Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей

14:26  21 Сентября 2016
160
Москва
Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей
Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей
PD

ФСБ, Минкомсвязи и Минпромторг ищут оптимальный набор технических решений для исполнения «закона Яровой». ФСБ настаивает на расшифровке интернет-трафика россиян по ключевым словам вроде слова «бомба», в свою очередь министерства  предлагают расшифровывать трафик только тех абонентов, которые уже попали в поле зрения правоохранителей. Об этом пишет 21 сентября газета «Коммерсант» со ссылкой на топ-менеджера одного из производителей оборудования, а также на источники в Администрации президента и одной из IT-компаний.

Варианты расшифровки контента

Как рассказал в беседе с журналистом ФБА «Экономика сегодня» ведущий аналитик «Регионального общественного центра интернет-технологий» Урван Парфентьев, при расшифровке пользовательского трафика возникает масса технических трудностей. «Уже сейчас, на нынешней стадии, обозначилась целая куча отнюдь не административных, а именно технических проблем. Во многом они связаны именно с особенностями используемого гражданского шифрования. Поэтому здесь, скорее всего, решение будут искать некоторыми административными путями», – говорит Урван Парфентьев.

Так называемый «закон Яровой» обязывает владельцев интернет-площадок по требованию ФСБ сдавать ключи шифрования. К таким площадкам относятся, в частности, Google, «Яндекс», Mail.ru Group, Whatsapp, Telegram, Viber, Facebook, «ВКонтакте».

Просто хранить трафик без возможности его расшифровки не имеет смысла, поэтому сейчас власти ищут оптимальное решение для налаживания процесс его дешифровки. Один из рассматриваемых вариантов – преодоление защищенного http-соединения с помощью так называемой MITM-атаки (Man in the Middle). В рамках этой системы оборудование, способное выполнить такую атаку, притворяется для пользователя запрошенным сайтом, а для сайта – пользователем. Таким образом, пользователь сначала устанавливает SSL-соединение с атакующим оборудованием, а уже оно – с сервером, к которому был направлен пользовательский запрос. Перехватив и расшифровав полученный от сервера трафик, оборудование снова шифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ), и человек не будет знать о том, что его трафик перехватили и расшифровали.

Рассекретить контент, а не код

По словам генерального директора ООО «Код безопасности» Андрея Голова, технически расшифровать пользовательский трафик очень тяжело. «Система Man in the middle – это просто помещение в канал связи абонента, который может организовать шифрованный канал с этими двумя контрагентами. Но все равно в алгоритмах шифрования существуют специальные механизмы, которые защищают нас как пользователей от MITM. Это классическая уязвимость криптографического протокола. И есть способы защиты. К сожалению, этот вопрос можно сейчас решать только в юридической плоскости, но не в технической. Если мессенджеры применят надежное шифрование  с нормальным первоначальным ключом, то это станет проблемой для всех криптографов», – полагает Андрей Голов.

В свою очередь для анализа нешифрованного или уже расшифрованного трафика власти намерены применять систему DPI (Deep Packet Inspection). Многие операторы активно используют ее и сейчас, когда проводят URL-фильтрацию по спискам запрещенных сайтов.

«Когда вы находитесь в интернет-браузере, то общаетесь по большому количеству протоколов. Например, электронная почта – один протокол, потоковое видео – другой протокол. DPI позволяет разобрать, что это за протокол: видео, текстовое сообщение, почта или другое. В зависимости от знания этого протокола программа может погрузиться внутрь. Но не надо испытывать иллюзий. Самое тяжелое – это разбор контента, а не протокола. А если контент еще и зашифрован, то с технической точки зрения это проблема.

Но это лучше, чем ничего. Сейчас все провайдеры связи пользуются системой DPI. Попробуйте набрать любой из списка запрещенных сайтов, и вы не сможете этого сделать, не используя программу шифрования. По крайней мере, компании научились определять плохие сайты по их плохому контенту и заносить в список», – резюмирует Андрей Голов. 

Автор: Мария Бессарабова
Сохрани наш виджет на главной Яндекса
Загрузка...
Сближение США с Турцией по Сирии обречено из-за курдской проблемы

Призыв США к Турции более активно сотрудничать в рамках решения сирийской проблемы это попытка сохранить отношения с важным для себя партнером, но попытка бесполезная, так как принципиальным здесь является курдский вопрос.

22:13  22 Мая 2017
60
Госдума не хочет откладывать "пакет Яровой" до 2023 года

Глава профильного комитета Госдумы Василий Пискарев прокомментировал инициативу, поступившую на рассмотрение из Совета Федерации. Сенатор Антон Беляков предложил перенести сроки вступления в силу закона Яровой на пять лет.

22:13  22 Мая 2017
32
На рынке вина в Европе ожидается дефицит и рост цен

Из-за природных катаклизмов в Европе ожидается слабый урожай винограда. Цены на вино, которые растут последние несколько месяцев, будут расти дальше.

21:49  22 Мая 2017
58
Меланья Трамп не захотела брать мужа за руку в Израиле

Первая леди США создала почву для очередных слухов о разладе с Трампом.

21:25  22 Мая 2017
64
Премьер Белоруссии рассказал о достижениях ВПК страны

Оборонно-промышленный комплекс Белоруссии создал несколько уникальных образцов вооружения и военной техники

21:25  22 Мая 2017
64
ООН вновь обвиняет Северную Корею в открытом нарушении резолюции Совбеза

Руководство Северной Кореи открыто нарушает резолюцию Совета Безопасности

21:15  22 Мая 2017
56
Каталонцы нашли способ порвать с Испанией

Если Мадрид откажет Каталонии в проведении референдума, регион в одностороннем порядке объявит независимость

21:02  22 Мая 2017
53
России нужно быть осторожной в антиамериканском союзе с Китаем

Усиление активности США на Корейском полуострове направлено против Китая, что дает повод для нового сближения Москвы и Пекина, которое, впрочем, не стоит переоценивать.

