Частный детектив рассказывает, как спецслужбы читают мессенджеры
Многих интернет-пользователей в России волнует вопрос: читают ли спецслужбы их переписку? Имеют ли возможность взломать аккаунт в Telegram, Viber или страницу Вконтакте?
В этой статье мы постараемся максимально развернуто ответить на данные вопросы. В первую очередь стоит сказать, что это два разных вопроса, и ответы на них также разные.
Видео по теме
1. Читают ли спецслужбы конкретно ваши переписки?
Скорее всего, нет. В России действительно существует некое эмоциональное давление на граждан, призванное создать иллюзию тотальной слежки. Достаточно вспомнить хотя бы публичные высказывания правительственных лиц о том, что «на каждого из вас можно завести дело», «вы все — объекты разработок соответствующих служб». Однако в реальности у спецслужб нет технической и физической возможности следить за всеми россиянами сразу.
Работа ведется индивидуально и, чтобы стать ее объектом, нужно представлять для государства определенную опасность. Если вас однажды задержали на митинге; если вы дали взятку преподавателю, чтобы сдать экзамен; если занимаетесь мелким бизнесом, порой не слишком добросовестно — вы привлечете внимание максимум районного оперативника уголовного розыска. У такого сотрудника нет технической возможности читать ваши переписки и прослушивать звонки без санкционированного разрешения от начальства «сверху». А чтобы получить такое разрешение, необходим как минимум серьезный повод.
Однако пропорционально исходящей от вас потенциальной угрозе будет повышаться и уровень доступа людей, призванных с этой угрозой бороться. Так, руководя преступной группировкой, вы попадете под пристальное наблюдение профильного подразделения МВД; занявшись шпионажем — с большой долей вероятности привлечете внимание контрразведки.
У этих структур доступ к личным данным интернет-пользователей уже несравнимо шире, а технических возможностей куда больше.
2. Какие же это возможности, и как именно спецслужбы читают мессенджеры?
Мы можем назвать как минимум пять способов получить доступ к сообщениям нужного лица:
1. Лояльные спецслужбам организаторы распространения информации (ОРИ). Как правило, это мессенджеры или социальные сети, созданные на территории РФ, администрация которых полностью лояльна по отношению к действующей власти. По запросу правоохранительных органов такие ОРИ выдают любую информацию о своих пользователях, включая пароли, архивы сообщений, удаленные переписки и так далее. Классический пример лояльнейшего ОРИ — социальная сеть Вконтакте.
2. Если ОРИ не желает сотрудничать со спецслужбами (например, Telegram), спецслужбы обращаются к лояльным смежным организациям. Чаще всего это мобильные операторы (МТС, Мегафон, Билайн). Так как подавляющее большинство мессенджеров привязано к номерам мобильных телефонов, с помощью сотовых операторов спецслужбы часто могут дублировать сим-карту и восстановить мессенджер на собственном устройстве.
3. Собственные оперативно-розыскные мероприятия. Например, использование программно-аппаратных комплексов (Software-defined Radio), позволяющего видеть экран устройства, находящегося в соседней комнате. Или физическая слежка, например, в поезде, когда сотрудник спецслужб видит пароль, который попутчик вводит для разблокировки телефона.
4. Так называемые корпорации хакинга, продающие программное обеспечение для слежки спецслужбам разных стран (например, израильская компания «Celebrity»). Гражданским лицам такое ПО не поставляется и не продается.
5. «Дикий» рынок хакеров-одиночек. В отличие от перечисленных помощников спецслужб, этот рынок очень изменчив и связан с уязвимостями каждого конкретного мессенджера. Как только уязвимость устраняется, рынок хакеров сокращается — до тех пор, пока у какого-либо (или того же самого) мессенджера не появится новое слабое место, которое взломщики сумеют монетизировать.
Подводя итоги
Таким образом, ответ на вопрос о чтении мессенджеров спецслужбами можно понимать двояко. Мы постарались максимально коротко и емко осветить оба аспекта данной проблемы:
— Читают ли спецслужбы ваши мессенджеры? Скорее всего, нет.
— Могут ли они их читать? Определенно, да.
