В России начали искать способы расшифровки трафика Viber, WhatsApp, Skype, Telegram и Facebook Messenger

Цитата (LehaSakhalin @ 4.10.2016 - 07:37)

MITM в данном случае будет сосать хуй вместе со "специалистами" по простейшей причине - шифрованный канал связи тупо не установиться, так как подмененный сертификат не пройдет никаким боком проверку подлинности ни клиентом ни сервером как бы кто ни усирался. Это подтвердит любой разбирающийся в принципах ассиметричного шифрования. Не говоря о том, что сертификаты для мессенджеров имеют несколько иной формат, чем обычные. Просто доят бюджет на заведомо невыполнимую работу, так как масштабы огогогогого просто и как ее выполнить еще никто не придумал из-за того, что шифрование придумали люди гораздо умнее имбицилов типа Яровой и Медведева.

А еще шифровать данные можно самостоятельно, своим собственным софтом, с использованием любых доступных протоколов и их комбинаций, если юр лиц могут как-то законодательно обязать делиться закрытыми ключами, то вот простых пользователей уже проблематичнее заставить, а еще... есть стеганография...
Это сообщение отредактировал divkrd - 4 окт 2016 в 12:20

Цитата (sachek @ 4.10.2016 - 11:55)

Цитата (mavrik177 @ 4.10.2016 - 11:43) Если честно удивляет бурление говен на данную тему. Вот почему: 1. Так уж сложилось исторически, что у каждого государства есть орган, который осуществляет как внешнюю, так и внутреннюю разведывательную деятельность. Необходимость этой функции недооценить весьма сложно, если ты конечно не идиот. В состав разведывательных мероприятий входят сбор и анализ информации. Много лет назад источниками информации были бумажные носители, соответственно основной интерес специальных органов был сфокусирован именно на них. В силу того, что мы уже не пользуемся палкой-копалкой и в нашу жизнь вошел интернет, специальные службы шагают в ногу со временем. И естественно у них есть интерес в современным источникам информации. 2. Общаться на темы составляющие государственную тайну по всяким "вайберам" и незащищенным каналам связи - верх дибилизма. 3. Специально для бурлящих. Допустим п.2 не про вас и вы пользуетесь "вайберами" исключительно в личных целях - сиськи, письки, список покупок от жены, смайлики итд. ВОт вы скажите честно..Вы чо реально думаете, что товарищам с лубянки нужны ваши сиськи письки? Вы представляете масштабы переписки по "вайберам" в масштабах страны? Какой штат сотрудников необходим, чтобы всё это прочитать и проанализировать? Не надо считать себя центром мира, не нарушайте закон и никому вы нахрен со своей перепиской не будете нужны. Там сидят достаточно умные люди, чтобы не читать всю херню, которую вы пишете. 4. Весьма опрометчиво считать, что в других государствах специальные службы не интересуются данным вопросом. Вот как вы такие кремлеботы бесите. Поставь камеру у себя в квартире, что бы в каждом углу тебя было видно и трансляцию запусти на веб сайте. Тебе же нечего скрывать! Может и никто и не будет смотреть это, но если захочет то сможет увидеть как ты какаешь и теребонькаешь. Ущутил приятное тепло внизу живота?

У Вас несколько инфантильное представление насколько давно и прочно все могут находится под колпаком Большого Брата.
И эти "щупальцы всемирного заговора" мы сами покупаем и тащим к себе в квартиру, машину, на работу - да еще и хвастаемся - айфон для примера)))
Вот пишу и поглядываю на мышь, манипулятор мышь... - в ней собственный микропроцессор с озу и пзу на 64 кб - и кто его знает, что она в данный момент не стучит на меня?)))
Про подозрительные коды контроллеров жестких дисков впаянных добрососедскими производителями еще не все забыли?)))
И кто мешает удаленно камеру на ноуте/смарфоне втихаря включить удаленно?)))
А! ФБР не смогло сломать айфон?) Ну да - для поддержания легенды - само то...)
Ну остальные страхи и сами на себя нагоните)

Ну и так для информации всем боящимся за свою личную переписку и личную жизнь.
Любое электронное устройство в вашем доме является источником информации.
Прослушка возможна даже через включенный фен при желании.
Поэтому все срочно бежим домой и избавляемся от всей домашней электроники.
А то вованище с димоном сидят уши греют.

