Telegram проиграл ФСБ в Верховном суде: требование российской спецслужбы о предоставлении ключей дешифровки переписки в мессенджере признали законным. В том случае, если Telegram ими не поделится — его угрожают заблокировать в России. Но проблема в том, что для Telegram технически сложно чем либо поделиться.
Мессенджер Telegram основан российским программистом-предпринимателем Павлом Дуровым в 2013 году. В нём происходит не только общение (личное и групповое, в виде чатов), но и ведутся популярные «информационные каналы» на горячие темы политики, культуры, спорта и т.д. Среди их читателей и авторов довольно много хорошо информированных чиновников и политологов. В России ему угрожают блокировкой уже не в первый раз.
В частности, Роскомнадзор предупреждал о такой возможности Telegram в июне 2017 года за отсутствие регистрации в реестре организаторов распространения информации. Конфликт завершился неожиданно: Дуров дал ссылку на открытую информацию о мессенджере, и ведомство само внесло его в реестр.
Право на приватность: как ФСБ читает переписки крымчан
«В сентябре основатель Telegram Павел Дуров впервые рассказал о требовании ФСБ предоставить ключи для дешифровки переписки пользователей (» информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и обрабатываемых сообщений» ), — сообщает сайт tjournal.ru. — Telegram отказался сотрудничать с ФСБ и получил административный штраф в 800 тысяч рублей от суда Мещанского района Москвы. Тогда аппеляцию компании отклонили. В Верховном суде (ВС) представители Telegram требовали признать недействительным приказ ФСБ из-за превышения полномочий.
20 марта Верховный суд признал, что требование ФСБ получить ключи дешифровки законно и не нарушают тайну переписки. ФСБ официально заявляло, что секретным чатом в мессенджере пользовались боевики перед терактом в петербургском метро 3 апреля 2017 года. По данным СМИ, ФСБ хочет изучить переписку с участием аккаунтов, которые предположительно принадлежали подозреваемым в теракте».
Однако, тут в любом случае возникает техническая проблема — обычные чаты Telegram используют шифрование с участием ключа на сервере, «секретные» чаты — оконечное (end-to-end) шифрование, что означает, что ключи хранятся только на самих устройствах, и никто, даже администрация самого Telegram, не может получить доступ к переписке. Ещё в споре с Роскомнадзором минувшим летом Павел Дуров говорил , что предоставить ключи для расшифровки «секретных» чатов технически невозможно: «У владельцев мессенджеров нет и не может быть ключей для дешифрации. Эти ключи хранятся только на устройствах самих пользователей». К тому же они постоянно меняются — Telegram использует протокол MTProto 2.0 с функцией Perfect Forward Secrecy , который обеспечивает автоматическую смену ключей у каждого пользователя после каждых 100 сообщений или раз в неделю.
Теоретически получить доступ к авторизационным ключам и расшифровать переписку, наверное, возможно, но на практике пока этого никто не сделал: в конкурсах, запущенных Telegram в 2013 и 2014 годах с этой целью, до сих пор нет победителя.
Реакция ФСБ на переписку с девушкой
«Безопасность мессенджеров оценивает Фонд электронных рубежей (EFF). В обновляемой таблице на его сайте секретные чаты Telegram уже несколько лет получают семь баллов из семи, тогда как стандартные — только четыре, — отмечает tjournal.ru. — Эксперты уверены: поскольку Telegram способна расшифровать сообщения в обычных чатах, то эта информация может попасть к посторонним лицам. Telegram утверждает, что никому данные не передаёт».
Также в Telegram говорят, что требование ФСБ предоставить ключи дешифровки нарушает тайну переписки и тайну связи. Позиция ФСБ — приказ не ограничивает права граждан на тайну переписки. Сами ключи для дешифровки — это не информация ограниченного доступа, а получить переписку ведомство сможет только по решению суда.
Источник: newizv.ru
ФСБ может получить доступ к переписке telegram за 1 минуту
Проведенный нами небольшой эксперимент, который не сложно было придумать показал, что ФСБ, спецслужбы любого другого государства или злоумышленники могут получить доступ к переписке telegram всего за 1 минуту.
Как мы знаем аккаунт telegram привязан к номеру мобильного телефона, который используется для верификации и авторизации.
Как мы знаем мобильный телефон может прослушиваться, а SMS переписка читаться сотрудниками спецслужб, по решения суда, во многих странах и для этого есть несколько способов:
Доступ к прослушиванию и чтению SMS через мобильного оператора по официальному запросу гос-структур. Но на этот способ скорее всего нужно много времени для запроса.
- Прослушивание и получение любой информации, специальными техническими средствами (СТС) в реальном времени.
Способ работы СТС — поддельная (фейковая) базовая сотовая станция мобильной связи, через которую регистрируются ближайшие мобильные телефоны, если сила сигнала ложной сотовой станции выше. Такой способ будет работать в непосредственной близости мобильного телефона «жертвы». Такое оборудование есть как у спецслужб, так и на «черном рынке». При регистрации мобильного телефона через ложную базовую станцию, биллинг «говорит» не шифровать связь, после чего в реальном времени можно прослушивать разговоры и читать SMS зарегистрировавшихся на ней телефонов.
Для получения переписки к telegram нужно знать номер телефона и с СТС находиться недалеко (до 1 км) от мобильного телефона, чью информацию нужно взломать.
Далее все просто — заходим в телеграм под номером телефона «жертвы» и ждем SMS с паролем на спец-оборудование. «Умное» СТС может сделать так, чтобы копия SMS с кодом авторизации не попала хозяину телефона и он не о чем не догадается.
