Článek pochází z kommersant.ru
Jako "Kommersant", FSB, ministerstva spojů a Ministerstvem průmyslu diskutovat o soubor technických řešení, která budou realizovat dekódování a proto přístup k celému internetového provozu Rusů. Jeho analýza klíčových slov jako "bomba" je plánováno mají být provedeny pomocí DPI systémů operátory pro filtrování zakázaných webů již používají. Udržujte internetový provoz vyžaduje, aby provozovatelé "Zákon jaro", ale sám o sobě je k ničemu bez dešifrování. Diskutovali o schématu, podle odborníků, nakonec se vyloučí nejen potenciální hrozby, ale také vybudovat profily chování uživatelů na síti - až posoudit jejich psychický stav a chuťové preference.
Pro ustanovení provedení "Jarní zákona" FSB ve spolupráci s Ministerstvem komunikací a Ministerstvem průmyslu se zabývá nejen problematiku odstraňování a ukládání dat, a dekódování a analýzu veškerého internetového provozu, řekl, "Kommersant" vrcholový manažer jednoho z výrobců zařízení a potvrdil zdroj "B" prezidentské Administration (PA) a zdroje v IT společnostech. "Keep exabajtů šifrovaný internetového provozu nemá smysl - to nenajdete nic FSB obhájce dešifrovat veškerý provoz v režimu real-time a analyzovat ji na klíčových parametrů, relativně vzato, mimochodem." Bomba ", jak ministerstvo trvá na tom, provoz na dekódování pouze pro ty účastníky, kteří budou přitahovat pozornost orgánů činných v trestním řízení, "- řekl zdroj" B "AP. Průmyslu a obchodu Ministerstvo odmítl komentovat, nereagoval na žádost "B" FSB a ministerstva komunikací.
Podle "zákona jara", organizátory šíření informací, to znamená, že majitelé internetových stránek, které umožňují přenos elektronických zpráv, jako je Google "Yandex", mail.ru Group, Whatsapp, telegramem, Viber, Facebook, "VKontakte" et al. musí mít od 20. července do předání šifrovacích klíčů na žádost Federální bezpečnostní služby. "Zahraniční společnosti, tento požadavek prostě neřídí a rusky, moci, a předá klíče po četných požadavků. Ale internet obrovské množství stránek, které nejsou organizovány šíření informací a používat zabezpečené HTTPS spojení. Bez dešifrovat provoz, nelze vždy pochopit co webu uživatel přišel, nemluvě o tom, že tam dělal, "- říká jeden z partnerů" b ". Skutečnost, že rozhodnutí o dešifrovat internetový provoz se bude muset v souladu s technickými požadavky a pro výkon "Jarní zákona", který v srpnu zaslané příslušnými ministerstvy, "Rostelecom" (kopie je v "B"). V "Rostelecom", "VimpelCom" "megafon" odmítl komentovat, MTS uvedly, že nevědí nic o jednáních o dopravní dešifrování vědět.
Tyto dva partnery "Kommersant" tvrzení, že jednou z možností projednáván dešifrování - Instalace zařízení v síti operátorů schopny vykonávat MITM-záchvat (man in the middle). "Pro uživatele, toto zařízení je předstírá, že požadované stránky a pro danou lokalitu. - Uživatel obdrží uživatel nainstaluje SSL-spojení s tímto zařízením, a už to - server, který je přístupný uživatelským zařízením bude dekódovat zachycuje provoz na serveru a před odesláním. uživatel re-šifruje jeho SSL osvědčení vydané Ruskou certifikační autoritou (CA) do uživatelova prohlížeče mu nedal upozornění nezabezpečené spojení ruský CA musí být přidány do seznamu důvěryhodných kořenových certifikačních orgánů na počítači uživatele, "- říká zdroj." b ". Skutečnost, že Rusko plánuje vytvořit certifikační autority pro vydávání SSL certifikátu a přidat ji do důvěryhodných kořenových certifikačních úřadů ve všech populárních prohlížečů, jako je Google Chrome, Mozilla Firefox, Opera, "Kommersant" hlásil již v únoru 2016.Vedoucí podskupiny "IT + svrchovanost" na AP Ilya Massukh dříve potvrzuje, že vytvoření CA bude jednat o skupinu sub-pracuje, řekl, že neví o plánech na využití BÚ při výkonu "Jaro zákona."
