Telegram наше всё.

Что бы научились готовить собачатину и затарились травкой?

Telegram подал вторую жалобу в ЕСПЧ



Мессенджер оспаривает блокировку его российскими властями в ответ на непредоставление ключей шифрования

Представители мессенджера Telegram подали в Европейский суд по правам человека вторую жалобу, касающуюся противостояния мессенджера с властями РФ. На этот раз, уточняет в своем Telegram-канале глава «Агоры» Павел Чиков, жалоба касается решения властей России о блокировке мессенджера.

«В результате ограничения доступа к Telegram возможность свободно распространять и получать информацию может потерять не только заявитель, но также до 15 миллионов пользователей могут лишиться доступа к безопасному сервису интернет-коммуникаций, а также огромному архиву уникальной информации, которая не может быть получена из других источников», — отметил Павел Чиков.

Он также сообщил, что в ближайшее время в президиум Мосгорсуда, а при необходимости и в Верховный суд России будет подана кассационная жалоба. «Мы будем уведомлять Секретариат Европейского суда о существенных изменениях по делу, в том числе о рассмотрении кассационных жалоб», — написал Чиков.

По словам юриста, в жалобе представители мессенджера отмечают, что «помимо обмена сообщениями Telegram предоставляет возможность ведения публичных Telegram-каналов, являющихся в условиях сильной государственной цензуры традиционных средств массовой информации одним из немногих независимых и свободных источников распространения информации и обмена мнениями по общественно-политическим вопросам».

Такой способ, отмечают юристы, позволяет автору или группе авторов не только делиться информацией с неограниченным кругом лиц с минимальной дистанцией между читателем и контентом, но и сохранять при этом анонимность.

Юристы также отметили, что из-за блокировки Telegram Роскомнадзор ограничил доступ к сотням сайтов и сервисам, не связанным с мессенджером.

Ранее ЕСПЧ зарегистрировал другую жалобу Telegram — на штраф в 800 тысяч рублей за отказ предоставить ФСБ ключи для расшифровки сообщений пользователей. Тогда же в Страсбургском суде представителям мессенджера предложили отдельно обжаловать решение о блокировке.

В начале апреля Таганский районный суд удовлетворил иск Роскомнадзора о немедленной блокировке Telegram.

Это произошло после того, как мессенджер отказался предоставить ФСБ ключи для расшифровки сообщений пользователей. Представители мессенджера на суд не пришли по просьбе создателя Telegram Павла Дурова, чтобы «не легитимировать откровенный фарс своим присутствием».

Источник:
https://roskomsvoboda.org/39720/

Троян HeroRat контролирует зараженные устройства с помощью бота Telegram



Управление функциями вредоноса осуществляется с помощью кликабельных кнопок интерфейса бота Telegram.

Исследователь компании ESET Лукас Стефанко (Lukas Stefanko) раскрыл подробности о новом Android-трояне для удаленного доступа (RAT), использующем бота Telegram для контроля над зараженными устройствами.

Речь идет о трояне HeroRat, известного по крайней мере с августа 2017 года. В марте 2018 года исходный код трояна был опубликован на хакерских Telegram-каналах, что привело к появлению бесчисленного множества его вариантов.

Несмотря на то, что исходный код вредоноса доступен бесплатно, один из его вариантов продается на Telegram-канале по трехзначной цене в зависимости от функционала.

Более того, для покупателей доступен видеоканал техподдержки. Был ли этот вариант создан на базе утекшего исходного кода, или это его исходный код был опубликован в открытом доступе, неизвестно, пишет Стефанко.

HeroRat отличается от других использующих возможности Telegram троянов тем, что был написан с нуля на C# с использованием фреймворка Xamarin – весьма необычно, поскольку Android-трояны как правило пишутся на Android Java.

Более того, его авторы адаптировали протокол Telegram под используемый язык программирования. В отличие от других RAT, вредонос использует не Telegram Bot API, а библиотеку Telesharp для создания ботов Telegram на C#.

HeroRat распространяется через сторонние магазины приложений, соцсети и приложения для обмена сообщениями. Большая часть зараженных устройств находится в Иране.

После установки на устройство на экране появляется уведомление о невозможности запустить приложение и его деинсталляции. Иконка приложения исчезает с экрана, однако оно само никуда не девается.

