16 октября 2019, среда, 19:45
VK.comFacebookTwitterTelegramInstagramYouTubeЯндекс.Дзен

НОВОСТИ

СТАТЬИ

PRO SCIENCE

МЕДЛЕННОЕ ЧТЕНИЕ

ЛЕКЦИИ

АВТОРЫ

Поисковик Яровой

К ноябрю в правительстве обещали подготовить поправки к «пакету Яровой», которые должны сделать концепцию двух «антитеррористических» законов более понятной. А пока ФСБ, Минпромторг и Минкомсвязь пытаются найти техническое решение проблемы доступа к сетевому трафику россиян. Как стало известно «Коммерсанту», министерства отбросили идею хранить огромные массивы информации, разобраться в которой будет не проще, чем найти иголку в стоге сена. Вместо этого они предлагают использовать точечную дешифровку подозрительных пользователей, которые привлекли внимание правоохранительных органов. У спецслужб есть альтернативное предложение: расшифровывать весь трафик в режиме реального времени и анализировать его посредством ключевых параметров, например, по слову «бомба».

 
Реакция сети

Согласно пакету «антитеррористических поправок», уже подписанных президентом, операторы связи обязаны хранить данные о переписке и разговорах пользователей в течение полугода. С 20 июля организаторы распространения информации, использующие «дополнительное кодирование» электронных сообщений, такие как Google, «Яндекс», Mail.ru Group, Telegram, Whatsapp, Facebook, «ВКонтакте» и другие, должны сдавать ключи шифрования по требованию ФСБ. Кроме того, что для реализации «пакета Яровой» необходимо организовать хранение гигантского объема данных, дешифровка сетевого трафика в половине случаев просто невозможна, для этого нужно внедрять новые методы шифрования.

«Иностранные компании этому требованию просто не подчинятся, а российские, может, и сдадут ключи после многочисленных требований. Но в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Без расшифровки трафика не всегда можно понять, на какой сайт заходил пользователь, не говоря о том, что он там делал», — объяснил один из собеседников «Коммерсанта».

В администрации президента понимают, что хранить эксабайты шифрованного траффика бессмысленно — «в нем ничего не найдешь», поэтому ФСБ вместе с профильными ведомствами устроили мозговой штурм, чтобы определить рациональные и, главное, реализуемые методы расшифровки сетевого трафика. Как один из вариантов, предлагается установить на сетях операторов оборудование, способное выполнять MITM-атаку (Man in the Middle, Человек посередине), утверждают двое источников газеты.

MITM — это метод компрометации связи, при котором злоумышленник (в данном случае государство) вклинивается между корреспондентами и становится скрытым участником обмена сообщениями. Для пользователя это оборудование прикидывается запрошенным сайтом, а для сайта — пользователем. Таким образом, пользователь устанавливает SSL-соединение со «скрытым» оборудованием, а оно — с сервером, к которому обращался пользователь. Злоумышленник может расшифровывать весь проходящий трафик, удалять или искажать информацию.

 
Организация MITM-атаки. MITM-атака. Видеоматериалы 30-го Всемирного конгресса хакеров. Фото: mike

Например, Алиса хочет признаться в любви Бобу, но она слишком стесняется, чтобы сделать это на свидании, поэтому решает написать электронное сообщение. Мэлори, которая тоже влюблена в Боба, не хочет, чтобы он получил это сообщение. С помощью двух разных типов шифрования она устанавливает соединение с каналом Алисы и Боба, так что они не могут догадаться о присутствии третьего — «человека посередине».  Теперь все сообщения, которые Боб и Алиса посылают друг другу проходят через Мэлори, и она может либо следить за их перепиской, либо корректировать ее в своих интересах.

Чтобы браузер не сообщал о небезопасном соединении, в доверенные корневые центры сертификации на компьютере пользователя должен быть добавлен российский удостоверяющий центр УЦ. О том, что в администрации президента обсуждается возможность создания УЦ для выдачи российским интернет-сайтам SSL-сертификатов, сообщалось еще в феврале 2016 года. Предполагается, что этот криптографический протокол должен быть добавлен в доверенные корневые центры сертификации во всех популярных браузерах: Google Chrome, Mozilla, Opera, Firefox.