O takovém návrhu k dekódování dopravní slyšel zakladatel "NVision Group" a koproducentem telekomunikačních zařízení RDP.RU Anton Sushkevich. "Dva klíč metoda šifrování na internetu - end-to-, který je velmi populární v posly, a SSL certifikátu - s jejich pomocí asi 80% internetového provozu je šifrován s cílem splnit sadu úkolů." Zákon jaro ", to znamená, boj proti terorismu, je nutné dešifrovat a analyzovat provoz na vzduchu, ale ne na nějakou dobu po MITM organizace. - jeden z možných způsobů, "- říká pan Sushkevich.
Dotazovaní "Y" odborníci se domnívají, toto schéma Neideální dešifrovat provoz."Vzhledem k této skutečnosti dozví veškerého softwaru, který je určen pro práci s šifrovanou komunikaci, certifikát tohoto certifikačního centra budou sníženy v příští aktualizaci a bude to správné, protože schopnost vytvořit." Left "certifikáty diskredituje celý e-commerce: veškeré bankovní karty, pověření všem uživatelům na všech systémech jsou zachyceny, "- říká generální ředitel Denis ARSIENTEK Neshtun."MITM dobře, a na některých místech a legální práci na technologii klient-server založený na SSL. Ale od něj byly více pravděpodobné, že vzdát a přejít k TLS, pro které MITM se dnes nemůže být. Ale v případě end-to-end šifrování, který je postaven většina instant messaging, je MITM dokonce neuskutečnitelná, "- říká poradce v oblasti zabezpečení internetu Cisco Alexej Lukatskii.
Aby bylo možné analyzovat nešifrovaný a již dešifrovat dopravní plán pro použití DPI systémů (Hluboké Packet Inspection), který je nyní používá mnoho operátorů, jako je URL filtrování na seznamu zakázaných webů (tam je Roskomnadzor), řekněme tři partnery "Kommersant", diskusní známí mezi odděleními. Z tohoto důvodu předpokládáme, v "cestovní mapy" na dovoz telekomunikačních zařízení v Rusku v letech 2016-2020, vyvinutého podskupiny "IT + Suverenita", která byla zřízena pracovní skupina složená z prezidentského asistenta Igora Shchegolev, tam byl návrh zavázat legislativně i soukromí provozovatelé používat pouze ruský vybavení a software pro provádění funkce DPI (viz. "Kommersant", dne 9. září).
"Každý datový paket má hlavičku - sadu oficiálních informací, na základě kterých je balíček zpracovává síťový hardware DPI vypadá na název - .. Přímo na data, která nese balíček dalších opatřeních k těmto informacím jsou omezeny pouze na fantazii zákazníka a výpočetního výkonu IT řešení. může být i banální vyhledávání podle klíčových slov, a vytvořit kompletní profil chování uživatelů s hodnocením jeho psychickém stavu a identifikovat chuťové preference a sklony, "- říká generální ředitel Alexander Ljamin Qrator Labs.
V Rusku existuje řada společností, které vyvíjejí DPI systémy, jako RDP.RU a Vas expertů. "Na Eco3in1 produktové základně jsme zavedli URL filtrování seznamů, a schopnost vytáhnout metadata z HTTP dopravy, a tím získat informace o tom, co URL jít uživatelů. V současné době Eco3in1 používá mnoho poskytovatelů napříč celým Ruskem. Vývoj se nachází i DPI je jiný systém, který umožňuje definovat protokoly 6 tisíc, to znamená, že všechny důkazy k dnešnímu dni ", -. RDP.RU říká generální ředitel Sergej Nikulin. Zároveň poznamenal, že pokud budete používat tuto funkci, "zlo", je možné "úspěšně špehovat všech účastníků poskytovatelů, jejichž systémy jsou nainstalovány, vytváří riziko porušení ústavních práv občanů a národní bezpečnosti."
Maria Kolomychenko
