У Росії ФСБ отримала технології, що дозволяють відслідковувати
переписки в таких зашифрованих месенджерах, як-от Telegram,
WhatsApp і Signal, а також ідентифікувати анонімних користувачів,
зламувати облікові записи та відстежувати геолокацію мобільних
пристроїв
Про це інформує The New Tork Times із посиланням на документи постачальників технологій для
відстежування та на людину, пов'язану з операціями цифрового
відстежування в РФ.
Газета пише, що до стеження за людьми через месенджери причетна
низка російських технологічних фірм, що належать Citadel Group.
Раніше вона частково належала одному з "улюблених олігархів"
президента РФ Володимира Путіна Алішеру Усманову. Серед цих компаній
є фірми "МФІ-Софт", "Вас-Експерти" та "Протей".
Так "МФІ-Сфот" пропонує систему стеження, що забезпечує відображення
інформації про абонентів зв'язку та їхній інтернет-трафік. "Протей"
же надає продукти, які допомагають перетворити голос із перехоплених
телефонних дзвінків у текст. також компанія пропонує інструменти для
виявлення "підозрілої поведінки".
Також відстежувати користувачів допомагає інструмент NetBeholder.
Він показує геолокацію двох телефонів упродовж дня, щоб визначити,
чи вони перетиналися одне з одним. Це допомагає зрозуміти, чи
зустрічалися власники телефонів одне з одним. Також програма може
перевірити, як часто декілька телефонів перебувають в одній і тій
самій області. На основі цього можна зробити висновок, що хтось може
використовувати два або більше телефонів.
Крім того, NetBeholder має повний доступ до інформації про абонентів
зв'язку від телекомунікаційних мереж. У такий спосіб інструмент може
точно визначити регіон РФ, щоб зрозуміти, з якого з них родом кожен
користувач, або звідки приїхав громадянин іншої країни.
І хоча NetBeholder не здатний перехоплювати вміст повідомлень, він
може визначити, куди саме йдуть відправлені дані. Так інструмент
точно визначає, коли хтось надсилає певний файл або ж підключається
до голосового дзвінка у Telegram, WhatsApp і Signal. У такий спосіб
ФСБ отримує доступ до важливих метаданих. Мовиться про інформацію
щодо того, хто, коли, де і з ким розмовляє та про прикріплені до
повідомлення файли.
Інше ПЗ може збирати паролі, що їх вводять на незашифрованих сайтах.
Газета пише, що деякі програми для відстеження та інші технології
спостереження вже почали поширюватися за межі РФ. Так маркетингові
документи свідчать про те, що компанії планують продавати свої
продукти у Східній Європі та Центральній Азії. Також вони мають
намір поширити їх в Африці, на Близькому Сході та в Південній
Америці. Зокрема, за даними Citizen Lab, обладнання компанії
"Протей" використовували телекомунікаційна компанія З Ірану, щоб
реєструвати використання інтернет-трафіку та блокувати сайти.
Розробники месенджерів Telegram, WhatsApp і Signal зазначають, що
мають мало засобів захисту даних від такого типу відстежування. За
їхніми словами, шифрування може приховувати певні повідомлення,
якими обмінюють користувачі, але не може блокувати дані про обмін.
Зокрема розробники Signal рекомендують використовувати функцію, що
надсилає трафік через інший сервер. У такий спосіб можна приховати
його джерело та призначення.
Telegram, WhatsApp and Signal: Russia received technologies to monitor
correspondence in encrypted messengers
In Russia, the FSB has obtained technologies that allow it to monitor
correspondence in encrypted messengers such as Telegram, WhatsApp and
Signal, as well as identify anonymous users, hack accounts and track the
geolocation of mobile devices
This is reported by The New Tork Times with reference to documents from suppliers of tracking
technologies and a person associated with digital tracking operations
in the Russian Federation.
The newspaper writes that a number of Russian technology firms
belonging to the Citadel Group are involved in tracking people through
messengers. Previously, it partially belonged to Alisher Usmanov, one of the
"favorite oligarchs" of Russian President Vladimir Putin. Among these companies are "MFI-Soft", "Vas-Experts" and
"Protey".
Thus, MFI-Sphot offers a tracking system that provides display of
information about subscribers and their Internet traffic. Proteus, on the other hand, provides products that help convert voice
from intercepted phone calls into text. the company also offers tools to detect "suspicious behavior".
The NetBeholder tool also helps track users. It shows the geolocation of two phones throughout the day to
determine if they have crossed paths with each other. This helps to understand whether the owners of the phones have met
each other. Also, the program can check how often several phones are in the same
area. Based on this, it can be concluded that someone can use two or more
phones.
In addition, NetBeholder has full access to information about
subscribers of communications from telecommunication
networks. In this way, the tool can accurately determine the region of the
Russian Federation in order to understand which region each user is
from, or where a citizen of another country came from.
And while NetBeholder cannot intercept the content of messages, it
can determine exactly where the data sent is going. Thus, the tool accurately determines when someone sends a certain
file or connects to a voice call in Telegram, WhatsApp and
Signal. In this way, the FSB gets access to important metadata. We are talking about information about who, when, where and with whom
they are talking and about the files attached to the message.
Other software may collect passwords entered on unencrypted
sites.
The newspaper writes that some tracking programs and other
surveillance technologies have already begun to spread beyond the
borders of the Russian Federation. Thus, marketing documents indicate that the companies plan to sell
their products in Eastern Europe and Central Asia. They also intend to spread them in Africa, the Middle East and South
America. In particular, according to Citizen Lab, Protey's equipment was used
by a telecommunications company from Iran to record Internet traffic
and block websites.
Messenger developers Telegram, WhatsApp and Signal note that they
have few data protection measures against this type of
tracking. According to them, encryption can hide certain messages exchanged by
users, but cannot block the data exchanged. In particular, Signal developers recommend using a function that
sends traffic through another server. In this way, you can hide its source and destination.
Title: Russia Employs Advanced Technologies to Monitor Encrypted
Messaging Apps
Subtitle: Russian FSB Acquires Tools to Monitor Telegram, WhatsApp, and
Signal
Introduction:
The Russian Federal Security Service (FSB) has recently gained access
to cutting-edge technologies enabling them to monitor encrypted
messaging platforms like Telegram, WhatsApp, and Signal. These tools not
only facilitate the surveillance of private conversations but also allow
the identification of anonymous users, hacking of accounts, and tracking
of mobile devices' geolocation. This revelation comes from documents
obtained by The New York Times, which cite suppliers of tracking
technologies and individuals involved in digital tracking operations
within Russia.
The revelation of Russia's acquisition of advanced monitoring
technologies raises concerns about privacy and data security in the
realm of encrypted messaging. The tools obtained by the FSB, such as
MFI-Soft, Vas-Experts, and Protey, enable them to intercept
communication, convert intercepted voice calls into text, track
geolocation, and access important metadata. While developers of popular
messaging apps like Telegram, WhatsApp, and Signal acknowledge the
limited data protection measures against such tracking, they recommend
utilizing features like routing traffic through alternative servers to
enhance privacy. The spread of these tracking programs beyond Russia's
borders indicates a potential global impact, as marketing documents
suggest plans for expansion into Eastern Europe, Central Asia, Africa,
the Middle East, and South America. The need for robust cybersecurity
measures and protection of users' privacy becomes ever more crucial in
an increasingly connected digital world.
Коментарі
Дописати коментар
Олег Мічман в X: «Donations and support for media resources, bloggers, projects, and individuals. https://t.co/HPKsNRd4Uo https://t.co/R6NXVPK62M» / X
https://twitter.com/olukawy/status/1703876551505309973