Для анализа нешифрованного и уже расшифрованного трафика планируется использовать DPI-системы (Deep Packet Inspection), которые применяются операторами, например для URL-фильтрации по спискам запрещенных Роскомнадзором сайтов, говорят собеседники «Коммерсанта», знакомые с межведомственным обсуждением. Один из них утверждает, что в «дорожной карте» по импортозамещению телекоммуникационного оборудования в России на 2016-2020 годы, появилось предложение законодательно обязать всех операторов связи, в том числе частных, использовать только российское оборудование и софт для выполнения функции DPI.

Технология Deep Packet Inspection способна осуществлять глубокую проверку и фильтрацию сетевых пакетов по их содержимому. Каждый пакет данных обладает заголовком — набором служебной информации, которую анализирует сетевое оборудование. В отличие от брандмауэров, DPI обрабатывает не только заголовок, но и непосредственно данные, содержащиеся в пакете.

Гендиректор Qrator Labs Александр Лямин утверждает, что дальнейшие действия с этой информацией ограничивается лишь фантазией заказчика: «Это может быть как банальные поиск по ключевым словам, так и построение полного профиля поведения пользователя с оценкой его психологического состояния и выявления вкусовых предпочтений и склонностей».

По словам гендиректора РДП РУ Сергея Никулина, сейчас в разработке находится система DPI, которая позволит определять до шести тысяч протоколов, то есть все имеющиеся на сегодняшний день. Он также отметил, что если использовать эту систему «во зло», то можно «шпионить за всеми абонентами провайдеров, у которых такие системы установлены, что порождает риски нарушения конституционных прав граждан и государственной безопасности».

Уполномоченный по защите прав предпринимателей в интернете Дмитрий Мариничев считает, что идея расшифровки всего интернет-трафика россиян дискредитирует цифровые технологии и средства передачи информации, препятствуя их развитию в повседневной жизни людей и фактически тормозит их присутствие в жизни людей.

«Это, мне кажется, утопическая идея. Это технологически достаточно сложно и близко к невозможному. Конечно же, можно законом обязать устанавливать на конечных устройствах дешифраторы, и тогда автоматически государство получит контроль над всем трафиком, над всеми сообщениями, которые есть и будут в нашей стране у наших граждан. Но я повторюсь, это крайне не позитивный трен, и он в целом не может привести ни к каким хорошим последствиям», — сказал Мариничев в интервью Life.

По мнению интернет-омбудсмена, с таким же успехом можно обязать граждан сдать ключи от квартир или просто их не запирать, но дело в том, что информация так же является имуществом, которое человек имеет право охранять. «В Советском Союзе вскрывали всю корреспонденцию, которая идет за рубеж, например, читали письма, где-то ставили на кухне жучки и микрофоны, тотально за всем следили. Сейчас это очень похоже, но только на новом технологическом уровне», — заключил Мариничев.

