Эпопея с ФБР, большим братом и тотальной слежкой

интересно

урналист Игорь Мальцев – о том, зачем ФБР на самом деле были нужны коды взлома Apple

Как-то вдруг все заткнулись по делу "ФБР против Apple". А зря. Стоило раздувать всемирную истерику по поводу того, как героическое руководство Apple твёрдо сказало американским спецслужбам "нет" в ответ на просьбу предоставить коды для взлома телефона террориста Саида Фарука. Напомню, что этот персонаж убил в Сан Бернардино в декабре прошлого года четырнадцать человек.

И вот ФБР решило, что, почитав его айфон, мессенджеры и почтовую переписку, оно найдёт там его подельников и прочую полезную информацию. Дальше начался настоящий театр с заламыванием рук, текстами про то, что "свобода в опасности" и так далее.

Apple стала просто символом борьбы народа против спецслужб, склонных к тоталитаризму по определению.

"Правительство Соединённых Штатов потребовало от Apple сделать беспрецедентный шаг, угрожающий безопасности наших клиентов. Мы выступаем против этого приказа, возможные последствия которого намного превосходят масштаб рассматриваемого судебного дела, — говорится в официальном сообщении для клиентов главы компании Тима Кука. — …Пользователи ожидают от Apple и других технологических компаний, что они будут делать всё возможное для защиты их персональной информации, и мы свято чтим свои обязательства по обеспечению безопасности этих данных».

Да, да, да, мы в курсе, спасибо, Тим.

Тем, кто оказался не у дел при таком ярком шоу, стало немного обидно и они тоже высказались – и начальник Google, и руководитель WhatsАрp. Последний так и сказал в Twitter: "Мы не должны позволить этому опасному прецеденту произойти. Сегодня наша независимость и свобода находятся под угрозой”. Пошумели, покрасовались, а потом бац — и тишина.

Что произошло? Как утверждают наблюдатели – либо ФБР само нашло способ взломать айфон террориста, либо Apple втихушку под столом слила всё, что от них просили спецслужбы. И теперь белые и пушистые со всех сторон. И террор побеждён.

Но похоже, что всё совсем не так, как нам тут показывают.

Дело в том, что террористы, как выяснилось, не пользуются ни айфонами, ни мессенджерами, которые так страстно пытаются взломать наши спецслужбы, ни почтой. Вот просто — при подготовке и осуществлении серьёзных терактов давно уже нет лохов кликать в мессенджер, как тупой хипстер в метро.

Вот что показал разбор парижских терактов: по маршруту следования всех участников террористических групп валялись телефоны. Обычные дешёвые телефоны, с которых был сделан всего один голосовой звонок. Они называются burner phone. Это обычный препейд, с временным номером, дешёвым железом. Позвонил, скорректировал огонь — и выбросил.

Информация о том, что парижские террористы не пользовались никакими соцсетями, не торчали в FB, не писали эсэмэсок, не пользовались ни Telegram, ни WatsApp, ни цукерберговым мессенджером и Viber, была освещена весьма скупо. Выяснилось, что террористы просто совершали телефонный звонок, как обычные граждане. То есть отследить —невозможно. Невозможно отследить и перемещения по геолокации — потому что все телефоны сразу оказываются в мусорном баке. В лучшем случае. Хотя вряд ли террористы, собравшиеся убить сотню-другую кяфиров, были уж так озабочены чистотой улиц Парижа. Поэтому прояснившиеся обстоятельства как-то быстро замяли и даже не стали обсуждать. Потому что они не вписываются в концепцию ФБР.

Было ли это открытием для спецслужб, которые каждый день талдычат о том, что защищённые мессенджеры и зашифрованные айфончики — угроза миру и безопасности и вообще рассадник терроризма?

Конечно, нет. Потому что именно они в курсе того, что burner phones активно используются драгдилерами и прочими уголовниками.

