Telegram

[Hikedaya]

Главное в этой записи - два предположения, вокруг которых строится все остальное. И если они не верны - ладно, я это переживу, но если они правдивы - mind -> blown. Вот они:
1. Дуров не врет. Телеграм, действительно, защищен от раскрытия ключей шифрования.
2. Те шестеро, из-за которых вся котовасия и вышла в активную фазу, прекрасно знали о разделении типов чатов в Телеге, и для координации действий выбрали нужный (в противном случае для них теряется весь смысл).

А теперь - поехали.
ФСБ пытается получить содержимое чата, использовавшегося для переговоров плохих парней. Чат - секретный, на серверах телеграма не хранится, только на конечных устройствах. Это важно. Потому что даже получи ФСБ ключи - без самих девайсов они бесполезны. Совсем. Абсолютно. И более того, отданные ключи (если бы их даже и отдали) могли бы расшифровать только данный конкретный чат, но не какой-либо другой. Следовательно, если ФСБ реально стемится раскрыть тот теракт, им сейчас вовсе не ключи нужны - они БЕСПОЛЕЗНЫ. Им нужен либо непосредственный участник событий (и член той группы Телеги), либо хотя бы его девайс - взломав один, они получат доступ ко всему чату, текст ведь будет прямо на нем.

Я не допускаю мысли о том, что в ФСБ сидят такие уж дуболомы, которые этого не понимают. Учитывая, как сильно им хотелось получить содержимое того чата, у них должен быть в распоряжении один из девайсов, учавствовавших в переписке (напомню, чат только на мобилках). Но вот проблема - почему бы тогда просто не взломать этот андроидовый или яблочный аппарат? Проломись через защиту ОС - и вот он, чат у тебя на ладони, в самом клиенте Телеги нет никаких средств защиты от НСД.

Эх, а ведь одно из главных правил разного рода спецуры - работать тихо и незаметно. А что мы видим сейчас? Истерию на весь мир... Этого я никогда не пойму.

Я намеренно не касаюсь вопроса "кто прав". Предоставлю это решать читателю.

@музыка: Gilead - Komartanz

@темы: Этот безумный мир, Security

Comments

[Tenno Seremel]

Силовые структуры чувствуют, что «они здесь власть», вот и вся история

[Старуха Лоухи]

но ведь, суть то в том, что у ФСБ есть конечные устройства. и там был вопрос о верификации данных в том числе.
и дело именно в том, что "взломанную инфу" нельзя подшить к делу. а предоставленную официально, через, скажем так, провайдера (я не знаю, насколько верно использую слово) - можно.

тихо и незаметно, они прекрасно справляются с поиском и устранением. а как судить, на основе неофициально полученных данных?

сложная тема. а шумиху разводят не они, а Дуров и его секта (те, кто даже не в курсе в чём дело,н о ведь, гуру обидели).
у меня тут в обсуждении один персонаж вопрошает "А яё тогда WhatsApp не запрещают? у них тоже есть закрытые чаты"
люди не втыкают, что это не акт цензуры, а последствия конкретного события.

погугли "Дуров и ФБР"
Никаких попыток поднять хай. "Нас хотели подкупить... но мы не продаёмся... сотрудники ФБР такие охуенные..."

Ага. К нему стучатся из ФБР "Они охуенные". Ему подали официальный запрос (заметь, изначально без давления) и он поднял ор до небес о притеснении.

Это Пиар, детка)

[Hikedaya]

Tenno Seremel, "власть по праву силы"... А когда было иначе?

[Hikedaya]

Лоухи,

"взломанную инфу" нельзя подшить к делу

Да я тебя умоляю! Веерные блокировки РКН буквально до позавчерашнего-вчерашнего дня тоже были как бы вне правового поля. И что мы имеем? Сейчас они вполне себе законны

Идем далее. Правоохранительные структуры вполне себе имеют право выломать дверь в твое жилье, если у них есть сведения о происходящем в квартире/доме правонарушении (вопрос о тяжести оного открыт, но важем сам факт). Так вот, взлом чата в телефоне - ровно та же процедура. И найденное вполне себе подшивается к делу.

По поводу Whatsapp. О наличии там секретных чатов - поподробнее пожалуйста (это больше к тому телу вопрос, который про них заикнулся). Я там подобного не видел. e2e-шифрование - да, но именно секретных чатов - не встречал

[Старуха Лоухи]

Hikedaya,

О наличии там секретных чатов - поподробнее пожалуйста

о да да, это не ко мне)))

если менты взломают мне дверь и не докажут, что имели на это право - я имею право подать на них в суд)))

думается мне, что если там запрашивались какие то вещи, им эти вещи реально нужны.
разброд и шатания РКН это уже последствия))

[Hikedaya]

Лоухи,

я имею право подать на них в суд)))

Имеешь, не спорю. Но цель уже достигнута - проход обеспечен.

