телеграм

Завтра пятница 13-е, а значит на свет вылазит всякая нечисть: РКН просит суд немедленно заблокировать Телеграм в случае удовлетворения иска. Суд назначен на завтра, 13 апреля.

Роскомнадзор попросил Таганский районный суд немедленно заблокировать Telegram в случае удовлетворения иска.
"Данное судебное дело связано с распространением информации и, поскольку Telegram не предоставляются ключи для декодирования сообщений, мы заявляем ходатайство о немедленном исполнении судебного решения в случае удовлетворения искового заявления," — отметила представитель Роскомнадзора.
Рассмотрение иска по существу назначено уже на пятницу, 13 апреля. Представители Telegram на подготовительное заседание не явились.
Согласно российским законам есть возможность подать апелляцию на решение суда первой инстанции по иску. В этом случае решение не вступит в законную силу до рассмотрения во второй инстанции.

http://lentach.media/articles/telegram-mozhet-byt-zablokirovan-uzhe-zavtra/

Роскомнадзор требует немедленно заблокировать Telegram

Роскомнадзор просит суд незамедлительно заблокировать мессенджер Telegram. Заседание, на котором иск будет рассмотрен по существу, назначено на 13 апреля, сообщает агентство "Интерфакс".

В минувший понедельник в Роскомнадзоре заявили, что ведомство не будет блокировать мессенджер до решения суда.

Ранее Роскомнадзор обратился в суд с требованием о блокировке Telegram по запросу Федеральной службы безопасности России (ФСБ). На прошлой неделе истек срок, установленный регулятором руководству Мессенджера. Ведомство требовало передать ФСБ ключи шифрования сообщений пользователей.

Руководство Telegram отказывается выполнять это требование, ссылаясь на Конституцию России, которая гарантирует тайну переписки. Кроме того, в компании заявляют, что это технически невыполнимо.

Источник: https://www.svoboda.org/a/29160705.html

Толстой призвал Telegram не прикрываться отсутствием техвозможностей и передать ключи ФСБ

Вице-спикер ГД призвал руководство мессенджера изменить алгоритм шифрования таким образом, "чтобы люди, защищающие безопасность в стране, имели ключи шифрования"

Вице-спикер Госдумы Петр Толстой призвал руководство мессенджера Telegram передать ключи шифрования ФСБ, а не прикрываться отсутствием технических возможностей для этого.

"Не надо прикрываться техническими терминами, не надо прятаться за фейковыми ассоциациями, собирающими людей, делающих миллионы на бизнесе социальных сетей", - сказал он в понедельник на расширенном заседании думского комитета по информационной политике и информационным технологиям.

В частности, вице-спикер призвал руководство Telegram изменить алгоритм шифрования таким образом, "чтобы люди, защищающие безопасность в стране, имели ключи шифрования". "Не сможете изменить, не сможете подчиниться российским законам - не будете работать на территории РФ", - заключил он.

В июле 2017 года ФСБ России потребовала от Telegram предоставить ключи для расшифровки электронных сообщений пользователей, руководствуясь положениями собственного приказа, который устанавливает процедуру предоставления ведомству ключей. Руководство Telegram заявило, что это технически невыполнимо, и пыталось опротестовать требование ФСБ в нескольких инстанциях, но безуспешно. 20 марта 2018 года иск компании был отклонен и Верховным судом РФ.

После этого решения суда Роскомнадзор дал мессенджеру 15 суток на то, чтобы предоставить органам безопасности требуемые ключи шифрования. Этот срок истек 4 апреля. В пятницу, 6 апреля, Роскомнадзор подал иск в суд с требованием заблокировать работу Telegram в России из-за отказа предоставить органам безопасности ключи для дешифровки сообщений пользователей.

Источник: http://tass.ru/obschestvo/5106775

Что за ключи требуют у телеграмма

Думаю почти каждый уже слышал, что ФСБ требует ключи шифрования у телеграма. В коментариях я очень часто натыкался на вариант "дайте линк на авто генерацию, пусть веселятся", что малость меня забавляет. Ну, во-первых, в отличии от депутатов, в ФСБ явно найдется адекватный человек, который доходчиво обьяснит, что атаку перебором ФСБ и само в состоянии организовать. Во-вторых -- "универсальный ключ" на самом деле есть, но не настолько волшебный.

Для начала разберемся, а что такое асиметричное шифрование? По сути это два пароля: один шифрует, но с его помощью нельзя расшифровать. Второй -- расшифровует. Плюс ко всему (что тоже очень важно) имея на руках пароль шифрования, нельзя определить пароль расшифрования. Допустим я создал пароль для шифрования (открытый ключ) 1234 и знаю что для расшифрования нужно применить фразу "abcd" (закрытый ключ). Открытый ключ помещается в свободный доступ, каждый кто хочет мне написать просто использует его и передает меседж мне, и уже только я его могу прочитать. Обменявшись двумя открытыми ключами, можно настроить защищеную переписку. Именно это в свое время и легло в основу PGP (система шифрования email), против которого уже службы США вели дела вплоть до 1996 года (что, кстати, обнадеживает).

Теперь про уязвимость даного алгоритма. Перебор безполезен в виду малой скорости шифрования и генерации ключей. Сгенерить всевозможные варианты тоже не реально ни по времени, ни по обьему данных. Остается только "Человек по середине". Принцип такой атаки -- контроль всех пакетов обмениваемых между двумя пользователями, вплоть до их подмены. Т.е., когда я выкладываю в публичный доступ свой открытый ключ, ФСБ меняет его на "0000" и знает что расшифровка с помощью "aaaa". Далее, когда человек отправляет письмо мне, даный пакет перехватывается, вскрывается, читается содержимое, шифруется уже моим ключем и отправляется уже мне.

Дабы избежать такой атаки, можно:
- анализировать время отправки/приема сообщения. Если задержка слишком большая -- значит кто-то есть посередине.
- использовать надежного посредника.
В случае телеграмма -- это открытый ключ их серверов, вшитый непосредственно в клиент. Он используется для шифрования канала обмена открытыми ключами в секретных чатах. Исходя из этого, несложно догадатся что за ключик запрашивает доблестное ФСБ...

Но все это касается секретных чатов, которые не то что на серверах не хранятся, а и между клиентами не синхронизируются. Что же касаемо обычных чатов: тут все завязано на мобильный телефон. И как по мне, нахер пресовать забугорный меседжер, если достаточно "договорится" с нужной тройкой и получить нужные пины для входа. Тут есть проблема -- нотификация о новом входе. Но это так -- лирика...

P.S. Вполне возможно, что данные морды запрашивают не просто ключ, а прям требуют удобный интерфейс с различными плюшками. Причем затраты на разработку даной "фичи" перекладывают на сам меседжер. Либо еще более упоротое решение: в создании секретных чатах чтобы сам телеграм выполнял подмену публичных ключей, хранил их и предоставлял ФСБ.

Типа материал:
https://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%81_%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%BC_%D0%BA%D0%BB%D1%8E%D1%87%D0%BE%D0%BC
https://ru.wikipedia.org/wiki/PGP
https://tlgrm.ru/techfaq#%D0%B0%D1%82%D0%B0%D0%BA%D0%B0-%D1%87%D0%B5%D0%BB%D0%BE%D0%B2%D0%B5%D0%BA-%D0%BF%D0%BE%D1%81%D0%B5%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5