90.3М
Шифрование сквозное, а душа — нараспашку: почему ваш мессенджер давно стал дневником для чужих глаз
Статья по большому счету не про Израиль и не про США. Она для тех россиян, которые до маниакальности боятся, мечтают, что за ними будут следить через мессенджеры.
Да не будут! А уже следят! Если Вы, конечно, кому-то интересны, кроме рекламодателей и своей бабушки.
И давайте признаем честно: для многих сама угроза слежки за ними, приятна и греет душу - значит я значим(а).
А теперь по делу. Наверняка, многие уже читали, как Реут Ямен из корпоративного бара устроила самую честную экскурсию по вашим перепискам
Для тех, кто ещё не в курсе: пятница, офис израильской компании Paragon Solutions, шампанское льётся рекой, а топ-менеджер Реут Ямен позирует на селфи с коллегами. На заднем плане — демонстрационный экран с интерфейсом шпионской программы Graphite. Там, среди прочего, красуется профиль некой Валентины с чешским номером и кнопка «взломать всё одним кликом». Фото удалили через три минуты. Но интернет, как бабушка с секретами — один раз услышал, навсегда запомнил.
И вот вы, дорогой читатель 45+, сидите с телефоном в руках и верите, что ваши переписки в «суперзащищённом» мессенджере — это священная тайна между вами и собеседником. Как же мило. Как наивно. Как трогательно — будто вы до сих пор думаете, что «сквозное шифрование» спасёт вас от того, кого создали для того, чтобы это шифрование обходить.
Новость дня: ваш смартфон — не личное пространство
Это цифровой террариум, где вы добровольно танцуете под музыку, которую слышат все, кроме вас. И да — даже тот самый мессенджер, который кричит о приватности громче всех, уже несколько лет как в топ-10 «самых фишинговых брендов» по версии Check Point Research. WhatsApp на шестом месте. Ирония? Нет, это бизнес-план.
Check Point Research (CPR) — исследовательское подразделение компании Check Point Software Technologies Ltd., поставщика решений в области кибербезопасности, состоит из 150–200 человек, фокусируется на анализе вредоносного ПО и исследовании уязвимостей.
А теперь — главный сарказм для «борцов за свободу»:
«Надо орать о свободе и искать 100% приватные мессенджеры!»
Конечно. Идите. Ищите. Скачайте «ультра-секретный» мессенджер от анонимного разработчика из подвала в Мумбаи. Напишите туда свои мысли о политике, планы на митинг и номера «надёжных товарищей». А через неделю получите приглашение на беседу — не от ФСБ, нет. От коллег по «борьбе за свободу», которые продадут ваши данные за три крипто-рубля первому встречному.
Потому что рынок кибершпионажа — это не теория заговора. Это акционерные общества с офисами в Тель-Авиве, бывшими генералами в совете директоров и клиентами от миграционной службы США до европейских правительств. Их продукт — Graphite — не требует от вас ничего. Ни клика, ни открытия файла, ни «ну давай глянем, что там». Он проникает сам. Как налоговая инспекция в ваш бюджет — тихо, законно (по их понятиям) и без вашего согласия.
Вывод, который никто не хочет слышать - абсолютной цифровой приватности не существует
Не было, нет и не будет — пока ваш телефон подключён к сети, а вы верите в «волшебные кнопки приватности». Это не повод для паники. Это повод для трезвости.
Хотите меньше внимания со стороны «цифровых охотников»?
— Не пишите в мессенджерах то, что не сказали бы при полной аудитории.
— Обновляйте ОС — те самые «надоедливые» обновления часто закрывают дыры для эксплойтов.
— И помните: тот, кто ищет «100% приватность» в смартфоне, уже проиграл. Потому что играет по чужим правилам.
А Реут Ямен, кстати, молодец. Её селфи с корпоратива — единственный честный маркетинг в индустрии кибербезопасности. Показала правду без прикрас: ваша «тайная переписка» — всего лишь ещё одна вкладка на экране оператора где-то в мире. И кнопка «старт» рядом.
Свобода — она не в мессенджере. Она в голове. А голову пока ещё не научились взламывать одним кликом. Пока. 😏
И ещё. У меня заочная просьба к Павлу Дурову: "Паша, не морочь людям голову своим супер-пупер защищённым мессенджером, а переноси серверы для российского сегмента своей Телеги в Россию" и полагаю, все вопросы будут сняты. Твой бизнес будет цвести, а власти перестанут пугать нас блокировкой, а некоторые отставные генералы прекратят нести ахинею, что Телега работает на НАТО".
⚠️ Статья носит информационно-иронический характер. Призывы к нарушению закона РФ, включая распространение запрещённых средств обхода защиты информации, не приветствуются. Кибергигиена — не про «борьбу», а про здравый смысл.
