Истории развития средств передачи и защиты информации идут рука об руку. Изобретение радио позволило передавать информацию практически мгновенно на огромные расстояния, но полностью перечеркнуло возможность использования старых методов шифрования. Одно дело, когда секретное письмо с загадочными символами и сургучовыми печатями месяцами путешествует в седельной сумке гонца, но информация все еще актуальна. Совсем другое, когда оперативная обстановка меняется в течении нескольких часов, и нет времени ждать, пока один специально обученный человек закодирует срочную информацию, а другой ее передаст, третий примет, а четвертый раскроет код. Прогресс в области передачи данных неминуемо подталкивает развитие средств защиты. На сегодняшний день самым оперативным и доступным каналом общения остается телефонная связь, но ведь и телефония телефонии – рознь. Суть одна, а реализация и технологии совершенно разные. Так что же нам предлагают информационные технологии в сфере защиты и конфиденциальности разговоров? Рассмотрим по порядку.
Телеграмм Vs Ватсап
Телефония медного провода: шаг вперед – два назад
Со времен Антонио Меуччи и Александра Белла мало что изменилось в технологии передачи голоса по архаичному двужильному медному проводу. Тоновый набор, громкая связь, электрический динамик, цифровое сжатие голоса – всего лишь приятные дополнения, глядя на историю развития в полтора века. Технологии ISDN и xDSL – это, скорее, ветви другого дерева, которые подпирают старое и чахнущее. Что же служит тормозом прогресса? Как всегда корпорации-монополисты. Вы представляете, какие инвестиции им необходимы для замены миллиардов километров медных «соплей» на оптоволоконные кабели? А пока старые коммуникации есть – прибыль капает. В связи с фантастической неповоротливостью операторов классической телефонии, мы имеем допотопные решения по защите их каналов связи в общем и шифровании телефонных разговоров в частности. Дорогостоящие устройства со шпионским и чуточку загадочным названием «скремблер» — не что иное, как чуточку усовершенствованный дедушкин модем. Да-да! Тот старый, медлительный, привередливый ворчун, но уже от полсотни тысяч рублей за штуку. А ведь их нужно как минимум два – один зашифрует и отправит, а другой примет и расшифрует.
Рисунок 1 — Схема работы скремблеров
Схема работы системы следующая:
- абонент через телефонный аппарат передает голосовую информацию на «скремблер»;
- «скремблер» оцифровывает и сжимает речь до потока в 2400-9600 bps (ведь даже на цифровой телефонной линии 56 Kbps – идеал);
- шифрующий модуль устройства кодирует информацию «зашитыми» ключом и алгоритмом;
- модем «скремблера» отправляет шифровку своему «соратнику» используя протокол V.34 (а я же говорил о дедовских технологиях – этот протокол в дуплексном режиме может поддерживать максимальную скорость лишь 28,8 Kbps);
- на другом конце медной проволоки все происходит в обратном порядке.
К слову сказать, защита переговоров через операторов мобильной связи осуществляется таким же способом, только модем передает информацию, используя технологию CSD (низкая скорость – тарифицируется продолжительность разговора). В настоящее время технология CSD отживает последние дни – во многих зарубежных странах она уже не используется по причине низкой скорости передачи и внедрения скоростных и недорогих технологий 3-го поколения (3G).
Также не стоит забывать о правовых аспектах использования подобных средств. Во-первых, средства шифрования, их производство и внедрение подпадают под жесткий контроль государства и обязательны к сертификации и лицензированию. Разумеется, что подобная политика закрывает наш рынок для зарубежных технологий. Отечественные производители, чьи скремблеры стоят в два раза дешевле заграничных аналогов, рвутся осваивать конкурентное поле для деятельности, нежели нести убытки, играя по правилам системы.
Во-вторых, согласно Статьи 64 «Обязанности операторов связи и ограничение прав пользователей услугами связи при проведении оперативно-розыскных мероприятий, мероприятий по обеспечению безопасности Российской Федерации и осуществлении следственных действий» Федеральный закон «О связи» от 07.07.2003 N 126-ФЗ «Операторы связи обязаны предоставлять уполномоченным государственным органам… информацию о пользователях услугами связи и об оказанных им услугах связи, а также иную информацию…». «Операторы связи обязаны обеспечивать реализацию… требований к сетям и средствам связи для проведения… мероприятий…, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий».
