Российские спецслужбы используют технологии слежки в Telegram, Signal и WhatsApp — NYT

В течение войны в Украине российские власти активно разрабатывали технологии для слежки за гражданами. В своем расследовании The New York Times представил информацию о программном обеспечении, которое помогает спецслужбам выявлять и преследовать оппозиционеров.

В свете конфликта в Украине российские цифровые шпионы начали бороться с противниками и внутри своей страны, как отмечает статья The New York Times.

Потребность в новых шпионских инструментах привела к появлению компаний, занимающихся разработкой мощных средств цифрового наблюдения. Такие технологии были предоставлены российской полиции и Федеральной службе безопасности (ФСБ) для доступа к различным средствам слежки, которые активно используются в ежедневной работе с телефонами и веб-сайтами.

Эти инструменты позволяют отслеживать определенные виды активности в приложениях Telegram, Signal и WhatsApp, определять местоположение телефонов, идентифицировать анонимных пользователей в социальных сетях и взламывать аккаунты. Авторы статьи The New York Times изучили документы российских поставщиков услуг видеонаблюдения, свидетельства экспертов по безопасности, цифровых активистов и источники, знакомые с российскими цифровыми шпионажными технологиями, чтобы выяснить эти детали.

В этой слежке за гражданами участвуют российские технологические компании, входящие в состав Citadel Group, ранее принадлежавшей Алишеру Усманову.

Компания Citadel приобрела нескольких крупнейших производителей цифрового прослушивающего оборудования в России, что позволило ей контролировать от 60% до 80% рынка технологий мониторинга телекоммуникаций. Данные Государственного департамента США подтверждают эту информацию. Среди приобретенных компаний были MFI Soft, Vas Experts и Protei. В феврале 2023 года США ввели санкции против компании Citadel.

Компания Protei разрабатывает продукты для расшифровки перехваченных телефонных звонков и инструменты для выявления подозрительного поведения.

Востребованность инструментов компании Vas Experts возросла из-за сложной геополитической ситуации и угроз внутри России. Компания разрабатывает телекоммуникационные продукты, которые включают инструменты для законного перехвата и используются сотрудниками ФСБ в борьбе с терроризмом, как заявили представители компании в комментарии для The New York Times.

Один из шпионских инструментов компании MFI Soft предоставляет информацию об абонентах телекоммуникационных компаний и статистические данные об их интернет-трафике.

NetBeholder — еще один инструмент MFI Soft, который отслеживает местоположение двух выбранных телефонов в течение дня. Это позволяет установить, встречались ли владельцы этих телефонов. Система способна определить регион происхождения каждого пользователя или страну, откуда он прибыл.

Особенностью NetBeholder является использование технологии глубокого анализа пакетов (DPI). Ее применяют провайдеры телекоммуникационных услуг для анализа направления их трафика. ПО не перехватывает содержимое сообщений, но может определить, куда отправляется информация в шифрованных по умолчанию приложениях WhatsApp, Signal и Telegram, что защищает не всю коммуникацию.

Этот инструмент отслеживает, когда пользователь отправляет файл или совершает вызов. Через него ФСБ получает доступ к важным метаданным, таким как время, местоположение, участники общения и любые файлы, прикрепленные к сообщениям.

Ранее правительство должно было обратиться к компаниям, таким как Meta, чтобы получить соответствующую информацию. Эти компании самостоятельно решали, одобрять запрос или нет.

Новые инструменты вызвали беспокойство экспертов по безопасности и разработчиков зашифрованных сервисов. Теоретически такие продукты были возможны, однако доподлинно не было известно, что их создают российские разработчики.

«Signal не был создан для того, чтобы скрывать тот факт, что вы пользуетесь им от своего интернет-провайдера», – сказала Мередит Виттакер, президент Signal Foundation в комментарии NYT.

Если это волнует пользователей, они могут использовать функцию, направляющую трафик через другие серверы, чтобы скрыть его происхождение и назначение, добавила она.

Telegram также сообщил, что не может ничего сделать, чтобы скрыть трафик, но его функции могут усложнить идентификацию и слежку за трафиком в приложении.

WhatsApp отметил, что инструменты слежения составляют «насущную угрозу приватности людей по всему миру», подтвердив намерение продолжать защищать конфиденциальность переписок пользователей.