У ФСБ и полиции появилась система тотальной слежки за россиянами. WhatsApp, Telegram и Signal больше не безопасны

Малоизвестные российские разработчики написали для силовиков множество программ для слежки за россиянами. Они могут получать доступ к данным из WhatsApp. Telegram и Signal, и это лишь часть их обширного пула возможностей, утверждает New York Times.

Слежка 80 уровня
В России ведется массовая разработка средств слежки за россиянами, пишет New York Times. По информации издания, малоизвестные компании пишут софт для полиции и Федеральной службы безопасности (ФСБ) с целью отслеживания различных видов активности в мессенджерах с шифрованием – WhatsApp, Telegram, Signal и пр.

Специалисты издания получили доступ к документам, доказывающим то, что этот софт позволяет, помимо прочего, отслеживать местонахождение мобильных устройств и идентифицировать анонимных пользователей социальных сетей. Эту информацию им также подтвердили эксперты по безопасности, цифровые активисты и неназванный источник, участвующий в операциях цифрового наблюдения в России.

По информации издания, запрос на массовую разработку программ для слежки внутри России был сформирован после 24 февраля 2022 г., когда в стране стало расти количество людей, открыто или тайно выступающих против событий, происходящих к западу от российских границ. Это помогло разжечь кустарную активность технических подрядчиков (stoke a cottage industry of tech contractors), выпускающих продвинутые средства наблюдения, пишет NYT.

Технологии предоставили полиции и ФСБ доступ к множеству возможностей слежения за повседневным использованием телефонов и веб-сайтов. В числе прочего они позволяют взламывать аккаунты россиян.

Возможности российского шпионского софта
По данным NYT, одна из разработанных шпионских программ имеет очень простой интерфейс, но при этом является чем-то наподобие швейцарского ножа в мире утилит для слежки. Речь про ее насыщенный набор возможностей, включающий, помимо прочего, возможность делать скриншоты экрана и читать электронную почту. Этот софт без труда интегрируется непосредственно в инфраструктуру провайдеров.

Другая программа, описанная в материалах, доступ к которым есть у NYT, может определять, когда люди совершают голосовые вызовы или отправляют файлы в зашифрованных мессенджерах. Программное обеспечение может не только перехватывать определенные сообщения, но и определить, использует ли кто-то несколько телефонов, умеет находить идентичные контакты на устройствах и отслеживать местоположение всех устройств.

Еще одно приложение может собирать пароли, вводимые на незашифрованных веб-сайтах. Также среди инструментов упоминается программа, позволяющая отображать различную информацию об абонентах российских операторов и статистическую разбивку их интернет-трафика на специализированном пульте управления для использования региональными сотрудниками ФСБ.

Без олигархов не обошлось
Как пишет издание, разработка средств для массовой слежки за россиянами пополнила казну целой плеяды относительно неизвестных российских ИТ-фирм. Многие из них принадлежат компании «Цитадель», разработчику решений в сфере информационной безопасности, которая когда-то частично контролировалась бизнесменом Алишером Усмановым, ныне находящимся под санкциями европейского союза. Некоторые эти компании имеют планы по выходу на международный рынок что повышает риск того, что технологии слежки не останутся в России.

NYT в своей статье упоминает компании «МФИ-софт», VAS Experts и «Протей». Авторы утверждают, что все они начинали с создания компонентов российской инвазивной системы прослушивания телефонных разговоров, а в дальнейшем перешли к разработке более совершенных инструментов для российских спецслужб.

По данным Госдепартамента США, 24 февраля 2022 г. и последовавшие за этим днем события пошли на пользу «Цитадели», которая купила многих крупнейших российских производителей цифрового оборудования для прослушивания телефонных разговоров и контролирует от 60 до 80% рынка технологий мониторинга телекоммуникаций. В феврале 2023 г. США объявили о санкциях против «Цитадели» и ее нынешнего владельца Антона Черепенникова.

На запрос NYT представители компании VAS Experts заявили, что потребность в ее инструментах «возросла в связи со сложной геополитической ситуацией» и объемом угроз внутри России. Они добавили, что «разрабатывают телекоммуникационные продукты, которые включают инструменты для законного перехвата и которые используются сотрудниками ФСБ, которые борются с терроризмом», подчеркнув, что если технология «спасет хотя бы одну жизнь и благополучие людей, то они работаем не просто так».