Более того, burner phones используют и вполне законопослушные граждане. Например, чтобы не палиться перед женой с новой подружкой. Или когда вы даёте объявление о продаже дома и не хотите, чтобы ваш основной телефон был в распоряжении посторонних граждан. Используют такие телефоны и всяческие голливудские знаменитости, когда собирают свои вечеринки — чтобы не пронюхали папарацци и просто сумасшедшие поклонники.

Знали ли об этом ФБР, NSA и прочие BND? Конечно, знали. И, тем не менее, с маниакальной настырностью требуют взломать именно айфоны и мессенджеры. Достаточно вспомнить, сколько вылилось на голову Дурову именно из-за защищённости его мессенджера Telegram.

Пока спецслужбы нагнетают истерику, выясняются новые подробности большой театральной постановки, которую мы тут наблюдаем.

Английские журналисты купили прямо на соседней улице за 120 фунтов устройство под названием IP Box и с его помощью взломали IPhone 5S за шесть часов. При этом IP Box обходит встроенную функцию блокировки телефона спустя пять неправильно набранных паролей. Четырёхзначный пароль был подобран из 10 000 вариантов верно. Каждый пароль для проверки требует около шести секунд. Это значит, что айфон с iOS7 может быть взломан не более чем через 16 с половиной часов.

То есть и айфон взламывается, и террористы его не используют. Так какого чёрта? А вот какого: ФБР, выиграв судебное разбирательство у Apple, под соусом борьбы с террором (нам только разочек тут во имя национальной безопасности — это же война, это же террор!), тут же потребовало взломать телефон вовсе не террориста, а 18-летнего парня из Арканзаса, которого подозревали в убийстве семейной пары.

То есть целью всей этой постановки были вовсе не террористы, а обычные граждане, которых никто в терроре и не подозревает. И, освобождая себе поляну, спецслужбы просто жаждут контролировать гражданское общество, а вовсе не ISIS и прочий ДАИШ. Ну и кого они пытаются держать за идиотов?

 

Тема очень большая и шумная была (а у нас на форумах прошла незамеченной), я накопил по ней десятки новостей и ссылок, но времени завести тему не было, всё откладывал, пока стало не актуально

Ну да хоть для поддержки:

Не стесняясь.

релевантно

таких вот мнений все больше и больше
а толку-то

не изменить уж ничего им

Замечательный обзор от Щебетова =)

---

Троян-снаряд против крипто-брони. Трагедия в трёх актах

Автор: Станислав Щебетов

Здравствуйте.

Увидел я тут пост на Хабре, и решился рассказать вам одну старую историю. Которая потянула за собой другую, а та — третью. Само описанное событие, пробудившее во мне воспоминания о событиях тех времен, когда доллар был по 30, а флагманская видеокарта стоила дешевле человеческой почки, звучит как история крайнего невезения, или же как иллюстрация очень специфического чувства юмора у Cудьбы.

А случилось презанимательнейшее: итальянские полицейские смотрели улицы в небольшом испанском городке через Google Street View по своим полицейским (или не очень) делам и увидели там человека, в котором узнали… сбежавшего 20 лет назад итальянского мафиозо, осужденного на пожизненный срок за убийство и наркоторговлю! Если добавить к этому факт, что лица в Google Street View заблюриваются, то становится абсолютно ясно, что не обошлось без вмешательства самой Пресвятой Девы Марии! Получив такую божественную наводку, полицейские проверили фотографии из Фейсбука с геотегами поблизости от этого места, и выяснили, что наш мафиозо-рецидивист-убийца-наркоторговец уже давно самоисправился в шеф-повара небольшого ресторанчика La Cocina de Manu и владельца бакалейного магазинчика El Huertode Manu.

В общем, переходим к той навеянной старой истории, в изысканном узоре которой мы увидим причудливые переплетения из итальянских полицейских, эстонских программистов, сицилийских мафиози, австралийских активистов, баварских айтишников и британских журналистов.

