Blogerator.org

× Версия для печати

Сейчас можно прочитать много материалов об усилении регулирования интернета со стороны государств. О таинственных и вездесущих спецслужбах, которые суют свой нос буквально во все сферы сетевой жизни среднестатистического обывателя. Это касается в равной степени не только американских пользователей Сети, но также и её российских или белорусских пользователей.

И если про американский контроль написано в последний месяц всего очень много (взять, хотя бы скандал связанный с Эдвардом Сноуденом и АНБ), то в данной заметке мне бы хотелось сосредоточиться исключительно на российском опыте интернет-контроля, который всё-таки как-то ближе, а потому намного интересней и наглядней, чем пресловутая американская программа PRISM.

И показать возможности российской системы интернет-мониторинга мне бы хотелось на примере недавнего судебного разбирательства, детали которого чрезвычайно показательны с одной стороны, а с другой — по необъяснимой для меня причине, — остались практически за кадром освещения прессы.

Речь пойдет об очередном (самом свежем) эпизоде суда бывшего владельца платежной системы Chronopay Павла Врублёвского, по т.н. делу о DDoS-атаке против «Аэрофлота». С подробностями и действующими лицами этого затяжного и громкого дела я предлагаю (всем желающим) ознакомиться отдельно (ссылка 1, ссылка 2, ссылка 3), а сегодня речь пойдёт лишь о его самом последнем на данный момент заседании. Технические детали именно этого акта разбирательства ИМХО просто сенсационны — судите сами: российское ФСБ в итоге смогла получить личную электронную переписку в Facebook между свидетелями этого дела, причём, сделала она это вопреки отказу в помощи со стороны самой социальной сети.

Давайте попробуем разобраться поподробнее, что же произошло на этом необычном судебном разбирательстве в июне 2013 года.

Фейсбук был взломан?

Чтобы не перегружать деталями долгих прений, поверхностно восстановлю хронологию происходивших на этом суде событий. В интересах следствия Тушинский районный суд Москвы удовлетворил соответствующее ходатайство прокурора и выдал санкцию Центру информационной безопасности (ЦИБ) ФСБ на «выемку данных с ресурса Фейсбук» в отношении указанных обвиняемых. После некоторых попыток договориться с Facebook, ФСБ уведомил суд, что:

«компания „Фейсбук“ расположена на территории США и не имеет представительства в России, а потому произвести выемку переписки с официальной позиции указанной компании не представляется возможным».

А вот дальше начинается самое интересное и интригующее. Пожевав сопли для проформы, российское ФСБ решило действовать самостоятельно.

Далее цитата из судебного решения:

ЦИБ ФСБ, в соответствие с Законом «Об оперативно-розыскной деятельности», осуществил самостоятельный съем информации с каналов связи указанных лиц и записал ее на DVD-диск.

Полученная таким образом переписка была публично и торжественно зачитана прокурором на судебном заседании. Сразу после этого в суде наступили бурные прения, слово тут же взял Дмитрий Артимович — один их хакеров-технарей, который и обвинялся в непосредственном проведении DDoS-атаки.

В частности, он сказал:

«Доступ к Facebook осуществляется посредством зашифрованного протокола https, а потому получить переписку таким образом нельзя. К тому же непонятно, каким образом можно было вообще осуществлять съем данных с канала связи Врублевского, если соответствующее разрешение суд выдал одновременно с решением о заключении его под стражу».

Иначе говоря, технарь бурно офигевает, пытаясь достучаться к разуму судей-гуманитариев: как вообще можно снять что-то «непосредственно с канала связи» после решения суда в 2013 году, уже после ареста всех участников инцидента, когда сама переписка велась ещё в 2011 году? Его логичные вопросы встречают лишь молчаливые усмешки со стороны обвинения.

Следующий за ним технический эксперт попросил обвинение более подробно прокомментировать технический смысл понятия «съем информации непосредственно с канала связи», на что прокурор Сергей Котов с раздражением парировал этот вопрос, обращенный вообще-то к представителям ФСБ: «Кто ж вам будет рассказывать, как и кто осуществляет оперативные мероприятия? Может, вам еще и ключи от квартиры дать, где деньги лежат?», таким образом, завершив, широко улыбаясь, дискуссию по этой странной теме.

Нужно признать, что нечто подобное происходило уже и раньше, это не первый эпизод трюка «со снятием данных непосредственно с канала связи» даже в пределах этого же самого дела.