Троян способен следить за пользователями, похищать хранящиеся на устройстве файлы, перехватывать и отправлять сообщения, похищать контакты, осуществлять звонки, делать скриншоты, записывать аудио, определять местоположение устройства и управлять его настройками.

Управление функциями вредоноса осуществляется с помощью кликабельных кнопок интерфейса бота Telegram.

Источник:
https://www.securitylab.ru/news/494031.php

Роскомнадзор намерен продолжить борьбу с Telegram



Роскомнадзор не будет полностью блокировать доступ к мессенджеру в России, так как это технически невозможно.

Глава Роскомнадзора Александр Жаров пообещал представить новые технические решения, которые уменьшат число пользователей мессенджера Telegram путем нарушения работы конкретных функций данного сервиса. Об этом руководитель ведомства сообщил журналистам издания kp40.ru в ходе пресс-конференции.

По словам Жарова, Роскомнадзор не намерен полностью блокировать доступ к мессенджеру в России, так как это технически невозможно, однако у ведомства есть инструменты для нарушения работы некоторых важных функций сервиса.

«Мы достигаем того, что снижается количество пользователей в связи с тем, что не все его функции работают в полном объеме в течение суток. Это принципиально.

По этому пути мы и намерены дальше идти - увеличивать процент деградации конкретных функций этого сервиса и уменьшать количество его пользователей [...] В ближайшие месяцы мы предложим новые технические решения, которые позволят нам продвинуться в этом направлении», - отметил Жаров.

Напомним, 16 апреля текущего года Роскомнадзор приступил к блокировке мессенджера Telegram в связи с отказом операторов сервиса передать ФСБ ключи для декодирования переписки пользователей. С этого же дня надзорная служба начала блокировать миллионы IP-адресов Google, Amazon и Microsoft, используемые мессенджером для обхода блокировки.

В конце мая Роскомнадзор потребовал у Apple прекратить распространение мессенджера Telegram на территории РФ через online-магазин AppStore, пригрозив в случае отсутствия ответа заблокировать сервисы компании.

Источник:
https://www.securitylab.ru/news/494046.php

Блокировки Роскомнадзора не отвернули пользователей от Telegram



По сравнению с апрелем этого года, аудитория мессенджера в крупных городах практически не изменилась: по данным Mediascope, тогда приложением каждый день пользовались 3,7 млн человек, в мае - 3,67 миллионов

Массового исхода из Telegram или «деградации» мессенджера, о которой так долго говорил глава Роскомнадзора А.А.Жаров, после блокировки не произошло.

В мае этого года мобильным приложением Telegram в среднем в день пользовались 3 667 000 человек, проживающих в крупных городах, подсчитала аналитическая компания Mediascope (данные по жителям 12-64 лет в городах России с населением более 100 000 человек).

Получается, по сравнению с апрелем этого года аудитория Telegram практически не изменилась: тогда, по данным Mediascope, приложением каждый день пользовались 3 716 000 человек. В апреле мессенджер собрал рекордную аудиторию с октября 2017 г., когда Mediascope начал считать пользователей мобильных приложений в крупных городах.

По сравнению с октябрем, к апрелю аудитория Telegram выросла на 70%, причем самый большой прирост произошел в марте. Тогда Верховный суд признал законным приказ ФСБ о необходимости передавать ключи шифрования мессенджерами. Блокировка Telegram, который отказывался это делать, стала практически неизбежной.

13 апреля текущего года Роскомнадзор получил санкцию Таганского районного суда города Москвы на блокировку мессенджера, и 16 апреля приступил к ее осуществлению, начав вносить в реестр запрещенных до того момента небывалое количество IP-адресов, из-за чего была нарушена работа множества сторонних сайтов. При этом мессенджер до сих пор доступен для российских пользователей.

Источник:
https://roskomsvoboda.org/40021/

Telegram заподозрили в чтении переписки пользователей



Пользователи обратили внимание на специфику работы кодов авторизации в мессенджере.

Авторы Telegram-канала Mediatube обратили внимание на специфику работы функции авторизации в мессенджере, позволяющую предположить, что администраторы сервиса могут читать переписку пользователей.

