ФСБ России как минимум полгода прослушивала телефон сочинского журналиста Александра Валова, который сейчас находится в СИЗО по обвинению в вымогательстве. Как стало известно из материалов дела, для получения судебного разрешения на прослушку было достаточно указать, что Валов "причастен" к оппозиции.
Спецслужба обратилась в суд с разрешением на прослушку на основании данных, свидетельствующих "о его причастности к группе оппозиционно настроенных граждан, деятельность которых направлена на организацию акций гражданского неповиновения с использованием экстремистских методов". Об этом следует из материалов дела, с которыми удалось ознакомиться адвокату Александру Попкову.
В постановлении суда говорится, что Валов организовывал протестные акции в Сочи или принимал в них участие. По мнению управления ФСБ по Краснодарскому краю, журналист, "являясь главным редактором сайта blogsochi.ru, в преддверии проведения масштабных общероссийских и международных мероприятий регулярно активизирует размещение на своем оппозиционном интернет-ресурсе тенденциозной информации, в т.ч. направленной на негативное восприятие общественностью внутриполитической ситуации в государстве, провоцируя акции экстремистского характера".
В беседе с Радио Свобода Попков объяснил, почему считает указанную ФСБ причину абсурдной:
– Я, как местный житель, знаю, что не было какой-то определенной оппозиционной группы, к которой Валов бы принадлежал. Он никогда не был ярым оппозиционером. Да, он боролся против “Роснефти”, закрытых пляжей, но он при этом лояльно общался с мэром города, с “Единой Россией”, участвовал в провластных мероприятиях с прокуратурой, например…
– Что вы имеете в виду?
Видя такое куцее постановление ФСБ, суд не отправляет их искать доказательства, а ставит печать и дает право прослушивать
– Например, когда было назначение нового прокурора Краснодарского края, пресс-служба пригласила Валова в качестве местного журналиста на это мероприятие. Согласитесь, туда вряд ли позовут экстремиста или оппозиционера. В Сочи были постоянные попытки заигрывания органов местного самоуправления. Мэрия, “Единая Россия” пытались найти общий язык с общественностью. И Валов присутствовал на заседаниях, которые они проводили, он хорошо знаком администрации. ФСБ могут что угодно написать, если они считают, что перед ними страшный экстремист с оппозиционными взглядами. Но здесь проблема в суде. Что он, видя такое куцее и голословное постановление ФСБ, не отправляет их искать доказательства, а одобряет его, ставит печать и дает право прослушивать на основании таких слабых доказательств. И либо судьи настолько боятся ФСБ, либо они штампуют все без разбора.
Сам Валов с января находится в СИЗО. Его подозревают в вымогательстве 300 тысяч рублей у депутата от ЛДПР Юрия Напсо. К материалам этого дела и были приобщены два телефонных разговора Валова с его коллегами, в которых он предлагает опубликовать тексты о депутате Напсо. Но ни о каком вымогательстве речи не идет.
Бывший адвокат Валова Михаил Беньяш подтверждает, что журналист был хорошо знаком администрации города, а его взгляды были “разнообразные”:
– С одной стороны, он с пониманием относился к деятельности Навального. Он не причислял себя к сторонникам, но симпатизировал ему. С другой стороны, насчет Крыма у него была позиция из разряда “Крым наш”. Но, подчеркиваю, я не часто с ним говорил о политике, споров у нас с ним не было.
– Какие у него отношения с местной властью, активистами и журналистами?
– Саша сложный человек. Отношения из-за этого по-разному складывались. С главой города одно время он был в напряженных отношениях, затем они улучшились, стали рабочими. Администрация к нему прислушивалась, даже сотрудники пресс-службы выкладывали на “БлогСочи” публикации о своей деятельности.
– Коллеги поддерживают его?
– Позиция некоторых его коллег звучит так: мы не всегда принимаем методы его работы, но в СИЗО его держат незаконно, поэтому будем его поддерживать.
