Архив по тэгу 'мессенджеры'
Опубликовано: 29 сентября 2016 года
В ближайшие две недели группа специалистов из 50 человек будет тестировать мессенджеры, разработанные для коммуникаций государственных служащих. Из 34 представленных разработок выберут 8–10, которые затем передадут на испытания их потенциальным пользователям в госучреждения.
О начале тестов рассказал директор по проектной деятельности Института развития интернета (ИРИ) Арсений Щельцин.
Группа из 50 человек, среди которых представители ICANN (международная некоммерческая организация «Корпорация по управлению доменными именами и IP-адресами»), Роскомнадзора, АНО «Радиочастотный спектр» (автономная некоммерческая организация, созданная Роскомнадзором), видеохостинга Rutube, департамента информационных технологий Москвы и другие специалисты, начала тестировать 34 мессенджера.
— Провести испытания мессенджеров вызвались 50 экспертов ИРИ, среди которых руководители крупных IT-компаний — основатели, директора, технические директора и другие ответственные лица, — рассказал Арсений Щельцин. — Все обладают необходимым для участия в проекте опытом. Учитывая, что продуктов для тестирования было подано больше, чем мы планировали, сейчас хотим подключить дополнительных экспертов из совета ИРИ.
Тестирование продлится две недели. Оно будет проходить через специальную площадку в интернете — краудсорсинговую платформу. Через нее эксперты ИРИ могут скачать мессенджеры и провести их тестирование по установленным параметрам.
— Внимание экспертов сфокусируется на проверке функциональной готовности, совместимости решений с ключевыми операционными системами и удобстве пользования мессенджерами, — объяснил Арсений Щельцин. — Для проверки безопасности и производительности каждого мессенджера будут привлечены дополнительные технические специалисты.
По результатам тестов эксперты заполнят анкеты, на основании анализа которых рабочая группа определит список продуктов для использования в дальнейшем в пилотных проектах.
Свои разработки для тестов представили компании «МегаФон», «Ростелеком», «Ростех», «Билайн», Mail.Ru Group и др. У всех мессенджеров есть стандартные базовые функции, многие разработчики пытаются расширить возможности для работы и придумать разные способы решения вопросов безопасности. Например, мессенджер «Ростеха» (разработан их дочерней компанией «РТ-Информ»), который пока не имеет названия, работает на всех платформах, в том числе мобильных.
У него есть стандартные базовые функции и одно интересное решение по работе с безопасностью: пользователю выдаются два пароля для использования программы. Один из них — для входа в программу, а другой — для моментального удаления всей информации — это на случай, если чиновника будут насильно принуждать войти в аккаунт с целью получения незаконного доступа к конфиденциальной информации.
Читать запись полностью »
Опубликовано: 16 августа 2016 года
Создано Android-приложение, «открывающее новую страницу в криминалистике». Достаточно его установить и запустить, чтобы стала известна переписка пользователя – в том числе в защищенных мессенджерах.
Новая страница в криминалистике
Исследователи из Университет Пердью в США разработали мобильное приложение для Android-смартфонов, позволяющее узнавать, о чем в последние несколько часов или дней переписывался владелец устройства, с кем общался, что искал в интернете и другую информацию.
Авторы полагают, что их разработка будет полезна криминалистам. На разработку приложения ушло девять месяцев.
Принцип действия
Приложению было дано имя RetroScope. Принцип его действия прост — оно извлекает из оперативной памяти слепки последних изображений, которые были выведены на дисплей смартфона графическим контроллером.
Авторы воспользовались компонентом Android, которое отвечает за прорисовку экрана, и просто ввели в нем команду перерисовать данные из определенного участка оперативной памяти.
Позволил создать такое приложение тот факт, что корпорация Google, разработчик Android, не предусмотрела удаление из оперативной памяти этой информации. По мнению исследователей, это могло быть сделано намеренно — сохранение в памяти слепка экрана значительно укоряет отрисовку интерфейса при возвращении к закрытому приложению.
