російська фсб використовує спеціальні технології, щоб слідкувати за переписками через Telegram, WhatsApp і Signal. Про це пише The New York Times з посиланням на постачальників цих рішень, а також на експертів з безпеки, цифрових активістів та особу, яка бере участь в операціях цифрового стеження в рф. Ми прочитали матеріал та вибрали головне.
Що сталося
фсб отримала технології, які дозволяють відстежувати листування в месенджерах Telegram, WhatsApp і Signal. А ще — відслідковувати місцезнаходження телефонів, ідентифікувати анонімних користувачів та зламувати облікові записи.
До схеми стеження причетні маловідомі російські технологічні фірми «МФІ Софт», «Вас-Експерти» та «Протей», які належать Citadel Group. Останню колись частково контролював підсанкційний олігарх Алішер Усманов.
Як це працює
Одна з описаних програм здатна визначати, коли люди здійснюють голосові дзвінки чи надсилають файли через Telegram, Signal і WhatsApp. Вона не перехоплює повідомлення. Проте може визначити, чи людина користується кількома телефонами, скласти карту зв’язків, а також показати, чи не знаходилися смартфони в певних місцях у конкретний день.
Інструмент фірми «МФІ Софт» NetBeholder може відстежувати місцезнаходження двох телефонів протягом дня. Це дозволяє визначити, чи не були вони одночасно в певному місці, що вказує на потенційну зустріч між людьми. Також ПЗ не може перехоплювати вміст повідомлень, але здатне показати, які дані куди йдуть. Це дає фсб доступ до важливих метаданих — загальної інформації про комунікацію. Наприклад, хто з ким розмовляє, коли й де, чи прикріплений до повідомлення файл тощо.
Інша компанія, «Протей», пропонує продукти, які забезпечують транскрипцію перехоплених телефонних дзвінків у текст. Також у її арсеналі рішення для виявлення «підозрілої поведінки».
У «Вас-Експерти» заявили, що потреба в їхніх інструментах «зросла через складну геополітичну ситуацію» і кількість загроз всередині росії. Компанія розповіла, що розробляє телекомунікаційні продукти, які включають інструменти для «законного перехоплення». Їх використовуються співробітники фсб, що борються з тероризмом. У «Вас-Експерти» додають, що якщо технологія «врятує хоча б одне життя, то вони працюють не даремно».
Деякі з інструментів почали поширюватися за межами росії. Документи свідчать про спроби продати ці продукти у Східній Європі та Центральній Азії, в Африці, на Близькому Сході та в Південній Америці. У січні Citizen Lab повідомила, що обладнання «Протей» використовувалося іранською телекомунікаційною компанією для реєстрації використання інтернету та блокування вебсайтів. Ці системи також були помічені на окупованих росією територіях України.
Що кажуть месенджери
У розробників Signal, Telegram і WhatsApp є небагато засобів захисту від такого стеження. Шифрування може замаскувати конкретні повідомлення, але не заблокувати дані про обмін ними:
- У Signal кажуть, що він не був створений, аби приховати від інтернет-провайдера факт, що ви використовуєте цей месенджер. Занепокоєним користувачам порадили застосовувати функцію, яка надсилає трафік через інший сервер, щоб приховати його походження й призначення.
- У Telegram зазначили, що нічого не можна зробити для маскування трафіку. Проте порадили використовувати їхні функції, щоб ускладнити його ідентифікацію та відстеження.
- У заяві WhatsApp йдеться, що інструменти стеження є «нагальною загрозою для приватності людей у всьому світі». Компанія пообіцяла, що продовжуватиме захищати приватні розмови.