Безопасность государства, конечно, на первом месте.
Но мощности для расшифровки оплачивать будет конечный потребитель в итоге.
Проще было бы ввести один стандарт шифрования и ключики отдать КУДА НАДО.
Всё. Кто не работает по этому стандарту - досвидос, в стране деятельность заблокировать.
И секретность есть и сами знаете кто сразу могут почитать что требуется для безопасности страны.

Журналюги как всегда на пустом месте раздувают скандал. Нельзя за приемлемой время расшифровать 128 битный код. Но кргда опера вызовут к начальству и спросят "почему не расшифровали?" недостаточно сказать "это технически невозможно" выебут. Должна быть бумажка "экспертное заключение" с подписью и печатью специалиста. Вот для этого экспертизу и заказывают.

все будет куда проще...
вот есть сбербанк клиент... многие пользуются... внедрят в него бэкдор и делов... вся наша переписка зашифрована ключи на телефоне... и все....

Цитата (Гаврюша85 @ 4.10.2016 - 07:33)

Когда по телефону Вы говорите:"Это не телефонный разговор" где то грустит один ФСБшник!)))))))) А вообще, какой нормальный (в смысле умный) злоумышленник будет писать план теракта по телефону. Расшифровывать сообщения школьников и студентов это очень нужное и правильное вложение средств! Очередной отмыв бабок!

А самое главное что есть еще Почта России и ряд других почтовых организаций, вот мне интересно по пакету Яровой письма тоже вскрывать будут?

За 130 тыр наверное только позолоченный паяльник для взламываемого ))

Интересует одно:

Цитата

Это следует из переписки сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности (ИБ), копия переписки есть у газеты.

Эта переписка велась в каком из мессенджеров?

Цитата (ruslan3967 @ 4.10.2016 - 12:24)

Безопасность государства, конечно, на первом месте. Но мощности для расшифровки оплачивать будет конечный потребитель в итоге. Проще было бы ввести один стандарт шифрования и ключики отдать КУДА НАДО. Всё. Кто не работает по этому стандарту - досвидос, в стране деятельность заблокировать. И секретность есть и сами знаете кто сразу могут почитать что требуется для безопасности страны.

пиздец, оплачивать мощности по дешифровке ты не будешь, т.к. нету таких мощностей. Все сервера гугл месяц будут пыхтеть чтобы расшифровать недельную переписку. А через месяц она уже нахер не нужна.

ключи там генерируются и меняются, их нельзя просто раздать. У серверов ключей нет вообще, тоесть их тоже нельзя заставить.

Цитата (Чернобелый @ 4.10.2016 - 12:53)

Цитата (DODGE @ 4.10.2016 - 08:23) Цитата (lectors @ 4.10.2016 - 11:09) А как-же Уголовный кодекс, N 63-ФЗ | ст 272 УК РФ Статья 272. Неправомерный доступ к компьютерной информации, а как же [Конституция РФ] [Глава 2] [Статья 23] 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения всем похуй , гарант Конституции подписывает антиконституционный закон под общее улюлюканье толпы Ты маленько не то выделил, надо это: [Конституция РФ] [Глава 2] [Статья 23 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения И сразу законно всё становится и уверяю тебя, если нужно, получить судебное решение не сложно. А ваши "привет, любимая" нахрен никому не нужны. Но всё же до интернет мессенджеров у них руки скорее всего не дотянутся. Не нужно забывать, что раскрытые Скайп и Аська сами дали согласие на сотрудничество.

Что за хуйню ты написал кремлебот?
Закон не может противоречить Конституции , и он не является решением суда

Очередное распихивание бабла по карманам "массовиков-затейников", сами знаете каких, а опсосам и провайдырам повод поднять тарифчики.
Это сообщение отредактировал Cryptor - 4 окт 2016 в 12:34

LeXxX68

Цитата

Нельзя за приемлемой время расшифровать 128 битный код.

Да не собирается никто ломать шифр - ищут дыры в безопасности клиентов. Например из клиента ватсапа на андроиде можно скачать всю переписку при наличии физического доступа за 20 секунд.

DODGE
Нарушение тайны переписки - это ее чтение, а не расшифровка. Сама по себе расшифровка не нарушает ничью тайну.

Запысывайте мою пэрэпыску.
Обычно вся переписка из подобных фраз.
- Хлеба взять?
- Молоко купила?
- Ты где?
- Когда домой?
- Я иду.
- Я скоро.
- Хлеб взял.
- Молока не было.
- Погнали на дачу вечером?

