ФСБ прослушивает абонентов МТС. Это показала новая утечка

Ни для кого не секрет, что операторы связи в России обязаны устанавливать на свое оборудование системы для прослушивания телефонов и других оперативно-разыскных мероприятий — СОРМ. Однако о работе этой техники ничего толком не было неизвестно.

Теперь же в Сеть утекли документы, которые позволяют по-новому взглянуть на то, как власти прослушивают россиян на примере клиентов МТС. Об утечке, которую допустил работник Nokia и обнаружили специалисты UpGuard, сообщили журналисты TechCrunch.

Сотрудник западной компании случайно оставил доступными для всех в интернете данные с флешки, на которой хранились документы с описанием устройства СОРМ внутри сетей МТС — их годами поддерживает Nokia.

Что в документах?
Согласно документам, Nokia предоставляла операторам техническую базу для прослушки, а в 2016–2017 годах предлагала модернизировать оборудование МТС для его соответствия последним поправкам в законодательство.

В документах компании можно найти планы размещения СОРМ, фотографии самих устройств, информацию о доступе властей к базе данных пользователей телефонных сетей. Также данные Nokia свидетельствуют о том, что в каждой телефонной сети устройства СОРМ имеют доступ ко всем телефонным разговорам, сообщениям и другим данным.

В попавших в интернет документах также упоминается сетевой протокол SS7, позволяющий телефонным сетям обеспечивать звонки и сообщения. Причем этот протокол считается небезопасным для взлома.

Что говорят в Nokia и МТС?
В Nokia заявляют, что не имеют никакого отношения к хранению и обработке перехваченных данных и лишь предоставляют техническую базу для подключения оборудования других производителей, таких как Malvin Systems. В Malvin Systems и МТС на неоднократные запросы журналистов TechCrunch ничего не ответили.

В чем проблема?
Как объяснил журналистам эксперт Роскомсвободы Александр Исавнин, СОРМ — это действительно система тотальной прослушки. Многие страны используют технические возможности для перехвата звонков, однако в России, где и так наблюдаются проблемы с соблюдением прав человека, специфичное применение законов о прослушке вызывает беспокойство.

Если в США, например, компания обязана проверять решение о прослушке, то в России операторы не имеют никакого контроля за перехватываемой информацией, отметил Исавнин — только в ФСБ знают, какие данные они собирают.

С ним согласен и директор «Общества защиты интернета» Михаил Климарев. «СОРМ — это такой черный ящик, за которым никто не может установить контроль. ФСБ может делать вообще что угодно на этом оборудовании, прослушивать кого угодно». И касается эта проблема не только абонентов МТС.

СОРМ вообще работает?
ФСБ не тратит на СОРМ ни копейки. Все это строится за счет операторов, которые никак не заинтересованы, чтоб система работала. Она часто и не работает: очень много случаев, когда все эти великолепные железки просто обесточивали по разным причинам, и никто из «конторы» (ФСБ. — Прим. ред.) не обращался месяцами.

СОРМ ничего не может сделать с современной криптографией. У ФСБ потенциально есть контроль только за полуоткрытыми средствами коммуникаций: телефонные переговоры, СМС и старые сайты, которые не используют шифрование. Отсюда встает вопрос о целесообразности существования таких систем и оценки их эффективности.

Чем грозит утечка?
Кто успел скачать эти архивы, никому не известно. Потенциальные террористы могли узнать довольно чувствительную информацию и могут нанести инфраструктуре МТС непоправимый ущерб. И никто не может поручиться, что у других крупных операторов не произойдет что-то подобное.

И вообще, почему над секретными системами работает Nokia — западная компания. Как так получилось, что бывший замминистра связи (Рашид Исмаилов. — Прим. ред.), у которого был доступ ко всем приказам, оказался там руководителем? Почему именно Nokia работала над этими проектами? А кто проверял наличие, например, закладок или бэкдоров (намеренных дефектов. — Прим. ред.) в этих решениях?

Если западные разведки действительно что-то шпионят в России, то лучшего способа получить доступ к коммуникациям, чем вот такая компания, просто не существует.

The-village

vlad_evp писал(а):

Да никто и не сомневался. Раскрыли тут военную тайну! Они всех, кого им надо, в печах сжигают. Работа у них такая.

Да, просто работа такая, знаем, проходили уже в 1940-х.
Просто другой работы для них нет.

Baggein писал(а):

Ну тоже порицаете власть, могут придти

да пусть придут
я им и скажу что например в Монголии 15-го сентября как угодно включают батареи
а 15 мая выключают и они к тому же перестают платить

а у нас каждый раз выжимают невключение и раннее выключение лишь бы больше капало по карманам мы же всё равно круглогодично платим ))
и это в мощнейшей энергетической державе снабжающей чуть ли не полмира энергией
при населении с гулькин нос
с холодным климатом

mmsh. писал(а):

а холодрыга ужо

...Бегу с дыней из сельмага, повстречался знакомец. Чего такой жаркий! "Так осень- не зима!" Тепло начали давать в садики и школы. "Да ты что? Дыню будешь?" Не, не надо! Она здоровая мне не донести. "Ну вот! Мне тоже одному не справиться." Так что у нас малость потеплело. Ужин:

kalt12
тоже дыню мыл ))
едим )

а у нас конь не валялся с отоплением покамись )

mmsh. писал(а):

а у нас конь не валялся

...Так вы южнее северных территорий то. За бортом +7 и 4, 69% вл. Раз сушит, жди мороза. А на решётке не дыня, дыня завтра поспеет...