Одобрение властей не требуется
В числе программ, вставших на вооружение у российских силовиков, упоминается софт NetBeholder за авторством «МФИ-софт», пишет NYT Одна из ее функций использует технику, известную как «глубокая проверка пакетов», которая используется провайдерами для анализа того, куда направляется их трафик. Это ПО не может перехватывать содержимое сообщений, но может определить, какие данные куда текут.

Это означает, что он может точно определить, когда кто-то отправляет файл или подключается к голосовому вызову в зашифрованных приложениях, таких как WhatsApp, Signal или Telegram. Как утверждает NYT, это дает ФСБ доступ к важным метаданным, которые представляют собой общую информацию о сообщении, например, кто с кем разговаривает, когда и где, а также о том, прикреплен ли файл к сообщению.

Чтобы получить такую ​​информацию, правительства различных стран еще совсем недавно были вынуждены запрашивать ее разработчиков мессенджеров. И только они решали, предоставлять эти сведения или нет.

Новые инструменты для слежки встревожили экспертов по безопасности и создателей зашифрованных сервисов. По словам первых, хотя многие знали, что такие продукты теоретически могут существовать, никто не предполагал, что они вовсю производятся российскими подрядчиками.

У создателей Signal, Telegram и WhatsApp не так уж средств защиты от такого отслеживания. Шифрование может маскировать определенные сообщения, которыми обмениваются пользователи, но не может скрыть сам факт общения.

«Signal не разрабатывался, чтобы скрывать тот факт, что вы используете его, от вашего собственного провайдера», – заявила Мередит Уиттакер (Meredith Whittaker), президент Signal Foundation. Она призвала людей, обеспокоенных таким отслеживанием, использовать функцию, которая отправляет трафик через другой сервер, чтобы скрыть его источник и место назначения.

В заявлении Telegram, который по умолчанию не использует сквозное шифрование для всех сообщений, также говорится, что ничего нельзя сделать для маскировки трафика, входящего и исходящего, но говорится, что люди могут использовать созданные им функции, чтобы Трафик Telegram сложнее идентифицировать и отслеживать. В заявлении WhatsApp говорится, что инструменты наблюдения представляют собой «серьезную угрозу конфиденциальности людей во всем мире» и что разработчики будут продолжать защищать личные разговоры.

А нефиг было некоторым устраивать атаки дронов на Москву и прочие пакости. Теперь будет строго, и это совершенно логичный шаг, я бы сказал, неизбежный и прогнозируемый

Цитата:

По информации издания, запрос на массовую разработку программ для слежки внутри России был сформирован после 24 февраля 2022 г., когда в стране стало расти количество людей, открыто или тайно выступающих против событий, происходящих к западу от российских границ.

Тоже аргумент. Общество имеет право знать, ибо это фактически как лакмусовая бумажка: против сво, значит, к тебе есть вопросы Любой противник сво это потенциальный враг, которого могут купить для совершения диверсий.
Собственно, что и было доказано не один раз с того года Так что вы можете быть против ужесточения мер, но объективно с точки зрения безопасности государства и спокойствия жителей, стабильности жизни эти меры были неизбежны, лишь вопрос времени, когда и как их примут.

Цитата:

«Цитадель», разработчику решений в сфере информационной безопасности, которая когда-то частично контролировалась бизнесменом Алишером Усмановым, ныне находящимся под санкциями европейского союза

Надо же, а чего это его не любят в Европе...

Цитата:

используются сотрудниками ФСБ, которые борются с терроризмом», подчеркнув, что если технология «спасет хотя бы одну жизнь и благополучие людей, то они работаем не просто так».

Логично. И без того боролись с терроризмом, каждый год предотвращая множество терактов.
Вы, критики внутри России, это хоть понимаете? Просто интересно. И вместо минусов лучше все же попытайтесь оспорить Здесь в теме.

Вообще у государства должны быть рычаги управления всеми системами связи в стране, в том числе такие, чтобы мгновенно вырубить всю связь, кроме защищенной государственной связи (для спецслужб, президента, военных). Для меня это как дважды-два. Тот факт, что на данный момент такого нет, удивляет. Технологически все это возможно.

Про шифрованные сообщения они конечно загнули. Дешифровка за разумное время это страшный и пока несбыточный сон криптографов.

