О безбедности на мрежи

Овај чланак је написан пре неколико година, када се у заједници активно расправљало о блокирању Телеграм месинџера и садржи моја размишљања о овом питању. И мада је данас ова тема скоро заборављена, надам се да ће можда још некога занимати

Овај текст је настао као резултат мојих размишљања на тему дигиталне безбедности и дуго сам сумњао да ли је вредан објављивања. Срећом, постоји велики број стручњака који тачно разумеју све проблеме и не могу да им кажем ништа ново. Међутим, поред њих постоји и огроман број публициста и других блогера који не само да сами греше, већ својим чланцима стварају огроман број митова.

Није тајна да неке озбиљне страсти бесне у дигиталном театру рата у последње време. Наравно, мислимо на једну од тема руске модерности које се највише расправља, а то је блокирање месинџера Телеграм.

Противници блокирања то представљају као конфронтацију човека и државе, слободе говора и тоталне контроле појединца. Присталице се, напротив, руководе разматрањима јавне безбедности и борбе против криминалних и терористичких структура.

Прво, замислимо како тачно ради Телеграм мессенгер. Можемо отићи на њихову почетну страницу и прочитати како се они позиционирају. Једна од главних предности коришћења овог конкретног решења биће бескомпромисни нагласак на безбедности крајњег корисника. Али шта се тачно подразумева под овим?

Као и у многим другим јавним сервисима, ваши подаци се преносе у шифрованом облику, али само до централних сервера, где су у потпуно отвореном облику и сваки админ, ако то заиста жели, може лако да види сву вашу преписку. Имате ли сумње? Затим размислите о томе како се имплементира функција синхронизације између уређаја. Ако су подаци тајни, како доспеју до трећег уређаја? На крају крајева, не дајете никакве посебне клијентске кључеве за дешифровање.

На пример, као што се ради у сервису поште ПротонМаил, где за рад са услугом треба да обезбедите кључ који се чува на вашој локалној машини и који претраживач користи за дешифровање порука у вашем поштанском сандучету.

Али то није тако једноставно. Поред редовних ћаскања, постоје и тајна. Овде се преписка заиста одвија само између два уређаја и нема говора о било каквој синхронизацији. Ова функција је доступна само на мобилним клијентима, са снимцима екрана за ћаскање закључаним на нивоу апликације и ћаскањем уништеним након одређеног времена. Са техничке стране, подаци и даље теку кроз централне сервере, али се тамо не чувају. Штавише, само чување је бесмислено, пошто само клијенти имају кључеве за дешифровање, а шифровани саобраћај није од посебне вредности.

Ова шема ће радити све док је клијенти и сервер спроводе поштено и све док на уређају не постоје разне врсте програма који шаљу снимке вашег екрана трећим лицима без вашег знања. Па можда разлог за такво несклоност Телеграму од стране органа за спровођење закона треба тражити у тајним разговорима? То је, по мом мишљењу, корен неразумевања већине људи. И нећемо моћи у потпуности да разумемо разлог за овај неспоразум док не схватимо шта је шифровање уопште и од кога је намењено да заштити ваше податке.

Замислимо да нападач жели да пошаље тајну поруку својим пријатељима. Толико важно да се вреди и мучити и играти на сигурно. Да ли је Телеграм тако добар избор са становишта стручњака за безбедност информација? Не није. Тврдим да је коришћење било ког од популарних инстант мессенгера за ово најгора опција коју можете изабрати.

Главни проблем је коришћење система за размену порука, где ће се прво претраживати ваша преписка. Чак и ако је довољно добро заштићена, сама чињеница његовог присуства може вас угрозити. Подсетимо, веза између клијената и даље се одвија преко централних сервера и, у најмању руку, чињеница слања поруке између два корисника још увек се може доказати. Стога, нема смисла користити е-пошту, друштвене мреже и било које друге јавне услуге.

Како онда можете организовати преписку која испуњава све безбедносне захтеве? У оквиру нашег прегледа, намерно ћемо одбацити све незаконите или контроверзне методе како бисмо показали да се проблем може решити искључиво у оквиру закона. Неће вам требати никакав шпијунски, хакерски или тешко доступан софтвер.
Скоро сви алати су укључени у скуп стандардних услужних програма који долазе са било којим ГНУ/Линук оперативним системом, а њихова забрана би значила забрану рачунара као таквих.

Ворлд Виде Веб личи на огромну мрежу сервера, на којима се обично покреће ГНУ/Линук оперативни систем и правила за рутирање пакета између ових сервера. Већина ових сервера није доступна за директну везу, међутим, поред њих, постоје још милиони сервера са прилично приступачним адресама који опслужују све нас, пролазећи кроз огроман промет. И нико никада неће тражити вашу преписку међу свим овим хаосом, поготово ако се не истиче на било који начин у општој позадини.

