Работы по перехвату данных Skype и WhatsApp начались в РФ

В России начались подготовительные работы по перехвату и расшифровке данных пользователей мессенджеров Skype, WhatsApp, Facebook Messenger, Viber и Telegram в рамках реализации «пакета Яровой», сообщил «Коммерсант». Разрабатывающая системы технических средств для обеспечения функций оперативно-разыскных мероприятий (СОРМ) на сетях операторов связи компания Con Certeza приступила к поиску подрядчика работ.

В распоряжении издания оказалась копия переписки сотрудника Con Certeza с техническим специалистом компании, специализирующейся на информационной безопасности.

«Примерный состав работ такой. Рассмотреть основные мессенджеры: WhatsApp, Viber, Facebook Messenger, Telegram, Skype для платформ iOS и Android. Подготовить экспертное заключение по возможности перехвата чувствительных данных, то есть идентификаторов сторон общения, паролей, сообщений, при работе с копией трафика, и продемонстрировать прототип, если есть возможность. Сделать то же самое, но с MITM (атака Man-In-The-Middle), и, если возможность есть, продемонстрировать прототип на локальном стенде», — сказано в сообщении.

На исследование каждого мессенджера предполагается выделить два месяца, при этом работы предложено начать с анализа Viber, а целью исследования ставится «реализация или аргументация о невозможности реализации (данных функций) в системах СОРМ согласно нормативным требованиям к операторам сотовой связи».

Ранее гендиректор InfoWatch и член рабочей группы «ИТ + Суверенитет» при Администрации президента Наталья Касперская подтвердила факт официального обсуждения работы по дешифровке всего российского интернет-траффика. В правительстве вопрос лоббируют Роскомнадзор и ФСБ.

«Пакет Яровой» подписан. Что это значит?

Напомним, пакет антитеррористических поправок в законодательство, предложенный депутатом Ириной Яровой и главой комитета Совфеда по обороне и безопасности Виктором Озеровым, был принят летом 2016 года. В частности, документ обязывает операторов связи, мессенджеров и социальных сетей хранить данные о содержании разговоров, а также переписку пользователей.