По версии следствия, Валов вымогал у Напсо деньги "за непубликацию или удаление со своего сайта сведений, которые могли причинить истцу существенный вред и повредить его репутации". Речь идет о материале на сайте еще за 2016 год. Там говорится о недвижимости депутата в поселке Лоо на берегу Черного моря, которой, по мнению журналиста, депутат владеет незаконно. В прошлом году суд взыскал с Валова 1 миллион рублей из-за этих данных, удовлетворив иск Напсо о защите чести, достоинства и деловой репутации.
Следствие считает, что Валов встречался с Напсо и его двумя помощниками – Алексеем Дыниным и Романом Гукасяном. Якобы деньги журналисту переводили именно эти люди. Сам Валов не отрицает, что знаком и с Гукасяном, и с Напсо, и с Дыниным. Однако он утверждает, что с Гукасяном их связывали коммерческие отношения – Валов собирался проводить рекламную кампанию и договаривался с помощником Напсо о разных услугах. При этом он заявил, что даже не знал, что Гукасян работает помощником депутата.
Сам журналист, находясь в СИЗО, несколько раз привлекал внимание к своему делу и к себе. В начале июня он объявил голодовку, протестуя против нарушений правил содержания в изоляторе. Спустя несколько дней он попросил вызвать ему скорую помощь и измерить давление и уровень сахара в крови. "Медиазона" писала , что один из сотрудников пообещал Валову вызвать скорую, только когда он будет лежать в луже крови. Тогда журналист воткнул себе ручку в живот и его отвезли в больницу.
Попков рассказал Радио Свобода о самочувствии своего подзащитного и о его настрое:
– Он находится в СИЗО Армавира. Оно считается более или менее нормальным. Когда я туда приехал, удивился, что выводной меня спросил: "Вы к Александру Игоревичу?" Так и должно быть, Валов требовал, чтобы к нему обращались по имени-отчеству. Сейчас он восстановился после голодовки и после того, как проткнул себе ручкой живот. Что касается эмоционального состояния, то он очень задиристый и настроен на борьбу, причем на открытый суд, хотя есть подозрение, что процесс будет закрытый из-за того, что истцом является депутат Госдумы. Валов, понимая, что его, скорее всего, осудят и дадут большой срок, все равно хочет сражаться. Раньше его держали в спецблоке или в одиночной камере, и это была проблема. Сейчас я не знаю точно, где его содержат. Но с контингентом у него проблем нет.
– А с администрацией?
– Постоянные проблемы. Конфликты связаны с бытовыми неурядицами или ущемлением его прав. И он все равно очень сильно борется, даже, с точки зрения администрации, вызывающе себя ведет. И я не скажу, что все его требования надуманны. Он требует то, что ему положено и что в СИЗО не дают.
– Как продвигается следствие?
– Оно закончено. Материалы дела должны быть направлены прокурору с обвинительным заключением. Думаем, дату суда мы узнаем в конце августа.
Михаил Беньяш в разговоре с Радио Свобода предположил, что вряд ли Валову дадут максимальное наказание по статье, которую ему вменяют (7 лет лишения свободы, пункт Г части 2 статьи 163 УК), поскольку в деле нет никаких отягчающих обстоятельств. “Не могу говорить за суд, будет ли он признан виновным, но доказательная база очень слабая. Однако мы знаем случаи, когда при полном отсутствии доказательств людей отправляли за решетку”, – считает он.
В России получить разрешение на прослушку телефонов можно только через суд. При этом у органа, который обратился с таким ходатайством, должна быть информация о том, что человек собирается совершить правонарушение. Согласно докладу Международной правозащитной группы "Агора", "за последние 10 лет суды в среднем удовлетворяли 98,35% ходатайств об ограничении конституционных прав граждан на тайну переписки и телефонных переговоров". Оспорить в суде такое постановление почти невозможно.
Александр Попков считает, что на основании данных, полученных при прослушке, никаких доказательств вины Валова не было получено. Сам "БлогСочи" продолжает работать, но на другом домене. Старое доменное имя было похищено.
Такая разная СОРМ
Согласно законодательству, все операторы связи и интернет-провайдеры, работающие на территории России, должны устанавливать СОРМ, иначе могут лишиться лицензии. Существует несколько видов СОРМ, предназначенных для сбора информации на сетях.
