The New York Times со ссылкой на документы российских производителей технологий пишет, что силовики получили доступ к новым технологиям для слежки за гражданами. Теперь они могут отслеживать переписки в WhatsApp, Telegram и Signal: определять, кому и кто писал, но не читать сообщения. Расширились возможности для определения геолокации телефонов и взлома учетных записей.
По мере того как власти усиливали репрессии, некоторые граждане России стали использовать для общения зашифрованные приложения для обмена сообщениями. Однако службы безопасности также нашли способ отслеживать эти разговоры, согласно файлам, изученным журналистами.
Одна из функций NetBeholder использует технику, известную как глубокая проверка пакетов, которая используется провайдерами телекоммуникационных услуг для анализа того, куда идет их трафик. Программное обеспечение не может перехватить содержимое сообщений, но может определить, какие данные куда утекают.
Это означает, что она может точно определить, когда кто-то отправляет файл или подключается к голосовому вызову в таких зашифрованных приложениях, как WhatsApp, Signal или Telegram. Это дает ФСБ доступ к важным метаданным, которые представляют собой общую информацию о коммуникации, например, кто с кем, когда и где разговаривает, а также прикреплен ли к сообщению файл.
Чтобы получить такую информацию в прошлом, правительства были вынуждены запрашивать её у производителей приложений, таких как Meta*, которой принадлежит WhatsApp. Затем эти компании решали, предоставлять ли ее.
Новые инструменты встревожили экспертов по безопасности и создателей зашифрованных сервисов. Хотя многие знали, что такие продукты теоретически возможны, не было известно, что теперь их делают российские подрядчики, говорят эксперты по безопасности.
Некоторые из инструментов зашифрованных приложений и других технологий слежки начали распространяться за пределы России. Маркетинговые документы показывают усилия по продаже этих продуктов в Восточной Европе и Центральной Азии, а также в Африке, на Ближнем Востоке и в Южной Америке. В январе Citizen Lab сообщила, что оборудование Protei использовалось иранской телекоммуникационной компанией для протоколирования использования интернета и блокировки сайтов. Эти системы также были замечены на оккупированных Россией территориях Украины.
Для создателей Signal, Telegram и WhatsApp существует мало средств защиты от такой слежки. Это связано с тем, что власти собирают данные от интернет-провайдеров с высоты птичьего полёта. Шифрование может скрыть конкретные сообщения, которыми обмениваются, но не может заблокировать запись обмена.
«Signal был разработан не для того, чтобы скрывать факт использования Signal от собственного интернет-провайдера», — сказала в своем заявлении Мередит Уиттакер, президент фонда Signal Foundation.
Она призвала людей, обеспокоенных такой слежкой, использовать функцию, которая отправляет трафик через другой сервер, чтобы скрыть его происхождение и место назначения.
Telegram, который по умолчанию не шифрует все сообщения, также заявил, что ничего нельзя сделать для маскировки трафика, идущего в чат и из него, но сказал, что люди могут использовать созданные им функции, чтобы сделать трафик Telegram более трудным для идентификации и отслеживания. В заявлении WhatsApp говорится, что инструменты слежки представляют собой «насущную угрозу частной жизни людей во всем мире» и что он будет продолжать защищать частные разговоры.
Новые инструменты, вероятно, изменят поведение тех, кто хочет замаскировать своё поведение в сети. В России наличие цифрового обмена между подозрительным человеком и кем-то другим может спровоцировать более глубокое расследование или даже арест, говорят люди, знакомые с этим процессом.
Г-н Шахбаз, исследователь из Freedom House, сказал, что он ожидает, что российские фирмы в конечном итоге станут конкурентами обычных поставщиков инструментов слежки.
«Китай является вершиной цифрового авторитаризма. Но в России предпринимаются целенаправленные усилия для того, чтобы пересмотреть правила пользования интернетом в стране и сделать их более похожими на китайские. Россия появится как конкурент китайским компаниям», — сказал он.
Фото: РИА Новости.
*Meta российские власти считают экстремистской организацией.