Они који желе да организују тајни комуникациони канал једноставно ће купити ВПС (виртуелну машину у облаку) од једног од стотина играча присутних на тржишту. Цена издања, као што није тешко видети, је неколико долара месечно. Наравно, то се не може учинити анонимно, а у сваком случају, ова виртуелна машина ће бити везана за ваше средство плаћања, а самим тим и за ваш идентитет. Међутим, већину хостера није брига шта покрећете на њиховом хардверу све док не прекорачите њихова основна ограничења, као што је количина послатог саобраћаја или везе са портом 23.

Иако ова могућност постоји, једноставно му није исплативо да потроши неколико долара које је зарадио од вас да вас такође надгледа.
Чак и ако жели или је приморан да то уради, прво мора да разуме какву врсту софтвера конкретно користите и да на основу тог знања креира инфраструктуру за праћење. Ово неће бити тешко урадити ручно, али аутоматизација овог процеса ће бити изузетно тежак задатак. Из истог разлога, чување целокупног саобраћаја који пролази кроз ваш сервер неће бити економски исплативо осим ако прво не приметите релевантне структуре које то желе да ураде.

Следећи корак је креирање безбедног канала помоћу једне од многих постојећих метода.

• Најлакши начин је креирање безбедне ССХ везе са сервером. Неколико клијената се повезује преко ОпенССХ-а и комуницира, на пример, користећи команду на зиду. Јефтино и весело.
• Подизање ВПН сервера и повезивање неколико клијената преко централног сервера. Алтернативно, потражите било који програм за ћаскање за локалне мреже и наставите.
• Једноставан ФрееБСД НетЦат одједном има уграђену функционалност за примитивно анонимно ћаскање. Подржава шифровање помоћу сертификата и још много тога.

Не треба ни спомињати да на исти начин, поред једноставних текстуалних порука, можете пренијети било које датотеке. Било која од ових метода може се имплементирати за 5-10 минута и није технички тешка. Поруке ће изгледати као једноставан шифровани саобраћај, што чини највећи део саобраћаја на Интернету.

Овај приступ се зове стеганографија – скривање порука на местима где никоме не би пало на памет да их тражи. Ово само по себи не гарантује сигурност преписке, али смањује вероватноћу њеног откривања на нулу. Поред тога, ако се ваш сервер такође налази у другој земљи, процес преузимања података може бити немогућ из других разлога. А чак и ако неко добије приступ томе, онда ваша преписка до тог тренутка највероватније неће бити угрожена, јер се, за разлику од јавних сервиса, нигде не чува локално (ово, наравно, зависи од избора начина комуникација).

Међутим, могу ми приговорити да тражим на погрешном месту, светске обавештајне агенције су одавно о свему размишљале, а сви протоколи за шифровање одавно имају рупе за интерну употребу. Потпуно разумна изјава, с обзиром на историју проблема. Шта учинити у овом случају?

Сви системи шифровања који су у основи савремене криптографије имају одређено својство – криптографску снагу. Претпоставља се да било која шифра може бити пробијена – само је питање времена и ресурса. У идеалном случају, неопходно је осигурати да овај процес једноставно није исплатив за нападача, без обзира на то колико су подаци важни. Или је требало толико дуго да у тренутку хаковања подаци више неће бити важни.

Ова изјава није сасвим тачна. Тачно је када се говори о најчешћим протоколима за шифровање који се данас користе. Међутим, међу свим разноврсним шифрама, постоји једна која је апсолутно отпорна на пуцање и истовремено веома лака за разумевање. Теоретски је немогуће хаковати ако су испуњени сви услови.

Идеја која стоји иза Вернамове шифре је веома једноставна – унапред се креирају секвенце насумичних кључева којима ће поруке бити шифроване. Штавише, сваки кључ се користи само једном за шифровање и дешифровање једне поруке. У најједноставнијем случају, креирамо дугачак низ насумичних бајтова и трансформишемо сваки бајт поруке кроз КСОР операцију са одговарајућим бајтом у кључу и шаљемо га даље преко нешифрованог канала. Лако је видети да је шифра симетрична и да је кључ за шифровање и дешифровање исти.

Овај метод има недостатке и ретко се користи, али постигнута предност је у томе што ако се две стране унапред договоре око кључа и тај кључ није компромитован, онда можете бити сигурни да подаци неће бити прочитани.

Како то функционише? Кључ се генерише унапред и преноси између свих учесника преко алтернативног канала. Може се пренети током личног састанка на неутралној територији, ако је могуће, како би се у потпуности елиминисала могућа инспекција, или једноставно послати поштом са УСБ флеш диском. Још увек живимо у свету у коме не постоји техничка могућност да се прегледају сви медији који прелазе границе, сви хард дискови и телефони.
Након што сви учесници преписке добију кључ, може проћи доста времена пре него што дође до стварне сесије комуникације, што додатно отежава супротстављање овом систему.

Један бајт у кључу се користи само једном за шифровање једног карактера тајне поруке и дешифровање од стране других учесника. Коришћене кључеве могу аутоматски уништити сви учесници у преписци након преноса података. Након што сте једном разменили тајне кључеве, можете преносити поруке укупне запремине једнаке њиховој дужини. Ова чињеница се обично наводи као недостатак ове шифре, много је пријатније када кључ има ограничену дужину и не зависи од величине поруке. Међутим, ови људи заборављају на напредак, и док је то био проблем током Хладног рата, данас то није проблем. Ако претпоставимо да су могућности савремених медија практично неограничене и да је у најскромнијем случају реч о гигабајтима, онда сигуран комуникациони канал може да функционише неограничено.

Историјски гледано, Вернамова шифра, или једнократно шифровање на плочи, била је нашироко коришћена током Хладног рата за преношење тајних порука. Иако има случајева да су због непажње различите поруке шифроване истим кључевима, односно прекршена је процедура шифровања и то је омогућило њихово дешифровање.

Да ли је тешко користити овај метод у пракси? То је прилично тривијално, а аутоматизација овог процеса уз помоћ савремених рачунара је у могућностима почетника аматера.

Дакле, можда је сврха блокирања наношење штете одређеном Телеграм гласнику? Ако је тако, онда поново заобиђите. Телеграм клијент из кутије подржава прокси сервере и СОЦКС5 протокол, што кориснику даје могућност да ради преко екстерних сервера са деблокираним ИП адресама. Проналажење јавног СОЦКС5 сервера за кратку сесију није тешко, али је још лакше поставити такав сервер на свом ВПС-у.

Иако ће и даље бити удар на екосистем гласника, јер ће за већину корисника ова ограничења и даље стварати непремостиву баријеру и његова популарност међу становништвом ће патити.

Дакле, да сумирамо. Сва хајка око Телеграма је хајп и ништа више. Блокирати га из разлога јавне безбедности је технички неписмено и бесмислено. Све структуре које су витално заинтересоване за безбедну кореспонденцију могу да организују сопствени канал користећи неколико комплементарних техника, а што је најинтересантније, то се ради крајње једноставно, све док постоји бар неки приступ мрежи.

Фронт безбедности информација данас не покрива гласнике, већ обичне кориснике мреже, чак и ако то не схватају. Савремени интернет је реалност о којој се мора водити рачуна и у којој престају да важе закони који су донедавно изгледали непоколебљиви. Блокирање Телеграма је још један пример ратова за тржиште информација. Не први и свакако не последњи.

Пре само неколико деценија, пре масовног развоја Интернета, кључни проблем са којим су се суочавале све врсте агентских мрежа било је успостављање безбедног комуникационог канала како међу собом, тако и координација њиховог рада са центром. Строга контрола приватних радио станица током Другог светског рата у свим земљама учесницама (регистрација је потребна и данас), нумерисане радио станице Хладног рата (неке су и данас на снази), мини филмови у ђону - све то изгледа просто смешно на новој етапи развоја цивилизације. Као и инерција свести, која приморава државну машину да ригидно блокира било коју појаву која није под њеном контролом. Због тога блокирање ИП адреса не треба сматрати прихватљивим решењем, већ само показује неспособност људи који такве одлуке доносе.

Главни проблем нашег времена није складиштење или анализа података о личним препискама од стране трећих лица (ово је сасвим објективна реалност у којој данас живимо), већ чињеница да су људи сами спремни да дају ове податке. Сваки пут када приступите Интернету из свог омиљеног претраживача, десетак скрипти буљи у вас, бележећи како и где сте кликнули и на коју страницу сте отишли. Када инсталирате другу апликацију за паметни телефон, већина људи прозор захтева за доделу привилегија програму види као досадну баријеру пре него што почне да га користи. Не примећујући чињеницу да безопасан програм улази у ваш адресар и жели да прочита све ваше поруке. Сигурност и приватност се лако мењају ради лакшег коришћења. И сам човек се често потпуно добровољно растаје са својим личним подацима, а самим тим и са својом слободом, попуњавајући тако базе података светских приватних и државних организација највреднијим подацима о свом животу. И несумњиво ће ове информације користити у своје сврхе. И такође, у трци за профитом, препродаће га свима, занемарујући било какве моралне и етичке стандарде.

Надам се да ће вам информације представљене у овом чланку омогућити да изнова погледате проблем информационе безбедности и, можда, промените неке своје навике када радите на мрежи. А стручњаци ће се строго осмехнути и кренути даље.

Мир вашем дому.

Извор: ввв.хабр.цом