Опасаетесь слежки от спецслужб?
Обратитесь за консультацией в «Legion» — мы найдем ответы на интересующие вас вопросы.
NYT рассказала, как российские спецслужбы читают ваши Telegram, Signal и WhatsApp
За время войны в Украине Россия вывела технологии слежения на новый уровень. Российские спецслужбы отслеживают частную переписку в Telegram, Signal и WhatsApp. Как работает система цифрового шпионажа и какую цель преследует страна-агрессор, рассказал The New York Times. «Минфин» публикует главные тезисы.
В прошлом году на фоне войны в Украине российские цифровые шпионы начали борьбу с врагами на другом фронте — выступающими против войны внутри их страны, пишет издание.
Спрос на новые шпионские инструменты для отслеживания онлайн-жизни граждан вырос, и это повлекло за собой появление компаний, разрабатывающих мощные средства цифровой слежки.
Их технологии предоставили российской полиции и Федеральной службе безопасности (ФСБ) доступ к различным инструментам слежения, сосредоточенным на ежедневном использовании телефонов и вебсайтов. Инструменты позволяют фиксировать определенные виды активности в Telegram, Signal и WhatsApp, отслеживать геолокацию телефонов, идентифицировать анонимов в соцсетях и взламывать аккаунты.
Для этого авторы расследования NYT изучили документы российских поставщиков услуг по видеонаблюдению, свидетельства экспертов по безопасности, диджитал-активистов и источники, знакомого с российским цифровым шпионажем.
Система цифрового шпионажа: все и все под контролем
К слежке за гражданами причастны относительно неизвестные российские технологические бизнесы. Многие из них входят в состав Citadel Group — компании, ранее контролируемой Алишером Усмановым, попавшим под европейские санкции как «один из любимых олигархов Путина».
Citadel приобрела многих самых крупных производителей цифрового прослушивающего оборудования в РФ, что позволяет контролировать от 60% до 80% рынка технологий мониторинга телекоммуникаций, свидетельствуют данные Государственного департамента США. Среди них — MFI Soft, Vas Experts и Protei. США ввели санкции против Citadel в феврале 2023 года.
Компания Protei предлагает продукты, расшифровывающие перехваченные телефонные звонки, а также разрабатывает инструменты для выявления подозрительного поведения.
Потребность в инструментах Vas Experts «возросла из-за сложной геополитической ситуации» и количества угроз внутри России. Компания «разрабатывает телекоммуникационные продукты, содержащие инструменты для законного перехвата и используемые сотрудниками ФСБ, которые борются с терроризмом», сказали представители компании в комментарии NYT.
Одна из шпионских систем компании MFI Soft показывает информацию об абонентах телекоммуникационных компаний и статистические данные по их интернет-трафику.
NetBeholder — другой инструмент MFI Soft, отслеживает местонахождение двух выбранных телефонов в течение дня. Это позволяет установить, встречались ли их владельцы. Система может определить регион происхождения каждого пользователя или страну, откуда он прибыл.
Без возможности скрыться
Особенность NetBeholder — использование глубочайшей проверки пакетов (DPI). Ее используют провайдеры телекоммуникационных услуг для анализа направления их трафика. ПО не перехватит содержимое сообщений, но может определить, куда посылают информацию в шифрованных по умолчанию WhatsApp, Signal и Telegram, что шифрует не все общение.
Инструмент следит, когда пользователь отправил файл или сделал вызов. Через него ФСБ получает доступ к важным метаданным: времени, месте, участникам общения и любым файлам, прикрепленным к сообщениям.
Ранее, чтобы получить такую информацию, правительства были вынуждены спрашивать ее у производителей приложений, таких как Meta, которой принадлежит WhatsApp. Затем эти компании самостоятельно решали, предоставлять ли данные.
Новые инструменты вызвали беспокойство экспертов по безопасности и разработчиков зашифрованных сервисов. Теоретически такие продукты были возможны, однако доподлинно не было известно, что их создают российские разработчики.
«Signal не был создан для того, чтобы скрывать тот факт, что вы пользуетесь им от своего интернет-провайдера», — сказала Мередит Виттакер, президент Signal Foundation в комментарии NYT. Если это волнует пользователей, они могут использовать функцию, направляющую трафик через другие серверы, чтобы скрыть его происхождение и назначение, добавила она.
