• Новости
  • Заметки
  • Картинки
  • Видео
  • Переводы
  • Опергеймер
  • Проекты
  • Магазин

Спецслужбы и Skype

14.03.13 17:17 | Goblin | 179 комментариев

Политика

C мест сообщают:
Российские спецслужбы научились прослушивать разговоры, которые ведутся с помощью сервиса интернет-телефонии Skype. Спецслужбы «уже пару лет» могут прослушивать разговоры, которые ведутся по Skype, а также определять местонахождение пользователя. По этой причине сотрудникам многих компаний запрещено вести деловые разговоры по Skype.

Как рассказал Максим Эмм, исполнительный директор компании Peak Systems (сервис-провайдер в области платежных систем), компания Microsoft, которая купила Skype в мае 2011 года, снабдила сервис технологией законного прослушивания. Любого абонента, по словам Эмма, можно переключить на особый режим, в котором ключи шифрования генерируются не на устройстве пользователя, а на сервере.

Тот, кто имеет доступ к серверу, может, соответственно, прослушать разговор пользователя или прочитать его переписку. Как пояснил Максим Эмм, такую услугу Microsoft предоставляет спецслужбам многих стран, а не только России. Также газета, ссылаясь на неназванных специалистов по информационной безопасности, пишет, что российские спецслужбы не всегда получают доступ к разговорам Skype по решению суда. Часто доступ обеспечивается просто по запросу.
Российские спецслужбы научились прослушивать Skype

Обратите внимание на тонкую работу журналистов: российские спецслужбы научились.
Не "Microsoft предоставляет спецслужбам многих стран", а российские спецслужбы научились.
Вконтакте
Одноклассники
Google+

Комментарии


cтраницы: 1 | 2 всего: 179

Цитата
отправлено 14.03.13 17:18 # 1


Российские спецслужбы научились прослушивать разговоры, которые ведутся с помощью сервиса интернет-телефонии Skype, пишет газета «Ведомости» 14 марта со ссылкой на специалистов по информационной безопасности.

Так, по словам Ильи Сачкова, гендиректора компании Group-IB, занимающейся расследованием киберпреступлений, спецслужбы «уже пару лет» могут прослушивать разговоры, которые ведутся по Skype, а также определять местонахождение пользователя. Сачков добавил, что по этой причине сотрудникам его компании запрещено вести деловые разговоры по Skype.

Как рассказал Максим Эмм, исполнительный директор компании Peak Systems (сервис-провайдер в области платежных систем), компания Microsoft, которая купила Skype в мае 2011 года, снабдила сервис технологией законного прослушивания. Любого абонента, по словам Эмма, можно переключить на особый режим, в котором ключи шифрования генерируются не на устройстве пользователя, а на сервере.

Тот, кто имеет доступ к серверу, может, соответственно, прослушать разговор пользователя или прочитать его переписку. Как пояснил Максим Эмм, такую услугу Microsoft предоставляет спецслужбам многих стран, а не только России.

Также газета, ссылаясь на неназванных специалистов по информационной безопасности, пишет, что российские спецслужбы не всегда получают доступ к разговорам Skype по решению суда. Часто доступ обеспечивается просто по запросу.

Официальные представители компании Microsoft, а также МВД и ФСБ отказались давать комментарии.

Несколькими днями ранее газета Bloomberg Businessweek со ссылкой на исследование 27-летнего американского студента Джеффри Нокела (Jeffrey Knockel) писала о том, что в китайской версии Skype (TOM-Skype) есть опция для отслеживания действий абонента.

Как показал Нокел, в китайский дистрибутив Skype входит так называемый «клавиатурный шпион» — программа, которая запоминает последовательности букв и цифр, набранных на клавиатуре. Эта программа, по данным Нокеля, проверяет набранные в Skype сообщения на наличие в них «нежелательных» слов, а собранные данные пересылает китайским спецслужбам.

По словам Нокеля, в TOM-Skype отслеживаются как ссылки на ресурсы с порнографией и упоминанием наркотиков, так и конкретные слова, такие как: Human Rights Watch, «Репортеры без границ», BBC News. Кроме того, в поле зрения китайских спецслужб попадают разговоры, в которых обсуждаются планы по проведению акций протеста.


dvaa42
отправлено 14.03.13 17:25 # 2


Ну журналисты конечно открыли Америку! Давно все прекрасно слушается.


Я люблю снег
отправлено 14.03.13 17:39 # 3


Кому: dvaa42, #2

До недавнего времени, а именно до покупки мелкомягкими, не прослушивалось никак, ибо шифрованный канал, плюс p2p трафик. Из-за этого в многих странах были попытки запретить его или ограничить.


Doom
отправлено 14.03.13 17:40 # 4


Кому: Цитата, #1

> Как показал Нокел, в китайский дистрибутив Skype входит так называемый «клавиатурный шпион» — программа, которая запоминает последовательности букв и цифр, набранных на клавиатуре.

И антивирус в то время объявляет сиесту.

Нужно пересесть на Линукс!


Timofey
отправлено 14.03.13 17:41 # 5


Теперь жду шокирующих откровений от создателей гуглтолка, вконтакта, аськи, мейлру и яндекс-почты.


elche
отправлено 14.03.13 17:47 # 6


Кому: Цитата, #1

> Также газета, ссылаясь на неназванных специалистов по информационной безопасности, пишет, что российские спецслужбы не всегда получают доступ к разговорам Skype по решению суда.

Очень смешно.

То есть иногда типа все-таки по решению суда действуют.

Иногда, наверное, соблюдают закон.