СОРМ-1 была разработана еще в 1980-х годах и необходима только для прослушивания телефонных переговоров.
СОРМ-2 предназначена для мониторинга интернет-активности пользователей и начала внедряться с 2000 года. Система состоит из отдельного сервера, подключенногок пульту управления ФСБ, — программно-аппаратного комплекса, по командам с которого можно перехватывать весь трафик отдельных пользователей. Кроме того, в состав СОРМ-2 входит так называемый кольцевой буфер, который должен хранить весь проходящий через провайдера трафик за последние 12 часов.
СОРМ-3 начала внедряться в 2014 году и предназначена для хранения метаданных, то есть информации о фактах звонков, интернет-сессий и переданных сообщений, а также получения данных об абонентах из внутренних систем оператора.
Установка СОРМ на сетях осуществляется оператором за собственный счет согласно индивидуальному плану, утвержденному местным управлением ФСБ. Служба же и может зафиксировать — работает система или нет, но только установив это опытным путем обращения к СОРМ. Оператор только подключает данное оборудование к своей сети, но не обладает возможностью контролировать обращения спецслужб к данным о пользователях.
Спецслужбы могут прослушивать гражданина только после получения разрешения суда. По данным судебного департамента при Верховном суде России, за 2016 год суды общей юрисдикции выдали правоохранительным органам 893,1 тыс. подобных разрешений на прослушку телефонных переговоров и просмотр переписки и записей, созданных с помощью интернета (сообщения в социальных сетях, электронной почте, мессенджерах и т.д.).
Лидером по числу нарушений, связанных с работой СОРМ, стал «ВымпелКом» (оказывает услуги под брендом «Билайн») — в отношении него за последние два года по различным регионам было заведено 29 административных дел, из которых 25 дел закончились для оператора штрафом. Еще три дела завершились вынесением оператору предупреждения, и лишь в одном случае дело было закрыто из-за истечения срока давности привлечения к административной ответственности за данное правонарушение.
Фото: Василий Шапошников / «Коммерсантъ»
На втором месте по количеству делнаходятся структуры МТС — из-за нарушений, связанных с СОРМ, в отношении оператора за тот же период было возбуждено 13 административных дел, из которых лишь одно закончилось предупреждением, а все остальные — штрафом.
По шесть арбитражных дел было возбуждено в отношении «Ростелекома», «Скартела» (бренд Yota) и МТТ, два дела были заведены в отношении «МегаФона», в одном деле ответчиком была «Т2 Мобайл» — структура оператора, работающего под брендом Tele2.
По числу нарушений не отстают и региональные операторы связи. По восемь нарушений Роскомнадзор обнаружил у операторов «Кубань телеком», «Сочи онлайн» и нижегородского провайдера «Информационный вычислительный центр»; по семь — у «Интернод» и «Сочи-Связь». У двух региональных операторов дело дошло до лишения лицензии на связь — арбитражные суды Томской и Брянской областей приняли решения об отзыве лицензий у местных операторов «Томскэлектросвязь» и «Эликом» из-за отсутствия СОРМ на сетях.
В пресс-службе Роскомнадзора РБК сообщили, что в последние годы вопросам обеспечения технических возможностей для проведения оперативно-разыскных мероприятий на сетях стали уделять больше внимания из-за серьезного возрастания попыток использовать интернет в противоправных целях. «Большинство операторов связи, несмотря на определенные сложности, с пониманием относятся к этому, хотя и вынуждены нести дополнительные финансовые затраты на приобретение и установку соответствующего оборудования. В то же время есть операторы связи, которые не понимают или не хотят понять важность внедрения на своих сетях связи технических средств СОРМ и всяческими путями пытаются увильнуть от выполнения требований законодательства», — сообщили в Роскомнадзоре. В таких случаях территориальные органы ФСБ направляют информацию в Роскомнадзор, что является основанием для проведения внеплановых проверок и принятия мер.
