В РФ приступили к работам по перехвату данных WhatsApp, Skype и других месенджеров

Для реализации «пакета Яровой» российские компании приступили к решению задачи по получению доступа к переписке пользователей месенджеров (WhatsApp, Viber, Facebook Messenger, Telegram и Skype).

Для борьбы с терроризмом власти намерены осуществлять перехват и полную дешифровку трафика россиян.

Этим сейчас занимается компания Con Certeza, специализирующаяся на разработке систем технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ) на сетях операторов связи, пишет газета «Коммерсант».

В распоряжении издания оказалась копия переписки сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности (ИБ). Технический специалист и гендиректор последней подтвердили газете подлинность переписки.

Из письма сотрудника Con Certeza следует, что от исполнителя требуется рассмотреть основные мессенджеры — WhatsApp, Viber, Facebook Messenger, Telegram, Skype — для платформ iOS и Android. Подготовить экспертное заключение по возможности перехвата чувствительных данных, то есть идентификаторов сторон общения, паролей, сообщений, при работе с копией трафика, и продемонстрировать прототип, если есть возможность.

Также предлагается сделать то же самое, но с так называемой атакой посредника — MITM (Man-In-The-Middle, злоумышленник перехватывает и подменяет сообщения, которыми обмениваются корреспонденты, причем ни один из последних не догадывается о его присутствии в канале) и при возможности «продемонстрировать прототип на локальном стенде».

Работа начнётся с Viber. На исследование каждого мессенджера отводится по два месяца. Оплата по каждому мессенджеру составляет 130 тыс. руб. за выполнение основной части исследования.

Ещё 230 тыс. руб. бонуса обещают заплатить «в случае получения идентификаторов сторон либо текста при использовании MITM».

Справка «СП»

7 июля президент РФ подписал поправки в антитеррористическое законодательство, предложенные депутатом Ириной Яровой и сенатором Виктором Озеровым.

«Антитеррористические поправки» обязывают операторов и интернет-компании хранить текстовые сообщения, голосовую информацию, изображения, звуки, видео, иные электронные сообщения пользователей на протяжении 6 месяцев.

Операторы связи также должны будут хранить информацию о фактах приёма, передачи, доставки сообщений и звонков в течение 3 лет, интернет-компании — в течение года.