И чему Вы, господа, удивляетесь, хм
То же , только в профиль: https://habr.com/ru/news/t/467945/
А подробнее на англиЦком: https://www.upguard.com/breaches/mts-nokia-telecom-inventory-data-exposure#/security-lapse-russia/
Короч отрудник Nokia Networks тут сильно лоханулся. Он подключил диск к компьютеру, а диск, в связи с неправильной конфигурацией, стал доступен в интернет без какой-либо аутентификации. Один маленький нюанс: это был диск, на котором хранилась информация о том, как работает СОРМ у мобильного оператора МТС. На диске также была информация о том, как власти России получают доступ к з вонкам, сообщениям и другой информации клиентов мобильного оператора.

"ФСБ прослушивает абонентов МТС" © А вы предпочитаете, что бы вас подслушивал (и подсматривал) ФБР, ЦРУ, МИ-6, Моссад?

PS. Пользуюсь МТС крайние 20 лет.

активно пользуюсь Теле2 телефония, немного интернета
активно пользуюсь телефонией Тиньков на сетях Теле2
активно пользуюсь не одним интернетом от Йоты
слегка на двух МТС-ом да и то больше крошечный трафик интернета
по случаю Мегафоном звонки
резерв бывает эпизодически Билайн

Хорошо пусть слушают и Дэпэишничают ))
у них своя работа
у меня своя им оплата ))

Xsenoka писал(а):

Через мтс както о такой хрени болтала со знакомой и потом слышу ктото положил трубку, но скажу ооочень долго слушали XD Аййй, помню когда стационар был всегда третий абонент подключался, и както слышу ктото дышит, мы замолчали, а там ктото говорит -продолжайте, очень интересно!

"Трубку положил", вот ты насмешила, даже стационарные не цифровые станции, профессионально прослушивают снимая, изменения в цепях, не нужно подключатся. Тебя брошенный бойфренд не иначе слушал, подключившись в подъезде к проводам стационара, дешевой китайской шляпой.

...И чего на моего провайдера навалились? Да и вообще, куда вы все без этих МТСов, Билайнов и прочего такого денетесь? Да ни куда!..

Вот вам новость: «Сотовый оператор, в автоматическом режиме!, читает СМС своих клиентов с корыстными целями — реклама, подписки, „платные“ звонки, незаконное списание средств абонента, выявление денежных абонентов, продажа данных „заинтересованным лицам“. Целевые СМС — диалоги с банком и подобным организациями; внутренние стоп-слова в тексте СМС — (баланс, оплата, зачисление, перевод, средств, название денег (р, руб, рублей ...).
Также, в автоматическом режиме производятся некоторые простые действия. Если, к примеру, абонент получил СМС от банка с указанием баланса, а на счету у абонента 60 рублей, автоматом списываются 25 рублей, а абонент, через несколько минут получает от оператора СМС — »На вашем счету мало средств, пополните ваш счет или возьмите обещанный платеж набрав код…. Не уходите, сейчас вам будет сделано интересно предложение...".

kalt12 писал(а):

Да и вообще, куда вы все без этих МТСов, Билайнов и прочего такого денетесь? Да ни куда!..

уйдём на торрентовку в монастырь ))

Добавлено спустя 1 минуту 41 секунду:

chektor писал(а):

Не уходите, сейчас вам будет сделано интересно предложение.

"Если ... неизбежно - расслабьтесь и постарайтесь получить удовольствие" ))

Maximus писал(а):

Потенциальные террористы могли узнать довольно чувствительную информацию

Вот так, просто и легко, всех граждан РФ записали в потенциальные террористы.

Как часто бывает последнее время в новостях на этом сайте, заголовок совершенно не соответствует новости. То что ФСБ имеет возможность прослушивать абонентов МТС (и не только) было известно давно. Оборудование СОРМ много лет уже является обязательным для всех операторов телефонной связи как мобильных так и кабельных и общие принципы работы этого чуда, не говоря уже о предназначении, всплыли уже давно. Новая же утечка показала лишь что система эта сама по себе неидеальна и благодаря обнаруженным сведениям прослушивать вас могут не только ФСБ, а черт знает кто еще, в принципе все многочисленные субподрядчики как в России так и за рубежом, кто каким-то образом имел доступ к этим сетям, могут это делать. Так то об этом, думаю, все хоть как-то знакомые с нашим госзаказом, и без того подозревали, но теперь это известно уже почти наверняка.

представляете!!!, а в каком нибудь, 1319 году!! все писали на бумаге!!! потм все это читалось, жуть какая!!!