Перехват данных: кто, где и как

Источник: http://www.nestor.minsk.by/kg ​

В последние несколько лет утечки персональных данных стали одной системы «Эшелон», задача которой — перехват данных на международном уровне. В 2000 г. американские власти признали существование «Эшелона» как системы глобального мониторинга данных, созданной спецслужбами англо-саксонского альянса (США, Великобритания, Канада, Австралия и Новая Зеландия). Правда, не совсем понятно, когда эта система была создана. Первые упоминания об «Эшелоне» датируются 1991-м годом, но эксперты полагают, что система действовала задолго до этого и работала против СССР буквально со времен начала холодной войны. Техника «Эшелона» автоматически перехватывает данные с различных каналов коммуникаций на основе их сопоставления с матрицей заданных ключевых фраз. Впрочем, «Эшелон» остается глубоко засекреченной системой, и все сведения о нем не слишком достоверны.

Трагедия 11 сентября 2001 г. в корне переломила отношение американского общества к приватности личных данных. Принятый после событий 11 сентября «Акт о Патриотизме» резко усилил роль силовых структур в проведении прослушивания телекоммуникационных структур — теперь уже внутри страны. С тех пор в США главную роль в перехвате данных среди спецслужб играет Агентство национальной безопасности (АНБ). Именно в его интересах ведутся основные научные разработки в области информационных систем. Так, в ноябре 2002 г. стало известно, что агентство DARPA (Defense Advanced Research Projects Agency — родоначальник Интернета) с 2001 года реализует федеральную программу всеобщей информационной осведомленности (Total Information Awareness), которая дает спецслужбам легальный и свободный доступ к частным данным. В мае 2003 г. программа была переименована в Terrorism Information Awareness Program, но в сентябре 2003 г. Конгресс США прекратил финансирование программы. Тем не менее, DARPA сохранила возможность далее разрабатывать технические средства и ПО для перехвата данных, если последние не используются на территории США — то есть для усовершенствования того же «Эшелона». Сейчас DARPA разрабатывает такие программы перехвата данных, как Translingual Information Detection, Extraction and Summarization (TIDES), Translation Systems for Tactical Use (TRANSTAC). Их задача — облегчить перевод текстового и речевого потока с иностранных языков в реальном времени. Внутри США существуют и иные программы — такие, как Matrix (Multistate Anti-Terrorism Information Exchange — Межштатовый обмен антитеррористической информацией). Ее технические средства позволяют предельно интегрировать все базы данных, что дает возможность властям, как говорят журналисты, «моментально обнаружить имя и адрес любого брюнета — обладателя красного Форда- пикапа в радиусе 20 миль от какого-либо подозрительного события». Другая похожая программа — Novel Intelligence from Massive Data — стартовала в сентябре 2002 г. и была рассчитана на 3,5 года. Она включает в себя разработки более десятка институтов и компаний, направленные на создание средств для сбора и многоуровнего анализа разрозненных и внешне не связанных данных.

Но перехватом конфиденциальных данных в Интернете в США занимается отнюдь не только АНБ. В 2000 году в Штатах разразился скандал в связи с раскрытием системы Carnivore («Хищник», другое название — DCS-1000), действующей на благо ФБР. Система фильтровала все (!) электронные письма американцев на основании заданных ключевых фраз. Более того, она принудительно устанавливалась у интернет-провайдеров, и операторы связи не имели права вмешиваться в процесс мониторинга трафика со стороны агентов ФБР. Правда, в 2005 году ФБР решило отказаться от системы, признав ее устаревшей. Вместо нее была создана новая структура, частью которой стала система обработки базы данных Virtual Case File, разработанная компанией Science Applications International. Ее стоимость составила $124 млн.

Россия ​

Еще несколько лет назад на многих сайтах Рунета можно было видеть баннер с надписью «СОРМ-2: завтра над вашей любовной перепиской будет плакать все ФСБ». Однако понемногу массовое негодование активностью спецслужб в российском сегменте Интернета сошло на нет. С одной стороны, этому поспособствовали многочисленные теракты, с другой — появление в Сети большого числа новичков-подростков, которые просто не задумываются о таких «высоких материях», как privacy. Впрочем, СОРМ (Система оперативно-розыскных мероприятий) действовала в России с 1995 г. В 1998 г. Минсвязи России стало включать в лицензии на предоставление услуг связи специальное условие о содействии силовым структурам. При этом операторы должны были «принимать меры к недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий». Однако вскоре телекоммуникационные компании начали жаловаться на ФСБ, которая требовала от них приобретения за свой счет дорогого ($15-20 тыс.)
спецоборудования для установки в своих сетях.

