ФСБ планирует дешифровать весь интернет-трафик россиян в режиме реального времени

Технарь · 21.09.2016, 15:54

Цитата:

ФСБ, Минкомсвязь и Минпромторг обсуждают набор технических решений, которые позволят дешифровать весь интернет-трафик россиян в режиме реального времени. Об этом со ссылкой на собственные источники сообщает газета "Коммерсантъ".

В опубликованной статье сообщается, что обсуждаемая ФСБ технология является частью реализации нашумевшего «пакета Яровой».

Цитата:

Хранить эксабайты шифрованного интернет-трафика не имеет смысла — в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.
— Источник газеты «Коммерсантъ» в Администрации президента.

Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ, но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.

Цитата:

Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).
— Источник газеты «Коммерсантъ» в Администрации президента.

Напомню, что о планах по созданию российского УЦ для выдачи SSL-сертификатов сообщалось ещё в феврале 2016 года.

Для дальнейшего анализа трафика планируется использовать системы DPI, которые уже применяются многими операторами, например для URL-фильтрации по спискам запрещённых сайтов.

С учётом возможности создания российского УЦ и принудительной установкой сертификатов на оборудование, хранение информации о соединениях в рамках реализации «пакета Яровой» уже не кажется настолько абсурдной. Таким образом можно наблюдать очередное закручивание гаек и ужесточение контроля над Интернетом в РФ.

Источник: habrahabr.ru

Счастье · 21.09.2016, 17:13

Если честно, была уверена, что они это уже и так делают. Ну правда.

Технарь · 22.09.2016, 02:57

ФСБ, кажется, придумала, как расшифровать весь трафик в интернете. Это очень страшно?
https://meduza.io/feature/2016/09/21...ochen-strashno

sedoy · 22.09.2016, 08:11

Цитата:

Сообщение от Счастье

они это уже и так делают.

Я, почему-то, тоже. Возможно не весь трафик, но тот, который их интересует, наверняка.

21.09.2016, 17:13	#2 (permalink)
Счастье Не очень хороший человек Регистрация: 01.12.2012 Сообщений: 6,155 Записей в дневнике: 18 Сказал(а) спасибо: 1,305 Поблагодарили 755 раз(а) в 231 сообщениях Репутация: 98885	Если честно, была уверена, что они это уже и так делают. Ну правда. __________________ Все будет хорошо.

21.09.2016, 15:54
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Вам будет очень полезна информация которая находится тут Acer 5920, часы реального времени Steam расходует весь трафик при низкой скорости Процесс SVCHOST.EXE съедает весь трафик Милиция планирует закрыть для россиян торренты

22.09.2016, 02:57	#3 (permalink)
Технарь Member Регистрация: 07.01.2008 Сообщений: 39,693 Сказал(а) спасибо: 784 Поблагодарили 834 раз(а) в 404 сообщениях Репутация: 124544	ФСБ, кажется, придумала, как расшифровать весь трафик в интернете. Это очень страшно? https://meduza.io/feature/2016/09/21...ochen-strashno

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070