Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей

14:26  21 Сентября 2016
162
Москва
Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей
Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей
PD

ФСБ, Минкомсвязи и Минпромторг ищут оптимальный набор технических решений для исполнения «закона Яровой». ФСБ настаивает на расшифровке интернет-трафика россиян по ключевым словам вроде слова «бомба», в свою очередь министерства  предлагают расшифровывать трафик только тех абонентов, которые уже попали в поле зрения правоохранителей. Об этом пишет 21 сентября газета «Коммерсант» со ссылкой на топ-менеджера одного из производителей оборудования, а также на источники в Администрации президента и одной из IT-компаний.

Варианты расшифровки контента

Как рассказал в беседе с журналистом ФБА «Экономика сегодня» ведущий аналитик «Регионального общественного центра интернет-технологий» Урван Парфентьев, при расшифровке пользовательского трафика возникает масса технических трудностей. «Уже сейчас, на нынешней стадии, обозначилась целая куча отнюдь не административных, а именно технических проблем. Во многом они связаны именно с особенностями используемого гражданского шифрования. Поэтому здесь, скорее всего, решение будут искать некоторыми административными путями», – говорит Урван Парфентьев.

Так называемый «закон Яровой» обязывает владельцев интернет-площадок по требованию ФСБ сдавать ключи шифрования. К таким площадкам относятся, в частности, Google, «Яндекс», Mail.ru Group, Whatsapp, Telegram, Viber, Facebook, «ВКонтакте».

Просто хранить трафик без возможности его расшифровки не имеет смысла, поэтому сейчас власти ищут оптимальное решение для налаживания процесс его дешифровки. Один из рассматриваемых вариантов – преодоление защищенного http-соединения с помощью так называемой MITM-атаки (Man in the Middle). В рамках этой системы оборудование, способное выполнить такую атаку, притворяется для пользователя запрошенным сайтом, а для сайта – пользователем. Таким образом, пользователь сначала устанавливает SSL-соединение с атакующим оборудованием, а уже оно – с сервером, к которому был направлен пользовательский запрос. Перехватив и расшифровав полученный от сервера трафик, оборудование снова шифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ), и человек не будет знать о том, что его трафик перехватили и расшифровали.

Рассекретить контент, а не код

По словам генерального директора ООО «Код безопасности» Андрея Голова, технически расшифровать пользовательский трафик очень тяжело. «Система Man in the middle – это просто помещение в канал связи абонента, который может организовать шифрованный канал с этими двумя контрагентами. Но все равно в алгоритмах шифрования существуют специальные механизмы, которые защищают нас как пользователей от MITM. Это классическая уязвимость криптографического протокола. И есть способы защиты. К сожалению, этот вопрос можно сейчас решать только в юридической плоскости, но не в технической. Если мессенджеры применят надежное шифрование  с нормальным первоначальным ключом, то это станет проблемой для всех криптографов», – полагает Андрей Голов.

В свою очередь для анализа нешифрованного или уже расшифрованного трафика власти намерены применять систему DPI (Deep Packet Inspection). Многие операторы активно используют ее и сейчас, когда проводят URL-фильтрацию по спискам запрещенных сайтов.

«Когда вы находитесь в интернет-браузере, то общаетесь по большому количеству протоколов. Например, электронная почта – один протокол, потоковое видео – другой протокол. DPI позволяет разобрать, что это за протокол: видео, текстовое сообщение, почта или другое. В зависимости от знания этого протокола программа может погрузиться внутрь. Но не надо испытывать иллюзий. Самое тяжелое – это разбор контента, а не протокола. А если контент еще и зашифрован, то с технической точки зрения это проблема.

Но это лучше, чем ничего. Сейчас все провайдеры связи пользуются системой DPI. Попробуйте набрать любой из списка запрещенных сайтов, и вы не сможете этого сделать, не используя программу шифрования. По крайней мере, компании научились определять плохие сайты по их плохому контенту и заносить в список», – резюмирует Андрей Голов. 

