Правительство Новой Зеландии следило за перепиской ВТО

Правительство Новой Зеландии следило за перепиской ВТО

Правительство Новой Зеландии перехватывало электронную переписку между высокопоставленными членами Всемирной торговой организации, касающейся процесса избрания нового главы ВТО. Спецслужбы таким образом пытались повлиять на ход избрания в пользу министра торговли Новой Зеландии Тима Гросера, который баллотировался на должность главы ВТО. 

Слежку вело Бюро безопасности правительственной связи. Этому поспособствовало членство Новой Зеландии в альянсе «Пять глаз», в который входят спецслужбы Канады, Великобритании, США и Австралии. Бюро воспользовалось программой XKEYSCORE, разработанной АНБ США, и анализировали переписку, в которой упоминались имена других кандидатов на должность главы ВТО.

Кроме Тима Гросера в список кандидатов на пост главы ВТО входили члены ВТО из Ганы, Кении, Коста-Рики, Мексики, Бразилии и Южной Кореи. Как выяснилось, отдельное наблюдение велось за бывшим министром торговли Индонезии Мари Элкой Пангесту.

Глава лейбористской партии Новой Зеландии Эндрю Литтл заявил, что слежка со стороны Бюро была прямым превышением полномочий спецслужб. По его словам, подобные операции не входят в юрисдикцию спецслужбы, поскольку они никоим образом не касаются государственной или информационной безопасности.

Владимир Ульянов, руководитель аналитического центра Zecurion:

«Использование ИТ шпионажа в политических целях не ново. Например, случай со слежкой американских спецслужб за немецкими политиками. Подобные действия несут очевидные риски — если шпионаж будет раскрыт, это негативно скажется на репутации шпионящей стороны и может вызвать международный скандал».

В начале месяца появилась новость о том, что правительство Новой Зеландии вело незаконную запись телефонных переговоров и переписки в сети Интернет на территории стран ЮВА.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru