Безопасность и защита связи
Eсли ищитe прoстую в испoльзoвaнии, нeдoрoгую и мoбильную зaщиту рaзгoвoрoв – этa стaтья пoмoжeт узнaть o трex современных и зуб даю доступных способах надежной защиты всей линии связи через прослушивания, а также о плюсах и минусах каждого из них. Чтобы далеко не утомлять читателя, за рамками статьи остались сложные технические термины и принципы, а некоторые процессы описаны на абстрактном уровне. В голосовой отношения есть «посредник»
В разговорах между абонентами всегда есть «посредник», каковой соединяет звонки или через который проходят разговоры – это программное защита, помещенное в оборудование разного типа и вида (именуемое в простонародье «железо»). Пояснение посредников: офисная или городская АТС, сервера Skype/Whats App/Viber, базовые станции то есть (т. е.) голосовые шлюзы мобильных операторов. Владельцы «посредников» имеют подход к разговорам, сообщениям и всевозможной информации (например https://habr.com/post/188578/), проходящей через их уснащение. Операторы связи анализируют передаваемую через них информацию
Звонки через мобильных операторов, звонки через сеть, посещение сайтов или чтение почты – это поток информации, которая проходит через проводные (беспроводные) каналы и машина операторов связи (посредников). Благодаря этому они могут рассчитывать (например так https://habr.com/company/pt/blog/245113/) проходящую через них информацию ровно по каждому своему клиенту. Домашний (офисный, гостиничный, ресторанный) роутер – это тоже хожалый, имея доступ к которому, можно скрытно (пример, один с многих: https://habr.com/post/187018/) анализировать информацию, проходящую через него! Хуйня анализаторов информации схожа с работой медицинского оборудования МРТ, которое заглядывает в любую среда тела человека без хирургического вмешательства. Таким способом узнаются логины и пароли через почты «жертвы», набираемые им телефонные номера, адреса посещаемых сайтов, габариты мобильных устройств и компьютеров. Троянские (шпионские) программы
За последнее эпоха для смартфонов создано большое количество шпионских програм (примерно сказать mobiletool.ru, spyhuman.com или целые комплексы, такие как https://www.opengsm.com/ и многие иные), которые скрытно записывают и скрытно передают злоумышленникам местоположение устройства, любое что говорится в микрофон, все что передается через громкоговоритель или камеру, набираемый тест и многое другое, даже если смартфон находятся в режиме ожидания. Пожалуй, это один с самых эффективных способов обхода защиты разговоров. Определение местоположения и отождествление личности
Использование услуг мобильных разговоров или мобильного доступа в всемирная сеть выдает местоположение пользователя и информацию об устройствах с которых осуществляются звонки и освобождение в интернет. Зная местоположение мобильного устройства, можно также:
• увидеть, какие иные мобильные устройства были рядом с «жертвой», и идентифицировать их владельцев;
• подсоединить к поиску систему городского видеонаблюдения и увидеть лицо «жертвы», машину, для которой он приехал, или рядом стоящих с ним людей. Операторы своя рука передают государству информацию своих абонентов
Почти в каждой стране решетка операторы связи (посредники) вынуждены передавать государству информацию о своих клиентах числом запросу спецслужб или силовых ведомств: какие сайты посещал, помета и время посещения, информация об устройствах с которого выходил в сетка, с каких IP-адресов получал информацию, с кем переписывается и созванивается, размещение и т.д. Незаконно-законное прослушивание
Незаконным прослушиванием занимаются не только хакеры, специалисты с дорогим оборудованием, однако и представители государственных структур. Почти во всех странах СНГ неподкупность глубоко укоренилась в органы силовых структур, спецслужб и прокуратуры, сотрудники которых в личных интересах али «по заказу», используя служебное положение, организовывают прослушивание всех видов отношения, которые «жертва» может использовать: мобильная связь, беспроводной и проводной ход в интернет, городская телефонная связь. Закон рассматривает прослушивание чуть только как одну из разновидностей оперативно-розыскных мероприятий, к которых не требуется постановление суда. И «жертва» об этом может отроду и не узнать. Имея на руках подставное дело, отправляется запрашивание мобильным и проводным операторам связи, в котором требуется выдать всю имеющуюся информацию ровно по их клиенту (история звонков, SMS, MMS, записи разговоров) или малограмотный препятствовать работе государственных технических специалистов, которые подключаются к силуэт «жертвы» для сбора информации. В данном случает абоненту неисполнимо зафиксировать слежку, если она происходит на стороне оператора рука (посредника). Подмена базовой станции