Обсудите в соцсетях

Система Orphus

Главные новости

19:36 В рейтинге репутации стран Россия заняла 51 место из 55
18:43 Футболист Лионель Месси в шестой раз получил «Золотую бутсу»
18:37 Евростат: в Болгарии наибольшее количество бедняков в Евросоюзе
17:41 Росавиация разрешила компании «Сибирь» летать в Грузию. Но она все равно не сможет их выполнять
16:55 Путин разрешил полиции выносить официальные предостережения россиянам
16:51 Семья из Нидерландов 9 лет провела в подвале, ожидая Конца Света
16:00 В Москве родители провели собственное расследование – они доказывают, что учитель била их детей
15:55 В Лас-Вегасе продадут казино за $5 млрд. В нем снимали «11 друзей Оушена» и «бондиану»
15:49 В Краснодаре владелец частного зоопарка готов отдать его в госсобственность – он устал от бесконечных проверок
14:52 В Архангельске местные жители решили устроить самосуд. Теперь их обвиняют в похищении человека
14:48 Более 110 тыс. человек подписали петицию против Владимира Соловьева. Люди требуют отказать ведущему в итальянском гражданстве
14:06 В Каталонии третий день продолжаются протесты. 125 человек пострадали
14:00 В Красноярске cын депутата снял на видео избиение знакомого. Мужчина умер, СК завел дело об убийстве по неосторожности
13:27 Американский миллиардер потерял $600 млн из-за неудачной шутки о женщинах
13:00 В Тульской области следствие потеряло кота-наркокурьера – доказательство по уголовному делу
12:21 В Перми заключенный покончил с собой. Это уже третий инцидент в этой колонии за последний месяц
12:00 Пятьдесят тысяч лет назад возбудитель малярии перешел от горилл к людям
11:57 РБК: экс-полковник Захарченко помог подрядчику РЖД вывести $250 млн через «молдавский ландромат»
11:28 Ким Чен Ын забрался на самую высокую гору Кореи на белом коне
11:15 Число жертв тайфуна «Хагибис» в Японии достигло 74 человек
11:06 Глава РУСАДА заявил о тысячах изменений в базе данных о допинге. Он считает это «предательством»
11:00 На аналогах марсианских и лунных почв вырастили помидоры и горох
10:56 В Улан-Удэ обвиняемого в нападении на росгвардейца перевели под домашний арест
10:02 Личный состав МВД сократился до минимума за семь лет из-за пенсионной реформы
09:58 В Кировской области полицейский сбил насмерть шестилетнего мальчика. В крови ребенка нашли алкоголь, полицейский продолжает работать
09:30 Некрополь римской эпохи обнаружен на юге Франции
08:52 Google представил новые смартфоны с отслеживанием движений рук
08:09 Полиция нашла незаконную оружейную мастерскую в доме экс-майора МВД Дымовского
07:33 Правительство предложило конфисковать автобусы за незаконные перевозки
07:06 Ольга Кормухина обвинила Полину Гагарину в краже «Кукушки»
06:38 Палата представителей США отложила голосование по процедуре импичмента Трампу
06:18 «Ведомости»: полеты «Победы» из-за границы подорожают на 40%. Отмененный сбор за регистрацию в аэропортах придется платить всем пассажирам
05:34 Следователи предъявили обвинения всем пяти задержанным по «московскому делу». Им вменили применение силы к представителям власти
15.10 21:54 Глава Фонда развития гражданского общества утверждает, что не видел «плана борьбы с Навальным»
15.10 21:49 Приостановлено производство первого электромотоцикла от компании Harley-Davidson
15.10 19:13 Экс-депутат пермского Заксобрания и бизнесмен выплатят 9,5 млн рублей DJ Smash за избиение
15.10 19:10 Бизнесмены из санкционных списков получат особые законы
15.10 18:12 КНДР и Северная Корея впервые за 29 лет встретились на футбольном матче. Зрителей и голов не было
15.10 18:04 Парфенов больше не будет использовать название «Намедни» из-за возражений НТВ
15.10 17:13 Члены жилищно-строительных кооперативов смогут получить компенсации при обмане с жильем