Почему «не слушают»
Проблемы у операторов возникают как с внедрением СОРМ на сетях, так и с работой уже установленных комплексов по прослушке. Так, исходя из арбитражного дела, инициированного управлением Роскомнадзора по Дальневосточному федеральному округу в апреле 2017 года, в Сахалинской области у «ВымпелКома» попросту не записывается интернет-трафик пользователей: «технические средства СОРМ в сетях связи ПАО «ВымпелКом» на территории Сахалинской области не обеспечивают запись и остановку записи по команде с пункта управления <...> на внутреннее устройство записи в режиме кольцевого буфера размером, обеспечивающим хранение данных за период не менее 12 часов». Аналогичное нарушение было зафиксировано и в Костромской области.
Ряд дел в отношении «ВымпелКома» связаны не только с некорректной работой СОРМ, но и просто с отсутствием данного оборудования на сетях оператора. Так, представитель управления Роскомнадзора по Центральному федеральному округу в одном из дел заявил , что «ВымпелКом» при проведении проверки не смог предоставить план внедрения СОРМ на сети оператора. «Оператор связи оказывает услуги связи с использованием средств связи, на которых не реализована возможность проведения оперативно-разыскных мероприятий», — сделан вывод в материалах суда.
Несмотря на это, представитель «ВымпелКома» Анна Айбашева утверждает, что «в части эксплуатации СОРМ у «ВымпелКома» не было и нет нарушений. Что касается некоторых нарушений, связанных с внедрением, то «ВымпелКом» всегда оперативно их устраняет. Они объясняются стремительным развитием телекома, сервисов и услуг связи, изменениями в законодательстве России в части СОРМ».
У МТС значительная часть дел связана с нарушениями в работе СОРМ в Нижегородской области, которые оператор не может устранить на протяжении нескольких месяцев. Согласно материалам последнего решения, от 2 октября, МТС «не реализовал информационную систему, содержащую базы данных об абонентах оператора связи и оказанных им услугах связи», то есть СОРМ-3. «Тот факт, что в рассматриваемом случае данное административное правонарушение совершено обществом вновь, свидетельствует о его пренебрежительном отношении к соблюдению требований действующего законодательства», — отмечено в решении суда. Представитель МТС Дмитрий Солодовников сообщил РБК, что компания «выполняет требования законодательства и в конструктивном порядке решает с регуляторами все вопросы».
«Внедрение СОРМ на сетях связи — технологически сложный процесс. В него вовлечены операторы, вендоры оборудования, уполномоченные органы», — говорит представитель «МегаФона» Юлия Дорохина. Она отмечает, что в отношении оператора штрафных санкций не применялось: «Мы выполняем требования законодательства к сетям связи, включая СОРМ, а также планы модернизации сетей на всей лицензионной территории».
Все дело в деньгах
Нельзя сказать, что СОРМ в стране не работает, но работает она, очевидно, с «особенностями», говорит директор по стратегическим проектам Института исследования интернета Ирина Левова. «Основная проблема заключается в том, что все задачи государства по обеспечению безопасности переложены у нас на участников рынка с довольно туманными и несвоевременно предоставляемыми техническими заданиями. В 1990-х годах планировалось, что эти задачи ФСБ будет решать за счет средств из государственного бюджета, а решение по установке СОРМ силами операторов временное, сроком на год. Но, к сожалению, у нас в стране нет ничего более постоянного, чем временное», — говорит Ирина Левова.
Так, проблемы с внедрением СОРМ у некоторых операторов возникают именно по финансовым причинам. В административном деле в отношении оператора «Престиж-Интернет» (ныне ликвидирован, принадлежал «Эр-Телекому») говорилось , что «неисполнение лицензионного требования вызвано кризисными явлениями в экономике страны, которые сделали практически невозможными закупку и установку оборудования СОРМ в установленный срок».
При этом финансовая нагрузка будет только расти. По подсчетам Ирины Левовой, ежегодные расходы операторов на СОРМ составляют примерно 10 млрд руб. С 1 июля 2018 года в стране должен заработать усовершенствованный вариант прослушки, предусмотренный в «законе Яровой». Операторы связи должны будут до шести месяцев хранить записи звонков и переписку своих абонентов и пользователей, а также до трех лет — информацию о фактах их коммуникаций, то есть метаданные. ФСБ и Минкомсвязь весной этого года сообщали, что затраты всей отрасли на внедрение данной системы могут составить до 4,5 трлн руб., а по оценке Российского союза промышленников и предпринимателей, расходы будут еще выше — 17,5 трлн руб.
