ФСБ

Барак Обама ввел санкции против ФСБ

Президент США Барак Обама ввел санкции против России, об этом сообщило Министерство финансов США.

Уточняется, что новые санкции связаны с якобы имевшими место кибератаками против избирательной системы штатов. Среди организаций, попавших под санкции, — Федеральная служба безопасности (ФСБ) и Главное разведывательное управление (ГРУ).

Государственный MITM-перехват: Наталья Касперская подтвердила желание властей дешифровать весь интернет-трафик россиян

Глава InfoWatch Наталья Касперская утверждает, что Роскомнадзор и ФСБ лоббируют расшифровку и анализ всего интернет-трафика россиян и она с этим вполне согласна.

Вопрос перехвата и расшифровки интернет-трафика россиян, а затем его шифрования с помощью SSL-сертификата российского удостоверяющего центра (УЦ) поднимался органами власти, подтвердила гендиректор InfoWatch и член рабочей группы «ИТ + Суверенитет» при администрации президента Наталья Касперская:
«Тема передачи SSL-сертификата органам власти всплывала, лоббируют ее Роскомнадзор и ФСБ, которым это нужно. И это требование передачи сертификата — абсолютно правильная вещь, потому что сейчас у нас есть кусок интернета, который совершенно неподконтролен собственной стране, это неправильно».

«Сбор данных осуществляется в глобальном масштабе много кем, и, к сожалению, эти «много кто» находятся за пределами нашего государства, это совершенно неправильно. Вы положили мобильное устройство в карман — все, на этом приватность закончилась, давайте смотреть правде в глаза»,— отметила она.
Ранее на тему неожиданного разворота властей от тотального хранения к тотальному «мониторингу» всего трафика онлайн высказался один из основателей Общества защиты интернета (ОЗИ) Леонид Волков, предположивший, что
«До ФСБ дошло, наконец, что «пакет Яровой» полностью бессмысленен. Потому что сейчас доля шифрованного трафика в Рунете больше 50% и стремительно растет. А «пакет Яровой» предполагает хранение миллионов тонн этого шифрованного трафика, без возможности его расшифровать. И ищет новые пути. Это хорошо».

Как мы писали ранее, Минкомсвязь и Минпромторг поняли, что собирать весь массив передавамой россиянами в интернете и через мобильную связь информации без дешифровки бесполезно, в связи с чем предложили силовикам прочёсывать эксабайты трафика в режиме онлайн, реагируя на ключевые слова вроде «бомба», но при условии, что «ключи от шифрования» у них уже будут в кармане.
Согласно информации одного из источников «Ъ», ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме реального времени и анализировать его по ключевым параметрам, например, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.
Один из обсуждаемых вариантов дешифровки — установка на сетях операторов оборудования, способного выполнять MITM-атаку, то есть перехватывать и расшифровывать трафик от сервера, к которому обращался пользователь, и заново зашифровывать его SSL-сертификатом, выданным российским УЦ, перед отправкой пользователю. Леонид Волков отметил:
«Путь, который они предлагают, называется «государственный MiTM». MiTM = man-in-the-middle = «человек посередине» — это вид хакерской атаки, который заключается в том, что злоумышленник П встраивается в шифрованный канал между абонентами А и Б, и когда А и Б думают, что шифруют сообщения друг другу, на самом деле они шифруют их все в адрес П, который вскрывает их, а потом перешифровывает и отправляет дальше».