[Старуха Лоухи]

Hikedaya, и кроме того, если они взломали дверь и без понятых что то там у меня нашли. то мой адвокат в суде раскатает прокурора в отношении этих доказательств)

[Hikedaya]

Лоухи, и да, я упустил один момент из твоего же комментария:

суть то в том, что у ФСБ есть конечные устройства

В таком случае ФСБ (в рамках данного конкретного дела, разумеется) НЕ НУЖНЫ ключи шифрования Телеги. Совсем не нужны, потому что, читай выше в моем посте:

в самом клиенте Телеги нет никаких средств защиты от НСД

И им нужно ломать вовсе не Телегу, а Андроид или iOS, в зависимости от типа железки. И это вопрос уже вовсе не к Дурову и ко.

[Tangerines]

Силовые структуры чувствуют, что «они здесь власть», вот и вся история

чтобы верить, что государство работает вот так, нужно читать очень много интернета и иметь очень маленькие способности к анализу и скепсису.

Лоухи, спасибо за голос разума.
Пиар в чистом незамутненном виде. Мне очень импонирует, как РКН игнорирует абсолютно все, что льется в их адрес.

В таком случае ФСБ (в рамках данного конкретного дела, разумеется) НЕ НУЖНЫ ключи шифрования Телеги. Совсем не нужны, потому что, читай выше в моем посте:
в самом клиенте Телеги нет никаких средств защиты от НСД
И им нужно ломать вовсе не Телегу, а Андроид или iOS, в зависимости от типа железки. И это вопрос уже вовсе не к Дурову и ко.

Это все домыслы, мы никогда не узнаем, зачем именно ФСБ потребовались ключи или не ключи и потребовались ли вообще. Мне нравится все-таки версия с актом возмездия за то, что не согласились сотрудничать аккуратно и вообще устроили шляпу.
Ни о какой свободе слова, ни о каких гуманистических ценностях во всей этой истории речи не идет. Сплошная. ебанная. реклама.

[zHz00]

По закону Яровой траффик сохраняется (хотя я не знаю, с какого момента его начали сохранять на самом деле и начали ли вообще). Поэтому имея ключи, можно было бы вскрыть сохранённую у провайдеров переписку. Вот тогда действия ФСБ и РКН обретают смысл, если взять как рабочее предположение, что всё это затевается не в целом против Телеграма, а из-за одного случая.

Но это похоже на "простое разумное объяснение".

[Hikedaya]

Tangerines,

Мне очень импонирует, как РКН игнорирует абсолютно все, что льется в их адрес.

А вот мне - нет. Я понимаю, что они пытаются выполнить закон, ля-ля, тополя, НО НЕ ТАК ТОПОРНО. Закон вообще говорит, что должен быть заблочен конкретный сервис. Почему же блокируют еще и пачку других, вообще никакого отношения к телеге не имеющих? Это по-твоему нормально? Как по мне - совсем нет. А тот факт, что РКН озаботился (задним числом) о законодательной базе для своих действий, только укрепляет во мне мнение, что все плохо.

[Tangerines]

Почему же блокируют еще и пачку других, вообще никакого отношения к телеге не имеющих? Это по-твоему нормально?

да, и я скидывала в вотсаппик огромный пост, объяснение которого меня полностью устроило)
то, что под предлогом "банов телеграмма" проверили весь трафик в россии — это очень круто, имхо. И с политической, и с законной, и с технической точек зрения.

как пользователю, мне глубоко похуй, если честно. ну, не работал у меня твич два дня, ну пережил я это

[Tenno Seremel]

Hikedaya,

Почему же блокируют еще и пачку других, вообще никакого отношения к телеге не имеющих? Это по-твоему нормально?

Статья 13.18. Воспрепятствование уверенному приему радио- и телепрограмм и работе сайтов в сети "Интернет"
www.consultant.ru/document/cons_doc_LAW_34661/4...
// Кодекс Российской Федерации об административных правонарушениях

[Линда Кайе]

Hikedaya

Я не допускаю мысли о том, что в ФСБ сидят такие уж дуболомы

Зря не допускаешь :} На конечных очках попадаются вменяемые люди, но чем выше по вертикали...

/* Можно сказать, из опыта общения. */

Эх, а ведь одно из главных правил разного рода спецуры - работать тихо и незаметно. А что мы видим сейчас? Истерию на весь мир... Этого я никогда не пойму.

Видишь ли, они просто работать не хотят. Это дураки из АНБ ваяют трояны и прочие призмы для сбора инфы из открытых и не очень источников, тайком заглядывают через плечо в твой экран и изредка деплоят Кокстонов прощупать ситуацию на месте. Эти же граждане хотят чтобы бандиты, террористы и прочие национал предатели сами шли в ближайшее отделение, пихали себе паяльники и писали чисто сердечное.