«На самом деле количество нарушений гораздо больше — просто не все они доходят до арбитража», — отмечает Михаил Климарев. СОРМ-1 начали внедрять давно, и она в большинстве случаев действительно работает, утверждает собеседник РБК. «А вот контроль за интернетом, то есть СОРМ-2, по моим данным, работает с нарушениями или вообще не работает примерно у 70% операторов, — говорит Климарев. — Я знаю одного оператора, который лет шесть оттягивает внедрение СОРМ с помощью бюрократических проволочек».
По его словам, суть проблемы с работой СОРМ заключается в двух факторах — экономическом и техническом. «С финансовой точки зрения СОРМ для оператора связи — дополнительная нагрузка, наличие или отсутствие которой никак не влияет на качество обслуживания, не приносит доходов. Поэтому большинство операторов связи не стремятся тратить деньги на исполнение государственных функций», — говорит Климарев. Сложившаяся система работы операторов и «уполномоченных органов», по его версии, полна «противоречий и несостыковок» — это позволяет «манкировать» требованиями и выполнять работу исключительно формально. «Все это напоминает своеобразную форму «итальянской забастовки», когда документы могут ходить по кругу годами и при этом никто ничего не делает», — рассказывает Климарев.
Затягивание фактического внедрения СОРМ обходится оператору дешевле, чем незамедлительное внедрение, поскольку штрафы в размере 30-40 тыс. руб. меньше, чем проценты по кредитам, которые необходимо взять для покупки дорогостоящего оборудования и последующей эксплуатации, указывает собеседник РБК. Например, по данным «СПАРК-Интерфакса», только «Ростелеком» в 2016-2017 годах закупил оборудования и услуг у крупных производителей СОРМ более чем на миллиард рублей: у «МФИ Софт» — на 991 млн руб., у «Норси-Транс» — на 219 млн руб., у «Специальных технологий» — на 271 млн руб.
Внедрению СОРМ мешают и технические проблемы. «Иногда построенные ранее сети просто физически не совместимы с комплексами, которые «хотели бы использовать» компетентные органы. Иногда для внедрения необходимы существенные изменения архитектуры операторской сети и замена дорогостоящего оборудования. Насколько критична сложившаяся ситуация, показывает история с волной телефонного терроризма», — заключает Климарев.
В ФСБ на запрос РБК не ответили.
Прослушивает ли ФСБ телефоны
В современном мире, насыщенном информационными и коммуникационными технологиями, вопрос безопасности граждан и общества тесно связан с вопросом неприкосновенности личной жизни. Невозможно эффективно защититься от терроризма, предоставив полную конфиденциальность телефонных переговоров и переписки всем гражданам. В то же время, пожалуй, большинство людей на улице согласны с тем, чтобы ФСБ прослушивало их телефоны, если это поможет чувствовать себя в большей безопасности. Поэтому на вопрос: «Прослушивает ли ФСБ телефоны?»,- можно с уверенностью ответить утвердительно.
Методы прослушки
Методов и технологий прослушки огромное множество, и с совершенствованием средств связи и технологий, их становится все больше и больше.
Некоторые методы прослушки, которые используют правоохранительные органы,- следующие:
- Прослушка через оборудование АТС или оператора сотовой связи, по официальному разрешению;
- Доступ к разговорам, записанным на сервере оператора сотовой связи;
- Использование уязвимостей протоколов сетей мобильной связи;
- Использование ложных сотовых станций;
- Взламывание фемтосоты;
- Непосредственное подключение к кабелям связи, в том числе и оптоволоконным;
- Шпионское программное обеспечение в мобильном телефоне.
Прежде всего, надо сказать, что ФСБ прослушивает телефоны людей, находящихся под подозрением, вполне легально. Согласно законодательству, любой сотовый оператор обязан предоставить доступ представителям контролирующих органов для записи разговоров лиц, находящихся под подозрением.