Это означает, что:
- операторы связи собирают информацию о звонках пользователей;
- недобросовестный сотрудник оператора может получить доступ к этой информации и передать ее третьим лицам;
- при попытке пользователя кодировать передаваемую информацию оператор оповестит об этом факте «уполномоченные» органы.
Интернет протокол (IP): не все так плохо в Датском государстве
Совершенно иную картину можно наблюдать, используя действительно современные технологии. Передача данных в IP-сетях (интернет), где данные передаются разрозненными пакетами, а количество одновременно передаваемой информации настолько велико, что собрать ее воедино по каждому пользователю становится задачей нереальной. В таких сетях используется IP-телефония – сочетание новейших технологий, пользователи которых не зависят от городских телефонных сетей.
IP-телефония – это простота использования, гибкость настройки и экономия денежных средств на междугороднюю и международную связь. Внедрение IP-телефонии позволит контролировать (отслеживать, записывать, прослушивать) все телефонные разговоры подчиненных.
Дополнительно подключаемые безопасность транспортного уровня (TLS) и безопасный протокол передачи данных (SRTP) призваны обеспечить:
- защиту звонка от прослушивания путем шифрования телефонного разговора;
- предотвращение перехвата всего или части разговора;
- невозможность несанкционированного подключения к системе;
- достоверность и целостность всех передаваемых в системе данных.
Подробнее ознакомиться с защитой IP-телефонии можно здесь.
Та же пакетная технология передачи данных по протоколу IP используется и в мобильных сетях через GPRS, EDGE, 3G, 4G (высокая скорость – тарифицируется объем переданной и принятой информации). В связи с этим можно рекомендовать организацию защищенной мобильной связи на базе современных смартфонов с установленными программами передачи голоса по IP-протоколам в сетях GSM (Skype, Google Talks). Конечно, абсолютной конфиденциальности такое решение не дает (спецслужбы всегда могут получить доступ к информации по официальному запросу), но противостоять коммерческому шпионажу данное решение может вполне успешно.
Рисунок 2 — Пакетная передача данных по IP-Протоколу в сетях мобильных операторов
Итак, какие же выводы можно сделать. Первое, что бросается в глаза,- неповоротливым корпорациям-монополистам прогресс невыгоден. И это действительно так. Любой учебник по экономике подтвердит, что лишь здоровая конкуренция на рынке заставляет компании разрабатывать новые и совершенствовать существующие технологии.
Второе — устаревшие технологии не способны обеспечить тот уровень защиты информации, который требуется в современном мире.
Третье — новые технологии и их развитие подталкивают к совершенствованию средств и методов обеспечения безопасности данных.
Четвертое — универсальность решений в сфере ИТ делает универсальными средства защиты информации и облегчает их внедрение в различных отраслях «народного хозяйства».
Источник: efsol.ru
Как узнать, что аккаунты в Telegram и WhatsApp пытаются взломать?
Необычная активность, странные геолокации и внезапные коды, приходящие на ваш девайс, свидетельствуют о попытках взлома мессенджеров. Как узнать, что ваш Telegram и WhatsApp пытаются взломать и что делать, если это уже произошло, выяснил MIR24.TV.
«Если вы получили сообщение, что кто-то пытается восстановить доступ к вашему аккаунту, но вы этого не делали – это признак, что ваш аккаунт скомпрометирован. Если вы заметили отправленные сообщения, которые не писали, или изменение настроек аккаунта – это может быть признаком, что кто-то получил доступ к вашему аккаунту. Также, если вы получаете уведомление, что аккаунт был зарегистрирован на новом устройстве, которое вы не используете, вероятно, кто-то пытается взломать ваш аккаунт», – рассказал старший разработчик и эксперт в области IP-телефонии Алексей Каньков.
Иногда сбои в работе гаджета также могут указывать на запуск вредоносного кода. Например, если ваш телефон стал быстро разряжаться или перезагружаться – это может быть делом рук злоумышленников, добавил эксперт.
Еще один признак взлома – если вы забыли пароль и не можете сбросить его. Если вам кажется, что WhatsApp или Telegram взломали, сразу же измените пароль своего аккаунта, советует Каньков.
Проверьте список активных сессий. В WhatsApp и Telegram есть функция, которая позволяет просматривать список всех активных сеансов, подключенных к вашему аккаунту.
