样做，则可以将其他人拖入监视圈。



我们在这里所说的一切都是公共领域的。我没有透露任何秘密，因此，当我离开您的国家时，请不要逮捕我。

安全感：是的，您听到的所有内容都可以在有关监视的书籍中阅读。

特工X：如果您还有问题，可以在娱乐区问他们。感谢您的关注！

一点广告：）

感谢您与我们在一起。你喜欢我们的文章吗？想看更多有趣的资料吗？通过下订单或向您的朋友推荐给开发人员的基于云的VPS，最低价格为4.99美元，这是我们为您发明的入门级服务器 的独特类似物：关于VPS（KVM）E5-2697 v3（6核）的全部真相10GB DDR4 480GB SSD 1Gbps从$ 19还是如何划分服务器？（RAID1和RAID10提供选件，最多24个内核和最大40GB DDR4）。

阿姆斯特丹的Equinix Tier IV数据中心的戴尔R730xd便宜2倍吗？仅在荷兰有2台Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100电视！戴尔R420-2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB-$ 99起！阅读有关如何构建基础设施大厦的信息。使用Dell R730xd E5-2650 v4服务器花费一欧元9000欧元的c类？