ФСБ, Минкомсвязь и Минпромторг обсуждают способы дешифровки всего интернет-трафика россиян
ФСБ, Минкомсвязь и Минпромторг обсуждают несколько вариантов дешифровки и получения доступа к интернет-трафику в соответствии с положениями «закона Яровой». Среди обсуждаемых технических решений — расшифровка трафика и анализ по ключевым параметрам в режиме реального времени (сторонником этого способа является ФСБ) и расшифровка трафика по абонентам, которыми заинтересуются правоохранительные органы – на этом способе настаивают Минпромторг и Минкомсвязь, сообщает «Коммерсант» со ссылкой на топ-менеджера одного из производителей оборудования, а также источники в администрации президента и в IT-компании.
Одним из обсуждаемых вариантов является дешифровка трафика в режиме реального времени с помощью т. н. MITM-атак. «Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь. Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ). Чтобы браузер пользователя не выдавал ему оповещений о небезопасном соединении, российский УЦ должен быть добавлен в доверенные корневые центры сертификации на компьютере пользователя», — объяснил «Коммерсанту» один из источников.
Нешифрованный или уже расшифрованный трафик будет анализироваться посредством DPI-систем, пишет издание со ссылкой на трех собеседников. Дорожная карта по импортозамещению телекоммуникационного оборудования в России на 2016–2020 годы, разработанная рабочей подгруппой «ИТ+суверенитет», содержит предложение по использованию российского оборудования и программного обеспечения для выполнения этих функций. В России производством такого оборудования занимаются компании РДП.РУ и Vas Experts.
Источник: RNS.online