NYT: Руските специални служби могат да проследяват потребителите на Telegram, Signal и WhatsApp

Докато миналата година се разгаряше войната в Украйна, най-добрите руски дигитални шпиони използваха нови инструменти, за да се борят с врага на друг фронт: тези, които се противопоставят на войната в собствените ѝ граници.

За да подпомогнат вътрешните репресии, руските власти са натрупали арсенал от технологии за проследяване на онлайн живота на гражданите. След като Русия нахлу в Украйна, търсенето на нови инструменти за следене нарасна. Това спомогна за създаването на специална индустрия от технологични изпълнители, които разработиха продукти, превърнали се в мощно и ново средство за цифрово наблюдение.

Технологиите дават на полицията и на руската Федерална служба за сигурност, по-известна като ФСБ, достъп до богат набор от възможности за шпиониране, насочени към ежедневното използване на телефоните и уеб сайтовете.

Инструментите предлагат начини за проследяване на определени видове дейност в криптирани приложения като WhatsApp и Signal, наблюдение на местонахождението на телефоните, идентифициране на анонимните потребители на социалните мрежи и проникване в акаунтите на хората. Информацията е взета от документи на руски доставчици на услуги за наблюдение, получени от The New York Times, както и от експерти по сигурността, цифрови активисти и лице, участващо в операциите за цифрово наблюдение в страната.

Лидер на този пазар е компанията Цитадела със софтуера NetBeholder. Тази програма, създадена от МФИ Софт (дъщерно дружество на Citadel), е в състояние да проследява къде се изпраща криптираният трафик на месинджърите WhatsApp, Signal и Telegram. Тя може да идентифицира участниците в кореспонденцията, времето и мястото на изпращане на съобщенията, както и да установи дали към съобщението е прикачен файл.

NetBeholder също така дава възможност да се определи дали дадено лице използва няколко телефона и да се съпоставят контактите на тези телефони с устройствата на други хора. Операторите на софтуера могат да преброят кои телефони са били на едно и също място в определен ден и да определят конкретния регион на Русия, където се намира кореспондентът, или страната, от която е чужденецът.

В статията на NYT се казва, че създателите на Signal, Telegram и WhatsApp имат малко възможности за защита срещу подобно наблюдение. Криптирането може да скрие съдържанието на изпратените и получените съобщения, но не може да блокира другите данни, които неизбежно съпътстват кореспонденцията.

Говорител на Telegram потвърди, че е невъзможно изцяло да се прикрие трафикът, но спомена функциите, създадени от месинджъра, за да се затрудни идентифицирането и проследяването на трафика. WhatsApp изрази загриженост, че инструментите за проследяване представляват „сериозна заплаха за неприкосновеността на личния живот на хората по света“ и увери, че ще продължи да защитава личните разговори на потребителите.

Допълнение: няколко часа след излизането на статията получихме официален имейл от представител на Telegram Messenger, в който се казва, че тази платформа не дава възможност за определяне на това, кой обменя съобщенията. Ето какво е изявлението на Telegram:

„Въпреки че никое популярно приложение за съобщения не осигурява пълна защита от опити за идентифициране на потребителите чрез DPI, Telegram разработи няколко технологии за по-добра защита на потребителите си от тази заплаха, като например прикриване на трафика, възможност за потребителите да планират съобщенията и да тунелират трафика си чрез вградени прокси сървъри, както и допълнителни опции за поверителност, като например деактивиране на гласовите повиквания peer-to-peer и изключване на времевите маркери „последното видяно“. Тези мерки, в допълнение към използването на VPN, значително намаляват рисковете, породени от DPI технологията.

Въпреки че Telegram е по-добре подготвен от всеки друг продукт за масова употреба, за да устои на подобни техники за DPI, съветваме активистите, живеещи в авторитарни режими, да използват инструментите, разработени от Telegram и VPN доставчици, за да сведат до минимум рисковете“.