Никаких ограничений
В ходе эксперимента создателям удалось воспроизвести от трех до 11 последних экранов в 15 различных приложениях, включая Gmail, Skype, WeChat, WhatsApp, TextSecure, Telegram и стандартное приложение Android для обмена SMS- и MMS-сообщениями.
Можно отметить, что WhatsApp и Telegram позиционируются как мессенджеры с повышенной защитой переписки от чужих глаз благодаря сквозному шифрованию, которое в WhatsApp включено по умолчанию, а в Telegram — включается пользователем.
Что касается мессенджера TextSecure (на других платформах известен как Signal), то он вообще разработан как сверхзащищенное от перехвата решение, в связи с чем однажды даже было рекомендовано пользователям инсайдером АНБ Эдвардом Сноуденом (Edward Snowden).
Единственная защита – выключение смартфона
Читать запись полностью »
Опубликовано: 12 августа 2016 года
Владельцы мессенджеров и почтовых сервисов должны идентифицировать пользователей и удалять запрещенную информацию — таково краткое содержание законопроекта, разработанного Медиа-коммуникационным союзом (МКС), объединяющим крупнейших российских операторов связи.
Сотрудники трех компаний — членов союза подтвердили, что такой проект обсуждается. В начале осени он должен быть представлен рабочей группе под руководством первого вице-премьера Игоря Шувалова.
Речь идет о поправках в законы о связи и о СМИ.
Они предусматривают, что любой «организатор распространения информации в сети интернет, предоставляющий возможность обмена электронными сообщениями», обязан идентифицировать пользователей на основе сведений, содержащихся в базах данных операторов связи, предварительно заключив с ними договоры.
А также «незамедлительно блокировать сообщения или публикации, которые содержат информацию, распространяемую с нарушением требований российского законодательства». В противном случае операторы вправе ограничить доступ к сервису по решению Роскомнадзора.
15–20 млрд руб. или около 2% годовой выручки, — в такую сумму оценивают потери российских операторов мобильной связи из-за мессенджеров аналитики J’son & Partners.
По оценке гендиректора Telecom Daily Дениса Кускова, мессенджерами регулярно пользуется около 20% российских абонентов. Какую долю занимают мессенджеры в общем трафике мобильной передачи данных, операторы «большой тройки» не раскрывают. У Tele2 это единицы процентов, говорит ее представитель
«Ростелеком» участвует в подготовке законопроекта, но его детали еще уточняются, сказал его представитель. Раньше эта деятельность никак не регулировалась, объясняет он причины разработки проекта. Представители МТС, «Мегафона», «Вымпелкома» и Tele2 отказались от комментариев.
Во-первых, поправки, по сути, отменяют право граждан на анонимность в интернете: люди не смогут обмениваться сообщениями без предварительной идентификации, а это нарушает их конституционные права, считает сотрудник пресс-службы «Яндекса».
Во-вторых, законопроект ограничивает способы взаимодействия сервисов с пользователем. Все это может привести к уходу интернет-компаний с российского рынка, снижению конкуренции и общей деградации интернет-отрасли, резюмирует он.
С учетом уже принятых законов новые требования явно избыточны, говорит представитель Mail.ru Group, среди активов которой — ICQ и «Агент Mail.ru».
Читать запись полностью »
Опубликовано: 8 августа 2016 года
Институт развития Интернета (ИРИ), Министерство связи и массовых коммуникаций РФ и ПАО «Ростелеком» объявили набор в рабочую группу по «госмессенджеру». Уже в первый день приема заявок о готовности принять участие в ней заявили такие разработчики мессенджеров как «Сибрус», 4Talk, Staply.
Задача рабочей группы — организовать тестирование мессенджеров в ведомствах и на госпредприятиях, и по его итогам сформировать техническое задание для «госмессенджера», включая определение возможной стоимости решения. По оценкам экспертов, затраты на разработку мессенджера для госорганов могут составить около 30-60 млн руб.