В начале 2000 г. увидел свет СОРМ-2. С этого момента даже налоговая полиция получила возможность самостоятельно, минуя ФСБ, использовать возможности перехвата данных. В 2005 г. система была несколько изменена и получила в прессе название СОРМ-3. Начало действовать новое правительственное постановление, обязывающее операторов устанавливать спецсредства, предназначенные для перехвата данных клиентов. Согласно ему, российские операторы связи обязаны подключать информационные системы, содержащие базы данных, а также технические средства к пункту управления органа федеральной службы безопасности. При этом базы данных должны содержать следующую информацию об абонентах оператора связи: фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность. Для юридического лица — его название, место нахождения, а также список лиц, использующих конечное оборудование, с указанием их личных данных. Помимо всего вышеперечисленного, операторы связи обязаны вести базы данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов. Телекоммуникационная компания обязана хранить всю эту информацию в течение трех лет.

Европа ​

В европейских странах очень щепетильно относятся к тайне личной информации, но если уж решаются ее нарушить, то действуют непреклонно. Сейчас в Западной Европе существует контроль над потоками данных по всем возможным телекоммуникационным системам. В 2005 г. всеми странами Евросоюза были приняты условия, согласно которым всех операторов связи обязали в течение шести месяцев хранить полную информацию обо всех телефонных звонках, сеансах подключения к Интернету, сообщениях электронной почты и т.д. В Ирландии этот срок увеличили до четырех лет, в Италии — до трех. В Великобритании на основании Акта по борьбе с терроризмом, преступностью и безопасности (Anti-Terrorism, Crime and Security Act, принят в декабре 2001 г.) спецслужбы имеют право получать пользовательскую информацию у операторов без решения суда, а только на основании решений Министерства внутренних дел или других высокопоставленных чиновников. Между тем, еще в 2000 году британское правительство в рамках службы MI5 начало формирование так называемого Центра технической поддержки правительства (Government Technical Assistance Center). Его задача — проводить мониторинг всего интернет-трафика внутри страны. Интересный момент: в Великобритании перехват данных легализован не только для государства. В 2001 году был принят закон, разрешающий компаниям прослушивать рабочие телефонные линии и просматривать корпоративные адреса электронной почты своих сотрудников.

Те, кто против ​

Чем плотнее государственный контроль над Интернетом — тем больше недовольных. Речь не о террористах, хакерах или педофилах, а о простых пользователях. Действительно, мало кому понравится, что его электронная переписка, как и вообще вся сетевая активность, кем-то пристально отслеживается и фиксируется. Пусть даже этот «кто-то» — полицейская компьютерная программа, которой интересны только слова вроде «взрывчатка», «боевая группа», «шахиды» и т.п. Ответными мерами со стороны недовольных членов интернет-сообщества становится все более широкое применение криптошифрования данных и разработка специального ПО, дающего возможность пользователям обходить сети прослушивания и мониторинга со стороны государства. В ответ различные государства на законодательном уровне ограничивают или вообще запрещают использование криптоалгоритмов. Но в последнее время настоящей головной болью для спецслужб стала IP-телефония. Этот вид передачи данных довольно сложно поддается перехвату. Не в этом ли причина многочисленных сложностей, с которыми сталкиваются телекоммуникационные компании, внедряющие услуги IP-телефонии? В последние годы развитие мультисервисных сетей, в которых по одному каналу передаются IP-данные, голос, телевизионный сигнал и прочая информация (вплоть до сигналов охранных систем), создает совершенно новые проблемы. Хорошо технически оснащенная спецслужба, подключившись к такому каналу, может одним махом взять под полный контроль жизнь целой семьи. Это уже не сюжет фантастического кинофильма, а тема отдельной статьи.

Антон Платов ​