Автор: Мария Бессарабова
Сохрани наш виджет на главной Яндекса
Загрузка...
Загрузка...
В Испании опровергли планы по аресту главу Каталонии «Королева – тоже рука Кремля?»: в России ответили депутату из Великобритании на обвинения в финансировании Brexit Глава МИД Франции обеспокоился ядерной угрозой Знаменитый футболист Каладзе занял пост мэра Тбилиси Народ собирается возле Верховной Рады Украины на обещанное вече Клинцевич объяснил, зачем коалиция спонсирует восстановление Ракки Выяснилось, когда к Земле приблизится гигантский астероид "Круитни" Латвия подняла тревогу из-за российских кораблей и подлодки СМИ: Подруга Гиви погибла от пули украинского снайпера Россия и Аргентина обновят соглашение по сотрудничеству в космосе США пожаловались на масштабные кибератаки против своих энергетических компаний На видео попал обновленный минивэн Mercedes-Benz B-Class
Кириенко заявил о развенчании мифа о России как о «империи зла»

Первый замглавы администрации президента Сергей Кириенко подвел итоги Всероссийского фестиваля молодежи и студентов. По его словам, теперь никто из участников фестиваля не поверит в рассказы о «империи зла».

13:39  22 Октября 2017
52
Россия и Мексика вместе модернизируют вертолеты Ми-17

Россия и Мексика заключат новые контракты по модернизации вертолетов семейства Ми-17

13:35  22 Октября 2017
45
В Испании опровергли планы по аресту главу Каталонии

На вопрос о конкретных действиях Мадрида в отношении главы Каталонии Карлеса Пучдемона министр иностранных дел Альфонсо Дастис Кеседо заявил, что никто арестован не будет.

13:34  22 Октября 2017
35
«Королева – тоже рука Кремля?»: в России ответили депутату из Великобритании на обвинения в финансировании Brexit

Депутат парламента Великобритании Бен Брэдшо выступил с неожиданным обвинением России в финансировании Brexit. Это заявление вызвало удивление у россиян.

13:22  22 Октября 2017
51
Глава МИД Франции обеспокоился ядерной угрозой

Сложившаяся в мире ситуация стала самой напряженной за последние 20 лет, заявил министр иностранных дел Франции Жан-Ив Ле Дриан

13:21  22 Октября 2017
43
Знаменитый футболист Каладзе занял пост мэра Тбилиси

В Грузии подвели итоги выборов столичного мэра, и победителем объявлен экс-капитан футбольной сборной, бывший игрок итальянского «Милана» Кахабер Каладзе.

13:13  22 Октября 2017
43
Народ собирается возле Верховной Рады Украины на обещанное вече

Сегодня у здания Верховной рады в Киеве люди собираются на вече

12:56  22 Октября 2017
189
Роскомнадзор рассчитывает на пользователей в борьбе с детской порнографией

Роскомнадзор (РКН) не смог бы исключительно собственными силами заблокировать более 40 тысяч сайтов с детской порнографией столь впечатляющие результаты обеспечили пользователи соцсетей и рунета. Об этом ФБА Экономика сегодня рассказал эксперт в области информационной безопасности Александр Власов.

12:54  22 Октября 2017
42
Клинцевич объяснил, зачем коалиция спонсирует восстановление Ракки

Выделение миллионов долларов и евро разрушенной Ракке очередной пример применения двойных стандартов в Сирии со стороны коалиции во главе с США.

12:53  22 Октября 2017
35
Выяснилось, когда к Земле приблизится гигантский астероид "Круитни"

Орбита астероида Круитни в 2058 году пройдет в опасной близости от Земли

12:42  22 Октября 2017
180
Латвия подняла тревогу из-за российских кораблей и подлодки

В 15 морских милях от территориальных вод Латвии 22 октября замечены корабль класса «Пархим» и подводная лодка класса «Кило» ВМФ России.