15.10 17:04 В России запретили производить и продавать порошковый алкоголь
15.10 15:53 Жители острова Ольхон на Байкале решили спрятать от недоброжелателей бюст Путина. И сами его сломали
15.10 15:29 Китай и Непал вновь измерят высоту Эвереста
15.10 14:11 Роспотребнадзор: 1,4 млн человек в год умирает от немытых рук
15.10 14:02 Издание «Момент истины» оштрафовали по статье о фейковых новостях. Это первый приговор по новому закону
15.10 14:00 Тающий ледник позволил найти потерянную тысячу лет назад стрелу
15.10 13:18 РАНХиГС: треть россиян заняты на теневом рынке труда
15.10 13:10 Кирилл Серебренников получил французский Орден искусств и литературы
15.10 12:38 Полиция задержала еще одного фигуранта «московского дела»
15.10 12:00 На древнем осколке горшка найдено изображение японской шаманки
«АвтоВАЗ» «ВКонтакте» «Газпром» «Зенит» «Мемориал» «Мистраль» «Оборонсервис» «Роснефть» «Спартак» «Яблоко» Абхазия Австралия Австрия Азербайджан Антимайдан Аргентина Арктика Армения Афганистан Аэрофлот Башкирия Белоруссия Бельгия Бразилия ВВП ВКС ВМФ ВПК ВТБ ВЦИОМ Ватикан Великобритания Венгрия Венесуэла Владивосток Внуково Волгоград ГИБДД ГЛОНАСС Генпрокуратура Германия Голливуд Госдеп Госдума Греция Гринпис Грузия ДТП Дагестан Домодедово Донецк ЕГЭ ЕСПЧ Евровидение Еврокомиссия Евромайдан Евросоюз Египет Екатеринбург ЖКХ Израиль Ингушетия Индия Индонезия Интерпол Ирак Иран Испания Италия Йемен КНДР КПРФ Казань Казахстан Калининград Камчатка Канада Каталония Кемерово Киев Кипр Киргизия Китай Коми Конституция Кремль Крым Куба Курилы ЛГБТ ЛДПР Латвия Ливия Литва Лондон Луганск МВД МВФ МГУ МКС МОК МЧС Малайзия Мексика Минздрав Минкомсвязи Минкульт Минобороны Минобрнауки Минпромторг Минсельхоз Минск Минтранспорта Минтруд Минфин Минэкономразвития Минэнерго Минюст Молдавия Мосгордума Мосгорсуд Москва НАСА Нигерия Нидерланды Новосибирск Норвегия ОБСЕ ООН ОПЕК Одесса ПДД Пакистан Паралимпиада Париж Пентагон Польша Приморье РАН РЖД РПЦ РФС Росавиация Росгвардия Роскомнадзор Роскосмос Роспотребнадзор Россельхознадзор Россия Росстат СМИ СССР США Сахалин Сбербанк Севастополь Сербия Сирия Сколково Славянск Сочи Таджикистан Таиланд Татарстан Трансаэро Турция УЕФА Узбекистан Украина ФАС ФБР ФИФА ФСБ ФСИН ФСКН Филиппины Финляндия Франция Харьков ЦИК ЦРУ ЦСКА Центробанк Чехия Чечня Швейцария Швеция Шереметьево Эбола Эстония ЮКОС Якутия Яндекс Япония авиакатастрофа автопром алкоголь амнистия арест армия археология астрономия аукционы банкротство беженцы бензин беспилотник беспорядки биатлон бизнес бокс болельщики вандализм взрыв взятка вирусы вузы выборы гаджеты генетика гомосексуализм госбюджет госзакупки госизмена деньги дети доллар допинг драка евро журналисты законотворчество землетрясение изнасилование импорт инвестиции инновации интернет инфляция ипотека искусство ислам исследования история казнь кино кораблекрушение коррупция космос кража кредиты культура лингвистика литература математика медиа медицина метро мигранты монархия мошенничество музыка наводнение налоги нанотехнологии наркотики наука недвижимость некролог нефть образование обрушение общество ограбление оппозиция опросы оружие офшор палеонтология педофилия пенсия пиратство планетология погранвойска пожар полиция похищение правительство право православие преступность продовольствие происшествия ракета рейтинги реклама религия ретейл робототехника рубль санкции связь сепаратизм следствие смартфоны социология спецслужбы спутники страхование стрельба строительство суды суицид тарифы театр телевидение теракт терроризм технологии транспорт туризм убийство фармакология физика фоторепортаж футбол хакеры химия хоккей хулиганство цензура школа шпионаж экология экономика экспорт экстремизм этология «Единая Россия» «Исламское государство» «Нафтогаз