При авторизации в Telegram пользователь получает SMS-сообщение с пятизначным кодом. Тот же код отправляется в виде служебного оповещения в чат Telegram. Если скопировать данный код и отправить его в сообщении другому пользователю, код аннулируется и авторизоваться с его помощью уже не получится. Что интересно, даже если кроме кода сообщение будет содержать другую комбинацию символов, действующий код подтверждения все равно перестанет работать.

Как отмечается, при отправке через секретные чаты код не аннулируется. Данный факт дает основания полагать, что Telegram может читать сообщения пользователей.

Бывший сотрудник Telegram Антон Розенберг пояснил изданию «Код Дурова», что данная функция служит для защиты пользователей.

«Все просто и логично, для защиты пользователей, чтобы они не отправляли код хакерам, осуществляется проверка отправляемых сообщений, входит ли туда этот код в качестве подстроки», - рассказал он.

Ранее основатель сервиса Telegram Павел Дуров признал наличие у мессенджера ключей от всех публичных чатов, за исключением секретных, ключи от которых находятся только у самих пользователей. Сам Дуров пока никак не прокомментировал ситуацию.

Источник:
https://www.securitylab.ru/news/494287.php

https://www.youtube.com/watch?v=Pwvu_3jLD3U

Прецедент: мэр поручил проверить законность Telegram-канала мэрии



Мэр Южно-Сахалинска Сергей Надсадин поручил провести проверку по факту законности функционирования Telergam-канала администрации города, напомнив, что мессенджер Telegram был заблокирован Роскомнадзором

В России намечается первый случай официального разбирательства в отношении законности использования со стороны гослиц запрещённых в нашей стране сайтов и сервисов.

В защиту популярной, информативной и уже раскрученной среди сахалинцев онлайн-площадки выступила пресс-секретарь мэрии Екатерина Каширина:

«Мы в начале года создали этот канал, ещё до блокировки, и он стал пользоваться популярностью — сейчас у нас свыше 600 подписчиков, и их количество растет. Зимой мы на заседании штабов сразу давали оперативную информацию, а она имела вирусный эффект. Что было опубликовано в Telegram-канале Южно-Сахалинска, то являлось нашей официальной позицией».

Весной Роскомнадзор начал блокировать Telegram из-за его отказа предоставить ФСБ ключи для расшифровки переписки пользователей. Тем не менее, мэрия Южно-Сахалинска не стала удалять свой канал в мессенджере из-за его удобства.

Теперь же мэр Сергей Надсадин решил выяснить, насколько канал горадминистрации в запрещенном мессенджере законен. «Как говорил наш пресс-секретарь администрации президента: „Закон есть закон“. Если есть конкретный запрет для органов власти, то мы не должны там находиться», — заявил мэр.

По поручению градоначальника юристы проверят, может ли Южно-Сахалинск официально находиться в Telegram. Спустя несколько часов в телеграм-канале администрации появилось сообщение, где заявлялось о переходе канала на «неофициальное положение», а также намерение и дальше использовать запрещенный в России мессенджер:

«Дорогие друзья! С этой минуты мы официально объявляем, что теперь этот ресурс является НЕОФИЦИАЛЬНЫМ. Поскольку в нашей стране официально свобода слова не только не запрещена, но и декларируется обратное, мы оставляем за собой право вещать даже на заборе.
И да, нам приятно, что наша работа раздражает Сахком [местное онлайн-издание]! Спасибо всем, что читаете нас».

В свою очередь Sakh.соm заявило, что издание «раздражает не «работа» администрации Южно-Сахалинска (и всех остальных чиновников, депутатов и проч. властьимущих), а НЕработа, то есть полное бездействие даже тогда, когда нужно просто подняться со стула».

Несмотря на запрет в России мессенджера Telegram, в Думе, Совфеде, Кремле и правительстве продолжили им пользоваться. В свою очередь, в ответ на просьбу прокомментировать информацию об убытках компаний из-за блокировки мессенджера, вице-премьер России Аркадий Дворкович рассказал, что у него функционирует мессенджер Telegram. Глава Федеральной антимонопольной службы (ФАС) Игорь Артемьев также ранее заявлял, что «не очень верит» в успех данных блокировок.

Источник:
https://roskomsvoboda.org/40366/

А я поднял свой впн на итальянской Арубе и РКН теперь крайне редко вспоминается, что и вам советую. Там ВПС по 1 евро в месяц. Не реклама =)

Найден способ похитить данные пользователей из сервиса Telegram Passport




В недавно запущенном сервисе для хранения документов обнаружена уязвимость.