Это не что иное, как перлюстрация переписки, то есть самая настоящая, дремучая цензура. После того, как до российских властей дошла вся технически и финансово не обоснованная глупость второпях принятого «пакета Яровой», стали возникать более-менее похожие на реальность методы по внедрению некоторых требований закона о тотальной слежке в жизнь, и все они появляются одновременно с одиозными фирмами и фамилиями, ранее замеченных в методичном продавливании цензуры в Рунете, а также монетизации собственных амбиций на «неожиданно вовремя» принимаемых законах, когда, словно пресловутый рояль в кустах рядом, «неожиданно» оказывается разработка давно обласканного властями человека или фирмы.
Недавно мы сообщали, что томскими учеными совместно с компанией «Крибрум» Игоря Ашманова, в которую ранее вложились фонд Минкомсвязи «Росинфокоминвест» и Infowаtch Натальи Касперской (по совместительству — жены Ашманова), разработано программное обеспечение для глобального поиска экстремизма в социальных сетях, и сейчас эту разработка ненавязчиво предлагают приобрести государству.
Да и самой Infowatch уже предпринималась попытка разработать систему контроля разговоров по сотовым телефонам в офисе, имеющей мало общего с такими понятиями, как «законность» и «тайна переписки и связи». А поскольку «читать расшифровки переговоров, записанные в офисах, будет машина, а не человек, использование системы не приведет к нарушению конституционного права граждан на тайну связи», заявляла весной госпожа Касперская.
После принятия «пакета Яровой», глава Infowatch высказывалась за обязательность его исполнения, поскольку, по её словам, множество социальных сетей и интернет-сервисов и так хранили всю информацию о пользователях на серверах, поэтому большого удара по таким компаниям, например, как Яндекс и ВКонтакте новое «антиэкстремистское» законодательство нанести не сможет, а что касается операторов связи, то поскольку «закон рамочный, конкретных параметров не указано, то и сказать, какие объемы требуются, сколько чего нужно, и даже каким способом это будет сделано, невозможно». Также Наталья Касперская, часто выступавшая активным лоббистом «ипмортозамещения», высказалась о жёстком регулировании иностранных компаний, операторов и СМИ:
«Конечно, хотелось бы, чтобы они подчинялись тем же самым законам. Если будет введен такой закон, то мне кажется, что все должны подчинятся. По крайней мере, до этого все компании, работающие внутри РФ, выполняли наши законы. Им должны подчиняться как российские, так и не российские операторы. Не будут подчиняться, значит не будут работать в России. Это мое личное мнение, я не являюсь официальным лицом».

О заинтересованности Касперской и Ашманова в реализации метода онлайн-расшифровки всего интернет-трафика россиян некоторое время назад говорил Леонид Волков. Также ещё на заре появления «пакета Яровой» эксперты предупреждали о появлении разного рода фирм и корпораций, которые обязательно изъявят желание помочь с реализацией амбициозных планов по цензурированию Сети, и вот — и вышеупомянутые, и другие граждане появились в информационном поле со своими предложениями. Совершенно очевидно, что «антиэкстремистские законы» Яровой и Озерова в своей всеобъемлющей амбициозности постепенно разбиваются о скалы реальности, предоставляя возможность разного рода лоббистам напоследок монетизировать свои разработки, которые при других обстоятельствах были бы, скорее всего, никем не замечены и не оплачены.

Источник: https://rublacklist.net/21509/

ФСБ планирует дешифровать весь интернет-трафик россиян в режиме реального времени

ФСБ, Минкомсвязь и Минпромторг обсуждают набор технических решений, которые позволят дешифровать весь интернет-трафик россиян в режиме реального времени. Об этом со ссылкой на собственные источники сообщает газета "Коммерсантъ".

В опубликованной статье сообщается, что обсуждаемая ФСБ технология является частью реализации нашумевшего «пакета Яровой».

Хранить эксабайты шифрованного интернет-трафика не имеет смысла — в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.

— Источник газеты «Коммерсантъ» в Администрации президента.

Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ (подобно тому, как это сейчас сделано в Казахстане), но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.

Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).

— Источник газеты «Коммерсантъ» в Администрации президента.

Напомню, что о планах по созданию российского УЦ для выдачи SSL-сертификатов сообщалось ещё в феврале 2016 года.

Для дальнейшего анализа трафика планируется использовать системы DPI, которые уже применяются многими операторами, например для URL-фильтрации по спискам запрещённых сайтов.

С учётом возможности создания российского УЦ и принудительной установкой сертификатов на оборудование, хранение информации о соединениях в рамках реализации «пакета Яровой» уже не кажется настолько абсурдной. Таким образом можно наблюдать очередное закручивание гаек и ужесточение контроля над Интернетом в РФ.

Источник: https://habrahabr.ru/post/310576/

считает полковник ФСБ в запасе Геннадий Гудков

https://goo.gl/74uvRD

Питерский журналист через суд потребовал от Билайна, Мегафона и Теле2 отключить его от прослушки СОРМ

На электронную почту РосКомСвободы пришло письмо от председателя правозащитной организации «Гражданский контроль» Елены Шаховой, представляющей интересы питерского журналиста Романа Захарова, выигравшего дело в Европейском Суде по Правам Человека (ЕСПЧ) о незаконности тотальной прослушки абонентов российских операторов связи с помощью системы СОРМ. Как сообщает Шахова, журналист требует от российской судебной системы пересмотреть его дело, отключив «прослушку» мобильных номеров. 19 августа 2016 года это заявление в Василеостровском районном суде Санкт-Петербурга рассматривала судья Луканина Т. В., которая в 2005 году отклонила иск:

«Внимание! В связи с особенностью функционирования ГАС «Правосудие» информация о назначении слушания по делу не опубликована на сайте суда.