Источники https://www.sovsekretno.ru/news/izrailskaya-it-kompaniya-zasvetila-programmu-slezhki-za-polzovatelyami-mirovykh-sotssetey/
https://www.kommersant.ru/doc/7513005
https://www.securitylab.ru/news/558151.php?lang=ru
https://cisoclub.ru/hakery-ispolzovali-shpionskoe-po-graphite-v-atakah-s-pomoshhju-nulevogo-klika-na-ios/
Да, настоящий сайт предназначен не для программистов. И тем более, не для специалистов в деле Криптографии и Криптоанализа.
... а потому в нём легко вешать лапшу на уши хорошим юристам, но - никаким криптографам.
Кстати, наш многоуважаемый Автор, рассматривая вопрос приватности (видимо, сам являясь "ужасно большим" специалистом в области тайнописи? Кстати, не замечал за Вами, Виктор Павлович, такой наклонности) почему-то забыл напомнить своим апологетам о том, о чём любой Криптограф говорит своим ученикам в первую очередь, и за отступление от коих норм беспощадно лупит их по голове двухметровой палкой (и кстати, начальство такое наставничество только приветствует. Ибо само отлупит этого наставника той же палкой, ежели тот не проделает это с нерадивыми учениками): о том, что ЗАЩИЩЁННОСТЬ ИНФОРМАЦИИ ДОСТИГАЕТСЯ ИСПОЛНЕНИЕМ КОМПЛЕКСА ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИХ МЕР). По-русски (т.е. для дилетантов, перевожу):
Любые технические ухищрения (новая техника, протоколы и пр.) в деле Безопасности Информации играют лишь ВТОРОСТЕПЕНУЮ роль.
А первостепенным, в этом деле, являются меры ОРГАНИЗАЦИОННЫЕ! Т.е. правила обращения с информацией допущенного к ней физлица.
... отступление от которых на 146% нивелирует все технические ухищрения - т.е. именно то, о чём ведёт речь наш невежественный в деле Криптографии (но видимо сильно поднаторевший в деле пропаганды?) Автор.
Т.о. всё, о чём он нам здесь рассказал - абсолютная правда.
... правда, рассказывая нам эту правду он забыл упомянуть о наличии во всех (ВО ВСЕХ!) ныне существующих общедоступных средствах коммуникации задней калиточки, через которую профессионально грамотный человек получит доступ ко всему, что вы этому средству коммуникации доверили.
... ... хотя, может быть потому и не сказал, что сам здесь невежественен? И просто озвучивает то, что нарисовали ему на бумаге его шефы, не зная того, о чём говорит.
Или Вы действительно Криптограф, Виктор Павлович?
А потому, с позиций, занятых нашим суперкриптографом, можно однозначно заявлять, что спасения от тех нападок, что он нам здесь перечислил, пользователи общеупотребимых мессенджеров не имеют.
Буде это вражеские Воцапы или Телеграмы, будь то полностью патриотичные Максуды или Зосимы.
... везде одна хрень, только в разный профиль.
Спешу успокоить моего Автора, на которого я столь "наехал" (уж извините, Виктор Павлович, но когда я сам некогда лупил своих нерадивых учеников той самой двухметровой палкой, то стерпеть Ваши невежественные умствования под видом истины в последней инстанции был не в силах).
Итак, ни одна из технических систем защиты информации не стоит выеденного яйца, когда её пользователи игнорируют правила бумажного секретного документооборота.
А когда абсолютное большинство пользователей мессенджеров не только не имеют представления об этих нормах, но даже и таковое словосочетание никогда не слыхивали, то вышеприведённую цифру уверенности в том, что всё, ими мессенждаром доверенное, обязательно является чьим-то достоянием, можно удвоить.
... кстати, Вас это тоже касается, Виктор Павлович.
А потому, упомянутое им израильское шоу - лишь открытый показ того, что является обычным и повсеместным делом. Но только не афишируемым.
В остальном же, подспудно понимая, что наш Автор этим своим опусом пытается выгородить навязываемый ныне россиянам мессенджер Макс, хочу напомнить, что метод ограничения свободы выбора, который агрессивно использует государство для втемяшивания россиянам оного творения, является одним из методов принуждения и шантажа. Что вряд ли красит государство, использующее эти методы? Приравниявая его к бандитам и мошенникам.
... нужно ли это администрации России, пусть решает она сама.
... ... Но народ-то у нас не дурак - все это прекрасно поинмает.
... ... ... одновременно и формируя себе впечатление об этом государстве.
Все верно. Но Паша Дуров, несмотря на фамилию, не дурак загреметь под санкции. В этом причина, а не в мифической борьбе за приватность.