У автора статьи нет CTC и знакомых в ФСБ, но эксперимент доказал реальность данного способа. Нам удалось получить свою-же переписку на «чистом» ПК, представляя, что SMS авторизации мы получили через СТС или за взятку сотруднику ФСБ.
Так как вся переписка физически находится на серверах telegram, копия переписки сразу доступна на новом устройстве после авторизации.
В случае с секретным чатом в мобильной версии telegram, сотрудник ФСБ может выдать себя за лицо адресата незаметно и вести переписку.
Также нужно отметить, что функции «секретного чата» нет на desktop версии telegram.
Источник: dzen.ru
Telegram отказался передавать ФСБ ключи для расшифровки переписок
Инфраструктура мессенджера выстроена таким образом, что даже администратор сервиса не имеет доступа к перепискам пользователей
15:47, 2 апр. 2018
Telegram сообщил Роскомнадзору, что не сможет передать ФСБ ключи для расшифровки переписок пользователей, сообщил Павел Чиков, руководитель международной правозащитной группы «Агора», представляющей интересы мессенджера в суде. В Telegram объяснили, что ключи шифрования постоянно обновляются, а «неактуальные ключи уничтожаются автоматически». Более того, часть переписки пользователей в принципе не сохраняется на серверах мессенджера. Это связано с особым устройством инфраструктуры сервиса.
«Telegram предоставляет возможность использовать два вида каналов обмена сообщениями — «облачные чаты» и «секретные чаты». Сообщения, передаваемые через секретные чаты, никогда не сохраняются на серверах Telegram… Создание «секретных чатов» начинается с генерации авторизационного ключа. при котором из двух созданных частей ключа одна никогда не покидает пользовательского устройства и не передается по каналам связи», — говорится в обращении мессенджера к Роскомнадзору.
Читайте там, где удобно: добавьте Daily Storm в избранное в «Яндекс.Новостях», подписывайтесь в Дзен или Telegram.
В Telegram уточнили, что даже администратор сервиса «ни при каких условиях» не имеет доступа к информации, дающей возможность декодирования сообщений. В обращении отмечается, что инфраструктура мессенджера имеет распределенную архитектуру из соображений безопасности.
20 марта Роскомнадзор на основании соответствующего закона направил Telegram уведомление о том, что руководство компании обязано в течение 15 дней предоставить ФСБ ключи расшифровки сообщений. В противном случае регулятор может обратиться в суд и добиться запрета доступа к программе на территории России. Об этом говорится в пункте 2 статьи 15.4 закона «Об информации, информационных технологиях и о защите информации».
Telegram обжаловал в ЕСПЧ решение московского суда
Московский суд оштрафовал мессенджер на 800 тысяч рублей за отказ предоставить ФСБ ключи шифрования сообщений 21 марта 2018
Издание «Daily Storm» зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 20.07.2017 за номером ЭЛ №ФС77-70379 Учредитель: ООО «ОрденФеликса», Главный редактор: Сивкова А.С.
Сайт использует IP адреса, cookie и данные геолокации пользователей сайта, условия использования содержатся в Политике по защите персональных данных.
Сообщения и материалы информационного издания Daily Storm (зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 20.07.2017 за номером ЭЛ №ФС77-70379) сопровождаются гиперссылкой на материал с пометкой Daily Storm.
*упомянутые в текстах организации, признанные на территории Российской Федерации террористическими и/или в отношении которых судом принято вступившее в законную силу решение о запрете деятельности. В том числе:
Признаны террористическими организациями : «Исламское государство» (другие названия: «Исламское Государство Ирака и Сирии», «Исламское Государство Ирака и Леванта», «Исламское Государство Ирака и Шама»), «Высший военный Маджлисуль Шура Объединенных сил моджахедов Кавказа», «Конгресс народов Ичкерии и Дагестана», «База» («Аль-Каида»),«Братья-мусульмане» («Аль-Ихван аль-Муслимун»), «Движение Талибан», «Имарат Кавказ» («Кавказский Эмират»), Джебхат ан-Нусра (Фронт победы)(другие названия: «Джабха аль-Нусра ли-Ахль аш-Шам» (Фронт поддержки Великой Сирии), Всероссийское общественное движение «Народное ополчение имени К. Минина и Д. Пожарского», Международное религиозное объединение «АУМ Синрике» (AumShinrikyo, AUM, Aleph)
Деятельность запрещена по решению суда : Межрегиональная общественная организация «Национал-большевистская партия», Межрегиональная общественная организация «Движение против нелегальной иммиграции», Украинская организация «Правый сектор», Украинская организация «Украинская национальная ассамблея – Украинская народная самооборона» (УНА — УНСО), Украинская организация «Украинская повстанческая армия» (УПА), Украинская организация «Тризуб им. Степана Бандеры», Украинская организация «Братство», Межрегиональное общественное объединение – организация «Народная Социальная Инициатива» (другие названия: «Народная Социалистическая Инициатива», «Национальная Социальная Инициатива», «Национальная Социалистическая Инициатива»), Межрегиональное общественное объединение «Этнополитическое объединение «Русские», Общероссийская политическая партия «ВОЛЯ», Общественное объединение «Меджлис крымскотатарского народа», Религиозная организация «Управленческий центр Свидетелей Иеговы в России» и входящие в ее структуру местные религиозные организации:,Межрегиональное общественное движение «Артподготовка»
Источник: dailystorm.ru