Ещё летом 2010 г. ЦИБ ФСБ путем анализа трафика интернет-подключения одного из обвиняемых Артимовича не только нашло логин и пароль от панели управления бот-сети Topol-Mailer (физически расположенную на сервере американского провайдера LayeredTech), но и смогло перехватить контроль над этой бот-сетью (хм, представляю рапорта офицеров о награждении — «представить к очередному званию за заслуги по захвату бот-сети злоумышленников...»).

И что интересно: доступ к этой панели также осуществлялся по зашифрованному https-протоколу с соблюдением всех мер предосторожности...

Хронология «снятия канала»

Но на этот раз всё закручено даже ещё круче! Чтобы оценить весь масштаб произошедшего, очень кратко воспроизвожу полную хронологию предшествующих событий в пошаговом режиме:

• В 2013 году районный суд обнаруживает факт личной переписки одного из обвиняемых в Facebook, после чего даёт поручение ФСБ «добыть недостающие сведения»;
• Американский FB посылает следователей ФСБ, образно выражаясь, предлагая служивым «немного покурить в сторонке», о чем ФСБ официально докладывает суду: «с США у нас договоров о правовой взаимопомощи нет»;
• И вот тут-то начинается самое странное, я бы даже сказал, что мистическое — в дело подключается ЦИБ ФСБ, который и производит тот самый «съём данных непосредственно с канала» «своими собственными силами», успешно записав «логин-пароль целевого пользователя на DVD-диск». Задумайтесь на минутку: все обвиняемые физически находятся под арестом уже почти год, естественно, давно не посещая свои аккаунты в Facebook и сеть Интернет вообще;
• По мнению экспертов, возможно лишь одно объяснение (разве что, за исключением наличия Машины Времени): трафик всех https-сессий был ранее сохранен, как минимум на начало 2012 год, что и дало возможность задним числом проснифать его, дабы выковырять оттуда необходимые для доступа в FB-аккаунты обвиняемых логин-пароль.

Согласен, после прочтения всего этого остаётся много вопросов.

Возможно ли такое вообще? И главное — насколько широко это применяется? Сохранялся ли этот трафик только избирательно в отношении этих двух подозреваемых, лишь против кого ведется уголовные дела, в отношении Facebook или, наконец, он вообще хранится в отношении сразу всех посетителей социальных сетей?

Гадать тут можно долго, но фактом остаётся лишь одно: на момент распоряжения прокурора добыть личную переписку в начале 2013 года — доступа (валидных паролей) у ФСБ к аккаунтам FB ещё не было, и добыты они были позже путём уже самой страшной магии — «снятием с канала».

Послесловие для размышления

Мнения специалистов о том «чо ж это деется, пацаны» — сильно расходятся. В силу своего воображения вы также можете поупражняться в самостоятельном объяснении этой последовательности событий как-либо иначе. Большинство же сходится на том, что современный российский СОРМ доведён буквально до совершенства, более того, значительная часть его работы хорошо автоматизирована.

ИМХО, наиболее логичный вывод радикален и малоприменим, он таков: лучше перестать пользоваться национальными (российскими) интернет-каналами, перейдя на двухнаправленную спутниковую связь (или что-то в этом духе, например, на будущие стратосферные шары от Google — Project Loon), хотя бы для наиболее критичных подключений. Либо же начать серьёзно пользоваться VPN-туннелями. Но в отношении последнего, впрочем, стоит добавить — «пока подобное ПО не запрещено на территории РФ».

Да и вообще, в свете всего вышеизложенного, последние новости типа «у российских спецслужб появилась возможность прослушивать разговоры в Skype», воспринимаются уже не с таким интересом и пафосом. В качестве заключения, можно помедитировать по этой ссылке над тем, что такое ЦИФ ФСБ и чем эти служивые вообще занимаются, а также на выступлении американского детектива Стива Рамбама — «Частной жизни больше нет».

P.s.: могу лишь пока уведомить своих читателей авансом, что я ещё вернусь к этой теме для её более подробного рассмотрения, в ближайшее время я надеюсь получить новые детали по этому делу. В частности, меня интересует именно технический аспект надежности https-соединения, о чём мы также подробно поговорим в контексте всего произошедшего.

~

Ключевые слова: сорм, слежка и контроль граждан, КГБ под крышей ФСБ, прослушка защищенный протокол https, взлом снифать анонимность и приватность доступ к паролям дело Врублёвского атака на https BEAST, реальные случаи взлома безопасность анонимность тор tor скайп дешифрока спецслужбы слежка мониторинг перехват пакетов человек посредине снятие с канала прямое подключение считывание конфиденциальные данные шпионаж частная жизнь рунет под гнётом спецслужб призм сорм-2

kv.by, 2013