Пользователь портала Habr под псевдонимом Scratch обнаружил способ похитить данные пользователей из недавно запущенного сервиса для хранения документов и мгновенной аутентификации Telegram Passport.

Как выяснил Scratch, сервис отправляет в облако зашифрованные пользовательские данные, криптографические ключи, а также хэш от персональных данных, смешанных со случайными байтами. По его словам, этой информации достаточно, чтобы взломать сервис и похитить данные пользователей с помощью брутфорс-атаки.

«Это далеко не «случайный шум», тут есть все необходимое, включая ключ шифрования, защищенный паролем. И это позволяет добраться до данных пользователей гораздо, гораздо быстрее чем перебирать все возможные комбинации ключей AES (2^256).

Также большому сомнению подвергаются такие изобретенные авторами Telegram механизмы, как проверка ключа на валидность с помощью суммы байт, участие самих данных в формировании ключа их же шифрования и хэш от данных вместо HMAС», - отметил эксперт.

Одним из возможных способов защиты от злоумышленников Scratch назвал использование сложных паролей длиннее 8 символов, однако число пользователей, использующих подобную защиту, сравнительно невелико.

Напомним, ранее администрация мессенджера Telegram объявила о запуске нового облачного сервиса Telegram Passport, позволяющего пользователям загружать документы и проходить верификацию на ресурсах, требующих идентификации клиентов.

Новая функция от Telegram позволяет один раз загрузить свои персональные данные, такие как фотографии, отсканированные документы и сведения о банковских счетах, а затем использовать их на интернет-ресурсах, требующих подтверждения личности.

Источник:
https://www.securitylab.ru/news/494702.php

Иранская компания перехватила весь трафик Telegram



Скорее всего, телекоммуникационная компания осуществила перехват BGP.

Трафик популярного мессенджера Telegram был перехвачен государственной телекоммуникационной компанией Ирана в понедельник, 30 июля, – за день до предполагаемых протестов, связанных с экономическим кризисом в стране.

Похоже, компания осуществила перехват BGP – незаконный перехват посредником группы IP-адресов, в результате которого данные отправляются не туда, куда должны, а в другое место. Атаки были зафиксированы незамедлительно такими сервисами, как Oracle InternetIntelligence и Cisco BGPMon .

Министр связи и информационных технологий Ирана Азари Джахроми подтвердил инцидент, заявив, что компания будет строго наказана, независимо от того, был ли трафик перехвачен в результате ошибки или умышленно. В настоящее время ведется расследование.

Перехват BGP – техника, пользующаяся популярностью как у киберпреступников, так и у финансируемых государствами спецслужб. Зная конечное назначение передаваемых данных, атакующий может перенаправить его на границе государства.

За последние несколько лет, использовать эту технику стало сложнее из-за пристального к ней внимания. Примером является вчерашний инцидент, привлекший внимание общественности по всему миру.

Telegram официально запрещен в Иране, однако им по-прежнему пользуются порядка 30 млн иранцев (через приложения Hotgram и Talagram).

Источник:
https://www.securitylab.ru/news/494714.php

В Telegram доступны копии паспортов сотен пользователей




Злоумышленники публикуют развороты документов, содержащие фотографию и персональные данные владельца.

В Telegram доступны отсканированные копии паспортов сотен пользователей, сообщила на своей странице в соцсети Facebook основатель портала Rusbase Мария Подлеснова.

Для того чтобы найти документы достаточно указать в поиске слово "паспорт". После этого будут отображены множество каналов, публикующих отсканированные копии паспортов.

В частности, злоумышленники публикуют развороты документов, содержащие фотографию и персональные данные человека, такие как имя, дата, место рождения и прописка.

Помимо этого, каналы публикуют отсканированные копии водительских удостоверений и страховых номеров индивидуального лицевого счета (СНИЛС). Владельцы некоторых документов подтвердили изданию Daily Storm их подлинность.

"Это мои документы. Просто так я эти сканы нигде не выкладывал. Эти данные есть, но только у оператора, еще в банках и, скорее всего, в госструктурах", - заявил один из пострадавших.

По словам администраторов одной из групп, документы получены "с форумов и различных баз данных, в том числе и государственных сайтов". Примечательно, что утечка произошла задолго до запуска сервиса Telegram Passport.