Как сообщили в ИРИ, заявки принимаются до 4 сентября 2016 г. О сборе заявок было объявлено в минувшую пятницу, 5 августа. Отмечается, что рабочая группа будет организовывать тестирование продуктов по мере поступления заявок, не дожидаясь окончания срока их приема.
«Мы видим интерес к проекту. Уже сегодня, в первый день публикации приглашения для разработчиков мессенджеров, мы получили несколько обращений. О готовности принять участие в пилотных проектах ИРИ уже проинформировали разработчики мессенджеров «Сибрус», 4Talk, Staply», — сообщил руководитель пресс-службы ИРИ Антон Трошин.
По его словам, процесс разработки технического задания (ТЗ) и тестирования мессенджеров в госорганах и на госпредприятиях (для которого ИРИ и собрал рабочую группу) будет бесплатным для государства.
«Возможная стоимость решения как раз будет определяться в результате тестов и формирования ТЗ», — отметил Антон Трошин.
Как сообщили в ИРИ, для участия в рабочей группе и тестировании необходимо отправить в организацию мотивационное эссе с описанием продукта, его текущего состояния и информацией о компании-разработчике. По итогам тестирования будет составлен шорт-лист продуктов, претендующих на участие в тендерах органов власти.
Представитель пресс-службы ПАО «Ростелеком» сообщил, что оператор предоставит проекту экспертную и техническую поддержку. Кроме того, после разработки технического задания и выбора исполнителя, «Ростелеком» рассмотрит различные варианты дальнейшего участия в проекте.
«Представитель «Ростелекома» Алексей Басов намерен войти в состав рабочей группы, которая займется созданием защищенного интернет-мессенджера для органов власти и госкомпаний. Одним из результатов деятельности рабочей группы станет определение объемов финансирования проекта», — сообщил представитель пресс-службы оператора.
Читать запись полностью »
Опубликовано: 2 августа 2016 года
Популярный мобильный мессенджер WhatsApp хранит пользовательскую переписку, даже если она была удалена из приложения — такими выводами поделился с общественностью Джонатан Здзиарски, эксперт в области информационной безопасности, осуществивший реверс-инжиниринг приложения.
Никто, впрочем, и не сомневался в этом.
Правительства многих государств мира обязывают социальные сети, мессенджеры и прочие используемые для общения сервисы, хранить пользовательские данные, чтобы всегда иметь возможность получить к ним доступ, например, в целях расследования преступлений. Поэтому все заявления разработчиков WhatsApp относительно усиления шифрования передаваемых приложением данных являются, в общем-то, правдивыми лишь отчасти.
Доступ к информации действительно проблематично получить каким-нибудь рядовым хакерам, однако спецслужбам для этого достаточно лишь сделать специальный запрос к владельцам WhatsApp, пишет anti-malware.ru.
Продвинутое шифрование, которым, напомним, хвастались разработчики WhatsApp, распространяется не только на текстовый контент, но и на любые фотографические или видеоматериалы.
Кстати, конкурент WhatsApp — мессенджер Viber — следует определенным правилам, которые устанавливаются положениями политики конфиденциальности. Эта политика сообщает о том, что Viber не может хранить личную переписку пользователей на серверах компании. Обычно история сохраняется на устройствах пользователей, поэтому если она оказалась однажды случайно удалена, восстановить ее будет уже невозможно. По крайней мере, так утверждают разработчики Viber.
В другом популярном мессенджере — Telegram — вся текстовая информация, полученная пользователем Телеграмм, является доступной только в чате телеграмма.
Все данные, отправленные получателю в Telegram, проходят шифровку и отправляются на сервер разработчиков приложения — там они хранятся до тех пор, пока система их не удалит (это нужно для освобождения памяти на диске). История переписки не попадает на сторонние ресурсы, кроме данного сервера и чата в телеграмме. Сохраненную информацию невозможно получить и прочесть: на сайте они уже находятся в зашифрованном виде, обратный процесс восстановления невозможен.