Doom
отправлено 14.03.13 17:48 # 7


Кому: Timofey, #5

> Теперь жду шокирующих откровений от создателей гуглтолка, вконтакта, аськи, мейлру и яндекс-почты.

Обрати внимание, как обстояло дело в конце 90-х - в начале 2000-х, и как сейчас. Ничего не поменялось, хотя поменялось всё.


Щербина307
отправлено 14.03.13 17:49 # 8


Кому: elche, #6

А ты хорошо знаешь законы?
Уверен что они всегда должны получать решение суда на такие действия?


Баянист
отправлено 14.03.13 17:54 # 9


Кому: Я люблю снег, #3

> До недавнего времени, а именно до покупки мелкомягкими, не прослушивалось никак, ибо шифрованный канал, плюс p2p трафик.

Шифрованный канал и p2p никуда не делись. Про "не прослушивалоь никак" - твои домыслы.


Я люблю снег
отправлено 14.03.13 17:54 # 10


Кому: Timofey, #5

> Теперь жду шокирующих откровений от создателей гуглтолка, вконтакта, аськи

Аська принадлежит мейл.ру, Гугл вполне официально собирает о тебе все данные (см контекстную рекламу и прочее), Лицокнига тоже не стирает о тебе ничего (был инцидент когда немецких гражданин судом заставил их предоставить все сохраненные данные о себе, их там было очень много), думаю контактик, который Паша героически срисовал с ФБ работает точно также.
Про анонимность в интернете можно спросить у пацанов из Los Zetas.


Gerasim
отправлено 14.03.13 17:55 # 11


Кому: Цитата, #1

> Как показал Нокел, в китайский дистрибутив Skype входит

Уже прямо в дистрибутив?
Удобно.

А если китаец поставит американский дистрибутив, то все, пиши-пропало? ;)

Камрады, если кому надо, вот эти пацаны ( http://searchinform.ru/ ) предлагают Skype Sniffer, выбирайте отечественный товар. ;)
Заодно можно почитать про это дело, просветится, так сказать.


Gerasim
отправлено 14.03.13 17:56 # 12


Кому: Баянист, #9

> Шифрованный канал и p2p никуда не делись.

Делись.

Ну, если ты понимаешь, как оно работает, конечно.


Муромец
отправлено 14.03.13 17:57 # 13


>Как пояснил Максим Эмм, такую услугу Microsoft предоставляет спецслужбам многих стран, а не только России.

Дотянулся проклятый Гейтс.

Или кто там у них главный.


TL1
отправлено 14.03.13 17:57 # 14


Вспоминается истерика М.Д. по поводу возможного запрета Скайпа, ролик Бочарика про "русише дер скайп вербонен". А всë кончилось закономерно - открыли прослушку "добровольно и с песнями". А учитывая, что Скайп нынче ваяют в т.ч. в Зеленограде, было бы втройне наивно ожидать нежелания сотрудничать с администрацией. Хомячков с очередным разрывом шаблонов!


elche
отправлено 14.03.13 18:07 # 15


Кому: Щербина307, #8

> А ты хорошо знаешь законы?

Какие-то хорошо, какие-то средне, какие-то совсем не знаю.

> Уверен что они всегда должны получать решение суда на такие действия?

Давай попробуем убедиться вместе. Так как не моя делянка, не претендую на истину в последней инстанции.

Часть 1 статьи 13 УПК нам намекает: "Ограничение права гражданина на тайну переписки, телефонных и иных переговоров, почтовых, телеграфных и иных сообщений допускается только на основании судебного решения".

Смотрим специальную норму статьи 186 УПК: "При наличии достаточных оснований полагать, что телефонные и иные переговоры подозреваемого, обвиняемого и других лиц могут содержать сведения, имеющие значение для уголовного дела, их контроль и запись допускаются при производстве по уголовным делам о преступлениях средней тяжести, тяжких и особо тяжких преступлениях на основании судебного решения, принимаемого в порядке, установленном статьей 165 настоящего Кодекса".

Если же речь не про следствие, а про оперативно-розыскную деятельность, то по закону об ОРД получается, что тоже решение суда необходимо. Смотрим статью 8 закона об ОРД: "Проведение оперативно-розыскных мероприятий, которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, допускается на основании судебного решения".

Есть исключительные случаи, когда начать прослушивать и читать переписку можно без решения суда, но при этом необходимо уведомить суд об этом в течение определенного времени.

Получается, что решение суда все-таки необходимо и следаку и оперу, разве нет?


Фесс
отправлено 14.03.13 18:08 # 16


Кому: elche, #6

> То есть иногда типа все-таки по решению суда действуют. Иногда, наверное, соблюдают закон.

Але, все для вашего же блага!


elche
отправлено 14.03.13 18:11 # 17


Кому: Фесс, #16

> Але, все для вашего же блага!

Странно, что для нашего блага нам при отсутствии решения суда не установливают камеры с микрофонами в туалетах (или уже устанавливают?!).

А ну как мы там обсуждать будем всякое нехорошее?!


bqbr0
отправлено 14.03.13 18:11 # 18


Кому: Цитата, #1

> Сачков добавил, что по этой причине сотрудникам его компании запрещено вести деловые разговоры по Skype.

О чем же это таком тайном сотрудники Сачкова разговаривают?


Сергеич
отправлено 14.03.13 18:11 # 19


А смекалистые парни граждане на волне разоблачений, опыта создания PGP и базе андроидов делают денюжку. С штаб-квартирой в Вашингтоне (всхохотнутся можно уже тут). По философии авторов в их непорочность надо свято верить и срочно заносить бабосы.

http://www.prnewswire.com/news-releases/silent-circle-releases-silent-phone-for-android-and-out-circ...