12:38  22 Октября 2017
106
СМИ: Подруга Гиви погибла от пули украинского снайпера

Украинские СМИ сообщили о смерти в Донбассе подруги погибшего командира ополченцев Гиви. Анастасия Слободянюк была известна под боевым позывным «Белоснежка».

12:37  22 Октября 2017
319
Россия и Аргентина обновят соглашение по сотрудничеству в космосе

Последние договоренности между Москвой и Буэнос-Айресом по взаимодействию в космической сфере были достигнуты еще в советское время, поэтому пришло время их расширить.

12:17  22 Октября 2017
58
США пожаловались на масштабные кибератаки против своих энергетических компаний

Власти США пожаловались на рост количества кибератак против энергетических компаний и промышленных предприятий страны.

12:17  22 Октября 2017
50
На видео попал обновленный минивэн Mercedes-Benz B-Class

Новый минивэн Mercedes-Benz B-Class попал на видео по время дорожных тестов

12:14  22 Октября 2017
47
Кириенко: фестиваль молодежи и студентов в Сочи поможет развитию туризма

Участники Всемирного фестиваля молодежи и студентов, который завершился в Сочи, обязательно вернутся в нашу страну, уверен первый замглавы администрации президента РФ Сергей Кириенко.

12:00  22 Октября 2017
45
Синоптики рассказали, когда Москву накроет первый снегопад

Серьезный снегопад ожидается в Москве примерно через одну неделю

11:54  22 Октября 2017
84
Украинские военные побегут в Марафоне морской пехоты США

Десять украинских военнослужащих, ранее получивших ранения в Донбассе, побегут в Марафоне морской пехоты США.

11:46  22 Октября 2017
73
Обнародован текст послания Путина президенту Казахстана

Поздравительная телеграмма Нурсултану Назарбаеву отправлена в связи с 25-й годовщиной установления дипломатических отношений между РФ и Казахстаном.

11:39  22 Октября 2017
64
Юристы рассказали о развитии измен с помощью технологий

Из-за развития технологий супругам легче изменять друг другу, причем сразу с несколькими партнерами

11:30  22 Октября 2017
81
Эксперт объяснил смысл рассказов Саакашвили о депортации его соратников

Эксперт прокомментировал заявления экс-губернатора Одесской области Михаила Саакашвили о массовой депортации его соратников в Грузию.

11:28  22 Октября 2017
257
В Германии возбудили около 900 дел против террористов с начала года

В Германии констатируют серьезное увеличение террористической активности на территории страны. В 2017 году количество уголовных дел, возбужденных против террористов, достигло 900.

11:10  22 Октября 2017
43
Выяснилось, когда судебные приставы будут проверять коллекторов

С начала 2018 года судебные приставы начнут плановые проверки деятельности коллекторов

11:07  22 Октября 2017
58
Презирая традиции: Трамп отказывается заводить питомца в Белом доме

Нынешний президент США остается единственным в новейшей истории, у кого нет домашнего животного.

11:04  22 Октября 2017
42
Индийская оппозиция отрицает использование твиттер-ботов из России

Растущая популярность в Twitter вице-президента ИНК Рахула Ганди не обеспечивается ботами из-за рубежа

10:47  22 Октября 2017
41
Ученые выяснили, как Луна влияет на грозовую активность

Оказывается, от фаз Луны зависят не только океанские приливы и отливы, но также сила происходящих на Земле гроз.

10:43  22 Октября 2017
121
Сербский тренер объяснил, зачем надел футболку с Путиным

Главный тренер тульского «Арсенала» Миодраг Божович рассказал о причинах, побудивших его в 2015 году одеть футболку с принтом Путина на праздновании чемпионства «Црвены Звезды».

10:38  22 Октября 2017
36
Аэропорт Сыктывкара возобновил работу после обледенения

Воздушная гавань Сыктывкара работает в штатном режиме

10:27  22 Октября 2017
57
Опрос показал снижение популярности Макрона среди французов

За последний месяц рейтинг президента Франции Эммануэля Макрона упал на три процентных пункта.

10:23  22 Октября 2017
53