Российские компании занялись расшировкой мессенджеров

[DzagiNews 14,226]

Российские компании начали искать способы расшифровки переписки пользователей в популярных мессенджерах вроде Telegram и WhatsApp в рамках «пакета Яровой».

 

 

Компания Con Certeza, занимающаяся системами технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ) на сетях операторов связи, ищет подрядчика для исследования возможности перехвата и расшифровки трафика WhatsApp, Viber, Facebook Messenger, Telegram и Skype. 

 

Это следует из переписки сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности, которая оказалась в распоряжении издания. Сотрудник ИБ сказал, что готов взяться за работу, если ее результаты опубликуют публично, на что получил отказ.

 

Цель исследования — «реализация или аргументация о невозможности реализации [данных функций] в системах СОРМ согласно нормативным требованиям к операторам сотовой связи».

 

Оплата работ по каждому мессенджеру: 130 тысяч рублей за выполнение основной части исследования и 230 тысяч рублей бонуса «в случае получения идентификаторов сторон либо текста при использовании MITM (атаки типа Man in the Middle)». На каждый мессенджер компания готова выделить два месяца. 

 

«Теоретически перехватывать зашифрованный трафик, в том числе и от мессенджеров, использующих end-to-end-шифрование, — осуществимая задача. Мессенджеры обмениваются публичными частями криптографических ключей перед началом переписки, которые можно подменить, что позволит расшифровать. Есть технологии, нацеленные на защиту от такого типа атак,— Key Pinning, то есть привязка конкретных сертификатов к конкретному веб-сайту или приложению. Мессенджеры, как и другие приложения, например банковские клиенты, использующие Key Pinning, откажутся работать в случае подмены сертификата для защиты пользователя», — прокомментировал ситуацию эксперт из Digital Security.

 

 

По материалам furfur.me

[ZulJin 116]

Pidorasy

[Privetik 485]

Pidorasy

Солидарен.)

[AxelRose 3,655]

Чет скромно денег предложили. Человеку, способному провести успешную атаку на коммерческий мессенджер с навороченной защитой эти самые 360 тысяч платят ежемесячно, а то и больше. Однако, прозреваю феноменальный попил бабла под это дело.

(Если кто-то вдруг оказывается у КГБ в разработке, то к нему применяются гораздо более простые и действенные методы. Сделать бэкдор в иммунодефицитной среде Виндовус элементарно, просуноуть через него кейлоггер и вытянуть хистори - задача для гуманитария-троечника. Ну и паяльник никто не отменял.)

[loungeXX 1,967]

Согласен что денег за это предложили аж смешно как мало)) взломать вацап тот же с миллиардными оборотами))) хаха насмешили за 130 касарей)) мне кажется кто это сделает прежде всего продаст это знание самому вацапу и заработает как минимум 130 касарей в евро))

[Гость]

Жидам смерть на нашей земле!

[spekcool 35]

Найдутся кто возьмется за работу, выполнит врядли.

[armin1989 2,530]

Ратибор-гой Славяне!Мы не сдадимся:)

[HanTengri 295]

Pidorasy

Солидарен. Кстати, удивляет точка зрения, типа в Раше итак декриминалайз, мол, не банчишь - в танке. Вот чуваки к мессенджерам уже подбираются. Ждите.

[GreenLeaf 784]

Ошибочка в заголовке

[Гость Hеisenberg]

Обломаются.

[Vikus 3,163]

 

Российские компании начали искать способы расшифровки переписки пользователей в популярных мессенджерах вроде Telegram и WhatsApp в рамках «пакета Яровой».

 

...

По материалам furfur.me

 

И в скайпе тоже

 

Но тем не менее многие операторы не могут расшифровать, ибо большинство сайтов создают ключи шифровки прямо на компах пользователей... .

[Rastamanych 183]

пусть убедятся уже наконец, что это невозможно и мир не вокруг них вращается.

[loungeXX 1,967]

Главное это освоить госбюджет)) а будет результ или нет это пох.. мы жэ в рашке живем!

[ЖелезныеРукава 3,772]

яровую вместе с ее пакетом с трассы уберут в один день и все...

[Гость]

Ратибор-гой Славяне!Мы не сдадимся:)

какие славяне?я Рус а славян не знаю таких!

[armin1989 2,530]

Будь здоров,брат.

[diglow 34]

И в скайпе тоже

 

Но тем не менее многие операторы не могут расшифровать, ибо большинство сайтов создают ключи шифровки прямо на компах пользователей... .

Viber ключи держит на смартфоне пользователя

[Гость Hеisenberg]

Дуров дает 200К баксов тому кто сумеет телеграм хакнуть. Давно уже дает, никто не берет чето.. 

[Закаламанатель 294]

какие славяне?я Рус а славян не знаю таких!

а Рус есть такая нация??? 

Идите сударь историю учите .

Потом придешь и с остришь - какой ты нации.