Щербина307
отправлено 14.03.13 18:14 # 20


Кому: elche, #15

> Получается, что решение суда все-таки необходимо и следаку и оперу, разве нет?

Как ты выше написал, не все законы и прочие акты знаешь хорошо.
Я тоже такой. Я просто допускаю что есть моменты когда можно и без решения суда.

Это как пример есть группа граждан которые тряся конституцией как китайцы на границе цитатником Мао в былые времена, твёрдо уверены что могут собираться где угодно. Что и отмечают по 31 числам.
Однако есть законы которые регулируют как и где всё это может происходить.

Думаю знающие камрады ещё внесут ясность.


Steel Rat
отправлено 14.03.13 18:16 # 21


Да и пусть, я же анонимно сижу в инете, мало ли кто написал в чятике что!!!


Васька
отправлено 14.03.13 18:16 # 22


Кому: Цитата, #1

> Так, по словам Ильи Сачкова, гендиректора компании Group-IB, занимающейся расследованием киберпреступлений, спецслужбы «уже пару лет» могут прослушивать разговоры, которые ведутся по Skype, а также определять местонахождение пользователя.

Истинно говорю вам, нам всем Пиздец!


Джинджер
отправлено 14.03.13 18:17 # 23


> Российские спецслужбы научились прослушивать

А журналисты ленты.вру так и не научились писать.


elche
отправлено 14.03.13 18:21 # 24


Кому: Щербина307, #20

> Как ты выше написал, не все законы и прочие акты знаешь хорошо.

Именно.

Поэтому я не трясу Конституцией.

Закон, регулирующий уголовный процесс - это Уголовно-процессуальный кодекс.

Закон, регулирующий оперативно-розыскную деятельность - закон об ОРД.

Данные законы запрещают проводить рассматриваемые мероприятия без решения суда. Только в исключительных случаях и только с последующем уведомлением суда. Других законов, разрешающих это делать не существует, я уверен в этом.

Любая прослушка - это серьезное ограничение прав. Нельзя ее использовать "по запросу".


andytg
отправлено 14.03.13 18:22 # 25


Кому: Gerasim, #11

> вот эти пацаны предлагают Skype Sniffer, выбирайте отечественный товар. ;)

Судя по вот этой фразе из описания по ссылке

> [Информирование о попытках отключить программу] и автоматическое восстановление SearchInform SkypeSniffer [в случае его несанкционированного удаления с компьютера пользователем]

эта штука ставится на компьютер пользователя и (очевидно) просто использует официальный skype API (так же, например, как это умеет делать плагин для IM-клиента Pidgin, позволяющего подключать скайп в качестве внешнего модуля).

Т.е. сниффером оно называется больше для солидности.
Оно было бы сниффером, если бы стояло на удаленном сервере и слушало весь сетевой трафик (как, например делают программы типа ICQ-снифферов).
На 100% утверждать не буду, т.к. продукт не видел, но судя по прочитанному описанию -- как-то так.


Gerasim
отправлено 14.03.13 18:28 # 26


Кому: andytg, #25

>>просто использует официальный skype API

Да, так и есть, ты абсолютно прав (вроде :) ).

Сниффинг - перехват траффика, о точке перехвата в термине вроде как ничего не говорится. :))

Перехватывать шифрованный траффик без ключей бесполезно, так что либо надо перехватывать до шифрования, либо стороны должны доставить ключи сессии в соотв. место для возможности последующей дешифровки.


Полиграф Полиграфыч
отправлено 14.03.13 18:39 # 27


Кстати в ведомостях статья называется ближе к смыслу "Российским спецслужбам дали возможность прослушивать Skype"
http://www.vedomosti.ru/politics/news/10030771/skype_proslushivayut


cyan__
отправлено 14.03.13 18:39 # 28


Кому: Я люблю снег, #3

Слушали, кому надо. На практике это решали так: демократические заказчики связывались с разработчиками, с пояснением "вот тут есть педофил/маньяк, нам очень надо". Разработчики доставали ключи к трафику, при поддержке заказчика, а поддержка была вплоть до дампов процессов.


Priusovod
отправлено 14.03.13 18:39 # 29


А при видеозвонках они еще и видят тебя)


Broflovski
отправлено 14.03.13 18:39 # 30


А я вот чё-та тока рад, если всяки ФэСэБэ да МэВэДэ смогут прослушивать всевозможных засранцев.


adeptus
отправлено 14.03.13 18:39 # 31


Кому: Gerasim, #11

> > Камрады, если кому надо, вот эти пацаны ( http://searchinform.ru/ ) предлагают Skype Sniffer, выбирайте отечественный товар

Только тут дело такое - оно реализуется посредством установки спец-софта на компьютер, а не прослушкой траффика где-то посередине (как в заметке).


Koljan
отправлено 14.03.13 18:39 # 32


> Не "Microsoft предоставляет спецслужбам многих стран", а российские спецслужбы научились.

Хорошо ещё не "российские спецслужбы вынудили Microsoft сливать своих пользователей"!


Pbmg
отправлено 14.03.13 18:39 # 33


Кому: Щербина307, #8

Вообще-то всегда. Берем закон об ОРД и там все написано. Если же уже возбуждено дело, то читаем УПК.
Но тон товарища мне тоже не понравился)


творческий узбек
отправлено 14.03.13 18:39 # 34


>Обратите внимание на тонкую работу журналистов: российские спецслужбы научились.
>Не "Microsoft предоставляет спецслужбам многих стран", а российские спецслужбы научились.

