Как АНБ «слушает» зашифрованный трафик

Еще в 2013 году Эдвард Сноуден говорил о том, что Агентство Национальной Безопасности (АНБ) способно перехватывать VPN-трафик и взламывать практически любое шифрование (в том числе, SSH и HTTPS).Однако Сноуден не объяснял, каким образом АНБ это делает.

Годом ранее, о той же проблеме писал и Джеймс Бамфорд (James Bamford), ссылаясь на анонимные источники.

Теперь завеса тайны над методами АНБ приоткрыта - АНБ пользуется слабыми местами в протоколе Диффи-Хеллмана.

Протокол Диффи-Хеллмана используется буквально везде: он повсеместно применяется для реализации HTTPS, SSH и VPN-соединений. До недавних пор алгоритм считался более чем надежным. В обычной ситуации на взлом одного единственного простого числа в 1024-битном ключе шифрования у АНБ ушло бы не менее года работы, а потратить на это пришлось бы сотни миллионов долларов. Но исследователи выяснили, что алгоритм использует лишь несколько простых чисел, которые, к тому же, часто повторяются. Так что игра, в данном случае, стоит свеч.

 

Комментарий наших специалистов:

 

Ничего, в общем-то, удивительного здесь нет. Алгоритм Диффи-Хеллмана всегда был уязвим для модификации данных в канале связи и можно было бы использовать метод атаки MITM ( перехватчик посередине ). В обычной жизни, системный администратор не может знать тонкостей алгоритмов шифрования и выбирает любой.

Конечно же мы никогда не использовали данный метод. Полюс ко всему наша компания всегда использует многоуровневые технологии шифрования, что позволяет не получить доступ к информации в случае, если один из агоритмов и будет вскрыт.

 

Грузинские депутаты ищут спасение от прослушки Viber.

Представитель бывшей правящей партии Грузии, депутат Гога Хачидзе говорит о продолжающемся прослушивании телефонных разговоров граждан.

Об этом избранник народа заявил в ходе выступления в высшемзаконодательном органе. «Хочу вам еще раз напомнить о том, что всех нас прослушивают.

Ничего страшного если спикер парламента Давид Усупашвили назвал информацию депутата подтверждающую это, несерьезной. Эти стены в течение последних полутора лет слышали не одно несерьезное заявление.

Вспомним, например, обсуждение употребления презервативов или как носить национальную одежду в парламенте. И на это было потрачено очень много времени. Но заявление о том, что депутатов прослушивают оказалось несерьезным», - отметил Гога Хачидзе.

Депутат обратился и к представителям комитета по защите прав человека, призвав их заинтересоваться этим вопросом. «Все мы прекрасно знаем и понимаем, что наши телефонные разговоры прослушиваются, хоть и большая часть депутатов от большинства пользуется программой Viber или Skype.

 

Комментарий наших специалистов:

 

К сожалению, на сегодняшний день, прослушивание телефона стало привычным средством для хищения информации. Viber, Skype и другие мессенджеры не исключение, а даже наоборот имеют повышенный интерес у кибер шпионов.

Многие ошибочно полагают, что если общение происходит по средствам интернет, то это невозможно прослушать. Это большое заблуждение. Прослушивание интернет зачастую гораздо проще, чем прослушка Вашего мобильного телефона.

Для настоящей защиты Ваших сообщений существуют специально разработанные методы, в том числе и предоставляемые нашей компанией.

 

Все интернет-провайдеры обязаны «вести запись» за пользователями.

В соответствии с проектом приказа Минкомсвязи, с 1 июля 2014 года все интернет-провайдеры обязаны установить на свои сети оборудование для записи и хранения интернет-трафика.

Спецслужбы уже согласовали проект приказа и рассчитывают получить доступ к телефонным номерам, IP-адресам, именам учетных записей, адресам электронной почты пользователей социальных сетей, и другим записям.

В тексте приказа говорится, что провайдеры будут обязаны передавать спецслужбам IP-адреса, имена учетных записей пользователей во многих популярных интернет-сервисах, в том числе GMail, «Яндекс», Yahoo! и Mail.Ru, а также сведения о местоположении пользователей сервисов интернет-телефонии (Google Talk, Skype) и других подобных программ.