GoogleStreetView с шеф-поваром-мафиозо-рецидивистом-убийцей-нарко-овощеторговцем, ниспосланный итальянской полиции самой Пресвятой Девой Марией

Завязалось все в 2003 году, когда несколько эстонских программистов под предводительством датчанина и шведа запилили сервис peer-to-peer звонков, который потом развился в популярное приложение для видеозвонков, которое в свою очередь развилось в файлообменник, который вскоре развился в тормозящего и вылетающего монстра на вашем компьютере, установленного там только для того, чтобы раз в неделю позвонить своим престарелым родителям. То есть появился Skype. И какие бы перипетии ни переживал этот сервис, он стоял на двух столпах: peer-to-peer связь, то есть данные между компьютерами пользователей передаются напрямую, без использования серверов самого Skype; и шифрование по алгоритмам AES-256 и RC-4 (на момент описываемых событий), благодаря которому, даже перехватив все данные на пути между пользователями, прочитать / прослушать / просмотреть их должно было быть невозможно.

И надо сказать, что появление Skype с распределенной системой передачи хорошо зашифрованных данных создало кучу проблем правоохранителям всех стран: начиная от того, что существующее законодательство писалось под прослушку телефонных сетей и просто не включало в себя такое понятие как «Информационно-телекоммуникационная сеть Интернет»; заканчивая тем, что головной офис самой компании скорее всего не только находился за пределами вашей национальной юрисдикции, так еще и в стране, которую на глобусе без лупы не найдешь.

Но проблемы для одних — это радость для других, поэтому Skype стал приобретать по-настоящему всеобщую популярность среди преступных элементов: от уличных пушеров и сутенеров до крестных отцов мафии.

Двенадцать лет работы инженером научили меня простой истине— у любой проблемы есть два решения:

Быстрое и эффективное — дай бог уволишься к моменту отложенной «расплаты» за эту быстроту и эффективность;

Долгое и основательное — дай бог не уволят к моменту внедрения за неизбежное превышение бюджета и сроков.

Такая же дилемма встала и перед странами по всему Миру: например, Саудовская Аравия и Китай выбрали первый стиль решения, с размаху ударив банхаммером по Skype, запретив или крайне усложнив его использование на своей территории. Большинство же стран все-таки выбрали второй стиль — стали ныть.

Причем сила нытья росла постепенно, вместе с ростом популярности Skype, и, пожалуй, достигла своего апогея в 2009 году:

Первыми, из доступных мне источников, стыли ныть наркополицейские из Цюриха еще в 2007 году. Жалуясь, что Skype отказывается сотрудничать с ними для отслеживания и расшифровки переговоров наркоторговцев.

В январе 2009BBCрассказывает про использование Skype наркоторговцами в Милане, где в интервью итальянский полицейский жалуется на невозможность его прослушки, что особенно обидно итальянцам, так как именно они из всех стран Евросоюза наиболее активно используют прослушку телефонных разговоров.

В феврале того же года начинается работа Юридической комиссии Евросоюза с целью создание общего законодательства по прослушке Интернет-телефонии, потому что «Skypeна данный момент отказывается делиться своей системой шифрования с властями стран Еврозоны». Опять же, больше всех возмущаются итальянцы.

А в июне 2010 берут Джузеппе Фальцоне — лидера Коза-Ностра, укрывавшегося от властей в течение 11 лет. Даже пластика не помогла, потому что вычислили его через Skype, заодно и доказательную базу пополнили за счет записей его разговоров и сообщений. А если среди нас есть любители теорий заговора, то достаем блокнотики и затачиваем карандашики — ровно через месяц в сеть утекает алгоритм шифрования актуальной версии Skype. Совпадение? Не думаю!

Но за самое интересное мы должны сказать спасибо одному австралийскому активисту, любителю приходить в гости и потом не уходить целых семь лет. Потому что именно Wikileaks опубликовало данные, из которых стало известно, что немецкая полиция имела работающее решение для получения данных Skype еще в начале 2008 года, разработанное частной баварской IT-фирмой. Да, оно было очень дорогое и большая часть «утекшей» переписки именно споры о том, кто должен платить эти 3500 евро в месяц за одну прослушивающую станцию. Но вы же все еще помните про судьбу долгих и основательных решений проблем?