Да, журналисты прекрасны. Таких спроси, через какое отверстие принимать анальгин - и ведь ответят!!!


moovii
отправлено 14.03.13 18:39 # 35


Опять кровавая гэбня ограничивают свободу личностей и нарушают права человека!


Pbmg
отправлено 14.03.13 18:39 # 36


Кому: elche, #15

Браво! Все правильно.


paraom
отправлено 14.03.13 18:39 # 37


Жду следующего откровения о том, что ФСБ научилось прослушивать подробные телефоны.


Осцилограф
отправлено 14.03.13 18:39 # 38


Кому: Джинджер, #23

> Российские спецслужбы научились прослушивать
>
> А журналисты ленты.вру так и не научились писать.
>

Они и до этого умели. Брали дистрибутив Скайпа, делали ему "ласточку" или "слоника" и он сам все рассказывал!!!


Герр
отправлено 14.03.13 18:40 # 39


Кому: Щербина307, #20

Праильна думаешь, но это все по закону. Камрад elche написал про исключение. Но там в любом случае после надо уведомить суд. Де-факто, некоторое время мероприятия будут вестись без судебного постановления.
ЗЫ.Ну и не исключаем некоторые факторы, которые, в случае их вскрытия, будут расценены, как преступление.)))


andytg
отправлено 14.03.13 18:41 # 40


Кому: Gerasim, #26

Я к тому, что этот как бы сниффер можно использовать только в организации, где пользователю выдается компьютер с предустановленным набором софта и ограниченным (например, доменными политиками) набором прав.
Где среди предустановленного софта значится и оный сниффер, удалить или отключить который пользователь не может -- нет прав (возможно, оно еще и светится в настройках скайпа, в разделе "контроль доступа дргих программ к skype").

Т.е. я о том, что использовать его для прослушки совсем уж посторонних пользователей, на компьютерах которых он заранее не установлен -- невозможно.

И вероятнее всего, оно только под винду (т.к. не вижу на сайте информации о поддерживаемых операционках), т.е. использование линукса или макоси решает проблему защиты от этого "сниффера".


Gecko
отправлено 14.03.13 18:48 # 41


> Обратите внимание на тонкую работу журналистов: российские спецслужбы научились.
> Не "Microsoft предоставляет спецслужбам многих стран", а российские спецслужбы научились.

Лента как всегда прекрасна своими заголовками. Типа объективные, совсем не палятся.


Gerasim
отправлено 14.03.13 18:48 # 42


Кому: andytg, #40

> на компьютерах которых он заранее не установлен -- невозможно.

Конечно.

Полагаю, что и Skype "спецслужбы" не прослушают (без похожего софта), если я пущу его через vpn туннельчик, как обычно и делаю.

Т.е. ключи у них будут (скайп отошлет на мастер-сервер), а вот траффика не будет.


Баянист
отправлено 14.03.13 19:02 # 43


Кому: Gerasim, #42

> Полагаю, что и Skype "спецслужбы" не прослушают (без похожего софта), если я пущу его через vpn туннельчик, как обычно и делаю.

Ты забывааешь о другом конце. Где находится другой конец и его аутентичность твой скайп-клиент узнает у скайп-сервера, и тот ему может подсунуть что угодно. Речь идёт именно о том, что Майкрософт такой сервис спецслуюбам предоставляет. Другой конец - фальшивый, который твой открытый текст пишет и дальше отправляет от твоего имени настоящему адресату. Аналогично в обратную сторону. Классический man-in-the-middle.


Gerasim
отправлено 14.03.13 19:10 # 44


Кому: Баянист, #43

> Где находится другой конец и его аутентичность твой скайп-клиент узнает у скайп-сервера, и тот ему может подсунуть что угодно.

Не совсем, если будет p2p рутинг (для звонков по другому никак), ты будешь видеть реальный ip адресата, сломать эту цепочку можно, но "ломанув" локального провайдера.

И это еще все без vpn, уже геморрой.

С vpn man-in-the-middle атака невозможна, пока этого не захочет одна из сторон.


Васька
отправлено 14.03.13 19:17 # 45


Я вообще не понимаю шухера по поводу шифрования скайпа и вообще.

Это чё, кто-то из шибко умных решил, что можно пиздеть всё, что угодно, а демократическая система криптографии защитит от тоталитарной прослушки KGB, а теперь охуели от того, что всё расшифровывается?

Ну, в принципе ничего удивительного здесь нет, как были либерасты долбоёбами, так они ими и остаются.


andytg
отправлено 14.03.13 19:22 # 46


Кому: Васька, #45

Да нет никакого шухера.
Как Майкрософт скайп купил, так и было сразу понятно, что такая возможность просто обязана быть реализована (не гоже уважаемой корпорации работать на руку всяким террористам и т.д.).


Баянист
отправлено 14.03.13 19:25 # 47


Кому: Gerasim, #44

> Не совсем, если будет p2p рутинг (для звонков по другому никак)

Это ещё почему?

> ты будешь видеть реальный ip адресата

Все пользователи скайпа, конечно, настолько продвинутые, что параллельно с разговором по скайпу запускают сниффер, и смотрят откуда и куда что идёт. И, главное, в состоянии определить, какой у их собеседника настоящий адрес. Особенно если собеседник параноидален и пускает скайп через VPN, и сам точно не занет, какой адрес снаружи.

> сломать эту цепочку можно, но "ломанув" локального провайдера.

Не нужно абсолютно.

> С vpn man-in-the-middle атака невозможна, пока этого не захочет одна из сторон.

Ты так ничего и не понял.