Напомним, ранее пользователь портала Habr под псевдонимом Scratch обнаружил способ похитить данные пользователей из недавно запущенного сервиса для хранения документов и мгновенной аутентификации Telegram Passport.

Источник:
https://www.securitylab.ru/news/494744.php

Генпрокуратура подтвердила превышение Роскомнадзором полномочий при блокировке Telegram



Из возражений Генпрокуратуры на иск ООО «Живая фотография» следует - блокируя миллионы IP, которые не были упомянуты в ее распоряжении, РКН действовал по собственной инициативе

Генпрокуратура не давала указаний Роскомнадзору блокировать миллионы IP-адресов на территории РФ после запрета мессенджера Telegram. Факт превышения федеральной службой полномочий выяснился во время судебного разбирательства между Роскомнадзором и компанией «Живая фотография», сайт которой попал под проводимую блокировку против сервиса Павла Дурова.

Истец, подавший иск к Роскомнадзору и Генпрокуратуре, считает действия властей незаконными, – его страница была заблокирована якобы на основании решения Генпрокуратуры от 16 апреля 2018-го.

Роскомнадзор действовал по собственной инициативе, следует из возражений надзорного ведомства на административный иск ООО «Живая фотография» к Роскомнадзору и Генпрокуратуре, который сейчас рассматривает Таганский суд Москвы. Заявитель, который владеет сайтом posterslegends.com, требует признать незаконными действия Роскомнадзора, приведшие к блокировке ресурса, и обязать его восстановить доступ к сайту.

По данным универсального сервиса проверки ограничения доступа к сайтам, это произошло на основании решения Генпрокуратуры от 16 апреля текущего года. Но, как уточняется в поступившем в суд документе (он подписан прокурором управления по надзору за исполнением законов о федеральной безопасности, межнациональных отношениях, противодействии экстремизму и терроризму А. Тимошиным), в данном требовании не говорилось о блокировке IP-адреса истца.

В требовании 27-31-2018 шла речь об ограничении доступа к семи аккаунтам мессенджера, пропагандирующим деятельность ряда запрещенных в России организаций на территории Сирии, а также к четырем сервисам, позволяющим обходить блокировки. В требовании также содержалось условие, что в случае копирования этих материалов на других ресурсах необходимо принимать меры по ограничению доступа и к ним. Поэтому Генпрокуратура считает, что не может быть ответчиком по данному иску.

По словам адвоката ООО «Живая фотография» Данила Бухарина, если Генпрокуратура не требовала блокировки адресов сверх указанных в представленном ею документе, то получается, что Роскомнадзор превысил свои полномочия, действуя по собственной инициативе.

13 апреля Таганский районный суд Москвы постановил заблокировать мессенджер Telegram, потому что его представители отказывались исполнять приказ ФСБ. Силовики требовали предоставить им ключи от расшифровки переписок пользователей.

В Telegram заявили, что делать это не будут, так как это технически невозможно, потому что часть ключей хранится на устройствах пользователей, при этом приказ ФСБ противоречит Конституции РФ, которая гарантирует всем гражданам право на тайну переписки.

После этого РКН начал массово блокировать IP-адреса, к которым мог иметь отношение Telegram. В результате оказался ограничен доступ к миллионам IP-адресов Amazon и Google. Несмотря на усилия ведомства, мессенджер продолжает работать. Зато проблемы возникли у сотен других сайтов и сервисов, никак не связанных с Telegram.

Напомним, в середине июля текущего года владелец сервиса TgVPN Владислав Здольников с помощью юристов РосКомСвободы подал иск на Роскомнадзор с требованием признать незаконными действия по блокировке IP-адресов, используемых сервисом. Представляя в Арбитражном суде г.Москвы интересы сервиса TgVPN, нашим юристам важно получить решение ГП, согласно которому была легитимизирована блокировка миллионов IP-адресов в процессе погони Роскомнадзора за Telegram.

UPD. Таганский суд Москвы отказался удовлетворить жалобу компании «Живая фотография» к Роскомнадзору из-за блокировки сайта во время борьбы с Telegram:

Источник:
https://roskomsvoboda.org/40800/

Роскомнадзор озвучил две причины блокировки Telegram



Одним из оснований для ограничения доступа к мессенджеру является решение Генпрокуратуры.

