Показаны сообщения с ярлыком Skype. Показать все сообщения
Показаны сообщения с ярлыком Skype. Показать все сообщения

суббота, 9 июля 2011 г.

Скайп на прослушке! Миф или реальность?


Мнение: в Skype «прослушка» была всегда!

Думаете, любой крупный интернет-сервис, социальная сеть или коммуникационная компания так печется о своих пользователях, что никогда-никогда не сдаст их данные правоохранительным органам? Полноте - все сотрудничают с "товарищами в погонах" преданно и откровенно. Недавний демарш компании TWitter, которая вроде бы официально не захотела рассказывать ничего о direct messages Джулиана Ассанджа говорит только о том, что у них хорошие юристы и в бумагах правоохранительных органов США было не все четко и точно. Иначе бы пришлось открывать электронные архивы. Ситуация со Skype в России будет аналогичной.

Тема о передаче информации правоохранительным органам от компаний, которые занимаются высокими технологиями, болезненна не только для политиков, бизнесменов - мало кому из самых простых людей хочется знать, что его смогут "слушать" без какого-либо технического напряжения. Чем больше недоверие к правоохранительным органам в стране - тем этот вопрос более болезненный. Поэтому когда в Москве или, чаще всего, Санкт-Петербурге отключают шифрование в сотовой связи, это считается чуть ли не новостью дня :) А делают там это часто - слишком много мероприятий в "культурной столице" в течение года.

С "прослушкой" в сотовых и фиксированных сетях в России дело обстоит хорошо - система СОРМ различных модификаций надежно "закрывает" больше 90% подобных мероприятий, поскольку стоит прямо на оборудовании операторов связи. Оставшиеся 10%, по мнению квалифицированных специалистов, отходят на шифропередачи и "кочующих" мобильных абонентов, которые обмениваются всего лишь 2-3 звонками находясь в движении, и немедленно утилизируют купленные дешевые телефоны и "одноразовые" SIM-карты.

Самый главный вопрос в ситуации с тем же сервисов Skype, который приобрела компания Microsoft состоит в том, кого и как именно там будут "слушать". То, что это делают иностранные правоохранительные органы, не вызывает сомнений: в Skype, в Facebook, в новой соцсети Google существуют весьма разветвленные сервисы администрирования, часть их которых предназначена специально для работы полиции, ФБР, АНБ и т.д. по списку. Они сами могут искать то, что им необходимо без дополнительного запроса разумеется, в рамках неформальных договоренностей с владельцами тех или иных сервисов. Постановление суда, ордер на изъятие вещдоков в электронной форме - это только вершина айсберга, когда все надо сделать "четко и по процедуре", в большинстве случаев все делается быстро и без потери времени: друг друга они понимают с полуслова.

Я спросил у компании Skype какие данные они, теоретически и практически, могут выдать по запросу правоохранительных органов. Получил чудесный ответ о том, что "об этом просветить вас не смогу, компания это не комментирует". Я знал, что так будет, но спросить надо было :) Теперь, попутно помня о интеграции Skype с Facebook и сервисами Microsoft Live, применим банальную разведывательную логику и вся информация придет сама, ибо она на поверхности. Самое простое, что возможно - отследить действия конкретного пользователя, сохранить логи и текст его разговора (звук или видео) в режиме реального времени, зафиксировать адреса компьютеров с которых он выходит в Сеть, сохранить его платежные реквизиты. Это - самое простое и может быть сделано на основании вежливой просьбы, часто даже не официальной, исходящей от правоохранительных органов СБшнику той или иной компании. Официально это никто не подтвердит, но практика такая существует. Но самое интересное - это отследить социальные связи интересного нам объекта. К примеру, с кем он общается и о чем, какие места помещает, какие фотографии комментирует. Где "чекинится" со своим смартфоном и т.д. Если наш фигурант часто меняет свои мобильные номера, профили в социальной сети или идентификаторы в VoIp-сервисе, то это тоже не беда: мы его выследим по тому, с каких номеров и как часто звонят его друзьям, знакомым или бизнес-партнерам. Техника обеспечивает нам проверку нужной гипотезы за несколько минут: были бы мозги эти гипотезы формулировать :)

