Российские специалисты изучат варианты доступа к переписке пользователей мессенджеров
Российские компании приступили к решению задачи по получению доступа к переписке пользователей WhatsApp, Viber, Facebook Messenger, Telegram и Skype для дешифровки трафика пользователей в рамках реализации "пакета Яровой", пишет газета "Коммерсант".
По данным издания, компания Con Certeza, которая разрабатывает системы технических средств для обеспечения функций оперативно-разыскных мероприятий (СОРМ) на сетях операторов связи, ищет подрядчика для проведения исследования по возможности перехвата и расшифровки трафика популярных мессенджеров: WhatsApp, Viber, Facebook Messenger, Telegram, Skype.
Это следует из переписки сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности (ИБ), копия переписки есть у газеты.
"Примерный состав работ такой. Рассмотреть основные мессенджеры - WhatsApp, Viber, Facebook Messenger, Telegram, Skype для платформ iOS и Android. Подготовить экспертное заключение по возможности перехвата чувствительных данных, то есть идентификаторов сторон общения, паролей, сообщений, при работе с копией трафика, и продемонстрировать прототип, если есть возможность. Сделать то же самое, но с MITM (атака Man-In-The-Middle) и, если возможность есть, продемонстрировать прототип на локальном стенде", - цитирует издание письмо сотрудника Con Certeza.
Как сообщает газета, согласно переписке, на исследование одного мессенджера дается два месяца, начать работы предлагается с Viber; цель исследования - "реализация или аргументация о невозможности реализации (данных функций) в системах СОРМ согласно нормативным требованиям к операторам сотовой связи", пишет сотрудник Con Certeza.
7 июля президент РФ подписал поправки в антитеррористическое законодательство, предложенные депутатом Ириной Яровой и сенатором Виктором Озеровым. "Антитеррористические поправки" обязывают операторов и интернет-компании хранить текстовые сообщения, голосовую информацию, изображения, звуки, видео, иные электронные сообщения пользователей на протяжении шести месяцев. Операторы связи также должны будут хранить информацию о фактах приема, передачи, доставки сообщений и звонков (т.н. метаданные) в течение трех лет, интернет-компании - в течение года.