Минкомсвязи РФ предлагает внести изменения в правила, которые регулируют взаимодействие операторов и государственных оперативно-розыскных органов в рамках проекта СОРМ. Суть изменений — в оптимизации технической инфраструктуры.
Сейчас спецслужбы имеют доступ ко всему российскому трафику, при этом оборудование СОРМ у интернет-провайдеров установлено в избыточном количестве. Можно сократить его не в ущерб возможностям прослушки, считает Минкомсвязи.
Министерство предлагает избавить операторов от необходимости устанавливать на своих сетях оборудование СОРМ, если они пропускают свой трафик через сети других операторов, у которых такое оборудование уже есть. Предлагается использовать принцип «СОРМ, как услуга».
СОРМ (Система технических средств для обеспечения функций оперативно-рoзыскных мероприятий). В России действует система СОРМ-1 для прослушки телефонных переговоров и система СОРМ-2 для протоколирования обращений к интернету. Российские спецслужбы имеют право без обращения в суд определить пользователя, которого необходимо «поставить на контроль», в соответствии с федеральным законом «О связи».
Российская специфика заключается в том, что техническое оборудование для прослушки операторы связи обязаны закупать за свой счет. СОРМ может обходиться телекоммуникационной компании примерно в 10% от стоимости всего сетевого оборудования, пишет газета «Ведомости» со ссылкой на источник в одном из операторов. Собственно, с непомерными затратами и связано предложение Минкомсвязи. Если его примут, то более мелкий оператор может отказаться от внедрения дорогого оборудования, а закупить услугу по прослушке у более крупного оператора.
Источник: http://www.xakep.ru/post/61317/
LinuxForum.Fans
Российскую систему прослушки СОРМ хотят оптимизировать
Автор: redix
20 сообщений
4003 просмотров
техническое оборудование для прослушки операторы связи обязаны закупать за свой счет.
так было и будет.
более того, это обязательное условие, при выполнении которого возможно получить лицензию на предоставление услуг сотовой связи.
с приходом Ростелекома на рынок сотовой связи, все законы о связи теперь будут писаться именно под него.
Но на самом деле, большая часть трафика НЕ прослушивается.Сейчас спецслужбы имеют доступ ко всему российскому трафику
Будет пруф, или просто так брякнул?Но на самом деле, большая часть трафика НЕ прослушивается.
Будет пруф, или просто так брякнул?
как вы будете прослушивать зашифрованный канал?
Или вы думаете, что террористы/педофилы/наркоторговцы не знают про шифрование? Знают, и юзают. Потому-то и проходят мимо COPM'а.
drBatty, значит вторая часть моей фразы.
как вы будете прослушивать зашифрованный канал?
redix, на вопрос вы сможете ответить?
Не силен в криптографии, но знаю про такой метод Man in the middle.
Да никто весь трафик не слушает. Нет таких мощностей. Это все равно, что перебирать пароли перебором без словаря.
drBatty, для этого существуют специально обученные люди, которые используют разные методы. Раскодирование канала связи , у них стоит на последнем месте. А на первых стукачи, запросы к провайдерам и зажимание в двери сам знаешь чего.
З.Ы. Можно на ты, если не против.
Дело не в прослушке в реальном времени, а в том, что в любой момент, могут прослушать выбранную цель.
этот метод известен с древнейших времён. Проблема КаГБэ в том, что против метода известно Over9000 защит (тоже с древнейших времён, кстати).Не силен в криптографии, но знаю про такой метод Man in the middle.
Т.ч. не всё так просто -- если ты посередине, это ещё не значит, что ты можешь всё слушать. Даже для https тебе придётся сломать корневой сертификат. Это не очень сложно, если есть ДЕНЬГИ. ОЧЕНЬ МНОГО ДЕНЕГ. КаГБэ они конечно есть, но их не будут тратить на прослушку разных анонимусов.
Да никто весь трафик не слушает. Нет таких мощностей.
естественно.
Мало того, даже системы фильтрации тоже не дают эффекта.
Дело не в прослушке в реальном времени, а в том, что в любой момент, могут прослушать выбранную цель.
ну вот давай пожалуйста без сказок про всесильную Кровавую ГБню?
НЕ МОГУТ
Хотя-бы потому, что цель надо ещё и выбрать для начала. Как? КОМУ ты будешь прищемлять известные места?