В том случае, если сообщения будут случайно удалены, восстановить их будет невозможно. Тем не менее, можно предотвратить данную проблему, сохранив текст на сторонних ресурсах или предприняв другие меры по резервированию важных переписок и сообщений.
Читать запись полностью »
Опубликовано: 10 июля 2016 года
В четверг, 07.07.2016, Президент России Владимир Путин подписал пакет антитеррористических законов, внесенный депутатом Ириной Яровой и сенатором Виктором Озеровым — так называемый «пакет Яровой».
«Президент подписал пакет документов, поправки к закону о мерах по противодействию терроризму. Вместе с этим пакетом подписан перечень поручений правительству, в котором кабмину поручается очень четко мониторить ход имплементации этого закона, чтобы при необходимости минимизировать возможные риски, связанные с расходами, использованием отечественного оборудования для хранения информации и прочее, и при необходимости выступать с должными инициативами по принятию соответствующих актов, которые бы эти риски минимизировали», — сообщил пресс-секретарь президента Дмитрий Песков.
Документы были одобрены Госдумой 24 июня и утверждены Советом Федерации 29 июня 2016 года.
1. Резонансные нормы
Многие положения первоначальной редакции пакета законов вызвали оживленную дискуссию как в обществе, так и среди парламентариев.
В частности, как ранее заявлял глава комитета по государственному строительству Андрей Клишас, речь шла о лишении гражданства бипатридов, уличенных в террористической деятельности, и запрете на выезд из РФ для экстремистов. Эти нормы, по мнению сенаторов, нарушали бы конституционные права граждан.
В окончательной редакции пакет «пришел без (лишения) гражданства, без ограничения въезда-выезда, тогда по части нашей компетенции все в порядке», отметил Клишас.
2. Черный день для операторов связи
Однако в документе сохранились положения о хранении в РФ операторами связи информации о фактах соединений абонентов в течение 3 лет, а самого контента, включая видео, до шести месяцев. Сейчас операторы в России в течение трех лет хранят сведения об абонентах (паспортные данные), их абонентских номерах и о расчетах, производимых с использованием этих номеров.
Для владельцев мессенджеров и соцсетей эти нормы были частично смягчены: им нельзя будет удалять сведения о фактах передачи информации и данные о пользователях в течение года, а не трех лет, как было в предыдущей версии законопроекта. Сократить сроки хранения данных потребовало правительство.
Согласно подписанному закону, операторы связи также должны будут предоставлять правоохранительным органам информацию о пользователях и об оказанных им услугах связи и другие данные. Мессенджеры и соцсети будут обязаны при использовании дополнительного кодирования сообщений пользователей представлять в ФСБ также и ключи для их декодирования.
За неисполнение этого требования для граждан штраф составит от 3 тысяч до 5 тысяч рублей; для должностных лиц — от 30 до 50 тысяч рублей; для юридических лиц — от 800 тысяч до 1 миллиона рублей.
Читать запись полностью »
Опубликовано: 28 июня 2016 года
Популярное американское издание привело мнения экспертов по информационной безопасности и порекомендовало немедленно прекратить пользоваться мессенджером Telegram.
Обманчивая реклама
Мессенджер Telegram имеет целый комплекс проблем безопасности и не обеспечивает пользователей тем уровнем надежности, который рекламируют его создатели, пишет популярное американское издание Gizmodo.
Ссылаясь на мнения специалистов по информационной безопасности, оно рекомендует немедленно прекратить пользоваться этим мессенджером.
Отсутствие шифрования по умолчанию
Одна из главных проблем заключается в том, что Telegram не шифрует чаты по умолчанию.