Telegram также сообщил, что не может ничего сделать, чтобы скрыть трафик, но его функции могут усложнить идентификацию и слежку за трафиком в приложении.
WhatsApp отметил, что инструменты слежения составляют «насущную угрозу приватности людей по всему миру», подтвердив намерение продолжать защищать конфиденциальность переписок пользователей.
В России наличие цифрового обмена между подозрительным лицом и кем-то другим может спровоцировать более глубокое расследование или даже арест. Поэтому наличие новых инструментов, по всей вероятности, заставит изменить поведение тех, кто хочет скрыть свою деятельность в Интернете.
Эксперты ожидают, что российские фирмы станут соперниками обычных поставщиков инструментов слежения.
Российские спецслужбы научились отслеживать сообщения в защищённых мессенджерах Telegram, WhatsApp и Signal
ФСБ и российская полиция получили технологии для отслеживания переписки в зашифрованных мессенджерах, таких как Telegram, Signal и WhatsApp. Об этом заявили журналисты The New York Times.
И хоть спецслужбы не могут читать непосредственно сообщения, они способны узнать, кто с кем общается и когда отправляются сообщения.
Внутренние документы от российских поставщиков технологий для правоохранительных органов, на которые ссылается The New York Times, указывают на то, что за последние годы российские власти разработали широкий арсенал инструментов для контроля Интернета. Одной из ведущих компаний на этом рынке является «Цитадель», создавшая программу NetBeholder. С её помощью спецслужбы могут отслеживать зашифрованный трафик мессенджеров и определять участников переписки, время и место отправки сообщений, а также наличие прикреплённых файлов. NetBeholder также способна определить, использует ли человек несколько телефонов и сопоставить контакты с гаджетами других людей. Операторы программы могут установить, какие телефоны находились в одном месте в определённый день и определить регион или страну, где находятся участники переписки. Отметим, что создатели Signal, Telegram и WhatsApp заявили, что их мессенджеры имеют ограниченные средства защиты от такой слежки. Шифрование может защитить содержимое сообщений, но не может полностью скрыть другие данные.
Вашу переписку в WhatsApp читают спецслужбы
Сегодня мало кто не знает, что такое WhatsApp. Мессенджером для переписки пользуется большая часть страны. Люди плавно перешли из Viber и ВКонтакте в WhatsApp из-за удобности сервера. Однако не каждый человек знает, что переписку в популярном мессенджере прослушивают и читают спецслужбы. Это сравнимо с историей, когда парень рьяно пытался найти в интернете, где и кто продает взрывчатки и уже через 15 минут у его порога стояли ФСБ-шники. Аналогично и с мессенджером WhatsApp.
Популярная программа сотрудничает, как и многие другие мессенджеры, со спецслужбами. Павел Дуров рассказал, как ФСБ и МВД принуждают заключать договора на сотрудничество по предоставлению информации о переписке пользователей и других данных. Поэтому при создании Телеграма он всячески пытался отказаться от такого сотрудничество, беспокоясь о правах граждан на тайную переписку.
Спецслужбы могут получить ваши данные и переписку
В результате, оказалось, что WhatsApp обладает меньшей защищенностью по тайной переписке, чем Телеграмм. При любом запросе МВД или ФСБ, других спецорганов, ваши данные и аудиосообщения, переписку предоставляют. С одной стороны это помогает нередко в раскрытии серьезных преступлений или и предотвращении. Но с другой стороны человек не может считать себя безопасным, пока его данные в любой момент могут получить иные лица.
Поэтому каждый раз, отправляя сообщения, записывая аудио или кидая фотографии, думайте о том, что сквозное шифрование не помогает и сохраняет ваши данные только от посторонних лиц, не входящих в разряд спецслужб. Информация по каждому абоненту хранится от месяца до 3 в любом мессенджере. За это время ее могут получить правоохранительные органы по запросу. Руководство WhatsApp сообщает, что предоставляет данные пользователей только по особому распоряжению и когда действительно на это есть веские причины.