Форум   Статьи   Новости   Файлы   Bugtraq   Сниффер   Друзья   О Клубе
  , 07:52   #1
Постоянный
 
Аватар для stalker
 
Локация: Berlin
Регистрация: 31.12.2011
Сообщений: 761

Репутация: 144 / 2
По умолчанию в России начали искать способы расшифровки трафика WhatsApp и Viber

Российские компании приступили к решению задачи по получению доступа к переписке пользователей WhatsApp, Viber, Facebook Messenger, Telegram и Skype. Это необходимо для реализации "закона Яровой", в рамках которого для борьбы с терроризмом власти намерены осуществлять перехват и полную дешифровку трафика россиян. О том, что такое требование может оказаться технически неосуществимым, эксперты предупреждали еще на стадии обсуждения закона. Особенно в том случае, если в мессенджерах используется end-to-end-шифрование, то есть когда ключ от переписки формируется на конечном устройстве, например смартфоне пользователя.
Подробнее: http://www.kommersant.ru/doc/3106585

Con Certeza, которая разрабатывает системы технических средств для обеспечения функций оперативно-разыскных мероприятий (СОРМ) на сетях операторов связи, ищет подрядчика для проведения исследования по возможности перехвата и расшифровки трафика популярных мессенджеров: WhatsApp, Viber, Facebook Messenger, Telegram, Skype. Это следует из переписки (копия есть у "Ъ") сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности (ИБ). Подлинность данной переписки подтвердили технический специалист и гендиректор этой ИБ-компании, сотрудник Con Certeza не ответил на вопросы "Ъ", но пообещал переслать их "тем, кто в курсе ситуации"



"Примерный состав работ такой. Рассмотреть основные мессенджеры — WhatsApp, Viber, Facebook Messenger, Telegram, Skype для платформ iOS и Android. Подготовить экспертное заключение по возможности перехвата чувствительных данных, то есть идентификаторов сторон общения, паролей, сообщений, при работе с копией трафика, и продемонстрировать прототип, если есть возможность. Сделать то же самое, но с MITM (атака Man-In-The-Middle.— "Ъ") и, если возможность есть, продемонстрировать прототип на локальном стенде",— говорится в письме сотрудника Con Certeza.

Согласно переписке, на исследование одного мессенджера дается два месяца, начать работы предлагается с Viber. Оплата работ по каждому мессенджеру составляет 130 тыс. руб. за выполнение основной части исследования и 230 тыс. руб. бонуса "в случае получения идентификаторов сторон либо текста при использовании MITM". Цель исследования — "реализация или аргументация о невозможности реализации (данных функций.— "Ъ") в системах СОРМ согласно нормативным требованиям к операторам сотовой связи", пишет сотрудник Con Certeza. "Я был готов взяться за работу, если по окончании ее результат будет выложен публично, на что получил отказ",— рассказал "Ъ" специалист ИБ-компании, с которым вели переписку из Con Certeza.
 
Пользователь вне форума    
Наши Спонсоры
  , 19:10   #2
Местный
 
Регистрация: 26.04.2013
Сообщений: 179

Репутация: 38 / 1
По умолчанию

Вести тайную переписку надо в приложениях, которые изначально не были предусмотрены для этого.
 
Пользователь вне форума    
  , 07:23   #3
Новичок
 
Аватар для xxx999
 
Локация: Moon
Регистрация: 08.03.2012
Сообщений: 13

Репутация: 2 / 0
По умолчанию

Они настолько конченые и наивные?
Ну ту часть которая активна пользуется яблоком,понятно...Умом не отличаются.На них забить можно.
Окей. Они никогда не залочат VPN и Tor.А те кто захочет сохранить свою инфу в тайне-всегда найдут способ.
Лично абсолютно пофигу на телефон...могу и с нокиа 3310 звонить
__________________
С большей властью приходит большая ответственность.
Пользователь вне форума    
  , 10:09   #4
Форумчанин
 