«Существует множество пользователей Telegram, которые думают, что общаются по зашифрованным соединениям. Но на самом деле это оказывается не так, потому что они просто не поняли, что эту функцию нужно самостоятельно включить в настройках», — прокомментировал старший технолог Американского союза борьбы за гражданские свободы Кристофер Согоян (Christopher Soghoian).
Создатели же Telegram утверждают совершенно иное. В FAQ на сайте мессенджера говорится, что он настолько же защищен, насколько WhatsApp. Но на самом деле WhatsApp использует наиболее надежный протокол шифрования, согласно мнениям экспертов, и шифрует все подряд — каждое сообщение и каждый телефонный звонок, пишет Gizmodo.
Собственный алгоритм шифрования
По мнению экспертов, на которых ссылается Gizmodo, создатели Telegram совершили большую ошибку, выбрав собственный протокол шифрования MTproto вместо открытых аналогов.
«Мы не знаем, насколько хорош этот протокол. И в этом проблема безопасности через неясность. Криптографы часто целиком публикуют алгоритмы шифрования. Но в случае с Telegram он скрыт. Пока вы не набрались достаточно опыта, не нужно браться за написание собственного алгоритма шифрования. Никто не понимает, зачем они за это взялись», — прокомментировал Алан Вудвард (Alan Woodward), профессор Университета Суррея в Великобритании.
«Они просто взяли и создали собственный протокол, — сказал изданию Daily Dot в прошлом году профессор по криптографии Университета Джонса Хопкинса Мэтью Грин (Matthew Green). — Согласно записям в официальном блоге мессенджера, у компании есть пара блестящих математиков — которые в действительности вовсе не криптографы, но достаточно умные, чтобы создать собственный алгоритм шифрования. Это на самом деле дикость. Криптограф не стал бы таким пользоваться. Я не знаю, есть ли в этом алгоритме уязвимости. Просто так не должно быть».
Слив метаданных
Читать запись полностью »
Опубликовано: 21 июня 2016 года
Председатель комитета Госдумы по безопасности и противодействию коррупции Ирина Яровая внесла серьезные изменения в разработанный ею и сенатором Виктором Озеровым антитеррористический пакет законопроектов. Ранее пакет касался прежде всего операторов, теперь он распространен и на интернет-компании.
Два основных нововведения проекта касаются хранения переписки пользователей и расшифровки этой переписки по требованию госорганов.
Поправки, касающиеся интернет-компаний, вносятся в закон об информации и Кодекс об административных правонарушениях.
Комитет по безопасности рекомендовал принять их сразу во втором и третьем чтении на заседании Госдумы 22 июня. Если поправки будут приняты, они вступят в силу 1 июля 2018 г.
Первоначальный проект поправок Яровая и Озеров внесли в Госдуму в апреле, фактически это расширение антитеррористического пакета, который был разработан ими же и принят Думой два года назад.
И если весной депутаты, в частности, требовали хранения данных пользователей только от операторов связи, то теперь настаивают, что то же самое должны делать «организаторы распространения информации в сети интернет» (т. е. практически все интернет-сервисы). Последние, считают авторы поправок, обязаны хранить на территории страны все данные пользователей в течение шести месяцев — причем как переписку пользователей, так и файлы, которыми те обмениваются.
В соответствии с антитеррористическим пакетом с августа 2014 г. интернет-компании уже обязаны в течение шести месяцев хранить данные о действиях пользователей (но не содержание переписки, к примеру) и предоставлять их по первому требованию правоохранительным органам.
Компании обязаны предоставлять правоохранительным органам не только переписку пользователей, но и ключи шифрования к ней, если переписка или пересылаемые файлы зашифрованы, также настаивает Яровая.
Прежде чиновники уже высказывали недовольство тем, что в России значительная часть трафика передается в зашифрованном виде. Те, кто откажется предоставить «федеральному органу исполнительной власти в области обеспечения безопасности информацию для декодирования принимаемых, передаваемых и обрабатываемых сообщений», или те, кто будет использовать несертифицированные средства шифрования, будут оштрафованы, указано в поправках. Штраф составит от 3000 руб. для частных лиц до 1 млн руб. для юридических лиц.