DoctorGrey
отправлено 14.03.13 19:29 # 48


А между тем Мелкомягкая опровергла: http://www.lenta.ru/news/2013/03/14/reject/


blaz
отправлено 14.03.13 19:29 # 49


Кому: Gerasim, #42

> Полагаю, что и Skype "спецслужбы" не прослушают (без похожего софта), если я пущу его через vpn туннельчик, как обычно и делаю.
>

А твой vpn тунельчик покрывает весь путь от тебя до конечного собеседника? Или лишь до твоего сервера vpn, на выходе из которого, никакого vpn уже нет.


Andreich
отправлено 14.03.13 19:29 # 50


А если поставить старую версию скайпа, до покупки Микрософтом, поможет?


Gerasim
отправлено 14.03.13 19:30 # 51


Кому: Баянист, #47

> Это ещё почему?

Не знаю, почему в скайп так сделано. Вероятно, чтобы не перегрузить траффиком суперноду, за которой мастер сервера.


> Особенно если собеседник параноидален и пускает скайп через VPN, и сам точно не занет, какой адрес снаружи.

[валяется]

Это как!?!!

Или ты не в курсе, как работает vpn туннель и решил, что придумал мега-способ как его сломать?? :)


Gerasim
отправлено 14.03.13 19:34 # 52


Кому: blaz, #49

> А твой vpn тунельчик покрывает весь путь от тебя до конечного собеседника?

А как еще?
По другому не бывает, это либо туннелирование порта, либо объединение сетей (т.е. туннелирование всех портов между сетями), точка до точки.

Последнее называется vpn, если порт один, то обычно говорят просто "туннель".


Баянист
отправлено 14.03.13 19:38 # 53


Кому: Gerasim, #51

> Не знаю, почему в скайп так сделано. Вероятно, чтобы не перегрузить траффиком суперноду, за которой мастер сервера.

Т.е., суперноды есть, но траффик всегда идёт напрямую? Любопытный плюразм мнений в отдельно взятой голове.

> [валяется]

Да, мне показалось, что ты несколько не в себе.

> Или ты не в курсе, как работает vpn туннель и решил, что придумал мега-способ как его сломать?? :)

Ты так ничего и не понял.


andytg
отправлено 14.03.13 19:40 # 54


Кому: Andreich, #50

Либо не будет работать (не залогинится), либо будет пытаться все время обновиться, не взирая на настройки опции "разрешить/запретить обновление".


Gerasim
отправлено 14.03.13 19:42 # 55


Кому: Баянист, #53

> Т.е., суперноды есть, но траффик всегда идёт напрямую? Любопытный плюразм мнений в отдельно взятой голове.

[ржОт, не может]

Имелась ввиду не скайповая, интернет-супернода.
Теперь, когда центр в Америке это не актуально, для Швеции и Эстонии это была проблема.

Траффик в виде видео, документов и голоса в skype ходил p2p, только текст ходил через master ноду.

Но тебе же не важно, понимаешь ты как оно работает или нет ;)


andytg
отправлено 14.03.13 19:43 # 56


Кому: blaz, #49

> А твой vpn тунельчик покрывает весь путь от тебя до конечного собеседника? Или лишь до твоего сервера vpn, на выходе из которого, никакого vpn уже нет.

Это ты vpn с tor'ом перепутал.


Chesteroff
отправлено 14.03.13 19:43 # 57


журналисты не в курсе, что во всем мире используется набор мер под названием lawful interception - которые обязывают операторов связи предоставлять информацию о переговорах абонентов, их электронной почте и т.п., по требованию прокурора или полиции.


lean88
отправлено 14.03.13 19:43 # 58


Кому: Andreich, #50

> А если поставить старую версию скайпа, до покупки Микрософтом, поможет?

На BBC News собрался?


Баянист
отправлено 14.03.13 19:53 # 59


Кому: Gerasim, #55

> Траффик в виде видео, документов и голоса в skype ходил p2p, только текст ходил через master ноду.

Расскажи, как твой скайп-клиент узнаёт адрес другого конца и как он проверяет его аутентичность.

Тогда и посмеёмся над твоим туннелем.

> Но тебе же не важно, понимаешь ты как оно работает или нет

Я понимаю, как оно работает. А вот твой апломб выглядит глупо.


elche
отправлено 14.03.13 20:04 # 60


Кому: Chesteroff, #57

> журналисты не в курсе, что во всем мире используется набор мер под названием lawful interception

Это ты не в курсе, что в государстве Российская Федерация есть специальное законодательство, регламентирующее такие меры.

И по этому законодательству для нарушения тайны переписки или переговоров необходимо решение суда.


Васька
отправлено 14.03.13 20:18 # 61


Кому: elche, #60

> И по этому законодательству для нарушения тайны переписки или переговоров необходимо решение суда.

Это, стало быть, если с кем-то надо что-то перетереть, надо идти в суд, я правильно понимаю?


elche
отправлено 14.03.13 20:23 # 62


Кому: Васька, #61

> Это, стало быть, если с кем-то надо что-то перетереть, надо идти в суд, я правильно понимаю?

