NYT: російські спецслужби відстежують листування в месенджерах — у Telegram, Signal і WhatsApp

Федеральна служба безпеки Росії отримала технології, які дозволяють відстежувати листування в зашифрованих месенджерах Telegram, WhatsApp і Signal, відслідковувати місцезнаходження телефонів, ідентифікувати анонімних користувачів та зламувати облікові записи. Про це повідомила американська газета The New York Times, посилаючись на документи постачальників такого програмного забезпечення та особу, бере участь в операціях цифрового спостереження в країні.

Одним з провідних гравців на ринку таких технологій, за даними видання, є компанія «Цитадель», яка раніше частково контролювалася Алішером Усмановим, наближеним до Владіміра Путіна. Найбільш небезпечним продуктом є програма NetBeholder, розроблена дочірньою компанією «Цитаделі» — MFI Soft. З її допомогою можна відстежувати напрямок зашифрованого трафіку у месенджерах WhatsApp, Signal і Telegram. Вона дозволяє визначити, хто спілкується з ким, коли й де, а також виявити наявність прикріплених файлів до повідомлень. Раніше таку інформацію можна було отримати тільки від виробників застосунків.

NetBeholder також має функцію визначення використання декількох телефонів користувачем і складання карт контактів, а також визначення географічного місцезнаходження двох телефонів упродовж дня, щоб потенційно встановлювати, чи зустрічалися їхні власники. За допомогою програми можна також визначити регіон, з якого користувач походить, або країну, з якої прибув іноземець.

Також MFI Soft розроблила систему відстеження, за допомогою якої офіцери ФСБ бачать інформацію про абонентів телекомунікацій разом зі статистичними розбивками їхнього інтернет-трафіку.

Величезний збір даних у Росії та нові інструменти створюють «убивчу комбінацію», — прокоментувала наукова співробітниця Університету Торонто, яка вивчає російські компанії спостереження, Ксенія Єрмошина. За її словами, такі можливості все більше поширюються у Росії.

Для виробників Signal, Telegram і WhatsApp існує небагато засобів захисту від такого відстеження, зазначило NYT, оскільки влада збирає дані від провайдерів. Шифрування може маскувати конкретні повідомлення, які надсилаються, але не може приховати сам факт обміну повідомленнями.

«Signal не було розроблено, щоб приховати від вашого інтернет-провайдера той факт, що ви використовуєте Signal», — заявила президентка Signal Foundation Мередіт Віттакер. Вона закликала людей, які стурбовані таким відстеженням, використовувати функцію VPN, яка скеровує трафік через інший сервер, щоб приховати його походження та призначення.

У своїй заяві Telegram, який не шифрує всі повідомлення за замовчуванням, також сказав, що нічого не можна зробити, щоб замаскувати трафік, що йде до та з програм чату, але люди можуть використовувати функції, які ускладнюють ідентифікацію та відстеження трафіку Telegram. У коментарі WhatsApp зазначено, що інструменти стеження становлять «гостру загрозу конфіденційності людей у всьому світі», проте розробники месенджера продовжуватимуть захищати приватні розмови.

За даними видання, згадувані технології зараз використовуються у Росії для стеження за власними громадянами для запобігання створення внутрішньої опозиції під час повномасштабної війни в Україні. Водночас їхні виробники намагаються продавати свої продукти в Східній Європі, Центральній Азії, Африці, Близькому Сході та Південній Америці. За даними Citizen Lab, російські розробки вже використовуються в Ірані та у тимчасово окупованих російською владою регіонах України.

Нагадаємо, громадянська мережа «Опора» та розслідувальна агенція «Слідство.Інфо» вирішили припинити ведення своїх телеграм-каналів, оскільки вважають Telegram ненадійним.

Фото: latesthackingnews