Порно девочки лоли

ФСБ планирует дешифровать весь интернет-трафик россиян в режиме реального времени

ФСБ, Минкомсвязь и Минпромторг обсуждают набор технических решений, которые позволят дешифровать весь интернет-трафик россиян в режиме реального времени. Об этом со ссылкой на собственные источники сообщает газета "Коммерсантъ".

В опубликованной статье сообщается, что обсуждаемая ФСБ технология является частью реализации нашумевшего «пакета Яровой».

Хранить эксабайты шифрованного интернет-трафика не имеет смысла — в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.

— Источник газеты «Коммерсантъ» в Администрации президента.

Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ (подобно тому, как это сейчас сделано в Казахстане), но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.

Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).

— Источник газеты «Коммерсантъ» в Администрации президента.

Напомню, что о планах по созданию российского УЦ для выдачи SSL-сертификатов сообщалось ещё в феврале 2016 года.

Для дальнейшего анализа трафика планируется использовать системы DPI, которые уже применяются многими операторами, например для URL-фильтрации по спискам запрещённых сайтов.

С учётом возможности создания российского УЦ и принудительной установкой сертификатов на оборудование, хранение информации о соединениях в рамках реализации «пакета Яровой» уже не кажется настолько абсурдной. Таким образом можно наблюдать очередное закручивание гаек и ужесточение контроля над Интернетом в РФ.

Источник: https://habrahabr.ru/post/310576/

Пресс-секретарь Госдепартамента США Хизер Нойерт (Heather Nauert) сделала заявление о "крепких отношениях Америки с правительством Германии", примером которых является операция, проведённая союзническими войсками в 1944 году в Нормандии.

Совет безопасности обсудит отключение России от глобального интернета

На следующей неделе запланировано несколько мероприятий с участием высокопоставленных российских чиновников, посвященных работе российского сегмента сети интернет в чрезвычайных ситуациях. Об этом «Ведомостям» рассказали сотрудники нескольких российских операторов связи, интернет-компаний и некоммерческих организаций. В частности, эта тема будет обсуждаться в ближайший понедельник на совещании Совета безопасности России с участием президента Владимира Путина.


Чиновники Минкомсвязи доложат президенту о результатах июльских учений, целью которых было протестировать устойчивость работы интернета на территории России и предотвратить нарушения в условиях недружественных «целенаправленных действий». Возможно, с докладом выступит и помощник президента Игорь Щеголев, курирующий в том числе информационную безопасность, добавляет один из источников.
В итоге планируется принять несколько решений, укрепляющих суверенитет российского сегмента всемирной сети, знают все собеседники «Ведомостей». В частности, может быть введен особый порядок управления интернетом, предусматривающий возможность отключения России от глобальной сети.
Учения, проведенные Минкомсвязи, показали, что рунет уязвим, и сейчас обсуждаются меры по минимизации рисков, в том числе и возможность временного отключения рунета от внешнего мира, подтвердил сотрудник спецслужб.


О постоянном отключении доступа в международную сеть речи не идет, подчеркивают сотрудники крупного оператора связи и некоммерческой организации. Но российские операторы должны будут настроить оборудование так, чтобы в случае чрезвычайной ситуации российский интернет можно было оперативно отключить от глобального. Чрезвычайной ситуацией могут считаться как военные действия, так и, например, серьезные протестные выступления внутри страны, считает один из собеседников «Ведомостей». Он вспоминает, как в 2011 г. во время волнений в Египте местные власти отключили интернет и сотовую связь во всей стране.
Вторая идея, которую обсудят чиновники, — передача государству функций администратора доменов, которые ныне исполняет общественная организация — Координационный центр национального домена сети интернет (КЦ), знают собеседники «Ведомостей». Скорее всего этим займется Федеральное агентство связи (Россвязь), подчиненное Минкомсвязи.


Администратор национальных доменов верхнего уровня .ru и .рф регулирует правила их делегирования и использования, отвечает за технологическое развитие инфраструктуры интернета, разрабатывает регламенты, аккредитует регистраторов доменов. Также администратор взаимодействует с международной организацией ICANN, которая управляет всеми вопросами, связанными с распределением доменных имен и IP-адресов. В совет нынешнего администратора — КЦ — входит представитель Минкомсвязи, но чиновники хотят контролировать всю систему распределения доменных имен в рунете целиком, говорит один из источников «Ведомостей».


Пресс-секретарь президента Дмитрий Песков подтвердил, что на 22 сентября запланировано оперативное совещание членов Совета безопасности. Какие вопросы там будут обсуждаться, он не уточнил, напомнив лишь, что часть повестки таких мероприятий традиционно закрытая.
Желание государства защитить национальный сегмент интернета от внешних угроз нормально, считает сотрудник одного из операторов, но быстро решить эту задачу технически сложно. А чиновники хотели бы сделать это уже к началу 2015 г., слышал он. Операторам придется устанавливать новое оборудование для фильтрации и анализа трафика, объясняет сотрудник одной из некоммерческих организаций. Оценить масштаб их затрат никто из опрошенных «Ведомостями» экспертов не взялся.


Цель государства — не изолировать рунет от внешнего мира, а, наоборот, защитить его от изоляции на случай, если, например, США решат отключить Россию от системы IP-адресации (т. е. запрос на IP-адрес не будет приводить к соединению с нужным сайтом), говорит сотрудник другого крупного оператора. Власть хотела бы, чтобы распределять IP-адреса внутри страны мог местный регулятор, а не организация ICANN, которую поддерживает правительство США, продолжает он. Поскольку договориться об этом на межгосударственном уровне не удается, нужно, чтобы операторы создали в России «зеркала», способные принимать запросы пользователей к IP-адресам и перенаправлять их на конкретные доменные имена в случае отключения рунета от мировой системы адресации, заключает собеседник «Ведомостей».
Нынешняя архитектура рунета такова, что полностью отделить его от глобальной сети сложно, говорит интернет-омбудсмен Дмитрий Мариничев. По его словам, рунет изначально отличался от китайской модели, когда соединений с внешним миром относительно мало и все или почти все стыки «с заграницей» контролируются государством. Сначала российские операторы подключались к зарубежным сетям, на порядки более развитым, а уже следом развивался внутренний обмен трафиком. Многие российские операторы не подключены к российским точкам обмена трафиком и обмениваются им, например, через Западную Европу, обращает внимание Мариничев; плюс к этому в зонах .ru, .su и .рф много сайтов, которые размещаются на иностранных хостингах или в арендованных зарубежных дата-центрах с использованием IP-адресов, принадлежащих иностранным сетям. По всем этим причинам переделка рунета в автономную сеть составляет очень большую проблему — даже если многое переделать физически, останутся административные проблемы, предупреждает он.


В правительстве подобные предложения не разрабатывались и никаких поручений на эту тему не было, говорит сотрудник аппарата правительства. Пресс-секретарь российского премьера Наталья Тимакова, представители Минкомсвязи, государственного «Ростелекома», КЦ и Центра взаимодействия компьютерных сетей MSK-IX отказались от комментариев. Запрос в ФСБ остался без ответа