Что перетереть? Я тебя не понял.


alexdima
отправлено 14.03.13 20:26 # 63


> Российские спецслужбы научились прослушивать разговоры

[В ужасе кричит]" что ж теперь делать-то? столько разговоров было разговорено по скайпу с британией"!!!


cppmm
отправлено 14.03.13 20:26 # 64


Кому: Gerasim, #42

Будет траффик при желании. После покупки мелкомягкими скайпа они отказались от чистого p2p и поставили серверы "для увеличения стабильности работы". Протокол работы скайпа основывается на том, что все пиры предоставляют каждому конкретному клиенту информацию о своём канале, а клиент выбирает, по какому идти. Алгоритм выбора известен - по тому, что наиболее стабилен и широк длительное время. Теперь, когда есть куча серверов от мелкомягких, никто не мешает им сказать твоему клиенту, что наиболее оптимальный маршрут идёт по нужному им маршруту. Твой vpn спасёт от прослушки на участке ты <-> vpn-сервер. Но на участке vpn-сервер <-> твой собеседник может "совершенно случайно" оказаться сколько угодно серверов мелкомягких, других клиентов, "случайно" и офис спецслужб проскочить может. И если опять же раньше ключ был случаен, то теперь его можно указывать от сервера и передавать нужным людям.
Причём это будет работать даже если ты разговариваешь с соседом по комнате, потому как если раньше скайп выбирал бы маршрут ты <-> твой сосед автоматически, то теперь маршрут до собеседника может указывать сервер.

Единственный способ защиты от прослушки, это использования собственных серверов и шифрованных каналов от обоих собеседников до них. Т.е. хочешь безопасную телефонию? Ставь на сервер asterisk, шифруй каналы своими ключами и разговаривай только с теми, кто подключён к твоему серверу. Но даже это не даёт 100%-ой гарантии, так как терморектальный криптоанализ ещё никто не отменял. ;)


cppmm
отправлено 14.03.13 20:26 # 65


Кому: Andreich, #50

Тогда эта версия скайпа скажет, что она устарела и не может работать пока не обновишься до более новой. Хотя в винде скорее всего просто сама обновится, ничего не спрашивая, как это принято у мелкомягких.


blaz
отправлено 14.03.13 20:26 # 66


Кому: Gerasim, #52

> А как еще?

Ну, ты изначально написал

> если я пущу его через vpn туннельчик, как обычно и делаю.

т.е. не указал что и ты и твой собеседник находитесь оба внутри одного vpn


Кому: Баянист, #59

> Расскажи, как твой скайп-клиент узнаёт адрес другого конца и как он проверяет его аутентичность.

Тоже интересен ответ на этот вопрос, особенно как при этом оба собеседника даже будучи подключенными оба к одной и той же vpn сети "не выпускают" траффик во внешний мир (как их skype находят друг друга).


Васька
отправлено 14.03.13 20:26 # 67


Кому: andytg, #56

> Это ты vpn с tor'ом перепутал.

А, вы про траффики, что ли.)


Баянист
отправлено 14.03.13 20:51 # 68


Кому: blaz, #66

> Тоже интересен ответ на этот вопрос, особенно как при этом оба собеседника даже будучи подключенными оба к одной и той же vpn сети "не выпускают" траффик во внешний мир (как их skype находят друг друга).

Если они вообще никакого траффика не выпускают, то у них скайп вообще работать не будет (доработку напильником не рассматриваю).

Если выпускают, то эту информацию они получают от скайповой инфраструктуры, которой они верят (без напильника). Дальше всё просто - см. #43.


Васька
отправлено 14.03.13 20:55 # 69


Кому: andytg, #46

> Да нет никакого шухера.
> Как Майкрософт скайп купил, так и было сразу понятно, что такая возможность просто обязана быть реализована (не гоже уважаемой корпорации работать на руку всяким террористам и т.д.).

Вы, камрады, здесь рассуждаете как грамотные IT-специалисты, а я здесь как военный сапог, ничего в этом не соображающий, так что, просьба сапогами не пинать, если что.)))


funyrider
отправлено 14.03.13 21:03 # 70


Ох уж эта "тонкая работа" журналистов ...
Скоро скатятся до заголовков типа "Весь мир в шоке от Российских спецслужб", лишь бы на статью кликнули.


blaz
отправлено 14.03.13 21:03 # 71


Кому: Баянист, #68

Тоже так считаю, то есть VPN тут до жопы, ну разве только поможет от прослушки на уровне домашнего интернет провайдера


Dunaich
отправлено 14.03.13 21:03 # 72


92% телефонных разговоров - пустая болтовня, - сообщает социологическая служба ФСБ.


Январь
отправлено 14.03.13 21:03 # 73


Как интересно всё это!
Журнаанализы изумляются - можно или нет, спорщики спорят- возможно или нет!
Друзья. Есть професии смысл которых - чужие секреты. Профессии очень серьёзные.
Поэтому можно быть уверенным, если ты сказал что-то по проводам, или в эфир, то
для этих специалистов это будет не тайна.


urfin
отправлено 14.03.13 21:07 # 74


Кому: andytg, #46

> Как Майкрософт скайп купил, так и было сразу понятно, что такая возможность просто обязана быть реализована (не гоже уважаемой корпорации работать на руку всяким террористам и т.д.).
>

А ты правда всерьез думаешь, что до того как МС купил Скайп, его прослушивать и просматривать было нельзя?
Как только журналюги начинают рассказывать про то, что вот такую программку для общения нельзя взломать/прослушать - вроде такая благодать. И тут внезапный сэпрайз...
Оказывается, это не совсем так. Точнее, совсем не так. Это просто деза.


_Wolf
отправлено 14.03.13 21:09 # 75


Кому: Муромец, #13

> Дотянулся проклятый Гейтс.

Негодяй такой! раньше-то все были совестливые, а граждане из органов ничем сложнее пассатиж пользоваться не умели :)


Васька
отправлено 14.03.13 21:13 # 76


Кому: Январь, #73

> Поэтому можно быть уверенным, если ты сказал что-то по проводам, или в эфир, то
> для этих специалистов это будет не тайна.