Регистрация: 13.11.2017
Сообщений: 38

Репутация: 2 / 0
По умолчанию

Нужен тотальный контроль
 
Пользователь вне форума    
  , 14:05   #5
Новичок
 
Аватар для xxx999
 
Локация: Moon
Регистрация: 08.03.2012
Сообщений: 13

Репутация: 2 / 0
По умолчанию

Цитата:
Сообщение от Manual Посмотреть сообщение
Нужен тотальный контроль
Не будет его никогда,пока жива идея о свободе информации.
__________________
С большей властью приходит большая ответственность.
Пользователь вне форума    
  , 14:14   #6
Banned
 
Регистрация: 20.10.2017
Сообщений: 298
Сделок через Гаранта: 5

Репутация: 23 / 0
По умолчанию

Цитата:
Сообщение от xxx999 Посмотреть сообщение
Не будет его никогда,пока жива идея о свободе информации.
Такие идеи хоронят за 3 чтения ))
__________________
- Продаю Базы mail:pass (любые домены) очень низкие цены.
- Подмена кошельков криптовалюты BTC/XMR/ETH/LTC Address replacer builds (C++/ASM) от FSeller
- Ищу людей для работы по криптолокеру либо продам софт.
Пользователь вне форума    
  , 16:15   #7
Грррр!
 
Аватар для _Werewolf_
 
Локация: upd://192.168.255.255
Регистрация: 28.06.2011
Сообщений: 3,357

Репутация: 318 / 6
По умолчанию

Класс, лёгкие деньги:
Взял заказ.
Нанял математиков.
Получил заключение о невозможности в разумные сроки получить данные (без тотальных бэкдоров).
...
PROFIT!

При чём штуки вроде OTR не трогают, хотя по нём куча сомнительных личностей общается.
Но сообщения хомячка о перепихоне с трансом - дело государственное (плати налоги, а то всем расскажем!)!

Хотя, если заставят компании сотрудничать, старину Диффи просто сместят в сторону небезопасных протоколов, это гораздо проще, чем изобретать новые виды расшифровки или тратить кучу ресурсов впустую.
__________________
Жили были Ох и Ах. Все им было пох и нах...
Хорошие люди принесут вам счастье, плохие люди наградят вас опытом, худшие – дадут вам урок, а лучшие – подарят воспоминания. Цените каждого.
Пользователь вне форума    
  , 11:32   #8
Jedi Knight
 
Аватар для vladyxa13
 
Локация: Планета Земля
Регистрация: 03.04.2013
Сообщений: 1,122

Репутация: 227 / 4
По умолчанию

Попил бабла)))
__________________

Профессия тыже программист очень популярная!
Почини колонку, тыже программист. Достань кота с дерева тыже программист! ...

Никогда ее не забуду http://www.youtube.com/watch?v=OH15GOMvYUs [►], на ней вырос...
Пользователь вне форума    
  , 14:40   #9
НЕ ПРОВЕРЕН
 
Регистрация: 18.12.2017
Сообщений: 19

Репутация: 0 / 0
По умолчанию

Они и так уже всё контролируют, а такие новости для показухи, типа мы еще никого не контролируем, но хотим начать.
 
Пользователь вне форума    
 

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Мессенджеры WhatsApp и Viber могут объявить вне закона в России stalker Новости и High-Tech 0 09.12.2015 09:56
Как один хакер рулил внешней и внутренней политикой России.. tvorec2141 Оффтоп 12 19.10.2014 15:54
О важном SSBug За чашечкой чая 66 13.03.2012 12:17



Часовой пояс GMT +2
Powered by vBulletin® 3.x.x Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.

Copyright © 2008 - 2013 «HPC» Реклама на сайте Правила Форума Пользовательское соглашение Работа на сайте
При копировании материалов ставьте ссылку на источник
Все материалы представлены только в ознакомительных целях, администрация за их использование ответственности не несет.