Російська влада розробила арсенал технологій для шпигунства та стеження за громадянами
За час війни в Україні, за даними розслідування The New York Times, російська влада розробила та накопичила арсенал технологій для шпигунства за громадянами. Відповідно до статті в Forbes, цей софт сприяє спецслужбам у виявленні осіб з «неприйнятними поглядами».
Джерело: forbes
Минулого року російські цифрові шпигуни, використовуючи нові інструменти, почали вести боротьбу з опонентами в межах своєї країни, які виступають проти війни, повідомляє видання. Це призвело до зростання попиту на нові шпигунські технології, що своєю чергою послужило виникненню компаній, що розробляють потужні засоби цифрового стеження.
Російські правоохоронні органи, включаючи поліцію та Федеральну службу безпеки (ФСБ), отримали доступ до різних інструментів спостереження, які використовуються для моніторингу телефонів та вебсайтів у повсякденному житті. Ці інструменти дозволяють зафіксувати певні типи активності в додатках, таких як Telegram, Signal та WhatsApp, відстежувати місцезнаходження телефонів, виявляти анонімів у соціальних мережах та зламувати облікові записи.
Розслідування The New York Times засноване на документах від російських постачальників систем відеоспостереження, свідченнях експертів з безпеки, цифрових активістів та інших джерел, які знайомі з цифровим шпигунством в Росії.
Російські технологічні компанії, що входять до Citadel Group, причетні до системи цифрового шпигунства
У системі цифрового шпигунства беруть участь російські технологічні компанії, що належать до Citadel Group. Раніше цю компанію контролював Алішер Усманов, який став об’єктом санкцій з боку Європи як один з «улюблених олігархів Путіна».
Згідно з даними Державного департаменту США, Citadel придбала багатьох провідних виробників цифрового обладнання для прослуховування в РФ, надаючи їм контроль над 60-80% ринку технологій моніторингу телекомунікацій. До таких компаній входять MFI Soft, Vas Experts та Protei. В лютому 2023 року США наклали санкції на Citadel.
- Компанія Protei розробляє продукти для розшифрування перехоплених телефонних дзвінків та інструменти для виявлення «підозрілої поведінки».
- Компанія Vas Experts виробляє телекомунікаційні продукти, які містять інструменти для легального перехоплення і використання співробітниками ФСБ у боротьбі з тероризмом, заявили представники компанії у коментарі для NYT.
- Компанія MFI Soft розробила шпигунську систему, яка надає інформацію про абонентів телекомунікаційних компаній та статистичні дані про їхній інтернет-трафік.
- У MFI Soft є ще один інструмент під назвою NetBeholder, який призначений для відстеження місцезнаходження двох телефонів і надає можливість встановити, чи зустрічалися їхні власники. Ця система може визначити регіон, з якого походить користувач, а також країну, з якої він прибув.
Технологія NetBeholder: нова зброя російських провайдерів
NetBeholder − це інструмент, який використовує технологію глибокої перевірки пакетів (DPI), що застосовується провайдерами телекомунікаційних послуг для аналізу напрямку трафіку. Він не перехоплює вміст повідомлень, але здатний визначити, куди надсилається інформація у зашифрованих за замовчуванням додатках, таких як WhatsApp, Signal та Telegram, які шифрують лише частину комунікації.
Також цей інструмент відстежує момент надсилання користувачем файлів або здійснення дзвінків. Таким чином, Федеральній службі безпеки (ФСБ) надається доступ до важливих метаданих, таких як час надсилання, місцезнаходження, учасників комунікації та будь-які прикріплені до повідомлень файли.
Раніше урядам було необхідно надсилати запити компаніям, як от Meta, щоб отримати відповідну інформацію. Нові інструменти викликають занепокоєння експертів з безпеки та розробників зашифрованих сервісів. Хоча теоретично такі продукти були можливими, не було достеменно відомо, що вони розробляються російськими розробниками.
Відповіді компаній Signal, Telegram і WhatsApp на використання інструментів стеження
Мередіт Віттакер, президентка Signal Foundation, заявила: «Signal не був створений для того, аби приховувати той факт, що ви користуєтеся ним від свого інтернет-провайдера».
Вона додала, що якщо користувачі все ж хвилюються щодо цього питання, вони можуть скористатися функцією, яка дозволяє направляти трафік через інші сервери, щоб приховати його походження та призначення.
Читайте також:
Telegram оголосив, що не може гарантувати повну конфіденційність трафіку, але їхні функції можуть ускладнити виявлення та стеження за трафіком всередині додатку. Зі свого боку, WhatsApp назвав інструменти стеження «нагальною загрозою приватності людей по всьому світу» і підтвердив свій намір продовжувати захищати конфіденційність спілкування користувачів у мережі.