Но даже если отбросить написанную шелуху и принять во внимание, что они могут отфильтровать дамп трафика с шифрованным сообщением и получить время, место и прочие метаданные трафика касающиеся конкретного сообщения. Текст сообщения они все равно не получат. А все остальное прячется в туннелирование.

Коротко говоря дже метаинформацию и прочие заголовки трафика при желании можно спрятать. И наверняка преступники так делают.

статья ни о чем. Интернет до сих пор остается довольно защищенной линией связи.

barmen писал(а):

Про шифрованные сообщения они конечно загнули. Дешифровка за разумное время это страшный и пока несбыточный сон криптографов.

Про какую дешифровку идет речь?

Цитата:

Это ПО не может перехватывать содержимое сообщений

Jackers писал(а):

Про какую дешифровку идет речь?

про любую

Цитата:

Программное обеспечение может не только перехватывать определенные сообщения

Хотя один метод все же есть. Он зависит от того насколько долго отправитель или получатель сообщения может терпеть нестерпимую боль и страх. Поговаривают, что метод безотказный, но не работает в режиме реального времени. Чтобы им воспользоваться надо задержать отправителя или получателя живым.

barmen писал(а):

Jackers писал(а): Про какую дешифровку идет речь? про любую Цитата: Программное обеспечение может не только перехватывать определенные сообщения

Сравним, что написал автор статьи и как написано в оригинале:

Цитата:

Программное обеспечение может не только перехватывать определенные сообщения, но и определить, использует ли кто-то несколько телефонов, умеет находить идентичные контакты на устройствах и отслеживать местоположение всех устройств.

VS

!	Примечание от Maximus:

Цитата:

The software cannot intercept specific messages, but can determine whether someone is using multiple phones, map their relationship network by tracking communications with others, and triangulate what phones have been in certain locations on a given day.

Romanukjr писал(а):

Речь про ее насыщенный набор возможностей, включающий, помимо прочего, возможность делать скриншоты экрана и читать электронную почту. Этот софт без труда интегрируется непосредственно в инфраструктуру провайдеров.

Чиво? Ладно ещё почтовые сообщения, но делать скриншот экрана?
Опять новость про то, что сначала абоненту на его ПК нужно установить гору "левого" ПО?

Romanukjr писал(а):

Другая программа, описанная в материалах, доступ к которым есть у NYT, может определять, когда люди совершают голосовые вызовы или отправляют файлы в зашифрованных мессенджерах.

DPI. Это умеет делать DPI. Даже в моём роутере видно, когда трафик с какого-либо устройства в локалке идёт, например, на WhatsApp.

Romanukjr писал(а):

Программное обеспечение может не только перехватывать определенные сообщения

Сниффер умеет перехватывать трафик. С добрым утром.

Romanukjr писал(а):

но и определить, использует ли кто-то несколько телефонов

Интересно, если вы сидите за своим NAT, каким образом то?

Romanukjr писал(а):

умеет находить идентичные контакты на устройствах и отслеживать местоположение всех устройств.

Для этого, опять же, нужно влезть в устройство, или в мессенджеры, привязанные к устройству.

Romanukjr писал(а):

Еще одно приложение может собирать пароли, вводимые на незашифрованных веб-сайтах. Также среди инструментов упоминается программа, позволяющая отображать различную информацию об абонентах российских операторов и статистическую разбивку их интернет-трафика на специализированном пульте управления для использования региональными сотрудниками ФСБ.

Сниффер и DPI, уже плаваем.

Romanukjr писал(а):

В числе программ, вставших на вооружение у российских силовиков, упоминается софт NetBeholder за авторством «МФИ-софт», пишет NYT Одна из ее функций использует технику, известную как «глубокая проверка пакетов», которая используется провайдерами для анализа того, куда направляется их трафик. Это ПО не может перехватывать содержимое сообщений, но может определить, какие данные куда текут.

Давно уже. Вы только зашли? Первый раз тут? С подключением!

Romanukjr писал(а):

Это означает, что он может точно определить, когда кто-то отправляет файл или подключается к голосовому вызову в зашифрованных приложениях, таких как WhatsApp, Signal или Telegram. Как утверждает NYT, это дает ФСБ доступ к важным метаданным, которые представляют собой общую информацию о сообщении, например, кто с кем разговаривает, когда и где, а также о том, прикреплен ли файл к сообщению.

Сниффер и DPI, уже плаваем.

Уровень статьи - разговор бабок у подъезда: "А я вот вчера по телевизору слышала, что там придумали!"