21:01  22 Мая 2017
68
Паралимпийцы сообщили, когда их могут восстановить в МПК

Российским паралимпийцам дали поработать над условиями возврата в МПК до сентября. Об этом сообщила вице-президент Паралимпийского комитета России (ПКР) Рима Баталова.

20:48  22 Мая 2017
45
Министр обороны Украины посягнул на невозможное

Командирам Вооруженных сил Украины (ВСУ) предписывается бороться с пьянством военнослужащих

20:48  22 Мая 2017
61
"Блок Петра Порошенко" не поддержал визовый режим с Россией

Против введения виз с Россией высказалось большинство народных депутатов фракции Блок Петра Порошенко (БПП) в Верховной раде

20:40  22 Мая 2017
53
В суд передали условия депутата Чубарова на приезд в Крым

Рефат Чубаров через адвоката передал в Верховный суд Крыма согласие прибыть на допрос. Об этом заявил юрист Николай Полозов.

20:37  22 Мая 2017
61
Nissan представит первый электрокроссовер Vmotion 3.0

Компания Nissan намерена показать прототип новой модели автомобиля.

20:31  22 Мая 2017
42
Догнать и перегнать “Сатурн”: Россия отдаст США “должок” за поражение в семидесятых

Вице-премьер правительства России Дмитрий Рогозин, который сегодня отвечает за военно-промышленный комплекс нашей страны, заявил, что российский президент Владимир Путин поставил перед предприятиями ОПК задачу создать сверхтяжелую ракету.

20:30  22 Мая 2017
703
Украина хранит молчание по поводу своего долга России в 3 млрд долларов

Украинские власти пока не обращались к России с предложением урегулировать долг по евробондам в 3 млрд долларов.

20:24  22 Мая 2017
58
Де Мистура отметил прогресс в межсирийских переговорах

В диалоге делегаций оппозиции и сирийского правительства стало меньше взаимных обвинений

20:20  22 Мая 2017
47
Грушко посоветовал НАТО не "бряцать оружием"

Бряцание оружием со стороны Североатлантического альянса (НАТО) только ухудшает безопасность

20:09  22 Мая 2017
43
США и аравийские лидеры условились сдерживать Иран

США и государства Персидского залива договорились противодействовать политике Ирана. Такое решение было принято по итогам визита американского президента Дональда Трампа в Эр-Рияд на саммит лидеров ССАГПЗ.

20:04  22 Мая 2017
36
Главные новости Сирии 22 мая 20.00: ИГ устроило теракты в Ракке и Идлибе

Три человека были ранены во время обстрелов города Даръа террористами запрещенной в РФ группировки «Джебхат Фатх Аш-Шам». Боевики ИГ взорвали «шахид-мобиль», который подогнали в район центральной городской тюрьмы, расположенной к северу от Ракки.

20:00  22 Мая 2017
5
Ученые смоделировали реальный портрет Николая Чудотворца

Зарубежным ученым удалось восстановить реальный облик Святого Николая Чудотворца по его мощам.

19:57  22 Мая 2017
79
Ирак поддержал дальнейшее ограничение добычи нефти

Ирак поддерживает намерение стран ОПЕК и независимых производителей нефти продлить соглашение о сокращении добычи

19:57  22 Мая 2017
60
"Вертолеты России" выразили готовность сделать ударные вертолеты для Минска

Холдинг Вертолеты России может в самые короткие сроки построить ударные вертолеты для Белоруссии

19:41  22 Мая 2017
46
Moody's отметило ускоренный темп роста ВВП России

Международное рейтинговое агентство пересмотрело прогноз роста ВВП России в 2017 году.

19:39  22 Мая 2017
53
Ученые опровергли самый популярный миф о пользе вина

Колумбийские ученые опровергли популярный миф о том, что вино оказывает благоприятное воздействие на сердечно-сосудистую систему.

19:35  22 Мая 2017
81
Непропорциональная активность США в Азии не ушла от внимания России и Китая

Россия и Китай выражают совместную озабоченность касательно непропорциональной активностью США в Азиатском регионе

19:26  22 Мая 2017
48
Патриарх Кирилл рассказал, как Николай Чудотворец ответит паломникам к его мощам

Патриарх Московский и всея Руси Кирилл выразил убеждение, что Николай Чудотворец ответит на молитвы всех паломников, пришедших к его мощам

19:25  22 Мая 2017
33
В Китае вводят систему платежей через сканирование лица

В Китае вводят технологию, по которой оплату будут производить по сканированию лиц. Для «опознания» покупателю достаточно будет моргнуть или поморщиться.

19:23  22 Мая 2017
55
При Порошенко экономика Украины повторит судьбу Атлантиды

Европейский рынок так и не смог компенсировать Украине разрыв экономических связей с Россией и странами Евразийского экономического союза

19:14  22 Мая 2017
1 594
Уровень безработицы в России снизился

Уровень безработицы в России в апреле, по данным Росстата, составил 5,3% после 5,4% месяцем ранее.

19:11  22 Мая 2017
65
Раскрыт секретный приказ СБУ об уничтожении очевидцев крушения MH17

СБУ тайно уничтожала улики и очевидцев крушения малазийского Боинга. Об этом свидетельствуют утекшие в Сеть секретные приказы украинских спецслужб

19:08  22 Мая 2017
83