Украины» «Правый сектор» «Северный поток» «Справедливая Россия» «болотное дело» Александр Лукашенко Александр Новак Александр Турчинов Алексей Кудрин Алексей Навальный Алексей Улюкаев Амурская область Анатолий Сердюков Ангела Меркель Антон Силуанов Аркадий Дворкович Арсений Яценюк Астраханская область Барак Обама Басманный суд Башар Асад Белый дом Борис Немцов Бутовский полигон Валентина Матвиенко Верховная Рада Верховный суд Виктор Янукович Виталий Мутко Владимир Жириновский Владимир Зеленский Владимир Маркин Владимир Мединский Владимир Путин Вячеслав Володин Дальний Восток День Победы Дмитрий Медведев Дмитрий Песков Дмитрий Рогозин Дональд Трамп Евгения Васильева Забайкальский край Интервью ученых Ирина Яровая Иркутская область История человечества Калужская область Кирилл Серебренников Кировская область Конституционный суд Космодром Байконур Краснодарский край Красноярский край Ксения Собчак Ленинградская область МИД России Мария Захарова Михаил Прохоров Михаил Саакашвили Михаил Ходорковский Московская область Мурманская область Надежда Савченко Наталья Поклонская Николас Мадуро Нобелевская премия Новосибирская область Новый год Олимпийские игры Ольга Голодец Павел Дуров Палестинская автономия Папа Римский Первый канал Пермский край Петр Порошенко Почта России Приморский край Рамзан Кадыров Реджеп Эрдоган Республика Карелия Ростовская область Саратовская область Саудовская Аравия Свердловская область Сергей Лавров Сергей Нарышкин Сергей Полонский Сергей Собянин Сергей Шойгу Следственный комитет Совбез ООН Совет Федерации Ставропольский край Счетная палата Тереза Мэй Франсуа Олланд Хабаровский край Хиллари Клинтон Человек дня Челябинская область Черное море Эдвард Сноуден Элла Памфилова Эльвира Набиуллина Южная Корея Юлия Тимошенко Юрий Чайка авторское право администрация президента акции протеста атомная энергия баллистические ракеты банковский сектор биология большой теннис визовый режим военная авиация выборы губернаторов газовая промышленность гражданская авиация гуманитарная помощь декларации чиновников дороги России информационные технологии климат Земли компьютерная безопасность космодром Восточный крушение вертолета легкая атлетика лесные пожары междисциплинарные исследования мобильные приложения морской транспорт некоммерческие организации общественный транспорт патриарх Кирилл пенсионная реформа пищевая промышленность права человека правозащитное движение преступления полицейских публичные лекции российское гражданство русские националисты русский язык сельское хозяйство сотовая связь социальные сети стихийные бедствия телефонный терроризм уголовный кодекс фигурное катание финансовый рынок фондовая биржа химическое оружие эволюция экономический кризис ядерное оружие Великая Отечественная война Вторая мировая война Ирак после войны Ким Чен Ын Революция в Киргизии Российская академия наук Стихотворения на случай Федеральная миграционная служба Федеральная таможенная служба борьба с курением выборы мэра Москвы здравоохранение в России связь и телекоммуникации тюрьмы и колонии Совет по правам человека аварии на железной дороге естественные и точные науки закон об «иностранных агентах» компьютеры и программное обеспечение видеозаписи публичных лекций «Полит.ру» Новые технологии, инновации Сочи 2014 Кабардино-Балкария Левада-Центр Нью-Йорк Санкт-Петербург отставки-назначения шоу-бизнес Ростов-на-Дону ЧМ-2018 Книга. Знание ВИЧ/СПИД Apple Bitcoin Boeing Facebook G20 Google iPhone IT NATO PRO SCIENCE видео ProScience Театр Pussy Riot Telegram Twitter Wikileaks

Редакция

Электронная почта: [email protected]
Телефон: +7 929 588 33 89
Яндекс.Метрика
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003 года. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2019.