Стоит ли волноваться из-за того, что ваши данные могут быть переданы правоохранительным органам вашей страны пребывания? Если вы не творите ничего противозаконного - наверное, все будет хорошо и волноваться не о чем. Надо просто помнить, что в соцсети надо выпускать весьма дозированный объем информации. Человек - существо социальное и ему не чуждо тщеславие, поэтому при нежном стимулировании он сам расскажет о том, где был, что слышал и видел, о чем в курсе. Его надо будет только подталкивать в нужном направлении, не более того :)

Применительно к Skype меры безопасности весьма простые. Не называйтесь реальным именем. Не пересылайте какие-либо координаты/телефоны через систему встроенных сообщений - это можно сделать по почте. Если совсем "припрет": скажите цифры словами или запишите их файл отправьте на какой-либо фотохостинг, а в чат дайте ссылку. При общении голосом не включайте видеосвязь. Не платите за услуги сервиса в тех карточек, которые однозначно на вас выведут: используйте лучше ваучеры которые можно купить с помощью анонимных электронных денег. Не "светите" свой конфиденциальный аккаунд Skype в публичных чатах, в социальных сетях. И не звоните с одного своего аккаунда на другой. Не звоните с "засвеченного" аккаунда Skype на нужные вам сотовые телефоны - они сразу попадут "на карандаш". Если уж это происходит, то заведите для этого отдельный аккаунд, пополните счет, и долго им не пользуйтесь. Причем, это советы не для преступников, а для самых обычных людей, которым не хочется, чтобы их частные разговоры попали "на просмотр" по самым разным причинам. Единственный вариант этого избежать - чуть-чуть изобретательности и высокая активность в смене реквизитов: просто надо держать темп.

p.s. Когда я закончил этот текст, мне порекомендовали почитать забавный документик Responding to Law Enforcement Records Requests, где сказано что компания может предоставить правоохранительным органам. Вуаля:

• Registration information provided at time of account registration
• E-mail address
• IP address at the time of registration
• Financial transactions conducted with Skype in the past year, although details of the credit cards used are stored
only by the billing provider used (for instance, Bibit, RBS or PayPal)
• Destination telephone numbers for any calls placed to the public switched telephone network (PSTN)
• All service and account information, including any billing address(es) provided, IP address (at each transaction), and complete transactional information


Максим Букин

среда, 15 июня 2011 г.

Защити себя сам! Или кто и как пытается нас прослушать.

Тотальный контроль спецслужб за разговорами и перепиской украинцев — миф. Но силовики делают все для того, чтобы он стал реальностью.

В политических и бизнес-кругах принято «страховаться» на случай желания спецслужб прослушать телефонные разговоры или покопаться в личной переписке. Первый заместитель главы парламентского комитета по вопросам борьбы с организованной преступностью и коррупцией Геннадий Москаль делает это весьма оригинальным образом. Политик, известный резкими высказываниями в адрес нынешнего министра внутренних дел Анатолия Могилева, утверждает, что руководство силового ведомства точит на него зуб, поэтому его непременно могут «прослушивать». Так что для особо секретных телефонных переговоров нардеп изобрел свой метод. Он ведет их с помощью sim-карт мобильных операторов ряда иностранных государств. «У меня есть венгерские, румынские, македонские карточки связи, — рассказывает Геннадий Москаль. — Когда я разговариваю по ним в Украине, ставлю телефон в режим «свободного плавания», и они ежеминутно меняют в роуминге пять-шесть операторов мобильной связи. «Прослушивать» мобильный телефон — все равно, что ловить FM-станцию. Вам, скажем, нужно волну 103,3. Вы нажали и слушаете. Но если эта станция будет постоянно менять волну, то песню до конца вы точно не дослушаете. Так и с телефонным разговором. Причем я пользуюсь только sim-картами тех стран, где национальное законодательство запрещает выдавать сведения о переговорах другим странам». Как показывает практика, при желании отечественные оперативники могут задействовать ряд альтернативных способов снятия личной информации об «объекте», хотя и их возможности далеко не безграничны.