Да, вы все верно поняли: пока большие шишки из Евросоюза и итальянской полиции прилюдно ныли и канючили, рассказывая про «неуязвимую защиту Skype» и опасность, которую это несет Мировому сообществу, их коллеги уже как минимум год могли спокойно слушать всех кого надо, особенно уверенных в «неуязвимой защите Skype». Похоже, в руководстве Интерпола и итальянской полиции в нашлись люди, которые предпочитают, и главное умеют воплощать вот те вот пусть дорогие и долгие, но основательные решения проблем. А всеобщее нытье и интервью итальянской полиции BBC — столь же основательно проведенная кампания по дезинформации.

Возвращаясь же к новости про беглого итальянского шефповара-мафиозо-рецидивиста-убийцу-нарко-овощеторговца, я бы хотел сказать следующее:

Если в новостях вы видите статью о том, как полиции любой страны удалось задержать опасного преступника за счет необычайного везения или стечения обстоятельств, то скорее всего, за этой «удачей» стоит напряженная работа большого количества преданных своему долгу людей, хорошо выстроенная сеть осведомителей и новейшие технологии в области IT, искусственного интеллекта и распознавания лиц. А официальная версия «чуда» — лишь попытка скрыть настоящие источники информации и реальные возможности технологий полиции.

Вот так прошёл первый раунд противостояния с сервисом Skype за «открытость» переписки и разговоров пользователей, в которой не без проблем, но победили представители закона. Однако эти сложности были обусловлены бунтарской юностью Интернета, за которой неизбежно идет конформистская зрелость. Именно Skype стал одним из тех первых популярных Интернет-сервисов, кто сменил свои берцы и косуху на начищенные туфли и костюм. Причем строго цветов и фасонов, предписанных корпоративным дресс-кодом. В 2012 году компания была куплена техногигантом Microsoft, который сразу же заявил о желании сотрудничать с властями. Более того, вся структура передачи и хранения данных Skype была изменена: между пользователями появились промежуточные серверы, за счет которых, по официальной версии, повышалась надёжность сервиса, а по неофициальной, облегчалась «прослушка» пользователей. Правда с чисто технической точки зрения, версии не противоречат друг-другу и обе могут быть верны.

Появление социальных сетей и вовсе нанесло неожиданный удар в спину преступным организациям: доступность данных (пользователи свои фотографии и АУЕ-цитатки сами выкладывают!), помноженная на естественное желание похвастаться своей роскошной жизнью и несоответствие этой жизни налоговым декларациям, создали отличный источник первичных наводок на возможных членов мафии и наркокартелей.

По заявлениям итальянской полиции, именно раскрутка одного подозрительного профиля в Facebookв 2014 году помогла получить данные, из которых потом родилась операция «Апокалипсис» — арест 95 членов Коза-Ностра в Палермо.

Тут же оговорюсь: мы уже выяснили: к подобным объяснениям надо относиться с долей скепсиса, и это был лишь один из реальных источников.

Из сравнения нескольких статей про эту операцию и объяснений моих итальянских коллег, получается чуть более сложная картина. Сначала было заявление о рэкете от руководителя топливной компании в Палермо, который указал на одного из членов мафии, собиравшего с него «дань». Проверка этого «бойца» показала, что он несколько раз «светился» на фотографиях в профиле Facebook подозрительно богатого человека с вымышленными именем и фамилией. Оперативное наблюдение и прослушка за любителем поужинать лобстерами на своей яхте в компании правильных сицилийских пацанов показали, что он, несмотря на свои 28 лет, уже исполняет обязанности лидера Коза-Ностра в Палермо. Правда под чутким руководством своего 37-летнего двоюродного брата Грегорио Палацотто, который еще в 2013 году освоил столь актуальный сейчас навык работы удалённой работы — из тюрьмы.

