Правительство Германии читает переписку пользователей Skype, Facebook и Google Mail

Правительство Германии мониторит Skype, Facebook и Google Mail

Об этом заявила немецкая журналистка Анна Рот (Anna Roth), опубликовав результаты собственного расследования в своем блоге. По ее мнению правительство совместно с полицией ведут слежку за личной перепиской пользователей в сети Интернет. В качестве доказательства она привела финансовый отчет Министерства внутренних дел Германии о затратах за прошлый год.

В отчете (pdf) говорится о совокупных затратах Министерства за прошлый год. При этом приведен детализированный список контрактов, с указанием исполнителя и размеров гонорара. Так, среди прочих, можно увидеть контракт на разработку программного обеспечения для мониторинга Google Mail, MSN Mail и Yahoo! Mail и контракт на разработку программного обеспечения для мониторинга Skype. Исполнителем по договорам является компания DigiTask, чья репутация не внушает доверия.

Отметим, что в прошлом году уже говорилось о том, что полиция использует специально разработанное шпионское программное обеспечение, для слежки за подозреваемыми в криминальных происшествиях. В таких случаях использование трояна- шпиона допустимо. Однако согласно заявлению группы исследователей Chaos Computer Club (ССС), сегодня данный код применяется в целях, далеко выходящих за рамки его официальных полномочий. Попав на компьютер жертвы троян выполняет функции бэкдора и позволяет устанавливать различные шпионские программы, например, кейлоггеры.

По словам Рот, данный отчет дает представление о том, куда уходят деньги налогоплательщиков. Причем в то время, когда во всеуслышание правительство говорит о необходимости создания средств кибербезопасности и на это тратится миллиарды Евро, на разработку программного обеспечения для слежки за пользователями выделяется не меньше.

Главный аналитик компании InfoWatch, Николай Федотов считает, что "в значительной мере деньги потрачены "на протирку оптических осей", как любили выражаться советские физики", - заявил эксперт. - "Программы "для декодирования" совсем не обязаны уметь успешно декодировать (а тем более - расшифровывать) всё, что передаётся по линиям связи. Тем более - по всем имеющимся линиям связи. Возможно также, что речь идёт об экспертно-криминалистических программах для изучения ранее собранных цифровых доказательств. При таком изучении есть необходимость декодировать некоторые форматы, а в некоторых случаях - даже подбирать пароли к зашифрованному контенту."

Кроме того журналистка отмечает, что в отчете присутствуют пункты на оплату другого шпионского оборудования, такого как прослушивающие устройства, микрокамеры и программного обеспечения, предназначенного для проведения судебного расследования.

По мнению эксперта Anti-Malware.ru Валерия Ледовского, ситуация наглядно иллюстрирует факт того, что Интернет перестал быть анонимным. "На самом деле эта новость является шоком для Германии. И даже в этой стране подобная слежка началась явно не с опубликованием данной новости", - считает эксперт. - "Просто появилось некоторое подтверждение, какие-то официальные документы. Тот факт, что эти данные стали достоянием общественности, подчёркивает лишь открытость политики Германии. Вообще возможность перехвата всех видов каналов передачи информации - это вопрос государственной безопасности, и, так или иначе, во всех странах этот вопрос решают. В некоторых странах это блокировка сайтов на уровне государства (Китай), в некоторых странах (Иран) к этому добавляют невозможность использовать зашифрованные каналы. В более технологических странах, к коим в данном случае относится и Россия, государство стремится меньше ограничивать пользователей в доступе к информации и каналам передачи данных, но при этом существует возможность прослушать практически каждый из них при необходимости. Кстати, использование анонимайзеров типа Tor тоже не всегда надёжно. Известен по крайней мере один случай, когда один из владелецев серверов, входящих в сеть серверов Tor, опубликовал часть информации, которая проходила через его сервер. Полной анонимности в Интернете давно уже нет, и нужно к этому привыкать. Сейчас к этому привыкают граждане Германии".

Мошенники угоняют аккаунты Telegram с помощью встроенных приложений

Специалисты «Лаборатории Касперского» выявили новую схему массового угона телеграм-аккаунтов. Авторы атак используют встроенные в мессенджер вредоносные приложения, собирающие коды аутентификации на вход с нового устройства.

Мошеннические сообщения-приманки, как правило, распространяются в многолюдных группах. Получателей извещают о переносе чата из-за потери доступа к админ-аккаунту.

Ложное уведомление содержит ссылку «Перейти в новосозданный чат». При ее активации открывается окно встроенной телеграм-проги с полем для ввода пятизначного кода.

Если пользователь выполнит это действие, в его аккаунт будет добавлено устройство злоумышленников, и они смогут продолжить провокационные рассылки — уже от имени жертвы.

Эксперты не преминули отметить, что обманом полученный доступ к учетной записи Telegram будет вначале ограниченным: мошенники сразу не смогут изучить всю переписку жертвы и заблокировать его устройства. Эти возможности появятся позже, как и блокировка законного владельца аккаунта.

Характерной особенностью данной схемы является иллюзия легитимности: фишинговые ресурсы не используются, мошенническая ссылка привязана к Telegram и ведет в приложение в этом мессенджере. Известие о пересоздании чата тоже вряд ли вызовет подозрения из-за участившихся взломов.

По данным Kaspersky, вредоносные приложения, нацеленные на сбор кодов верификации, объявились в Telegram в конце прошлой недели. Если жертва будет действовать быстро, она сможет вернуть контроль над учётной записью через настройки мессенджера (=> «Конфиденциальность» => «Активные сессии» => «Завершить все другие сеансы»).

«Аккаунты в популярных мессенджерах остаются лакомым куском для злоумышленников, — комментирует Сергей Голованов, главный эксперт ИБ-компании. — Мы напоминаем о необходимости быть крайне внимательными, не переходить по подозрительным ссылкам и ни при каких условиях нигде не вводить код аутентификации, полученный от Telegram, а также устанавливать на все используемые устройства надёжные защитные решения».

Отметим, похожую схему угона телеграм-аккаунтов, тоже с использованием легитимной функциональности мессенджера и социальной инженерии, недавно обнародовала CYFIRMA. Выявленный метод тоже не предполагает взлома, обхода шифрования либо эксплойта уязвимостей; умело спровоцированный юзер сам выдает разрешение на доступ к его учетной записи.

RSS: Новости на портале Anti-Malware.ru