Услышат каждого?
Ключевые игроки на «рынке» снятия личной информации об украинцах — Департамент оперативно-технических мероприятий СБУ и Департамент оперативной службы МВД. Основная масса записей разговоров граждан появляется у оперативных сотрудников при помощи стационарных устройств «прослушки» мобильных и городских телефонов. Еще в 2003 г. Закон «О телекоммуникациях» обязал операторов связи за собственные средства устанавливать у себя автоматическую систему снятия информации. Она позволяет оперативникам «писать» телефонные разговоры граждан прямо «на рабочем месте» — в соответствующих подразделениях. Есть в арсенале силовиков и более громоздкие технологии. Например, выездные комплексы GSM- и радиоперехвата, в которых людям в наушниках (на профессиональном сленге — «чебурашкам») приходится безвылазно дежурить под окнами «объекта» сутками. Либо оборудование, требующее незаметной установки в кабинете или квартире подозреваемого. В любом случае эта аппаратура работает только в непосредственной близости от прослушиваемого и потому в общих масштабах «прослушки» дает гораздо меньше информации, нежели спецтехника, установленная прямо на «железе» мобильных операторов.


Во всех случаях разрешения судов на «прослушку» и изъятие корреспонденции можно получить лишь в рамках оперативно-розыскных дел. Но это не лишает оперативников возможностей для манипуляций с доступом к личной информации граждан. Глава парламентского комитета по вопросам правовой политики Сергей Мищенко, ссылаясь на данные ГПУ, констатирует, что в процедуре получения разрешений на снятие личной информации в рамках проведения оперативно-розыскных мероприятий есть серьезные нарушения. «В прошлом году было выдано около 50 тысяч разрешений на ограничение прав и свобод граждан, которые предполагают комплекс мероприятий — прослушку, установление визуального наблюдения, изъятие корреспонденции и т. д. Из них только 20 тыс. были получены через официальную процедуру!» — возмущается политик, в прошлом работавший прокурором Киевской области, зампрокурора Киева и старшим помощником генпрокурора.


Речь идет о том, что представление руководителя оперативного подразделения на проведение оперативно-розыскных мероприятий, ограничивающих права граждан, на основании которого суд выдает соответствующее разрешение, должно быть подкреплено подписью прокурора. К этому обязывает 97 статья Уголовно-процессуального кодекса. Впрочем, в Законе «Об оперативно-розыскной деятельности» соответствующая норма сформулирована более размыто. Там сказано только, что санкция на снятие информации с каналов связи должна быть получена в суде. Но нет ни слова о том, что для этого необходимо разрешение прокурора. Так что оперативники просто пользуются нестыковкой в законодательстве (см. «Схемы получения разрешений на «прослушку», стр. 12). «Это происходит, потому что есть заказные вещи: и бизнес, и политики нуждаются в том, чтобы кого-то из конкурентов прослушать или за кем-то посмотреть», — поясняет Сергей Мищенко. — Если прокурор ставит свою подпись, то он является дополнительным звеном контроля. Для того, чтобы прокурор не вмешивался со своим надзором, оперативники нашли лазейку».

Береженого Skype бережет
Спецслужбы ведут постоянную борьбу с теми операторами рынка связи, которые пытаются сопротивляться их оперативно-розыскным нуждам. Для компании «Интертелеком» отказ установить автоматическую систему «прослушки» моментально обернулся уголовным делом о контрабанде телекоммуникационного оборудования. «Установлено, что в августе 2010 г. чиновники компании предоставили в таможенный орган товаросопроводительные документы с заведомо ложными сведениями о количестве груза», — рапортовала СБУ и уже через абзац открещивалась от «обвинений в попытке осуществлять незаконное прослушивание граждан». После серии взаимных обвинений в прессе, по словам собеседника «ВД» в СБУ, в вопросе установки прослушивающей аппаратуры «стороны договорились».

Чтобы поддержать реноме, игроки телекоммуникационного рынка пытаются, как могут, ставить спецслужбам барьеры. И если мобильные операторы, обязанные устанавливать у себя устройства для автоматической «прослушки», в этом вопросе практически бессильны, то интернет-провайдерам нередко удается оставить оперативников без информации. Ведь «сыщики» вынуждены лично обращаться к интернетчикам за предоставлением конфиденциальных данных «об объектах». А те нередко предлагают им пообщаться с юристами, грамотно использующими лазейки в законодательстве. «Есть такие структуры, как телекоммуникационный провайдер «Воля», Ukr.Net, где получить информацию даже с решением суда проблематично», — утверждает собеседник «ВД» в СБУ.

