Альянс Five Eyes хочет заставить техногигантов реализовать бэкдор

Альянс Five Eyes хочет заставить техногигантов реализовать бэкдор

Альянс Five Eyes хочет заставить техногигантов реализовать бэкдор

Входящие в альянс спецслужб Five Eyes страны, среди которых США, Великобритания, Канада, Австралия, Новая Зеландия, требуют от технологических компаний реализовать бэкдор для доступа к зашифрованным данным пользователей. Также продумываются меры воздействия на компании, которые принудят их ослабить шифрование.

Об этом гласит опубликованное на прошлой неделе заявление, в котором Five Eyes требует, чтобы провайдеры создали «индивидуальные решения, которые удовлетворят законные требования о предоставлении доступа к данным пользователей».

Такой бэкдор позволит властям каждой из этих стран получить доступ к зашифрованным звонкам и сообщениям граждан. Если компании откажутся добровольно предоставить такой доступ, страны пригрозили выпустить новый закон, который обяжет их сделать это.

«Если компании будут по-прежнему препятствовать законному доступу к информации, необходимой для защиты граждан нашей страны, мы можем реализовать принудительные меры на законодательном уровне», — заявили в правительстве Австралии.

Споры о необходимости внедрения бэкдора ведутся уже давно. В марте, например, директор ФБР Кристофер Рэй заявил, что наличие бэкдора в шифровании не является целью разведслужбы. Более того, господин Рэй отметил, что толком не знает, что это такое.

В мае коалиции техногигантов Кремниевой долины в очередной раз высказалась против внедрения бэкдора в шифрование, которое власти хотят реализовать соответствующими законопроектами. Такой подход поможет правоохранительным органам получать доступ к заблокированным и зашифрованным устройствам.

Уже в июне Институт инженеров электротехники и электроники (IEEE) присоединился к протестующим против законов, позволяющих внедрить бэкдор в шифрование. Представители ассоциации считают, что здесь неуместны исключения — «сильная» криптография должна оставаться недоступной для всех.

Telegram в России мог просесть из-за нового удара по прокси

Усиление проблем в работе Telegram связали с тем, что Роскомнадзор, предположительно, начал активнее противодействовать не только VPN, но и прокси-серверам. По данным источника издания, 1 апреля их доступность резко снизилась. Прежде всего это может быть связано с тем, что регулятор научился выявлять запросы с использованием fake TLS — обращений, маскируемых под трафик к сторонним ресурсам.

По мнению экспертов, опрошенных «Фонтанкой», усиление проблем в работе Telegram, начавшееся в ночь на 1 апреля, с наибольшей вероятностью связано именно с тем, что Роскомнадзор начал применять новые методы противодействия обходу блокировок.

О массовых случаях потери доступности прокси-серверов, в том числе использующих технологию telemet, также сообщил один из блогеров в сообществе Habr. По его словам, проблемы затрагивают как частные инсталляции, так и инфраструктуру, размещённую у крупных провайдеров. Сбои проявляются по-разному — от увеличения времени подключения до полной недоступности.

Автор публикации на Habr считает, что наряду с выявлением fake TLS причиной снижения доступности прокси может быть использование регулятором методов поведенческой аналитики. Именно этим, по его мнению, можно объяснить, почему изменение настроек прокси не даёт устойчивого результата.

Генеральный директор TelecomDaily Денис Кусков дал «Фонтанке» следующий комментарий: «Каждый период совершенствуется работа Роскомнадзора, но пока я не слышал, чтобы какие-то проблемы глобального плана были. У всех, кто использует прокси-серверы, также с VPN работает Telegram. Без всех этих усилий он не функционирует в принципе вообще, поэтому других вариантов использования пока нет».

Партнёр ComNews Research Леонид Коник назвал противостояние регулятора и тех, кто разрабатывает новые способы обхода блокировок, своеобразной гонкой вооружений, в которой каждое действие встречает ответное противодействие. Однако, по его словам, угнаться за всеми сразу всё равно невозможно.

RSS: Новости на портале Anti-Malware.ru