Сегодня обсуждается новая норма закона, согласно которой мобильные операторы будут обязаны хранить запись всех разговоров всех своих пользователей сроком до трех лет. Конкретная продолжительность хранения пока обсуждается. Алгоритмы сжатия голосового трафика и объемы современных хранилищ данных таковы, что технически возможно сохранять все разговоры пользователей сети, совершенные на протяжении нескольких лет.
Кроме того спецслужбы, в зависимости от оперативной необходимости, могут использовать специальное оборудование для перехвата сигнала сотового телефона, подключаться к проводным каналам связи и даже снимать информацию с оптоволоконных кабелей. Производители телефонов мобильной связи, под давлением спецслужб все чаще встраивают в свои программные продукты контролируемые уязвимости, что позволяет прицельно и с низкими затратами производить слежку. В принципе, сами протоколы мобильной связи уязвимы от взлома.
Поэтому вопрос «прослушивает ли ФСБ мои телефоны» стоит неправильно. Правильный вопрос: «Для чего ФСБ прослушивать именно мои телефоны?»
Многие из методов ниже имеют законные основания. Но не все.
Как правило, если вы не занимаетесь ничем противозаконным или не находитесь под подозрением, то и прослушивать вас не будут. Но это не отменяет шанса прослушки со стороны бизнес-конкурентов, преступников и прочих недоброжелателей.
Просто знайте всю эту информацию и спите спокойно.
СОРМ
Система оперативно-розыскных мероприятий – прослушка официальная, государственная, тотальная. В РФ все операторы связи обязаны устанавливать СОРМ на своих АТС и обеспечивать правоохранительным органам доступ к разговорам и переписке пользователей.
Если у оператора не будет СОРМ, ему не выдадут лицензию. Если он отключит СОРМ, лицензию аннулируют. К слову, не только в соседних Казахстане и Украине, но и в США, Великобритании и многих других странах действует та же система.
Установка СОРМ определяется Законом «О связи», приказом Министерства связи № 2339 от 9 августа 2000 года, приказ Министерства информационных технологий и связи РФ от 16 января 2008 года N 6 «Об утверждении Требований к сетям электросвязи для проведения оперативно-разыскных мероприятий», а также ещё десятком других нормативных документов.
СОРМ включает:
- Аппаратно-программную часть, которая устанавливается у оператора связи;
- Удаленный пункт управления, который размещается у правоохранительных органов;
- Каналы передачи данных, работа которых обеспечивается провайдером для установки связи с пунктом удаленного управления.
СОРМ принято делить на три поколения:
Операторы РФ преимущественно используют СОРМ 2. Но на практике у 70% компаний система либо вообще не работает, либо работает с нарушениями.
Прежде всего, СОРМ устанавливать дорого (а делать это оператор должен за свои деньги по индивидуальному плану, утвержденному местным управлением ФСБ). Большинству операторов проще заплатить около 30 тыс. рублей штрафа в соответствие с ч.3 ст.14.1 КоАП РФ .
Кроме того, СОРМ оператора может конфликтовать с комплексами ФСБ. И из-за этого записывать трафик пользователей технически невозможно.
Операторы не контролируют, как спецслужбы используют СОРМ. Соответственно, запретить прослушивать конкретно ваш номер они не могут.
Однако спецслужбам для прослушки формально нужно решение суда. В 2016 году суды общей юрисдикции выдали правоохранительным органам 893,1 тыс. подобных разрешений. В 2017 году их количество снизилось, но незначительно.
Впрочем, сотрудникам правоохранительных органов ничего не стоит включить чей-то номер в набор для прослушки как потенциально подозрительный. И сослаться на оперативную необходимость.
К тому же уровень безопасности СОРМ часто невысок. Так что остаётся возможность и для несанкционированного подключения – незаметно для оператора, абонента и спецслужб.
Сами операторы тоже могут посмотреть историю звонков, сообщений, перемещений смартфона по базовым станциям.
Сигнальная сеть SS7 (ОКС-7)
SS7, ОКС-7, или система сигнализации №7 – набор сигнальных протоколов, которые применяют для настройки телефонных станций PSTN и PLMN по всему миру. Протоколы используют цифровые и аналоговые каналы для передачи управляющей информации.