Самый ржачный момент в моей жизни, был тогда, когда один большой начальник, мне сказал, чтоб я ему дал телефон, который не прослушивается.

Были тогда лихие времена, было не до смеха.

Потом уже ржали до слёз.)))


_Wolf
отправлено 14.03.13 21:13 # 77


Кому: urfin, #74

> А ты правда всерьез думаешь, что до того как МС купил Скайп, его прослушивать и просматривать было нельзя?

Нельзя сравнивать прилично одетых и вежливых фэбээровцев с нашенскими палачами, от которых разит водкой!


Васька
отправлено 14.03.13 21:19 # 78


Кому: Dunaich, #72

> 92% телефонных разговоров - пустая болтовня, - сообщает социологическая служба ФСБ.

Пустых базаров по телефону скорее 100 процентов, остальные, скорее исключение из правил.


andytg
отправлено 14.03.13 21:31 # 79


Кому: urfin, #74

> А ты правда всерьез думаешь, что до того как МС купил Скайп, его прослушивать и просматривать было нельзя?

Х.з.

Судя по тому, что я когда-то читал о его внутреннем устройстве (например вот это http://www.xakep.ru/post/38543/?print=true ), писался он как раз людьми, заранее знавшими, что его будут пытаться глушить (например, чтоб конкуренцию традиционной связи не создавал), поэтому такая возможность в него была заложена "из коробки".


xUHOKx
отправлено 14.03.13 21:36 # 80




Васька
отправлено 14.03.13 21:38 # 81


Кому: Васька, #78

> Пустых базаров по телефону скорее 100 процентов, остальные, скорее исключение из правил.

Не, есть такой график ещё с советских времён. Там самый пик есть в обед и в ужин.

Это классика телефонии, самый главный прикол, ближе к 12:00 мск начинают все звонить.

Потом ближе к 17:00 тоже начинают все звонить.

Потом люди заимели себе сотовые телефоны и подумали, что им будет кайф. А тут
такая хуйня, сотовые звонят как и обычные в советские времена.

Ничего тут не поделаешь.


cppmm
отправлено 14.03.13 21:43 # 82


Кому: Январь, #73

> Друзья. Есть професии смысл которых - чужие секреты. Профессии очень серьёзные.
> Поэтому можно быть уверенным, если ты сказал что-то по проводам, или в эфир, то
> для этих специалистов это будет не тайна.

Если сервер подконтролен только мне, всё общение между людьми идёт только через этот сервер, а соединение к нему от каждого клиента зашифровано с помощью ssl моими сертификатами, а каждое отдельное сообщение сверх того шифруется с помощью gpg уникальными ключами клиентов, сторонний человек не сможет прочитать ничего. И даже если серьёзные дяди придут ко мне заставят дать доступ к серверу, они получат информацию о траффике, но тайн никаких не узнают, так как для расшифровки gpg, надо обойти всех клиентов и взять у них закрытые ключи. Т.е. технических средств для взлома такой схемы нет. Только это не касается скайпа. Это так, замечания по поводу всемогущества серьёзных дядь.


Dunaich
отправлено 14.03.13 21:47 # 83


Кому: Васька, #78

> Пустых базаров по телефону скорее 100 процентов

Это мы ещё не забываем про содержательное и высоко духовное общение по sms!


Баянист
отправлено 14.03.13 21:53 # 84


Кому: cppmm, #82

> тайн никаких не узнают, так как для расшифровки gpg, надо обойти всех клиентов и взять у них закрытые ключи. Т.е. технических средств для взлома такой схемы нет.

Это тебе так кажется. Как клиенты узнают ключи друг друга? Как их хранят? Как они вообще удостоверяются, что противоположенная сторона есть именно то, кто им нужен?


Васька
отправлено 14.03.13 21:55 # 85


Кому: Dunaich, #83

> Это мы ещё не забываем про содержательное и высоко духовное общение по sms!

Есть такое. Не буду пиарить одну кампанию. Но она заебала.


Cyberness
отправлено 14.03.13 21:56 # 86


Профессор Попов сидит у своего радио и слушает передачу: "Сенсация! Российский физик Попов изобрел радио!"


_Wolf
отправлено 14.03.13 21:56 # 87


Кому: cppmm, #82

> Это так, замечания по поводу всемогущества серьёзных дядь.

Читайте наш новый бестселлер "О ничтожестве злых дядь - взгляд из песочницы"!!!


Cyberness
отправлено 14.03.13 21:58 # 88


Кому: Баянист, #84

> Как клиенты узнают ключи друг друга?

Они их генерят и обмениваются открытыми парами перед передачей данных.


browny
отправлено 14.03.13 22:09 # 89


Вот довольно старая новость из Компьютерры http://old.computerra.ru/own/414976/
Видимо, со спецслужбами Скайп сговорился задолго до Микрософта.


Robin
отправлено 14.03.13 22:11 # 90


Интересно, а в конце прослушки у сотрудников спецслужб тоже выскакивает окошко "Довольны ли вы качеством связи, ваше мнение очень важно для нас" :)


Васька
отправлено 14.03.13 22:17 # 91


Кому: Robin, #90

> Интересно, а в конце прослушки у сотрудников спецслужб тоже выскакивает окошко "Довольны ли вы качеством связи, ваше мнение очень важно для нас" :)

Шутку заценили!)))


Васька
отправлено 14.03.13 22:25 # 92


Кому: Robin, #90

> Интересно, а в конце прослушки у сотрудников спецслужб тоже выскакивает окошко "Довольны ли вы качеством связи, ваше мнение очень важно для нас" :)

Там знаешь что выскакивает?