В связи с принятием закона Озерова-Яровой и предложением ФСБ использовать для его исполнения оборудование СОРМ, уже установленное на сетях операторов, особый интерес вызывает судебный процесс, проходящий сейчас в Василеостровском суде Санкт-Петербурга. Журналист Роман Захаров обратился с иском к «Мегафону», «ТЕЛЕ2» и «Билайну» с требованием отключить его абонентские номера от «прослушки».

Операторы опасаются, что финансовые расходы по исполнению закона Озерова-Яровой будут возложены на них, достаточно ли этих финансовых рисков для того, чтобы операторы боролись за право своих клиентов на тайну связи? На чьей они стороне? Учтет ли российский суд позицию Европейского суда по правам человека? Будет ли пересмотрено решение? Будет ли установлен судебный контроль над прослушкой? Все это выяснится в судебном процессе.

Напомним, что 4 декабря 2015 года Роман Захаров выиграл дело в Европейском суде по правам человека «Захаров против России». По российскому законодательству решение ЕСПЧ является достаточным основанием для пересмотра решений российских судов по вновь открывшимся обстоятельствам. Поэтому заявитель снова обратился в Василеостровский суд Санкт-Петербурга с требованием отключить его абонентские номера от «прослушки» (система оперативно-розыскных мероприятий – СОРМ).

На первое судебное заседание, которое состоялось 23 июня 2016 года, пришли руководители юридических департаментов петербургских филиалов «Мегафона» и «ТЕЛЕ2» – двух из трех ответчиков (представитель «Билайна» не явился). Также присутствовал представитель Управления ФСБ по Санкт-Петербургу и Ленинградской области, которое фигурирует в данном деле как третье лицо. От Минсвязи, также участвующего в процессе в качестве третьего лица, никто не пришел. Зато на заседании присутствоваа и даже попыталась принять участие в процессе представитель «МТС», еще одного оператора мобильной связи, которая то ссылалась на вызов из суда, то на «простой интерес» к делу. Кто именно вызвал ее в суд, в итоге осталось не известным».

.

К сожалению, Василеостровский районный суд Петербурга не удовлетворил иск журналиста Романа Захарова «Мегафону», «ТЕЛЕ2» и «Билайну» с требованием отключить его абонентские номера от «прослушки». По словам Захарова,

«Система устроена так, что невозможно даже доказать факт прослушки. То есть граждане России лишены эффективных правовых норм, чтобы отстаивать свои права. Решение ЕСПЧ о том, что права на частную жизнь нарушены, было принято единогласно, с участием судьи от России».

.

Судья Луканина сочла, что Роман Захаров не является жертвой нарушений права на тайну связи и нет никаких доказательств того, что «прослушка» абонентских номеров журналиста ведется, несмотря на то, что именно это уже было установлено вступившим в силу постановлением ЕСПЧ.

Заседание в районном суде продолжалось более трех часов, в судебный процесс пришли представители петербургских филиалов «Мегафона» и «ТЕЛЕ2» – двух из трех ответчиков (представитель «Билайна» не явился). Также присутствовали два представителя Управления ФСБ по Санкт-Петербургу и Ленинградской области, которое фигурирует в данном деле как третье лицо. И мобильные операторы, и ФСБ представили свои позиции по делу Романа Захарова, выступив единым фронтом с требованием отказать заявителю.

По мнению Федеральной службы безопасности, Европейский суд по правам человека неверно истолковал Европейскую Конвенцию по правам человека, а именно — ст. 8 «Право на уважение частной и семейной жизни». Кроме того, ФСБ совместно с мобильными операторами посчитали, что постановление ЕСПЧ противоречит российской Конституции (интересно, в какой её части? Силовики вообще хоть раз сами Конституцию читали?). Хотя высшие судебные органы нашей страны неоднократно подчеркивали единство взглядов Российской Федерации и Совета Европы в отношении прав человека.

Роман Захаров подчеркивает, что выступает не против государства и системы безопасности, а только против бесконтрольного и незаконного использования этой системы. По закону, после решения ЕСПЧ дело Захарова должно быть пересмотрено, но, поскольку суд отказался это сделать, Роман Захаров собирается оспорить решение Василеостровского суда.