Тут интересно отметить один психологический аспект, проявивший себя в этой истории. Руководство топливной компании на протяжении многих лет безропотно платило «дань» мафии, пока сложности с обналичкой и отмыванием денег не заставили Коза-Ностру изменить подход. Мафиози стали просто присылать свои личные счета на оплату. И одно дело лишь отдавать свои деньги, и совсем другое — еще и воочию видеть, на что эти деньги тратятся. А несмотря на репутацию помощников и заступников бедных по счетам выходило, что Коза-Ностра тратит львиную долю денег на дорогущие костюмы, обувь и прочие предметы, что называется, демонстративного потребления. Вот руководителя топливной компании и «бомбануло».

Как мы видим, к 2014 году общедоступные Интернет-сервисы начали «воевать в другую сторону», превратившись для оргпреступности из способа безопасной коммуникации в полноводный источник утечки информации. Но, слава богу, мы живем в мире победивших рыночной экономики и свободного предпринимательства, поэтому если есть спрос на средства защищенной связи для преступных сообществ, то появится и предложение. Причем предложений появилось столько, что я решил рассказать только про самых больших и интересных провайдеров зашифрованной связи.

Первопроходцем стала голландская компания ENNETCOM, которая распознала потребности рынка еще в 2011 году и стала продавать модифицированные BlackBerry по всему миру: у них был отключен динамик и микрофон, подключение к Интернету было возможно только для передачи данных на серверы самой ENNETCOM, причем они проходили дополнительное шифрование методом PGP. Самое интересное, работала компания вполне себе легально, имела офисы в Амстердаме и Дубае, серверы держала в Канаде, арендуя через сервисBlackBerryEnterprise. Бизнес шел хорошо, ведь кроме абонентской платы в 100-150 евро в месяц, и сами модифицированные телефоны продавались в три раза дороже «стокового» телефона BlackBerry.Но 19 апреля 2016 года канадская полиция, по требованию полиции Нидерландов, арестовала серверы, а 19 тысяч клиентов ENNETCOM получили «И-мейлы счастья».


«И-мейл счастья», пришедший 19 тысячам клиентов ENNETCOM утром 20 апреля 2016 года. «СРОЧНОЕ СООБЩЕНИЕ от полиции Нидерландов. Серверы ENNETCOM BlackBerry, которые вы используете для зашифрованного общения, были конфискованы и будут изучены в ходе крупномасштабного криминального расследования, проводимого Прокуратурой Нидерландов. Это означает, что некоторое время Вы не сможете пользоваться услугами данного провайдера связи…».

Самое интересное, что ENNETCOMна своих серверах хранила не только сами сообщения, но и оба вида ключей шифрования! Правда без привязки друг к другу, поэтому на расшифровку всех 3,6 млн. сообщений у полиции Нидерландов ушло около года.

Наиболее заметными результатами этой кропотливой работы стали:

Арест организатора двух заказных убийств в ходе войны между преступными группировками в Амстердаме в 2014 году. В порядке развития общей эрудиции: в ценах 2014 года, убийство босса европейской преступной группировки стоит 130 тысяч евро. Если что, не продешевите.

Арест самой крупной партии нелегального оружия в Британии в 2014 году: 22 чешских «Калаша», 9 чешских же «Скорпионов» и больше 1000 патронов.

Вообще, количество провайдеров, которые в 2014-2017 годах работали, арендуя серверы BlackBerry Enterprise (то есть трафик ваших телефонов идет только через эти выделенные серверы, к которым нет доступа у самой BlackBerry), плюс дополнительное шифрование по протоколу PGP, впечатляет: Phantom, GlobalData, Elite, SecureMobile, Public PGP, PGP Class, PGP Safe, FortisIceland PGP — тысячи их! Как вы понимаете, такая острая конкурентная борьба за такой богатый рынок не могла протекать по правилам. Поэтому компании не скупились на всевозможные уловки: от специально заложенной несовместимости с продуктами конкурентов до подкупа интернет-обзорщиков. Кстати, вы спросите, а почему именно PGP-шифрование? А потому, что GNU-лицензия — даже преступники и наркоторговцы за OpenSource!

СБУ опубликовало вскрытую переписку

Вроде телеграм.

Может быть фейком. Но лучше быть осторожнее как в выборе целей ьак и в переписках.

К сожалению ФСБ ни в 2004 ни в 14 не слушали добрых советов...