Это не сложно, если ВСЕ хомячки начнут ВСЁ выкладывать в паблик. Однако, если часть хомячков так не делает, то не всё так просто.
У тебя Linux и GnuPG? Значит, ты == враг системы. К счастью, это только мечты ГБшников, IRL всё не так радостно...
Потому-то они и нагнетают истерию и паранойю -- зачем прятаться, если Всевидящее Око ББ и так вас достанет? При этом нагнетатели "забывают" о том, что сосед хомячка -- вор. И тоже знает, как пользоваться фконтактом. Им просто плевать на такие мелочи.
Не нравится с хакера, читай отсюда: В России хотят изменить правила использования прослушки интернет-трафика СОРМ.И на кой хрен ты её притащил с кскапера -- я не знаю. Лучше-бы не тащил.
Не силен в криптографии, но знаю про такой метод Man in the middle.
Ну будет этот man слушать зашифрованный трафик. И что?
Не зашифрованный.Ну будет этот man слушать зашифрованный трафик. И что?
Ну будет этот man слушать зашифрованный трафик. И что?
Не зашифрованный.
тогда это не человек-посередине. Это что-то другое.
Классическая m2m это примерно так:
Дано: у тебя есть ключ K1, а у сервера K2
Ты входишь на сервер, предъявляя K1 серверу. Сервер тебя пускает, и предъявляет K2 тебе. Ты радуешься, что ты попал куда надо. Весь трафик от тебя шифруется ключом K2, а к тебе ключом K1.
Кровавая ГБня злобно подменяет IP твоего сервера и вешает свой, кровавый.
Ты заходишь на кровавый сервер, предъявляя ключ K1. Сервер предъявляет тебе ВНЕЗАПНО K3. Но ты не замечаешь подмены, ибо какая тебе разница? Тебя же пустили!
Кровавый сервер также соединяется с твоим, предъявив твой ключ K1, который ты сам ему послал. Твой сервер не замечает подмены, ибо твой K1 правильный. Он выдаёт K2 кровавому серверу, и кровавый сервер запоминает. K2.
Таким образом, трафик от тебя шифруется ключом K1, но кровавый сервер знает этот ключ.
Кроме того, трафик к тебе шифруется сначала ключом K2 до кровавого сервера, а потом ключом K3 до тебя.
А ты ничего не заметишь, если только не будешь проверять ключи сервера. Ты хоть этот ключ раз ВИДЕЛ? А я -- вижу постоянно.
ЗЫЖ если ключи несимметричные, то полноценная атака m2m так просто как выше описано невозможна. Есть некоторые сложности. Но это уже мелочи.
ЗЗЫЖ можно подписать ключ K2 сервера неким ключом K4. И проверять его ЭЦП. Тогда Кровавой ГБне придётся ломать то, где лежит K4. Так работает SSL/TLS.
Я понял, но человек этот может расшифровать трафик ключом.
Он по сути так и делает, а потом заново шифрует другим. Поэтому и написал, что не зашифрованный.
В любом случае со стороны провайдера трафик проще перехватывать. И никакие https не спасут, если захотят. КАроче кроме зарытого ключа шифрование лучше не придумали.
Я понял, но человек этот может расшифровать трафик ключом.
Ну это у меня такое объяснение. Что-бы было понятно.
На самом деле, секретная часть ключа никогда не покидает локальный компьютер.
Потому у врага просто нет этих частей, ни первого (клиента), ни второго(сервера), и потому он не может расшифровать никакой трафик.
Вот только есть нюансы -- на самом деле, это всё так только если ПО Открытое. Если ПО закрыто, то не факт, что ключ действительно вообще существует.
Что самое поганое, террористы и воры в курсе, а вот обыватель даже не догадывается, что его железяка сливает всё и всем подряд.
И никакие https не спасут, если захотят.
КАроче кроме зарытого ключа шифрование лучше не придумали.
хватит уже бредить. SSL/TLS это асимметричное шифрование. И CA там нужен лишь для проверки валидности сервера. Взломанный сертификат CA тебе не поможет напрямую ничего читать. Разве что ты ещё и сервер подменишь. Короче -- не будут из-за тебя такими глобальными вещами заниматься. Не нужен ты никому.
Войдите или зарегистрируйтесь, чтобы ответить.