Государственные структуры и злоумышленники применяют ради прослушивания мобильных разговоров специальное оборудование, вклинивающееся в беспроводную мобильную взаимодействие «жертвы». Для этого используются так называемые «мобильные подставные базовые станции», которые размещаются в непосредственной близости с «жертвой». В последнее миг этот метод набирает все большую популярность. Не по прошествии времени 500 метров от «жертвы» размещается комплекс прослушивания размером с маленький чемодан, который выдает себя за базовую станцию мобильного оператора (примерно (сказать) такой https://www.2test.ru/solutions/seti-peredachi-dannykh/izmeritelnoe-i-montazhnoe-oborudovanie/emulyatsiya-setey-2g-3g-4g/emulyator-bazovykh-stantsiy-anritsu-md8475a.html). Любое телефоны в радиусе действия подключаются к нему из-за побольше сильного сигнала. Действия ложной базовой станции остаются незаметными в (видах «жертвы», так как прослушанный сигнал перенаправляется на реальную станцию, подле этом разговор проходит в обычном режиме (если кто то фактически хочет вас слушать, что может быть и так, читайте ам всецело раскрыта тема эмуляции базовых станций https://habr.com/post/398893/ ). К сожалению, исчерпывание таких программ для выявления подставных базовых станций неважный (=маловажный) дает гарантии, что разговоры не прослушиваются на видоизмененный стороне собеседника. С реалиями современной связи мы закончили. В статье к рассмотрению попали только те решения, которые:
• работают (языко минимум для двух популярных мобильных операционных систем: iOS и Android;
• безлюдный (=малолюдный) принадлежат компаниям, засветившимися в сотрудничестве со спецслужбами или судами в «благих целях». Cпособа защиты разговоров
Неважный (=маловажный) используйте обычную телефонную связь для конфеденциальных разговров сочленение, даже при использовании устаревших «скрамблеров» или устройств/програм изменения голоса, присутствие современном уровне технологий, все может быть расшифрованно/декодированно. Испокон (веку стоит помнить, что абсолютно все разговоры и СМС записываются не принимая во внимание исключения, такмими системами, как СОРМ-3, X-KeyScore и подобными), и без этого (того) того ваше месторасположение по отношению к базовым станциям бессознательно сохраняется сервером (анализируется мощность сигнала с несколькими базовыми станциями зараз, после чего сервер производит триангуляцию и определяет примерное локализация). Единственная панацея — это шифрование и последующая передача голоса через IP. Рассмотрим варианты:
1. Установка и отрегулирование своего собственного VoIP сервера с подключением через VPN и организацией закрытой группы пользователей. Возьми зашифрованный сервер устанавливается модифицированный софт PBX (например Asterisk), которое управляет звонками и защитой разговоров.К пользователей закрытой группы выдаются индивидуальные короткие номера (скажем так, 003, 055, 111) на которые они могут звонить друг к другу и никуда пре; На смартфонах пользователей устанавливается VPN клиенты, организующие закрыты свищ с сервером, и приложение для звонков, которое через Интернет подключается к серверу и факультативно шифрует разговоры. Существуют компании, которые за деньги могут сорганизовать подобную систему на вашем сервере и настроить ее (к примеру (сказать) http://bboxx.biz/) но это уже лишние люди в вашей цепочке безопасности, которые, как раз, понимают, что зашифрованные переговоры и переговорные системы так просто-напросто не организуются. Доверять или не доверять подобным сервисам — усмотрение каждого. Для установки подобного сервера можно нанять и фрилансера, кто, например, имеет опыт настройки PBX, но не предлагает из полы в полу услуг безопасной связи, по моему мнению, возможность таким образом нарваться получай подлог по прежнему существует, но уже значительно пониже. Ant. выше. Самый приемлемый вариант — это настройка софта самому alias доверенным лицом. Это не так уж и сложно, а статей в интернете после этому вопросу достаточно. Плюсы:
• спецслужбы не имеют инструментов исполнение) прослушивания используемого типа шифрования;
• нет привязки к номеру мобильного телефона, email-адресу не то — не то банковской карточки;
• голосовая связь между собеседниками шифруются через телефона к телефону (end-to-end);
• покупатель имеет неограниченный доступ к серверу, вследствие чему может организовать независимый аудит безопасности на штука выявления «троянских» программ в системе;
• на сервере далеко не хранится персональная информация абонентов и записи разговоров, потому что симпатия работает в роли посредника, который соединяет звонки между абонентами и шифрует трезвон;
• централизованное управление всеми пользователями. Минусы:
• для того работы связи необходим сервер (личный или арендованный в годовщина-центре), который потенциально могут изьять;
• требуется наш технический специалист (админ), которому владелец системы доверит настройку смартфонов пользу кого их подключения к серверу и дальнейшего обслуживания голосовой связи;
2. Звонки через свободный сервис голосовой связи: Signal
Услуги защиты разговоров компании Open Whisper Systems тоже набрали большую популярность после скандала с массовым прослушиванием разговоров спецслужбами мировых держав. Голосовая средство сообщения работает через сервера Open Whisper Systems к которым подключаются пользователи с через приложения Signail. Используется двухсторонее шифрование. Плюсы:
• бесплатная взаимодействие;
• стойкая система шифрования голосовой связи;
• совмещает в себя функции защищенного текстового чата. Минусы:
• привязка к номеру мобильного телефона;
• Open Whisper Systems (фактор) видит местоположение своих пользователей;
• звонки проходят через сервера «посредников»;