Уязвимости в SS7 находят регулярно. Это позволяет хакерам подключиться к сети оператора и прослушивать ваш телефон. Вообще говоря, в SS7 практически не вшивали системы защиты – изначально считалась, что она защищена по умолчанию.
Обычно хакеры внедряются в сеть SS7 и отправляет по её каналам служебное сообщение Send Routing Info For SM (SRI4SM). В качестве параметра сообщения он указывает номер для прослушки. В ответ домашняя сеть абонента отправляет IMSI (международный идентификатор абонента) и адрес коммутатора MSC, который в настоящий момент обслуживает абонента.
После этого хакер отправляет ещё одно сообщение – Insert Subscriber Data (ISD). Это позволяет ему внедриться в базу данных и загрузить туда свой адрес вместо биллингового адреса абонента.
Когда абонент совершает звонок, коммутатор обращается к адресу хакера. В результате осуществляется конференц-звонок с участием третьей стороны (злоумышленника), которая может всё слушать и записывать.
Подключиться к SS7 можно где угодно. Так что российский номер вполне могут ломать из Индии, Китая, да хоть из далёкой жаркой Африки. Кстати, SS7 позволяет использовать USSD-запросы для перехвата SMS или перевода баланса.
Вообще SS7 – это «мать всех дыр» и самое уязвимое место мобильной системы. Её сейчас используют не только для прослушки, но и для обхода двухфакторной аутентификации . Иначе говоря, для доступа к вашим банковским аккаунтам и другим защищённым профайлам.
Троянские приложения
Это как раз самый простой и распространённый способ. Установить приложение, пока «половинка» в душе, или использовать методы социальной инженерии, чтобы заставить перейти по ссылке, гораздо проще, чем договариваться с операми и ФСБ.
Приложения позволяют не только записывать разговоры по мобильному или читать SMS. Они могут активировать микрофон и камеру, чтобы скрыто слушать и снимать всё происходящее вокруг.
Самый популярный троян такого рода – FinFisher. В 2008-2011 годах его устанавливали на iPhone через дыру в iTunes, которую Apple почему-то не закрывала. Брайан Креббс писал об уязвимости ещё в 2008 году, но все делали вид, что её нет.
В 2011 году правительство Египта использовало FinFisher в ходе Арабской весны. Причём приобрело официальную версию за 287 тыс. евро. Вскоре после этого WikiLeaks показала на видео , как FinFisher, FinSpy и другие разработки Gamma Group собирают данные пользователя. И только после этого Apple вынуждена была закрыть дыру.
Как вас могут уговорить установить шпион для прослушки? Это может быть обновление популярной игры из «левого» каталога, приложение со скидками, подделка под обновление системы.
К слову, правоохранительные органы тоже используют шпионские приложения – к примеру, когда не могут пойти официальным путём и получить разрешение суда. Трояны под 0day-уязвимости в Android и iOS – многомиллионный рынок, продукты на нём востребованы во многих странах мира.
Дистанционная прослушка
Варианта здесь три – мобильный комплекс, фемтосота или поддельная базовая станция. Все они недешевы, так что рядового юзера так прослушивать не будут. Но всё же расскажем, как это работает.
Мобильный комплекс устанавливают на расстоянии до 300-500 м от прослушиваемого смартфона. Направленная антенна перехватывает все сигналы, компьютер их сохраняет и расшифровывает с помощью радужных таблиц или других технологий. Когда прослушка закончена, комплекс просто уезжает.
У поддельной базовой станции (IMSI-перехватчика) сигнал мощнее, чем у настоящей. Смартфон видит, что такая станция даст лучшее качество связи, и автоматически подключается к ней. Станция перехватывает все данные. Размер станции – чуть больше ноутбука. Стоит она от 600 долларов (кустарная) до 1500-2000 долларов (промышленные варианты).
К слову, поддельные станции нередко используют для рассылки спама. В Китае такие устройства умельцы собирают и продают компаниям, которые хотят привлечь покупателей. Нередко поддельные БС применяют и в районах боевых действий, чтобы дезинформировать военных или население.