Ваша версия не действительна. Просьба приобрести валидную версию, чтобы избежать невалидных последовательностей.)))


VMKashneg
отправлено 14.03.13 22:26 # 93


Кому: cppmm, #82

> Это так, замечания по поводу всемогущества серьёзных дядь.

Если к тебе прийдут серьезные дяди, ты им сам все секреты очень быстро раскажешь. Исключительно добровольно!!!


Васька
отправлено 14.03.13 22:37 # 94


Кому: VMKashneg, #93

> Если к тебе прийдут серьезные дяди, ты им сам все секреты очень быстро раскажешь. Исключительно добровольно!!!
>

Чё там вообще рассказывать, если ты нихуя не знаешь.

А чтоб не ввязываться в подобные ситуации, головой нужно думать, а не жопой.


cppmm
отправлено 14.03.13 23:04 # 95


Кому: Баянист, #84

Ключи друг друга можно хоть всему миру разослать. Это открытые ключи и они специально сделаны для публикации. Могу дать ссылку на свой ключ и любой кто зашифрует им письмо может быть уверен, что прочитать его смогу только я.
Закрытые ключи хранятся в запароленном контейнере. Если при этом человек пароль хранит на бумажке, то мне интересно, зачем ему было геммороиться с использованием таких уровней защиты.
Для того, чтобы удостовериться в том, что сервер тот, который нужен, достаточно посмотреть данные сертификата и сверить их с теми, которые я предоставлю в открытом доступе.
Для того, чтобы удостовериться в том, что зашифрованное сообщение пришло от того, кто нужен, достаточно посмотреть данные ключа, которым зашифровано письмо и сверить их с теми, которые я предоставлю в открытом доступе.
Подробности в гугле по запросам "шифрование с открытым ключом", "Secure Sockets Layer", "GnuPG".
Повторюсь, технически это взломать невозможно. Прийти ко мне домой, и заставить меня выложить все письма можно конечно всегда вне зависимости от степени защиты. И то, если придут, узнают содержимое переписки только между мной и остальными клиентами. Для того, чтобы узнать содержимое переписки всех клиентов со всеми, надо будет обойти каждого.


cppmm
отправлено 14.03.13 23:04 # 96


Кому: VMKashneg, #93

> Если к тебе прийдут серьезные дяди, ты им сам все секреты очень быстро раскажешь.

А я сразу сказал, что скорость расшифровки данных методом терморектального криптоанализа не зависит от длины ключа и уровня шифрования. :)
Я говорил только про возможность создания защищённой системы обмена сообщениями, технически(т.е. с помощью техники, программ и прочих компьютерных хитростей) взломать которую на данный момент невозможно.


Gerasim
отправлено 14.03.13 23:12 # 97


Кому: blaz, #66

> особенно как при этом оба собеседника даже будучи подключенными оба
> к одной и той же vpn сети "не выпускают" траффик во внешний мир

Там разные порты были для p2p и сервисный для мастер-сервера.


Кому: Баянист, #84

>> Это тебе так кажется. Как клиенты узнают ключи друг друга?

Обмениваются.

>> Как их хранят?

Ключи хранят в хранилище ключей.

>> Как они вообще удостоверяются, что противоположенная сторона есть именно то, кто им нужен?

По подписи/сертификату.


Мне начинает казаться, что ты говоришь про текстовые сообщения, а я говорю про телефон.
Там есть отличия в принципах работы: сообщения через мастер-сервер, все остальное p2p.

Ну и соединился ли ты с тем абонентом - ясно по его голосу вообще-то.


Большой ещё раз
отправлено 14.03.13 23:23 # 98


Кому: Васька, #61

> Это, стало быть, если с кем-то надо что-то перетереть, надо идти в суд, я правильно понимаю?

Вась не выпендривайся, мы то с тобой знаем как РОТПс работает - без санкции хрен те чо включат.
Слушают и правильно - меньше долбоёбов на свободе будет.
ЗЫ с юбилеем конторы тебя и с днем скорби(18 марта), дали что к празднику или ограничились ненаказанием?[Достаёт из-за пазухи васильковый флаг ФСНП и машет им обливаясь слезьми]


Большой ещё раз
отправлено 14.03.13 23:27 # 99


Кому: Robin, #90

Не задавай глупых вопросов - ибо многия знания - многие печали(с)
А вообще - набор в акамедию ФСБ//МВД/ФСКН бесплатный.
Но имей ввиду - сия работа неблагодарна и требует больших нервиев.


Щербина307
отправлено 14.03.13 23:30 # 100


Кому: Большой ещё раз, #99

> Но имей ввиду - сия работа неблагодарна и требует больших нервиев.

[кряхтя, тянет руку]

И здоровья.



cтраницы: 1 | 2 всего: 179


разделы

Главная страница

Tynu40k Goblina

Синий Фил

Опергеймер

Светосила

За бугром

English

Победа!

интересное

Новости

Заметки

Картинки

Видео

Переводы

Комментарии

Поисковые запросы

гоблин

Гоблин в Facebook

Гоблин в Twitter

Гоблин в Google+

Гоблин в Instagram

Гоблин на YouTube

Гоблин в ivi

Видео в iTunes Store

Аудио в iTunes Store

tynu40k

Новости в RSS

Новости в Facebook

Новости в Twitter

Новости в Google+

Новости в ЖЖ

Группа в Контакте

реклама

Разработка сайтов Megagroup.ru

Реклама на сайте


Goblin EnterTorMent © | заслать письмо | цурюк