Поделиться
Перехват данных: АнтиСОРМ поднимает голову
Перехват данных идет по всем видам телекоммуникаций, для чего используется разнообразное мультилингвальное программное обеспечение. СОРМ, системы оперативно-розыскных мероприятий, позволяют силовым структурам требовать от операторов связи предоставления возможности для прослушки. Как ответная мера, все активнее разрабатывается ПО против перехвата данных.То, что подобные программы продолжают активно разрабатываться в США, говорит также публикация New York Times от февраля 2006 года о посещении в начале года группой официальных представителей Агентства Национальной Безопасности Силиконовой долины для закупки новых технологий. При этом сообщалось, что основной акцент делался на технологиях для анализа разрозненных и внешне не связанных данных.
Усилия спецслужб направлены также на торможение развития технологий, которые позволяют обходить перехват данных. Так, в 2004 году министерство юстиции США выступило с резкой критикой IP-телефонии. Представитель Генерального прокурора страны выразил озабоченность трудностью прослушивания разговоров по этим каналам. Власти фактически предлагали операторам каждую передачу по IP-телефонии дублировать, что дает возможность спецслужбам проводить прослушивание. В августе 2005 года Федеральная комиссия США по связи (FCC) вступила с требованием для операторов высокоскоростного доступа и VoIP обязательного внедрения технических условий для прослушивания. Операторам было дано полтора года на внедрение технических средств СОРМ. Таким образом, уже в марте 2007 года эта наиболее трудно контролируемая сфера интернет-связи станет доступной для перехвата данных со стороны спецслужб. При этом предполагается, что комиссия введет обязательное сертифицирование ПО, что может привести к принудительному блокированию со стороны провайдеров программ интернет-пейджинга, таких, как ICQ или SIP-телефонии. Подобные нововведения вызвали бурный протест не только со стороны правозащитников, но и компаний, увидевших в новых требованиях не только увеличения затрат, но и угрозы появления уязвимостей в системах. Кроме того, иск против FCC подал Совет по образованию (American Council on Education), по подсчетам которого на внедрение соответствующего оборудования только колледжам и университетам США придется потратить порядка $7 млрд. Впрочем, в мае текущего года компании Sonus Networks и Verint Systems договорились о совместной разработке комплексного решения по внедрению решения FCC.
Эшелонированный перехват
Стоит отметить, что события 11 сентября стали толчком для открытого использования шпионского ПО и оборудования со стороны спецслужб в сети. Однако активный перехват данных в интернете начался задолго до этого, по крайней мере – в начале 90-ых годов. Еще в конце 90-ых годов появилась информация о деятельности системы "Эшелон", которая занимается перехватом данных на международном уровне. В 2000 году среди рассекреченных документов Агентства Национальной Безопасности США были найдены документальные подтверждения существования системы глобального прослушивания данных, созданной спецслужбами англо-саксонского альянса - США, Великобритании, Канады, Австралии и Новой Зеландии. В документах первые упоминания об "Эшелоне" датировались 1991-ым годом, хотя предполагается, что система действовала задолго до этого, и работала против СССР еще со времен начала холодной войны. Система автоматически перехватывает данные с телефонных линий, электронной почты и т.д. на основании заданных ключевых фраз. Несмотря на то, что в Европарламенте была создана специальная комиссия по расследованию деятельности "Эшелона", добиться ясности европейцам так и не удалось, и все сведения о системе носят весьма гипотетический характер.
В том же 2000 году в США разразился скандал в связи с раскрытием системы, похожей на "Эшелон", но действующей в рамках юрисдикции ФБР. Система Carnivore (другое название – DCS-1000) отслеживала обмен электронными данными внутри США. На основании заданных ключевых фраз агенты ФБР фильтровали электронные письма американцев. По данным правозащитников, система принудительно устанавливалась у провайдеров. При этом оператор не имеет права вмешиваться в процесс мониторинга трафика со стороны агентов ФБР. Позже официальные представители Бюро заявили, что Carnivore создана на основе одной из открытых программ-снифферов, используемых для мониторинга трафик. Но в отчете ФБР Конгрессу http://www.epic.org/privacy/carnivore/2003_report.pdf от декабря 2003 года говорится о том, что в шести случаях перехвата данных не была использована система Carnivore, а вместо нее Бюро использовала другое неназванное коммерческое ПО. И уже в 2005 году ФБР решило отказаться от системы, признав ее устаревшей. Вместо нее создается новая современная структура, частью которой должна стать система обработки базы данных Virtual Case File, которую разрабатывает компания Science Applications International. Однако, вокруг системы стоимостью в 124 млн. долларов уже разразился скандал. ФБР обвиняет компанию в том, что ПО уже морально устарело, не успев появиться. Компания в свою очередь обвиняет Бюро в том, что ФБР постоянно требует новых изменений, приводя статистку – оказывается, в течение полутора лет от компании требовали в среднем около полутора изменений в системе ежедневно.
СОРМ в России: на первый-второй рассчитайся
В России с перехватом данных со стороны государственных структур были связаны ряд скандалов. Законодательство по СОРМ действовало в России еще в 1995 году. Однако в 1998 году Минсвязи России стало включать в лицензии на предоставление услуг связи специальное условие о содействии силовым структурам в проведении оперативно-розыскных работ. При этом операторы должны были "принимать меры к недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий". Операторы стали жаловаться на ФСБ, требовавшую покупки за $15-20 тыс. спецоборудования, которое должно было быть установлено в сетях согласно лицензии.
Впоследствии заговорили о новых изменениях и СОРМе-2. В начале 2000 года, согласно изменениям в закон "Об оперативно-розыскной деятельности", налоговая полиция получила возможность самостоятельно, минуя ФСБ, использовать возможности перехвата данных.
В 2005 году система была несколько изменена и получила в прессе название СОРМ-3. Начал действовать постановление "Об утверждении правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность", которые обязывают операторов устанавливать спецсредства, предназначенные для перехвата данных клиентов. Согласно постановлению правительства, операторы обязаны подключать информационные системы, содержащие базы данных, а также технические средства к пункту управления органа федеральной службы безопасности. При этом базы данных должны содержать следующую информацию об абонентах оператора связи: фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность, представленные при личном предъявлении абонентом указанного документа, - для абонента-гражданина. Во-вторых, наименование юридического лица, его место нахождения, а также список лиц, использующих оконечное оборудование, заверенный уполномоченным представителем юридического лица, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность. В-третьих, сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов. Оператор при этом обязывается хранить всю информацию в течение трех лет.
Самвел Мартиросян / CNews
Поделиться
Короткая ссылка