Согласно реестру ресурсов, доступ к которым ограничивается на территории РФ, основанием для блокировки Telegram послужило решение Генпрокуратуры. Однако на самом деле оснований было два, сообщают «Ведомости» со ссылкой на представителя Роскомнадзора.

Как пояснил представитель ведомства в Таганском суде Москвы, одним из оснований для ограничения доступа действительно является решение Генпрокуратуры о блокировке экстремистских ресурсов.

Второе основание – решение Таганского суда о блокировке мессенджера. Поскольку реестр устроен так, что в нем может указываться только одна причина, основанием для блокировки Telegram в РФ значится решение Генпрокуратуры. В настоящее время специалисты работают над решением этой проблемы, так как в связи с делом Telegram регулятор перешел на «новый уровень блокировки».

Представители Роскомнадзора были вызваны в суд в связи с выдвинутым против ведомства иском компании «Живая фотография». По словам истца, из-за блокировки мессенджера также был неправомерно заблокирован их ресурс, в результате чего пострадал бизнес.

Представители регулятора не считают себя виновными. Поскольку для обхода блокировки Telegram часто менял IP-адреса, Роскомнадзор был вынужден блокировать целую подсесть, что привело к блокировке целого ряда ресурсов. Компании «Живая фотография», как и ряду других, просто не повезло оказаться в заблокированной подсети, пояснил представитель Роскомнадзора. Ответственность за блокировку перед сторонними ресурсами регулятор не несет, добавил представитель.

Источник:
https://www.securitylab.ru/news/494934.php


ФСБ ответила на апелляцию Telegram



Рассмотрение апелляции Telegram назначено на 9 августа 2018 года.

Федеральная служба безопасности (ФСБ) направила в Верховный суд РФ возражения против апелляции представителей заблокированного мессенджера Telegram, сообщает «КоммерсантЪ».

По словам представителей ФСБ, ключи для расшифровки сообщений в мессенджерах не подпадают под охраняемую Конституцией тайну переписки. Суждение о необходимости распространения права на тайну переписки не только на электронные сообщения, но и на необходимую для их расшифровки информацию является «субъективным и голословным», считают в ведомстве.

Как следует из апелляции, ФСБ фактически пытается ввести внесудебный контроль за перепиской граждан.

«Получение материала для декодирования сообщений позволило бы ФСБ осуществлять контроль за перепиской всех пользователей Telegram, а не только лишь при производстве по уголовным делам на основании судебного решения», - следует из документа.

Как отметили юристы мессенджера, устанавливать порядок взаимодействия организаторов распространения информации в интернете с силовыми органами может только правительство, а не спецслужба. В то же время в ч. 4.1. ст. 10.1 закона «Об информации» указано, что ОРИ обязаны взаимодействовать с ФСБ.

«В этой норме права отсутствует требование о регламентации порядка представления информации исключительно правительством РФ. Поскольку у ФСБ есть право издавать нормативно-правовые акты, последняя и была вправе издать приказ», - следует из возражения на апелляцию.

Напомним, 16 апреля текущего года Роскомнадзор приступил к блокировке мессенджера Telegram в связи с отказом операторов сервиса передать ФСБ ключи для расшифровки переписки пользователей. Верховный суд рассмотрит апелляцию Telegram по данному вопросу 9 августа 2018 года.

Источник:
https://www.securitylab.ru/news/494957.php

1. Верховный суд не удовлетворил апелляцию Telegram в иске против ФСБ

Накануне заседания ФСБ направила свои возражения против апелляции мессенджера, заявив, что ключи для декодирования сообщений в мессенджерах не подпадают под охраняемую Конституцией тайну переписки

Юристам мессенджера Telegram не удалось обжаловать решение о признании законным приказа ФСБ о предоставлении ключей для расшифровки сообщений.

«Решение Верховного суда России от 20 марта 2018 года оставить без изменений, апелляционную жалобу Telegram Messenger Limited Liability Partnership — без удовлетворения», — говорится в решении апелляционной коллегии ВС по административным делам.

В апелляции было заявлено, что российские силовики фактически пытаются установить внесудебный контроль за перепиской пользователей. По словам юристов «Агоры», представляющих интересы Telegram в российских судах, если силовое ведомство получит ключи для декодирования сообщений, то сможет читать их в любое время, а не только на основании судебного решения по уголовным делам.