[Старуха Лоухи]

Tangerines, сегодня стало известно, что в Европе запретят лицам до 16 пользоваться Ватсапом. Ждём либеральной истерики о притеснении и цензуре)

[Старуха Лоухи]

Линда Кайе, мне кажется, что проблема наших силовиков в том, что они пытаются действовать по закону. а не как "там у них". Потому что это "там у них" когда выясняется, что правительство творит какую то хрень, типа тотального шпионажа или похищения людей - никто не поднимает хай. а если поднимает, то его быстро записывают в предатели или в поклонники теории заговора. И всё. У нас же, как игра в Сапёр. Ты ещё не оступился, а весь мир уже горланит и "выражает поддержку борцам с прогнившей системой"

[Hikedaya]

Tangerines,

проверили весь трафик в россии

И при этом ничерта не добились поставленной цели (ну ладно, накрыли веб-телегу). Good job! Хотя если цели были совершенно другими, а телега стала лишь удобным предлогом, тогда дело другое.

[Старуха Лоухи]

Hikedaya, хотела бы я знать их истинные мотивы. Реально. Просто обладать информацией, которая доступна им.
Это мы воспринимаем ситуацию через информационный шум. Многие не знают ни о судах, ни о террористах и кушают версию про "а вот решили запретить и всё. Цензура. Тирания"
Кто то видит цепочку "Террористы. Суд. Отказ сотрудничать. Запреты"
А цепочка эта может быть сильно длиннее.
И тянуться от тех же "Визитов в АНБ и ФБР" про которые Павел так красиво отчитался, что его сотруднику предлагали миллионы, но он устоял.
Или ещё длиннее.

Это как с фармацевтической истерией. Хотят ввести запрет на условный аспирин по завышенным ценам, альтернативные умы уже орут о том, что "Сволочи оставят смертельно больных без лекарств, которым нет аналогов" а по сути, это может быть попыткой вывести на рынок альтернативные препараты, которые имеют аналогичный состав и более низкую цену. Но по законодательству ВТО не могут продаваться, конкурируя с импортными аналогами.


Мы ж не знаем. Но было бы круто видеть всю картину.

[Going forward]

Hikedaya, я вижу проблему в том, что при получении доступа ко всем данным всех пользователей власть воспользуется этим не во благо. То есть не для того, чтобы отлавливать реальных террористов, а для того, чтобы сажать неугодных режиму вольнодумцев. Прецеденты имеют место - судимости за репосты те же самые.
И мне откровенно страшнее и страшнее жить, так как не знаешь, за какой лайк тебя в тюрьму упекут. Не похоже это на демократию.

[Tangerines]

Лоухи, лол, дождемся, как же. У меня ощущение, что в европе на такие вещи пожимают плечами и идут работать, а в России — пищат с диванов. поэтому мы и в жопе

И при этом ничерта не добились поставленной цели (ну ладно, накрыли веб-телегу). Good job! Хотя если цели были совершенно другими, а телега стала лишь удобным предлогом, тогда дело другое.

меня полностью устраивает версия про удобный предлог, ибо, бля, покрывает всё происходящее

Мы ж не знаем. Но было бы круто видеть всю картину.

и вообще, я вас люблю, Лоухи.

[Старуха Лоухи]

Tangerines, больше любви этому миру))))

[Hikedaya]

zHz00, AFAIK, "авоська для покемонов имени Яровой" вступает в силу только в июле этого года, так что, боюсь, мимо. Трафик пока что никто еще не пишет, по крайней мере в рамках этого закона. Хотя и не исключен вариант, что какой-то отдельный провайдер уже в рамках спущенной сверху задачи уже логировал определенных абонентов.

[Hikedaya]

Going forward, как раз этого боятся очень многие, не только ты.

[zHz00]

Tangerines,
>>то, что под предлогом "банов телеграмма" проверили весь трафик в россии

А где можно подробнее почитать по этому поводу?

Hikedaya, да, вполне возможно, что мимо. Зато логично.

[Hikedaya]

zHz00, чтобы немного разрядить атмосферу:
habr.com/post/354314/
Блокировки Роскомнадзора в деле Telegram дошли до майнинг-пулов

- Мне кажется, что человека, купившего и собравшего ферму из 100500 видеокарт и 500 асиков, блокировка в ее текущей реализации не то чтобы не остановит, а и даже не задержит.

- А если он направит эту вычислительную мощь против Роскомнадзора, то у них не только база упадет, у них клавиатуры плавится начнут ))

Есть LOIC. А у нас - High Orbit, и с более высокой мощностью залпа

[Tangerines]

zHz00, во: moisha-liberman.livejournal.com/73187.html

[zHz00]

Tangerines, о, идея интересная! Спасибо за сведения.