Поправки касаются в том числе мессенджеров, социальных сетей, сервисов электронной почты, «которые имеют кодировку и содержат большое количество посетителей, участников этого процесса», объяснил ТАСС зампред комитета Госдумы по информполитике Вадим Деньгин.
Читать запись полностью »
Опубликовано: 23 апреля 2016 года
Аналитики составили рейтинг надежности популярных интернет-мессенджеров, исходя из степени защищенности их каналов связи и открытости технологий, на основе которых они работают.
Рейтинг надежности мессенджеров
Компания Falcongaze, занимающаяся разработкой программного обеспечения для предотвращения утечек данных, составила рейтинг популярных мессенджеров, исходя из их степени надежности в плане защищенности переписки.
Первое место рейтинге занял Telegram, второе — WhatsApp, третье — Viber, четвертое — Skype, пятое — Google Hangouts, шестое — Messenger и, наконец, последнее, седьмое — ICQ.
Методика определения позиции
После отбора семи наиболее популярных мессенджеров, сделанного по результатам опроса клиентов и партнеров Falcongaze, аналитики оценили безопасность приложений по ряду факторов: является ли протокол мессенджера открытым или закрытым (то есть доступен ли он для изучения), есть ли шифрование и, если есть, то какое (какие участки маршрута передачи сообщения шифруются).
Из этих факторов первым по важности было наличие сквозного шифрования, далее — при отсутствии сквозного шифрования – наличие сервер-абонентского шифрования, затем — доступен ли протокол мессенджера для изучения. Кроме того, была учтена имеющаяся информация об уязвимостях, были ли они устранены разработчиками.
В итоге каждому мессенджеру была присвоена оценка от 1 до 7 баллов. По количеству баллов было назначено соответствующее место.
Читать запись полностью »
Опубликовано: 27 ноября 2015 года
По указу правительства полиция Китая приступила на прошлой неделе к отключению абонентов мобильной связи, использующих на своих устройствах приложения для обхода интернет-цензуры или иностранные мессенджеры, такие как WhatsApp и Telegram, сообщает New York Times.
Издание добавило, что меры были введены вскоре после терактов в Париже. Пользователи сообщили на условиях анонимности, что они проживают в Синьцзян-Уйгурском автономном районе Китая. О жалобах из других районов не сообщается.
По словам абонентов, незадолго до отключения мобильной связи они получили SMS-сообщение от оператора со следующим содержанием:
«По требованию полиции и согласно действующему законодательству, мы отключим ваш номер от сети сотовой связи в течение двух часов. Если у вас есть вопросы, пожалуйста, немедленно обратитесь в местный полицейский участок».
Название оператора не уточняется.
Пояснение полиции
Один из абонентов рассказал, что, когда позвонил в полицию, ему сообщили, что они отключают всех, кто использует средства связи без идентификации личности. К таким средствам связи относятся виртуальные частные сети (Virtual Private Network — VPN), позволяющие обходить интернет-цензуру («Великий китайский фаервол»).
Также описанные меры касаются тех, кто использует иностранные мессенджеры, хотя они и привязываются к номеру телефона, то есть позволяют выяснить личность абонента.
Китайское правительство давно заботят средства обхода интернет-цензуры, такие как VPN. Однако ранее оно не прибегало к столь радикальным мерам, как отключение абонентов, пользующихся подобными инструментами.
Почему происходят отключения
В последнее время официальный Пекин неоднократно заявлял о том, что интернет служит средством для распространения экстремизма в Синьцзян-Уйгурском автономном районе. Правозащитники предупреждали, что многие жители района недовольны тем, что государство ограничивает права местной тюркской этнической группы.
Читать запись полностью »