«Проверьте этот список на наличие неизвестных сеансов или устройств. Если вы заметили неизвестный сеанс, попробуйте отключить или удалить его. Это может помочь предотвратить дальнейшее использование аккаунта злоумышленником. После установите двухфакторную аутентификацию, она предотвратит будущий взлом, так как для авторизации нужен не только пароль, но и другие данные. Убедитесь, что вы используете последнюю версию приложения. Разработчики мессенджеров постоянно выпускают обновления, которые могут включать исправления уязвимостей и повышать безопасность приложения», – сказал специалист.
Соцсети взломаны, персональные данные утекли
Чтобы не стать жертвой взлома в будущем, Каньков советует установить настройки конфиденциальности на максимальный уровень защиты. И ни в коем случае не сообщать свои пароли и другие данные никому, в том числе, злоумышленникам, которые выдают себя за представителей мессенджера.
«Если в один день вам пришло много подозрительных сообщений с ссылками на подтверждение мобильного номера, электронной почты или смены пароля – это тревожный знак. Возможно, прямо сейчас мошенники хотят перепривязать ваш аккаунт к себе. Еще один распространенный признак, что вас пытаются взломать, если WhatsApp или Telegram начали выдавать ошибку подключения или приложение сбоит и зависает. Вероятно, хакеры пытаются завершить рабочую сессию на ваших устройствах», – прокомментировал главный эксперт-аналитик ГК «Векус» Александр Вайнер.
Кроме того, чтобы защитить свои менеджеры от взлома, эксперт советует использовать надежные пароли и менять их хотя бы раз в три месяца.
«Избегайте использования одного и того же пароля для нескольких учетных записей. Не сообщайте незнакомым людям личную информацию: номер телефона, адрес электронной почты или местонахождение. С опаской относитесь к любым просьбам о предоставлении личной информации», – отметил Вайнер.
Кроме того, чтобы не стать жертвой хакеров, не стоит открывать подозрительные ссылки, особенно в период массовых праздников. Например, если это поздравления с Новым годом, 23 февраля или 8 мата, рекомендует председатель совета Ассоциации цифровой трансформации Юрий Мышинский.
Как обезопасить доступ к личному кабинету сотового оператора?
«Убедитесь, что ваша сим-карта все еще принадлежит вам, для этого обратитесь к мобильному оператору и активизируйте информацию с вашими паспортными данными», – заметил он.
Также стоит проверить переписки с вашими постоянными контактами на наличие посторонних сообщений несвойственных вам, но история переписок может быть подчищена мошенниками.
«В этом случае просто можете спросить ваших собеседников, не приходило ли им что-то постороннее: файлы, ссылки, просьбы с вашей стороны. Если речь идет о WhatsApp, то можно еще проверить архив сообщений. Ну и последняя рекомендация – ограничьте автоматическую загрузку файлов», – заключил эксперт по компьютерным сетям, преподаватель Московской школы программистов Кирилл Ситнов.
Источник: mir24.tv
Как перенести переписку из «Whatsapp» в «Telegram»
Появившаяся недавно функция переноса чатов из мессенджера «Whats App» в «Telegram», имеет свои предпосылки. Самая основная – глобальное изменение в политике конфиденциальности данных пользователей у «Ватс Ап». Кратко — данные о телефонном номере, вашем мобильном устройстве, любые транзакции, IP-адреса, другие значимые сведения в переписках, как между оппонентами, так и в групповых формированиях в мессенджере, будут передаваться в «Facebook», который сможет ими распоряжаться в полной мере, включая передачу в рекламную систему компании. Не нравится, но хотите продолжить пользоваться мессенджером?! Можете не принимать согласие новой политики, но и функционал будет ограниченным и минимальным.
Надо отдать должное разработчикам мессенджера «Телеграм», которые своевременно и быстро разработали возможность переноса чатов, как обычных, так и групповых, с целью прироста у себя активной аудитории. О том, как перенести переписку чатов из «What’s App» в «Telegram» мы сейчас и выясним.
Импорт переписки из «Ватсап» в «Телеграм» на «Android»
Перенос переписки из «What’s App» в «Telegram» делается в несколько простых операций. Открываем мессенджер «Ватс Ап», выбираем интересующий нас диалог, заходим, кликаем по «вертикальному многоточию», находящемуся справа в верхнем углу экрана. Открывается дополнительное меню. Нажимаем на подпункт «Еще».
Перейдя далее, выбираем «Экспорт чата».
Определяемся с основным параметром, от которого будет зависеть длительность операции: «С медиафайлами» или «Без файлов».