В свою очередь, за день до того, как стало известно о дате заседания, ФСБ направила в Верховный суд РФ возражения против апелляции представителей заблокированного мессенджера Telegram.

По словам представителей ФСБ, ключи для расшифровки сообщений в мессенджерах не подпадают под охраняемую Конституцией тайну переписки. Суждение о необходимости распространения права на тайну переписки не только на электронные сообщения, но и на необходимую для их расшифровки информацию является «субъективным и голословным», считают в ведомстве.

«Получение материала для декодирования сообщений позволило бы ФСБ осуществлять контроль за перепиской всех пользователей Telegram, а не только лишь при производстве по уголовным делам на основании судебного решения», — следует из документа.

Как отметили юристы мессенджера, устанавливать порядок взаимодействия организаторов распространения информации в интернете с силовыми органами может только правительство, а не спецслужба. В то же время в ч. 4.1. ст. 10.1 закона «Об информации» указано, что ОРИ обязаны взаимодействовать с ФСБ.

«В этой норме права отсутствует требование о регламентации порядка представления информации исключительно правительством РФ. Поскольку у ФСБ есть право издавать нормативно-правовые акты, последняя и была вправе издать приказ», — следует из возражения на апелляцию.

В основе позиций Telegram и ФСБ соблюдение баланса защиты публичных и частных интересов, отмечает адвокат международной правозащитной группы «Агора», представляющей интересы Telegram в суде, Рамиль Ахметгалиев. «Базовый вопрос — относятся ли ключи для дешифрования к особо охраняемой тайне или нет? Позиция ФСБ — не относятся.

Но это абсурд»,— уверен юрист. Он проводит аналогию с сейфом, содержимое которого представляет собой секретную информацию, а шифр к нему — уже нет. «Зная шифр, спецслужбы могут прочитать всю переписку пользователя. ФСБ пишет: если информация прямо в законе не именована как «секретная», значит, охрана на нее не распространяется.

Но исходить нужно из общих принципов и базовых правил. Если ключи дешифрования — несекретная информация, она по большому счету доступна любому»,— рассуждает он.

По указанию Роскомнадзора операторы связи с 16 апреля блокируют IP-адреса, которые позволяют Telegram работать. Как выяснилось в ходе рассмотрения одного из исков, санкций на блокировку IP-адресов Генпрокуратура не давала, об этом написала газета «Ведомости» со ссылкой на судебные материалы надзорного ведомства.

Из них следует, что было дано распоряжение только ограничить доступ к 7 аккаунтам в мессенджере. Сейчас в России по-прежнему заблокировано около 4 миллионов IP-адресов.

Источник:
https://roskomsvoboda.org/40848/

Обнаружен способ деанонимизации пользователей Telegram



Российские специалисты разработали ПО для получения номера телефона пользователя Telegram по его юзернейму.

Отныне сотрудники правоохранительных органов и спецслужб в России смогут получить номер телефона любого пользователя Telegram по его юзернейму. С помощью телефонного номера правоохранители смогут узнать личность пользователя у оператора связи.

Как сообщают «Известия», специалисты Центра исследований легитимности и политического протеста обнаружили в API популярного мессенджера уязвимость, позволяющую деанонимизировать пользователей. Эксперты даже разработали специальное ПО под названием «Криптоскан» для определения номера телефона по имени пользователя, указанному при регистрации учетной записи.

Как именно работает «Криптоскан», специалисты не сообщают. Известно, что ПО отправляет мессенджеру запрос с именем пользователя и получает ответ с ID, номером телефона, именем и фамилией.

Журналисты решили проверить работу «Криптоскана», запросив данные одного из редакторов. Номер телефона действительно оказался верным, а имя и фамилия нет.

Однако пользователи Telegram зачастую пользуются псевдонимами, поэтому имена могут не совпадать. Тем не менее, раскрыть личность пользователя правоохранители могут по одному лишь номеру телефона.

По словам представителей Центра исследований легитимности и политического протеста, они уже получили запросы на деанонимизацию от МВД и ФСБ. Предполагается, что «Криптоскан» поможет правоохранителям в поимке преступников.

Источник:
https://www.securitylab.ru/news/494963.php