Цитата (kuvalda @ 4.10.2016 - 08:20)

Лично я например СРАЗУ ЖЕ после прочтения (отправки,получения сообщения,звонка) стираю всё,тоже самое происходит с историей браузеров.И это отнюдь не паранойя,это принцип.Как говорил Глеб Егорович - ни одного документа постороннему глазу!© Хотя,давно уже взято за основу - ВСЕ важные переговоры проводятся только очно,при личной встрече.

Но услужливые ОПСОСы и провайдеры интернет уже давно всё это либо сливают в СОРМ, либо сохраняют факты соединений.

Статьи УК, разве нет? Отдел К выявляет хакеров?

Я так думаю, что если закон о хранении данных пойдёт в исполнение, то правоохранители сделают всё возможное, чтоб сократить траффик пользователей. В первую очередь нахлобучать p2p сеть, торренты и прочие траффикообразующие приложения. Первые шаги в этом направлении сделаны, копирасты постоянно атакуют, то тут, то там всплывают заметки, как кого-то подтянули за скачку пиратского софта или даже нахлобучили.

Цитата (LeXxX68 @ 4.10.2016 - 12:32)

Цитата (ruslan3967 @ 4.10.2016 - 12:24) Безопасность государства, конечно, на первом месте. Но мощности для расшифровки оплачивать будет конечный потребитель в итоге. Проще было бы ввести один стандарт шифрования и ключики отдать КУДА НАДО. Всё. Кто не работает по этому стандарту - досвидос, в стране деятельность заблокировать. И секретность есть и сами знаете кто сразу могут почитать что требуется для безопасности страны. пиздец, оплачивать мощности по дешифровке ты не будешь, т.к. нету таких мощностей. Все сервера гугл месяц будут пыхтеть чтобы расшифровать недельную переписку. А через месяц она уже нахер не нужна. ключи там генерируются и меняются, их нельзя просто раздать. У серверов ключей нет вообще, тоесть их тоже нельзя заставить.

Мое личное мнение - эта затея огромный бонус для провайдеров - готовимся к многократному повышению тарифов. И бонус для "экспертов - дешифровальщиков" И пары десятков сотен смежных-приближенных контор...
Да и не исключу, что этот закон они сговорившись и инициализировали.
Кто близок к теме понимает, что затея практически не даст результатов, но отбить денег на ней будет проще чем в Сколково. Да - и гарантий никто не дает.
Вспомните прямой эфир ЦИК - сколько пиара и бабла вбухали и сколько картинок реального времени по запросу Панфиловой непосредственно из зала голосований где видны урны Вы видели?)))

Цитата (lectors @ 4.10.2016 - 07:09)

А как-же Уголовный кодекс, N 63-ФЗ | ст 272 УК РФ Статья 272. Неправомерный доступ к компьютерной информации,

Уважаемый, Вы бы статью повнимательнее прочитали. Есть понятие опаративной деятельности, в рамках нее структуры имеют полный доступ к любой информации. По закону.
Это сообщение отредактировал Alexeydr - 4 окт 2016 в 12:42

Цитата (Боханский @ 4.10.2016 - 12:34)

Запысывайте мою пэрэпыску. Обычно вся переписка из подобных фраз. - Хлеба взять? - Молоко купила? - Ты где? - Когда домой? - Я иду. - Я скоро. - Хлеб взял. - Молока не было. - Погнали на дачу вечером?

Вот, так и шифруются террористы.
- Хлеба взять? - нужен радиоуправляемый взрыватель?
- Молоко купила? - тротил привезли?
- Ты где? - вышел ли ты на точку сбора?
- Когда домой? - Когда покушение на Путина?
- Хлеб взял. - взрыватель взял
- Молока не было. - тротил не привезли
- Погнали на дачу вечером? - без тротила не взорвем, валим пока.

За вами собственно уже выехали)

ICQ/QIP в списке нет. пора обратно всем возвращаться. Мы еще юзаем

Цитата (Alexeydr @ 4.10.2016 - 12:41)

Цитата (lectors @ 4.10.2016 - 07:09) А как-же Уголовный кодекс, N 63-ФЗ | ст 272 УК РФ Статья 272. Неправомерный доступ к компьютерной информации, Уважаемый, Вы бы статью повнимательнее прочитали. Есть понятие опаративной деятельности, в рамках нее структуры имеют полный доступ к любой информации. По закону.

А задание дано силовым структура или каким-то левым российским компаниям? А как же разработка вредоносного ПО?

ой ой ой сколько бабосиков откатится, сколково и не снилось ))))

Сигнал пользую, очень нравится, и когда звонишь, то почему то качество звука лучше чем в вибере