Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей

14:26  21 Сентября 2016
162
Москва
Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей
Найти и рассекретить, или Как власти расшифруют интернет-трафик пользователей
PD

ФСБ, Минкомсвязи и Минпромторг ищут оптимальный набор технических решений для исполнения «закона Яровой». ФСБ настаивает на расшифровке интернет-трафика россиян по ключевым словам вроде слова «бомба», в свою очередь министерства  предлагают расшифровывать трафик только тех абонентов, которые уже попали в поле зрения правоохранителей. Об этом пишет 21 сентября газета «Коммерсант» со ссылкой на топ-менеджера одного из производителей оборудования, а также на источники в Администрации президента и одной из IT-компаний.

Варианты расшифровки контента

Как рассказал в беседе с журналистом ФБА «Экономика сегодня» ведущий аналитик «Регионального общественного центра интернет-технологий» Урван Парфентьев, при расшифровке пользовательского трафика возникает масса технических трудностей. «Уже сейчас, на нынешней стадии, обозначилась целая куча отнюдь не административных, а именно технических проблем. Во многом они связаны именно с особенностями используемого гражданского шифрования. Поэтому здесь, скорее всего, решение будут искать некоторыми административными путями», – говорит Урван Парфентьев.

Так называемый «закон Яровой» обязывает владельцев интернет-площадок по требованию ФСБ сдавать ключи шифрования. К таким площадкам относятся, в частности, Google, «Яндекс», Mail.ru Group, Whatsapp, Telegram, Viber, Facebook, «ВКонтакте».

Просто хранить трафик без возможности его расшифровки не имеет смысла, поэтому сейчас власти ищут оптимальное решение для налаживания процесс его дешифровки. Один из рассматриваемых вариантов – преодоление защищенного http-соединения с помощью так называемой MITM-атаки (Man in the Middle). В рамках этой системы оборудование, способное выполнить такую атаку, притворяется для пользователя запрошенным сайтом, а для сайта – пользователем. Таким образом, пользователь сначала устанавливает SSL-соединение с атакующим оборудованием, а уже оно – с сервером, к которому был направлен пользовательский запрос. Перехватив и расшифровав полученный от сервера трафик, оборудование снова шифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ), и человек не будет знать о том, что его трафик перехватили и расшифровали.

Рассекретить контент, а не код

По словам генерального директора ООО «Код безопасности» Андрея Голова, технически расшифровать пользовательский трафик очень тяжело. «Система Man in the middle – это просто помещение в канал связи абонента, который может организовать шифрованный канал с этими двумя контрагентами. Но все равно в алгоритмах шифрования существуют специальные механизмы, которые защищают нас как пользователей от MITM. Это классическая уязвимость криптографического протокола. И есть способы защиты. К сожалению, этот вопрос можно сейчас решать только в юридической плоскости, но не в технической. Если мессенджеры применят надежное шифрование  с нормальным первоначальным ключом, то это станет проблемой для всех криптографов», – полагает Андрей Голов.

В свою очередь для анализа нешифрованного или уже расшифрованного трафика власти намерены применять систему DPI (Deep Packet Inspection). Многие операторы активно используют ее и сейчас, когда проводят URL-фильтрацию по спискам запрещенных сайтов.

«Когда вы находитесь в интернет-браузере, то общаетесь по большому количеству протоколов. Например, электронная почта – один протокол, потоковое видео – другой протокол. DPI позволяет разобрать, что это за протокол: видео, текстовое сообщение, почта или другое. В зависимости от знания этого протокола программа может погрузиться внутрь. Но не надо испытывать иллюзий. Самое тяжелое – это разбор контента, а не протокола. А если контент еще и зашифрован, то с технической точки зрения это проблема.

Но это лучше, чем ничего. Сейчас все провайдеры связи пользуются системой DPI. Попробуйте набрать любой из списка запрещенных сайтов, и вы не сможете этого сделать, не используя программу шифрования. По крайней мере, компании научились определять плохие сайты по их плохому контенту и заносить в список», – резюмирует Андрей Голов. 

Автор: Мария Бессарабова
Загрузка...
Загрузка...
Лаврентьев: списки участников конгресса по Сирии уже согласованы

Консультаций с Ираном и Турцией завершились успешно, сообщил спецпредставитель президента РФ по сирийскому урегулированию Александр Лаврентьев.

16:21  20 Января 2018
57
Перед поездкой на ЧМ-2018 поляков научат говорить по-русски

В преддверии чемпионата мира по футболу, который пройдет в РФ с 14 июня по 15 июля, в Польше откроются экспресс-курсы для изучения русского языка.

16:17  20 Января 2018
52
Профессор из Киева предсказал возвращение Крыма в 2018 году

Историк-славист, ректор киевского Таврического национального университета Владимир Казарин вдохновился интернет-лекциями Михаила Ходорковского.

16:01  20 Января 2018
55
В ОКР позитивно оценили решение МОК по спортсменам из Северной Кореи

Решение Международного олимпийского комитета о допуске спортсменов из КНДР на Зимние Олимпийские игры прокомментировали в России.

15:58  20 Января 2018
38
Спортсмены из КНДР поедут на Олимпийские игры

В Зимних Олимпийских играх, которые в этом году пройдут в Южной Корее с 9 по 25 февраля, будут участвовать спортсмены из КНДР.

15:41  20 Января 2018
30
Объявлена причина задержки танкера с российским газом для США

Компания Engie SA, владеющая танкером Gaselys, объяснила, почему он изменил курс посреди Атлантического океана.