На наш взгляд, это очень интересный и важный судебный процесс, который покажет отношение российского правосудия к Закону и Праву. Это хорошая проверка на принципиальность как российских операторов связи, которые согласно своим обязанностям должны действовать прежде всего в интересах абонентов, а уж потом — спецслужб и корпоративных понятий, а также, что самое главное, проверка российской судебной системы, на её приверженность к обязательствам России в отношении международного Права и к базовым правам человека.

Источник: https://rublacklist.net/20168/

ФСБ попросила о праве на изъятие земель

ФСБ подготовила проект указа о наделении спецслужбы правом на изъятие земель. Документ опубликован на портале проектов нормативных актов.
В проекте президентского указа говорится, что ФСБ может принимать решения об изъятии земельных участков и расположенных на них объектов недвижимости «для государственных нужд».
«Предлагаемые проектом указа полномочия позволят в полной мере обеспечить решение задач, возложенных на ФСБ России действующим законодательством, и полностью соответствуют статье 49 (Земельного — МЗ) Кодекса (Об изъятии земельных участков для государственных нужд)», — сказано в пояснительной записке.
Согласно записке, подобная мера может понадобиться для обеспечения безопасности в зонах с особыми условиями использования территорий и вблизи государственных границ.
Аналогичный проект был подготовлен ФСО. 5 августа на портале проектов нормативных актов появился проект указа, который наделяет эту службу правом изъятия земель.

Источник: https://zona.media/news/2016/19/08/zemli-fsb

ФСБ утвердило порядок получения ключей шифрования от интернет-сервисов

В чёрный день для России 7 июля 2016 года, вместе с подписанием пакета поправок Яровой, президент Путин поручил правительству обратить внимание на применение норм закона «об ответственности за использование на сетях связи и (или) при передаче сообщений в информационно-телекоммуникационной сети интернет несертифицированных средств кодирования (шифрования)», а также на «разработку и ведение уполномоченным органом в области обеспечения безопасности Российской Федерации реестра организаторов распространения информации в сети интернет, предоставляющих по запросу уполномоченных ведомств информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений в случае их дополнительного кодирования».

ФСБ было поручено утвердить порядок сертификации средств кодирования при передаче сообщений в интернете, определить перечень средств, подлежащих сертификации, а также порядок передачи ключей шифрования в адрес уполномоченного органа в области обеспечения госбезопасности. Это нужно для того, чтобы спецслужбы могли получить ключи и расшифровать трафик HTTPS и другие зашифрованные данные пользователей, в случае необходимости. Данная мера вступает в силу уже сейчас, то есть за полтора года до вступления в действие нормы об обязательном хранении всего трафика сроком до шести месяцев.

12 августа 2016 года Федеральная служба безопасности Российской Федерации опубликовала приказ № 432 от 19.07.2016 № 432 «Об утверждении Порядка представления организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» в Федеральную службу безопасности Российской Федерации информации, необходимой для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет»».

Этим приказом устанавливается процедура получения ключей шифрования у владельцев серверов и других интернет-сервисов. Процедура вполне логичная и простая.

1. Организатор распространения информации в сети «Интернет» осуществляет передачу информации для декодирования на основании запроса уполномоченного подразделения, подписанного начальником (заместителя начальника).

2. Запрос направляется заказным письмом с уведомлением о вручении.

3. В запросе указаны формат и адрес предоставления информации для декодирования.

4. Информация передаётся на магнитном носителе по почте или по электронной почте. Как вариант, можно согласовать с ФСБ доступ специалистов к информации для декодирования.

Уполномоченным подразделением ФСБ по получению ключей шифрования назначено Организационно-аналитическое управление Научно-технической службы Федеральной службы безопасности Российской Федерации.

Для справки, к магнитным носителям относятся магнитные диски, магнитные карты и магнитные барабаны.

Если владелец сервера отказывается предоставить ключ, необходимый для расшифровки HTTPS или другого зашифрованного трафика, на него может быть наложен штраф в миллион рублей.

Ещё до публикации конкретного порядка передачи ключей представители некоторых интернет-компаний выразили сомнение в возможности исполнения закона в части передачи ключей шифрования. Они говорят, что при использовании протокола HTTPS ключи шифрования хранить нельзя технически.

Но, как говорится, проблемы индейцев шерифа не волнуют. Процедура установлена — её нужно соблюдать.

Источник: https://geektimes.ru/post/279434/