Фемтосота – устройство более миниатюрное. Она не такая мощная, как полноценная станция связи, но выполняет те же функции. Фемтосоты обычно устанавливают компании, чтобы прослушивать трафик своих сотрудников и партнёров. Данные перехватываются до того, как отправятся на базовые станции сотовых операторов. Но такую же фемтосоту можно установить и для точечной прослушки.
Как известно, Конституция России гарантирует тайну связи, которая может быть ограничена только на основании судебного решения. Однако на практике спецслужбы могут прослушивать телефоны россиян и без него, а также без ведома самих операторов.
По сообщениям СМИ , свободный доступ к любой информации ФСБ гарантируют новые приказы Минкомсвязи. Они обязывают всех операторов установить специальную аппаратуру (так называемые “черные ящики”), позволяющую федеральной службе с удаленных пультов прослушивать любого абонента, получать данные из баз данных (в том числе о состоявшихся разговорах, отправленных смс-сообщениях и так далее), определять местонахождение обладателей мобильных телефонов и даже отключать их.
Минкомсвязи планирует упростить взаимодействие операторов связи и государственных органов при прослушке ради “снижения нагрузки на сети”. В этих целях ведомство предлагает внести изменения в правила, которые регулируют это взаимодействие, сообщает издание “Ведомости” со ссылкой на опубликованный на едином портале раскрытия информации проект постановления правительства.
Министерство выступает с инициативой для небольших операторов. Оно предлагает им не тратиться на установку оборудования СОРМ – системы технических средств для обеспечения оперативно-розыскных мероприятий, но платить более крупным сетям, чтобы те сделали это за них. Это позволит, по словам неназванного источника издания, не только снизить нагрузку на сети, но также и сократить затраты – СОРМ может обходиться компании примерно в 10% от стоимости всего сетевого оборудования.
Представитель Минкомсвязи Екатерина Осадчая в интервью изданию подчеркнула, что речь идет не более чем о возможности: если оператор хочет пропускать трафик по каналам разных операторов, то может закупить СОРМ и самостоятельно. Эксперты “Мегафона”, принимавшие участие в обсуждении документа, посчитали предложение министерства “разумным и своевременным”. Специалисты других операторов в то же время отметили, что готовы к сотрудничеству, но “если это будет закреплено на законодательном уровне”.
“Ранее СМИ Бразилии со ссылкой на экс-сотрудника ЦРУ Эдварда Сноудена сообщали, что за телефонными разговорами россиян следят не только российские операторы, но иамериканские спецслужбы. При этом речь шла и о данных в роуминге, и о наличии части инфраструктуры, серверов компаний за рубежом. Это известие вызвало широкий общественный резонанс, и рабочая группа Совета Федерации на этом фоне решила вызвать представителей “Большой четверки” – МТС, “Мегафона”, “Вымпелкома” и “Ростелекома” – на переговоры для обсуждения возможных способов противодействия незаконной прослушке.”
При этом все эти действия происходят без ведома сотовых компаний или иных операторов. Уклоняющиеся от установки спецаппаратуры могут лишиться лицензии.
В самом Минкомсвязи журналистам заявили, что в спорных приказах нет слов об ограничении прав на тайну переписки, телефонных переговоров и иных сообщений. “Это технические требования, которые должны выполняться при условии, что правовая сторона вопроса решена в соответствии с действующим законодательством России”, – пояснил директор Департамента регулирования радиочастот и сетей связи Кирилл Степаненко.
Между тем еще в 2000 году Верховный суд России запретил операторам предоставлять информацию об абонентах (в том числе позволять прослушку) без предоставления им судебных решений. В настоящее время в Европейском суде по правам человека ожидает рассмотрения дело о российской системе оперативно-розыскных мероприятий (СОРМ), позволяющей спецслужбам прослушивать телефоны россиян.
Для тех, кто привык быть первым в вопросе получения информации, идеально подойдут англоязычные сайты. Однако, для их прочтения нужно хорошо понимать сложные предложения на английском языке. В сети есть сайт, который позволяет изучить английский язык бесплатно . http://www.e-english.ru предлагает экспресс-курс разговорного английского по skype — вы ничего не теряете, просто попробуйте это метод.