Определяемся с местом для переноса данных — «Telegram».
Выбираем чат с тем же человеком, от которого мы импортируем диалог. Если его нет, создаем чат с ним в «Телеграм» и кликаем по нему.
Во всплывающем окне просматриваем предупреждения/ограничения, речь о которых будет ниже. Если все устраивает, тапаем по кнопке «Import», ждем завершения переноса чата.
При удачном окончании процедуры появится красивое окошко с утенком и сообщением о статусе операции, свидетельствующее об этом.
Чат из «What’s App» в «Telegram» перенесен.
Процесс переноса переписки в группе ничем не отличается по типу операций. Нюанс один – в момент выбора места, куда будет импортирована переписка в группе, будет предоставлен их список, где вы являетесь администратором. Если такой нет, выберите пункт «+Import to a new group» или создайте заранее.
Импорт переписки из «Ватсап» в «Телеграм» на «iOS»
Перенос чатов и переписки из «What’s App» в «Telegram» на «iOS» отличается только в самом начале. Нужно выбрать чат, сделать свайп влево, открыть вкладку «Еще». Затем «Экспорт чата» и все по аналогии с инструкцией, описанной выше.
Основные ограничения и возможности при переносе переписки из «Whatsapp» в «Telegram»
- импорт индивидуальных диалогов и групповых чатов предусмотрен, как с медиафайлами, так и без них;
- на данный момент переписку можно переносить из других, чуть менее востребованных в нашей стране социальных мессенджеров, — «Line», «KakaoTalk»;
- перенос чатов в «Телеграм» доступен, начиная с версии мессенджера 7.4;
- чтобы импортировать беседу из группового чата, необходимо обладать правами администратора группы. Нет прав — перенос не получится;
- если в чате, который необходимо экспортировать, менее тысячи сообщений, то они отобразятся после экспорта в хронологической последовательности в соответствии с моментом их отправки в переписке. Больше тысячи – будет отображена надпись «Import» с датой актуального импорта переноса чатов. Правда, весь импорт все равно попадет в чат с пользователем в конец переписки.
- при переносе диалога важно, чтобы вы были в списке контактов у оппонента, с которым происходила беседа. В противном случае, потерпите фиаско.
Альтернативный способ переноса чатов из «Whatsapp» в «Telegram»
Представлен на ресурсе «GitHub», где описан проект под названием «TLImporter». Главное отличие – можно переносить диалог в «Телеграм» во вкладку «Избранное» («Saved Messages»), что не требует согласия оппонента. Подробнее можете почитать информацию об этом интересном it-проекте на соответствующем источнике.
Альтернативные мессенджеры вместо «Ватс ап» и «Телеграм»
Не вся недовольная нововведениями аудитория, которая захотела отделиться от «What’s App», решила перейти в «Telegram».
К примеру, в Гонконге популярность набрал давно всем знакомый ICQ-мессенджер, о чем свидетельствует статистика в «Google Trends». Возросшее количество запросов достигло рекордного за последние пять лет уровня.
Не является исключением и Россия, где, многие, решив «поностальгировать», установили и снова активно пользуются обновленной «аськой».
Также альтернативой могут послужить:
- приложение «Signal», элементы управления которого схожи с «Ватс Ап». Регистрация простая по номеру телефона. Программа сама шифрует переписку и все сообщения по встроенному алгоритму, потому разработчики не могут получить к ним доступ. Кроме приложения мессенджер устанавливается на компьютер.
- «Threema», отличающаяся самым высоким на данный момент требованиям к безопасности. Нет необходимости регистрироваться через электронную почту и/или с помощью номера телефона. Легко устанавливается на ПК, прекрасно работает с основными операционными системами: «Windows», «macOS», «Linux». Программа платаная, но подавляющее большинство тех, кто ее используют, считают стоимость оправданной.
Новая политика от «Facebook» в отношении понравившегося многим интернет-пользователям мессенджера — «What’s App» — отпугнула большую аудиторию, которая всегда будет желать оставлять за собой уникальное право сохранения в тайне данных переписки. В современном мире такую возможность среди мессенджеров могут позволить не все. Поэтому перенос или экспорт диалогов и групповых чатов из «Whatsapp» в «Telegram» явилось не только легким, но и эффективным своевременным инструментом, как для прироста аудитории, так и для сохранения пользователями важных данных без вмешательства в их личную жизнь.
Источник: akiwa.ru