«Что должен делать оператор связи или провайдер, когда приходит письмо от оперативников с требованием провести на его сетях оперативно-розыскные мероприятия?» — задается вопросом вице-президент Украинского союза промышленников и предпринимателей Иван Петухов, возглавляющий интернет-компанию Ada­mant. — Если письмо написано, по нашему мнению, логично и этот интернет-ресурс или IP-адрес не принадлежит какому-то известному деятелю или партийной организации, то на 90 с лишним процентов наверняка речь идет об уголовном деле. Тогда вопросов с предоставлением доступа не возникает. А если принадлежит? Тут уж руководитель компании-провайдера становится заложником. Ему приходится самому думать, узнавать — а правильно ли возбуждено дело и возбуждено ли оно вообще?» На самом деле, согласно законодательству, оперативно-розыскные мероприятия могут проводиться и до возбуждения уголовного дела. Однако юристы для отказа оперативникам в доступе к каналам телекоммуникаций чаще всего используют зацепку о том, что в постановлении суда не сказано, что ограничение тайны переписки необходимо в рамках расследования уголовного дела или с целью предотвратить преступление. А именно такие условия указаны в ст. 31 Конституции.

Собственник национального регистратора доменных имен Imena.UA Александр Ольшанский поделился с «ВД» историей о том, как отказал силовикам в доступе к почтовому ящику одной из политических партий. «Этот случай курьезен тем, что требование было основано якобы на постановлении суда, — говорит г-н Ольшанский. — Но поскольку постановление было секретным, то ознакомить нас с ним не могли. Ну а поскольку мы не были с ним ознакомлены, то и выполнить его не могли. Подобные запросы, как правило, ничем не заканчиваются».

Вне зоны доступа
Желание взять под контроль и интернетчиков не оставляет правоохранительные органы. В ВР зарегистрирован законопроект, который обязывает по запросу спецслужб фиксировать абсолютно все движения конкретного интернет-пользователя (см. блиц-интервью с Павлом Унгуряном, стр. 11). Данный законопроект вносит изменения в Закон «О защите общественной морали» и аргументирован борьбой с детским порно. Однако изменения, которые он предлагает узаконить, фактически открывают спецслужбам доступ к личным интернет-похождениям всех граждан в рамках оперативно-розыскных дел. И не удивительно, если в будущем компромат на конкурентов будет иметь вид не только «знакомого голоса на записи», но и истории его интернет-прогулок.

Наиболее же недоступными для украинских спецслужб считаются «зарубежные средства связи». Перехватить голосовые и текстовые сообщения в иностранных коммуникативных технологиях вроде Skype, BlackBerry или Gmail отечественные оперативники не в состоянии. «Если я хочу, чтобы меня меньше всего контролировали, то выбираю американские почтовые сервисы или Skype, — признается «ВД» один из сотрудников СБУ, пожелавший остаться неназванным. — Поскольку доступ к серверу имеет только та страна, на территории которой это «железо» находится. А чтобы автоматически слушать тот же Skype, нужно, чтобы на входе или выходе их аппаратуры наши спецслужбы поставили свое оборудование. Они этого сделать не могут». Это давно поняли и взяли на вооружение украинские политики и бизнесмены. «Мои знакомые очень широко используют эти технологии, чтобы никто не мог перехватить конфиденциальную информацию», — рассказывает депутат Сергей Мищенко.


В специализированных компаниях, предоставляющих бизнес-структурам услуги по обеспечению информационной безопасности, тоже считают, что в борьбе с возможными угрозами утечки информации все средства хороши. И если новые коммуникативные технологии в этом только помогают, готовы рекомендовать их своим клиентам.

Активное использование украинцами зарубежных технологий, неподконтрольных спецслужбам, заставляет СБУ нервничать. Однако каких-либо действенных шагов по взятию таких технологий под свой контроль силовики пока не предпринимают. Собеседники «ВД» в правоохранительных органах утверждают, что в условиях отсутствия денег там приняли негласное правило все проблемы решать по мере их поступления. Так что пока правоохранители довольствуются доступом к мобильной и стационарной связи, пытаясь расширить контроль над интернетом. Для того, чтобы миф о тотальной «прослушке» украинцев стал реальностью, спецслужбам понадобится время и финансы.

