Российские компании начали работу по обеспечению доступа к переписке пользователей в мессенджерах
Российские компании начали поиск возможности перехвата и расшифровки переписки пользователей WhatsApp, Viber, Facebook Messenger, Telegram и Skype в целях реализации «пакета Яровой».
Компания Con Certeza, которая занимается разработкой системы технических средств для обеспечения функций оперативно-разыскных мероприятий (СОРМ) на сетях операторов связи, ищет подрядчика для проведения исследования по возможности перехвата и расшифровки трафика популярных мессенджеров.
Переписка сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности оказалась в распоряжении у газеты:
«Примерный состав работ таков: рассмотреть основные мессенджеры для платформ iOS и Android. Подготовить экспертное заключение о том, возможно ли перехватывать чувствительные данные — то есть пароли, сообщения при работе с трафиком».
На исследование каждого мессенджера дается два месяца, а начать работы предлагается с Viber — самого популярного в приложения в России. Каждое исследование заказчик оценил в 130 тысяч рублей. Ещё 230 тысяч Con Certeza пообещала выплатить «в случае получения идентификаторов сторон либо текста при использовании MITM». Цель исследования — «реализация или аргументация о невозможности реализаций в системах СОРМ согласно нормативным требованиям к оператором сотовой связи».
Напомним, в конце 2015 года правительственные структуры впервые затронули тему регулирования мессенджеров. Разработанный Медиакоммуникационным союзом законопроект предлагал обязать разработчиков мессенджеров работать только по договору с операторами связи, которые в случае нарушения со стороны разработчика будут обязаны заблокировать пропуск его трафика. Также авторы законопроекта предлагали принудить разработчиков уведомлять о своей работе Роскомнадзор.
В конце сентября 2016 года рабочая группа при правительстве «Связь и IT» высказалась отрицательно о поправках законодательства, которые регулируют мессенджеры. Эксперты предупреждают, что принятие поправок в текущем виде может повлиять на «уход с российского рынка большого количества игроков и общую деградацию интернет-отрасли».
Также по мнению экспертов, законопроект может нарушать конституционные права граждан (статья 23 и статья 55 Конституции), поскольку ограничивает приватность общения между пользователями в интернете.
