![С помощью каких технологий ФСБ в Мелитополе отслеживает общение в зашифрованных Signal, WhatsApp и Telegram](/images/news/2024/06/353158.jpg?1718793069)
Захопивши Мелітополь, російські спецслужби взяли під ковпак усіх його жителів. Контролюють не тільки телефонні розмови, а й спілкування в месенджерах.
Російська влада за час війни в Україні накопичила арсенал технологій для стеження за громадянами, свідчить розслідування The New York Times. Такий софт допомагає спецслужбам знаходити інакодумців.
Минулого року на тлі війни в Україні російські цифрові шпигуни почали боротьбу з ворогами на іншому фронті - тими, хто виступає проти війни всередині їхньої країни, пише видання.
Попит на нові шпигунські інструменти зріс, і це спричинило появу компаній, що розробляють потужні засоби цифрового стеження.
Їхні технології надали російській поліції та Федеральній службі безпеки (ФСБ) доступ до різних інструментів стеження, зосереджених на щоденному використанні телефонів і веб-сайтів. Інструменти дають змогу фіксувати певні види активності в застосунках Telegram, Signal і WhatsApp, відстежувати геолокацію телефонів, ідентифікувати анонімів у соцмережах і зламувати акаунти. Для цього автори розслідування NYT вивчили документи російських постачальників послуг із відеоспостереження, свідчення експертів із безпеки, діджитал-активістів і джерела, знайомого з російським цифровим шпигунством.
Як влаштована система цифрового шпигунства
До стеження за громадянами причетні російські технологічні бізнеси, що входять до складу Citadel Group - компанії, яку раніше контролював Алішер Усманов, що став мішенню європейських санкцій як «один з улюблених олігархів Путіна».
Citadel придбала багатьох найбільших виробників цифрового прослуховувального обладнання в РФ, що дає змогу контролювати від 60% до 80% ринку технологій моніторингу телекомунікацій, свідчать дані Державного департаменту США. Серед них - MFI Soft, Vas Experts і Protei. США ввели санкції проти Citadel у лютому 2023 року.
Компанія Protei пропонує продукти, що розшифровують перехоплені телефонні дзвінки, а також розробляє інструменти для виявлення підозрілої поведінки.
Потреба в інструментах Vas Experts «зросла через складну геополітичну ситуацію» і кількість загроз всередині Росії. Компанія «розробляє телекомунікаційні продукти, що містять інструменти для законного перехоплення і використовуються співробітниками ФСБ, які борються з тероризмом», сказали представники компанії в коментарі NYT.
Одна зі шпигунських систем компанії MFI Soft показує інформацію про абонентів телекомунікаційних компаній і статистичні дані щодо їхнього інтернет-трафіку.
NetBeholder - інший інструмент MFI Soft, відстежує місцезнаходження двох обраних телефонів протягом дня. Це дає змогу встановити, чи зустрічалися їхні власники. Система може визначити регіон походження кожного користувача або країну, звідки він прибув.
Чому від цього софту важко сховатися
Особливість NetBeholder - використання найглибшої перевірки пакетів (DPI). Її використовують провайдери телекомунікаційних послуг для аналізу напрямку їхнього трафіку. ПЗ не перехопить вміст повідомлень, але може визначити, куди надсилають інформацію в шифрованих за замовчуванням WhatsApp, Signal і Telegram, що шифрує не всю комунікацію.
Інструмент стежить, коли користувач відправив файл або зробив виклик. Через нього ФСБ отримує доступ до важливих метаданих: часу, місця, учасників спілкування та будь-яких файлів, прикріплених до повідомлень.
Раніше, щоб отримати відповідну інформацію, уряд мав надіслати запит до компанії на кшталт Meta, яка самостійно вирішує, схвалювати його чи ні.
Нові інструменти викликали занепокоєння експертів з безпеки та розробників зашифрованих сервісів. Теоретично такі продукти були можливі, проте достеменно не було відомо, що їх створюють російські розробники.
«Signal не був створений для того, щоб приховувати той факт, що ви користуєтеся ним від свого інтернет-провайдера», - сказала Мередіт Віттакер, президент Signal Foundation у коментарі NYT. Якщо це хвилює користувачів, вони можуть використовувати функцію, що спрямовує трафік через інші сервери, щоб приховати його походження і призначення, додала вона.
Telegram також повідомив, що не може нічого зробити, щоб приховати трафік, але його функції можуть ускладнити ідентифікацію і стеження за трафіком у додатку.
WhatsApp зазначив, що інструменти стеження становлять «нагальну загрозу приватності людей у всьому світі», підтвердивши намір і надалі захищати конфіденційність листувань користувачів.
Раніше ми розповідали, що у Мелітополі ФСБ депортувала підприємця за старий контакт у телефоні.