MITM Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π°: СвропСйский Π²Π°Ρ€ΠΈΠ°Π½Ρ‚

Π“ΠΎΠ²ΠΎΡ€ΠΈΠΌ ΠΎ Π½ΠΎΠ²ΠΎΠΌ Π·Π°ΠΊΠΎΠ½ΠΎΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π΅ Π² Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ ΠΈ Π±ΠΎΠ»Π΅Π΅ Ρ€Π°Π½Π½ΠΈΡ… ΠΈΠ½ΠΈΡ†ΠΈΠ°Ρ‚ΠΈΠ²Π°Ρ… с Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½Ρ‹ΠΌ ΡƒΠΊΠ»ΠΎΠ½ΠΎΠΌ.

MITM Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π°: СвропСйский Π²Π°Ρ€ΠΈΠ°Π½Ρ‚
/ Unsplash / FΓ‘bio Lucas

Как это ΠΌΠΎΠΆΠ΅Ρ‚ Π²Ρ‹Π³Π»ΡΠ΄Π΅Ρ‚ΡŒ

Π’ Π½Π°Ρ‡Π°Π»Π΅ мСсяца власти Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ внСсли Π½Π° рассмотрСниС Π·Π°ΠΊΠΎΠ½ΠΎΠΏΡ€ΠΎΠ΅ΠΊΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ ΠΏΡ€Π°Π²ΠΎΠΎΡ…Ρ€Π°Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ ΠΎΡ€Π³Π°Π½Π°ΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ инфраструктурой ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ² для установки систСм слСТки Π½Π° устройства Π³Ρ€Π°ΠΆΠ΄Π°Π½. Как сообщаСт ΠΈΠ·Π΄Π°Π½ΠΈΠ΅ Privacy News Online, ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Ρ‰Π΅Π΅ VPN-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρƒ Private Internet Access ΠΈ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΠΈΠ·ΠΈΡ€ΡƒΡŽΡ‰Π΅Π΅ΡΡ Π½Π° новостях Π˜Π‘, для Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ MITM ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π·Π°Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‚ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ΅ обСспСчСниС FinFly ISP ΠΎΡ‚ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ FinFisher. ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Π΅Π΅ ΠΎ Π½Π΅ΠΌ ΡƒΠΆΠ΅ Π³ΠΎΠ²ΠΎΡ€ΠΈΠ»ΠΈ Π½Π° Π₯Π°Π±Ρ€Π΅ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½ΠΎΠΉ новости.

О Ρ‡Π΅ΠΌ Π΅Ρ‰Π΅ ΠΌΡ‹ пишСм Π½Π° Π₯Π°Π±Ρ€Π΅:

Π’ Π±Ρ€ΠΎΡˆΡŽΡ€Π΅, прСдоставлСнной WikiLeaks, сказано, Ρ‡Ρ‚ΠΎ софт FinFly ISP ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π² сСтях ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ², совмСстим со всСми стандартными ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π°ΠΌΠΈ ΠΈ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ установлСн Π½Π° Ρ†Π΅Π»Π΅Π²ΠΎΠΉ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ вмСстС с ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ΠΌ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ обСспСчСния. Один ΠΈΠ· Ρ€Π΅Π·ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² Hacker News Π² тСматичСском Ρ‚Ρ€Π΅Π΄Π΅ ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΠ», Ρ‡Ρ‚ΠΎ систСму ΠΌΠΎΠΆΠ½ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ для Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π°Ρ‚Π°ΠΊΠΈ QUANTUMINSERT. Как ΠΎΡ‚ΠΌΠ΅Ρ‡Π°ΡŽΡ‚ Π² Wired, Π΅Ρ‘ использовали Π² NSA Π΅Ρ‰Π΅ Π² 2005 Π³ΠΎΠ΄Ρƒ. Она позволяСт ΠΏΡ€ΠΎΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Ρ‹ DNS-запросов ΠΈ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ Π½Π° ΠΏΠΎΠ΄Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ рСсурс.

ΠžΡ‡Π΅Π½ΡŒ старая ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ°

Π•Ρ‰Π΅ Π² 2011 Π³ΠΎΠ΄Ρƒ экспСрты ΠΈΠ· Chaos Computer Club (CCC) β€” Π½Π΅ΠΌΠ΅Ρ†ΠΊΠΎΠ³ΠΎ общСства Ρ…Π°ΠΊΠ΅Ρ€ΠΎΠ² β€” рассказали ΠΎ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠΌ обСспСчСнии, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠΌ правоохранитСлями Π² Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ. Π­Ρ‚ΠΎ β€” троян, способный ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°Ρ‚ΡŒ бэкдоры ΠΈ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎ Π·Π°ΠΏΡƒΡΠΊΠ°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹. Π’Π°ΠΊΠΆΠ΅ ΠΎΠ½ ΡƒΠΌΠ΅Π» Π΄Π΅Π»Π°Ρ‚ΡŒ ΡΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚Ρ‹, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ ΠΊΠ°ΠΌΠ΅Ρ€Ρƒ ΠΈ ΠΌΠΈΠΊΡ€ΠΎΡ„ΠΎΠ½ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π°. Π£ΠΆΠ΅ Ρ‚ΠΎΠ³Π΄Π° систСму ΠΏΠΎΠ΄Π²Π΅Ρ€Π³Π»ΠΈ ТСсткой ΠΊΡ€ΠΈΡ‚ΠΈΠΊΠ΅.