А как у них?
США
Еще до недавнего времени пользоваться любыми системами телекоммуникаций могли все жители США, кроме президента. Гарант был единственным человеком, которому специальным законом запрещалось иметь личные средства связи и вести переписку. В этой связи Барак Обама едва не расстался со своим любимым гаджетом BlackBerry. Однако благодаря усилиям юристов, в конституции нашлась поправка, суть которой сводилась к тому, что при судебных разбирательствах над главой государства, личная переписка не может быть использована. Благодаря этому теперь президент США, как и любой другой житель страны, может иметь личный телефон и электронную почту.

КИТАЙ
В Китае правила, регламентирующие использование средств коммуникации, считаются одними из самых жестких в мире. В январе 2011 года власти КНР издали постановление, которым всем жителям страны запрещается пользоваться услугами абсолютно всех частных поставщиков сервиса интернет-телефонии, включая популярный во всем демократическом мире Skype. Исключение составил подконтрольный спецслужбам КНР официальный провайдер страны China Telecom.

БЕЛАРУСЬ
Чтобы иметь возможность контролировать телекоммуникационную связь, в Беларуси услуги стационарной телефонной связи в обязательном порядке должны проходить через государственного оператора, а оказание услуг международной связи с использованием других сетей, включая Skype, считается нарушением законодательства.

РОССИЯ
Заявления о том, что современные коммуникативные технологии угрожают национальной безопасности РФ, из уст руководителей российских спецслужб звучат постоянно. В России периодически возникают предложения запретить Skype, однако до этого пока не дошло. Ограничения связаны с использованием смартфонов BlackBerry, продаваемых через мобильного оператора «МТС». В данных смартфонах услуги Wi-Fi и BlackBerry Messenger (которые, собственно, и гарантируют во всем мире тайну переписки) отключены усилиями ФСБ.
Найдено здесь.

суббота, 1 августа 2009 г.

"Skype" оказался под угрозой закрытия!Кто виноват?


Крупнейший американский интернет-аукцион, компания "eBay" 31 июля объявила, что ее судебная тяжба с компанией "Joltid" может поставить под угрозу популярный коммуникационный сервис "Skype".

Как сообщают , в документах, поданных в американскую Комиссию по ценным бумагам и биржам, "eBay" заявляет, что невозможность урегулировать лицензионные разногласия вынудит ее заменить "Skype" собственной системой. В настоящее время компания работает над заменой, однако "сохраняется возможность неблагоприятного результата, если проблема не будет урегулирована путем переговоров", отметила "eBay".

Кроме того, добавляет "eBay", разработанное компанией программное обеспечение "может оказаться неудачным, даже в случае удачи может потерять функциональность или клиентов, и в любом случае будет дорогостоящим". В настоящее время у сервиса "Skype" около 480 млн. зарегистрированных пользователей.

Впрочем, закрытие "Skype" с ближайшее время маловероятно. Компании могут прийти к соглашению без суда. Если этого не произойдет, их попытается помирить британский суд.

воскресенье, 15 февраля 2009 г.

Skype против прослушки.



Не хочешь, чтоб тебя прослушивали спецслужбы? Звони через интернет!

Мафиози придумали, как обезопасить себя от прослушки.

В криминальных кругах Италии все большую популярность завоевывают телефонные звонки через интернет, поскольку они помогают избежать полицейской "прослушки", сообщает news.bbc.co.uk.

Источники в итальянской полиции говорят, что участники преступных синдикатов, вовлеченные в торговлю оружием, наркотиками и людьми для своих переговоров все активнее используют компьютерную программу Skype, чтобы запутать следствие.


Система шифрования, используемая в Skype, не раскрывается разработчиками, что сильно осложняет работу правоохранительных органов. За последние годы прослушивание телефонных разговоров стало большим подспорьем в работе итальянских следователей, которые теперь бьют тревогу.

Итальянские правоохранительные органы ежегодно тратят миллионы долларов на систему отслеживания телефонных звонков.

Тем временем, delfi.ua передаёт, что сотрудники Службы безопасности Украины в январе в ходе спецоперации изъяли 3 комплекса для незаконного мониторинга сетей мобильной связи. Об этом на брифинге сообщила начальник пресс-службы СБУ Марина Остапенко.

"В одной из восточных областей» сотрудники СБУ задержали гражданина Украины, у которого изъяли 2 комплекса, предназначенных для прослушки телефонов. На жестких дисках этих комплексов содержатся аудиофайлы с записями телефонных разговоров правоохранителей, судей, депутатов Верховной Рады, а также бизнесменов.