 

Комментарий наших специалистов:

 

На самом деле СОРМ сущевует уже очень давно. Официальный статус она получила приказом Министерства Связи номер 174 от 11.07.2011. Во всем цивизизованном мире давно уже сущевуют подобные системы, в том числе и у странах-соседей - Беларуси, Украниы, стран Прибалтики и др.

Одно дело, если доступ к данным СОРМ осуществляется на самом деле в целях проведения оперативно-разыскных мероприятий, и совсем другое - когда данные используются в коммерческих целях заинтересованных лиц.

Информация всегда продавалась, продается и будет продаваться.

 

Прослушка "на заказ" или история одного бизнесмена.

Предприниматель, занимающийся посредническими операциями, долго согласовывал с зарубежными партнерами вопрос поставки в Россию дорогого оборудования. Он прекрасно осознавал, что заказчик товара в случае задержки сроков поставки предъявит претензии именно ему - российскому посреднику.

Зарубежные партнеры не подкачали, но когда товар уже был на складе, на бизнесмена вышли дельцы в милицейских погонах, которые нашли надуманный, но вписывающийся в рамки закона повод, чтобы наложить на технику арест.

Оборотни предложили решить вопрос за деньги и назвали сумму, равную той, что заплатил бы бизнесмен за задержку поставки. Посредник этим мистическим фактом был немало удивлен, но деньги все же заплатил.

Как выяснилось позже, осведомленность вымогателей объяснялась просто: бизнесмен стал жертвой "серой" прослушки, организованной его конкурентами. Исполнили заказ нечистые на руку сотрудники органов, которых оборотистые дельцы взяли в долю.

Эта история могла бы показаться скорее сюжетом хорошо закрученного милицейского телесериала, если бы это не встрчалось бы сплошь и рядом.

Борис Немцов - человек, чьи телефонные переговоры не раз появлялись на черном информационном рынке, рассказал "Итогам", что ему известно как минимум о пяти случаях, когда его телефоны прослушивались. "Но сегодня у меня такое ощущение, что все друг друга слушают. Спецслужбы - политиков, коммерсанты - конкурентов, мужья - жен. Видимо, у нас нынче в моде такая манера поведения", - сетует политик.

 

Комментарий наших специалистов:

 

Да, действительно, такие случаи давно уже не редкость.

К нам часто обращаются владельцы компаний, которые стали жертвой даже не прослушки, а именно случаев "проплаченного" конкурентами ареста всей техники фирмы - компьютеров, серверов, гаджетов и т д.

Да - находят надуманный, но вписывающийся в рамки закона повод, чтобы наложить на технику арест тем самым просто парализуют работу компании, нанося непоправимый ущерб.

Конечно, у нас есть решение чтобы быть готовым заранее к такой ситуации.

 

Политики, конкуренты, жены? Рейтинг спроса на прослушку...

У любого сотового телефона в ряду его достоинств есть и одна не очень приятная особенность: владелец трубки технически находится "под колпаком" своего мобильного оператора. Именно он обладает возможностями знать многое о личной жизни своего абонента: весь телефонный перечень его деловых, дружеских и личных контактов, их регулярность, содержание, инетрнет переписки и т д.

Как работает черный рынок прослушки? Коммерческие заказы приходят в основном через частные охранные предприятия, которые и имеют связи и техничекое обеспечение для поставленных целей. 

На первом месте по спросу стоит прослушка конкурентов по бизнесу. Такого рода заказы особенно массово появляются накануне крупных аукционов, рейдерских захватов, слияний и поглощений или же перед собраниями акционеров. В таких случаях заказчик требует едва ли не ежечасный отчет о мобильных контактах абонента.

На втором месте стоят заказы, связанные с матримониальными делами: супружеские измены, бракоразводные процессы, слежка за членами семьи.

И на последнем месте стоит компрометирующая прослушка политиков, общественных деятелей и олигархов.

 

Комментарий наших специалистов:

 

Если для звонков Вы используете GSM связь, то Вас можно прослушать. И это 100%. Было бы желание.

Можно также записать ВСЕ что вы делаете при пользовании мобильным интернетом, включая Ваши звонки и переписку в Viber, Skype, WhatsApp и других мессенджарах, социальных сетях и др.

У нас есть технологии защиты Вашего мобильного интернета и звонков.

 

Оформить запрос Связаться со службой поддержки