15:38  20 Января 2018
117
Трамп объяснил, почему «закрылось» правительство США

В том, что закон о федеральном бюджете не был принят вовремя, виновата Демократическая партия, заявил президент США Дональд Трамп.

15:17  20 Января 2018
54
Блеф эпохи "звездных войн": что означает новая оборонная стратегия США для России и Китая

Накануне Пентагон обнародовал новую Национальную оборонную стратегию США, нацеленную на привлечению дополнительных средств в оборонную отрасль

15:13  20 Января 2018
118
Разработчик Mylistory: приложение стало популярно благодаря Кадырову

Автор нового российского приложения Mylistory заявил, что сервис обязан своей популярностью главе Чечни Рамзану Кадырову.

15:05  20 Января 2018
267
Климкин обвинил Россию в нападении на посольство Украины в Афинах

У здания дипломатической миссии Украины в столице Греции минувшей ночью подожгли три автомобиля.

14:59  20 Января 2018
185
Выборы-2018: Гордон назвала Путина «игроком номер один»

Кандидат в президенты России Екатерина Гордон рассказала об отношении к своему оппоненту и действующему главе государства Владимиру Путину.

14:48  20 Января 2018
49
Американский эсминец Hopper вызвал бурю возмущения в Китае

Корабль ВМС США без разрешения китайского правительства вошел в 12-мильную акваторию вокруг островов Хуанъянь (риф Скарборо).

14:41  20 Января 2018
154
После ЧП в Улан-Удэ во всех школах Бурятии появятся психологи

Психологи появятся в каждой школе Бурятии. Об этом заявил глава республики Алексей Цыденов.

14:27  20 Января 2018
51
Власти Гданьска извинились за брошенные в российскую семью камни

Оказавшаяся в центре инцидента семья из Калининградской области попала на прием к мэру польского города Гданьск Павлу Адамовичу.

14:22  20 Января 2018
112
Армия Турции обстреляла позиции курдов в Африне

Турецкая армия атаковала позиции курдов на севере Сирии. Военные отряды дислоцировались в районе Африн.

14:12  20 Января 2018
40
ПФР рассказал пенсионерам о случаях приостановки выплат

Порядок начисления выплат в различных жизненных ситуациях разъяснили в Пенсионном фонде России.

14:03  20 Января 2018
209
СМИ посчитали, как часто Трамп употребляет слово «фейковый»

Американские СМИ подсчитали, сколько раз президент США Дональд Трамп за год пребывания на своем посту использовал слово «фейковый».

13:55  20 Января 2018
32
Глава Крыма сообщил, сколько денег выделено на ФЦП

На реализацию федеральной целевой программы (ФЦП) развития Крыма в 2018 году будет направлено более 60 млрд рублей, заявил глава республики Сергей Аксенов.

13:41  20 Января 2018
76
Во время Олимпиады ситуация на Корейском полуострове будет спокойной, уверены в МИД

В МИД России надеются на то, что во время проведения Олимпиады в Пхенчхане обострения ситуации на Корейском полуострове не произойдет.

13:35  20 Января 2018
45
Минздрав внедрит «Бережливую поликлинику» по всей России

В ближайшие 3-4 года проект «Бережливая поликлиника» будет запущен во всех регионах, сообщила министр здравоохранения РФ Вероника Скворцова.

13:22  20 Января 2018
164
Российские газовые гарантии: вторая нитка «Турецкого потока» застрахует Европу от ЧП

В продолжении проекта «Турецкий поток» на европейской территории сегодня заинтересован целый ряд стран

13:13  20 Января 2018
655
Россия готова поделиться с Мьянмой опытом борьбы с дронами

Глава Минобороны России Сергей Шойгу заявил, что РФ готова поделиться с Мьянмой своим опытом в борьбе с беспилотными летальными аппаратами.

13:12  20 Января 2018
55
Минфин Украины объяснил ситуацию с траншами МВФ

Киеву необходимо выполнить все условия нынешней программы сотрудничества с Международным валютным фондом (МВФ), прежде чем думать о новой.

13:06  20 Января 2018
123
Новейший корабль ВМС США "застрял" в Канаде из-за рекордных заморозков

Боевой корабль ВМС США USS Little Rock, который ввели в эксплуатацию в декабре прошлого года, не может пришвартоваться в порту во Флориде.

12:54  20 Января 2018
287
Стало известно, когда армия России получит суперпушку «Спрут»

Модернизированная самоходная противотанковая пушка «Спрут-СДМ-1» сейчас готовится к этапу государственных испытаний.

12:44  20 Января 2018
1 661
Главный кардиохирург Минздрава РФ: для меня большая честь быть доверенным лицом Путина

Глава НЦССХ имени Бакулева и главный кардиохирург Минздрава России Лео Бокерия рассказал, почему решил стать доверенным лицом кандидата в президенты РФ Владимира Путина.

12:36  20 Января 2018
54
Аксенов рассказал, что стало первым шагом Крыма к России

История воссозданной 27 лет назад Крымской автономии это история возвращения домой, в Россию, заявил глава региона Сергей Аксенов.

12:20  20 Января 2018
189
Манчини может возглавить сборную Австралии на время ЧМ-2018

Главный наставник петербургского футбольного клуба «Зенит» Роберто Манчини может ненадолго покинуть команду.

12:04  20 Января 2018
32
В РПЦ открыли подробности о крещенском купании Путина

Никакой особой подготовки к приезду президента России в Нило-Столобенскую пустынь не проводилось.

12:00  20 Января 2018
174
Порошенко приписал боль от потери Крыма «всему цивилизованному миру»

Очередное пафосное заявление о Крыме сделал президент Украины Петр Порошенко.

11:46  20 Января 2018
431