Π’ 2015 Π³ΠΎΠ΄Ρƒ эту Ρ‚Π΅ΠΌΡƒ вновь вынСсли Π½Π° обсуТдСниС. Встал вопрос конституционности ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠΉ Ρ„ΠΎΡ€ΠΌΡ‹ наблюдСния. Как писала нСмСцкая мСТдународная тСлСрадиокомпания DW, прСдставитСли политичСской ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ «ЗСлСная партия» выступили ΠΏΡ€ΠΎΡ‚ΠΈΠ² этой систСмы. Они ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ Β«Ρ†Π΅Π»ΠΈ ΠΏΡ€Π°Π²ΠΎΠΎΡ…Ρ€Π°Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΎΠ² Π½Π΅ ΠΎΠΏΡ€Π°Π²Π΄Ρ‹Π²Π°ΡŽΡ‚ срСдства».

MITM Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π°: СвропСйский Π²Π°Ρ€ΠΈΠ°Π½Ρ‚
/ Unsplash / Thomas Bjornstad

Π˜ΡΡ‚ΠΎΡ€ΠΈΡ с MITM Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° Π½Π°Ρ‡Π°Π»Π° ΡˆΠΈΡ€ΠΎΠΊΠΎ ΠΎΠ±ΡΡƒΠΆΠ΄Π°Ρ‚ΡŒΡΡ Π² Ρ‚Ρ€Π΅Π΄Π΅ Π½Π° Hacker News. НСсколько Ρ€Π΅Π·ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² подняли вопрос ΠΎ ситуации с ΠΏΡ€ΠΈΠ²Π°Ρ‚Π½ΠΎΡΡ‚ΡŒΡŽ ΠΏΠ΅Ρ€ΡΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… Π² Ρ†Π΅Π»ΠΎΠΌ.

Π Π΅Ρ‡ΡŒ зашла ΠΈ ΠΎΠ± ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π°Ρ… Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π΄Π°Π½Π½Ρ‹Π΅ Π½Π° сторонС ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ², Π° ΠΊΡ‚ΠΎ-Ρ‚ΠΎ Π΄Π°ΠΆΠ΅ вспомнил кСйс Crypto_AG. Π­Ρ‚ΠΎ β€” ΠΌΠΈΡ€ΠΎΠ²ΠΎΠΉ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒ криптографичСского оборудования, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ Ρ‚Π°ΠΉΠ½ΠΎ Π²Π»Π°Π΄Π΅Π»ΠΎ Π¦Π΅Π½Ρ‚Ρ€Π°Π»ΡŒΠ½ΠΎΠ΅ Ρ€Π°Π·Π²Π΅Π΄Ρ‹Π²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ БША. ΠžΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΡ участвовала Π² Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠΎΠ² ΠΈ Π΄Π°Π²Π°Π»Π° указания ΠΏΠΎ Π²ΡΡ‚Ρ€Π°ΠΈΠ²Π°Π½ΠΈΡŽ бэкдоров. Π”ΠΎΠ²ΠΎΠ»ΡŒΠ½ΠΎ ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎ эту ΠΈΡΡ‚ΠΎΡ€ΠΈΡŽ Ρ‚Π°ΠΊΠΆΠ΅ освСщали Π½Π° Π₯Π°Π±Ρ€Π΅.

Π§Ρ‚ΠΎ дальшС

ΠžΠΊΠΎΠ½Ρ‡Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ ΠΏΠΎ Π½ΠΎΠ²ΠΎΠΌΡƒ Π·Π°ΠΊΠΎΠ½ΠΎΠΏΡ€ΠΎΠ΅ΠΊΡ‚Ρƒ Π΅Ρ‰Π΅ Π½Π΅ принято ΠΈ Π΅Π³ΠΎ прСдстоит ΡƒΠ²ΠΈΠ΄Π΅Ρ‚ΡŒ. Но ΡƒΠΆΠ΅ сСйчас понятно, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° ΠΏΠΎΠ΄ΠΌΠ΅Π½Ρ‹ сайтов ΠΌΠΎΠΆΠ΅Ρ‚ ΡΡ‚Π°Ρ‚ΡŒ Π΅Ρ‰Π΅ Π±ΠΎΠ»Π΅Π΅ острой. Но ΠΊΡ‚ΠΎ ΡƒΠΆ Ρ‚ΠΎΡ‡Π½ΠΎ сумСт ΠΈΠ·Π²Π»Π΅Ρ‡ΡŒ ΠΏΠΎΠ»ΡŒΠ·Ρƒ ΠΈΠ· ситуации β€” это VPN-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρ‹. Они ΡƒΠΆΠ΅ ΡƒΠΏΠΎΠΌΠΈΠ½Π°ΡŽΡ‚ΡΡ практичСски Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΉ Π²Π΅Ρ‚ΠΊΠ΅ ΠΈΠ»ΠΈ хабрапостС с ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠΉ Ρ‚Π΅ΠΌΠ°Ρ‚ΠΈΠΊΠΎΠΉ.

Π§Ρ‚ΠΎ ΠΏΠΎΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ Π² нашСм ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΌ Π±Π»ΠΎΠ³Π΅:

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com