Чекисты разрешили ввоз коммуникаторов BlackBerry в Россию

 
CZ D.Vinitski #28.11.2007 01:16
+
-
edit
 

D.Vinitski

филин-стратег
★★
Надо бы в компьютерный. Но фиг знает... После последних новостей я и бархат.ру я уже ничему не удивляюсь
Федеральная служба безопасности временно разрешила МТС и "Вымпелкому" ввоз популярных на за рубежом коммуникаторов BlackBerry в страну, пишут "Ведомости". Переговоры велись два года.

BlackBerry позволяет своим пользователям обмениваться защищенной корпоративной электронной почтой. До недавнего времени ФСБ отказывалась сертифицировать шифровальные устройства BlackBerry, так как производитель коммуникаторов, канадская компания Research In Motion, не соглашалась раскрывать коды дешифровки.
 


Типа, само ФСБ зря хлеб ест. Вынь да положь алгоритм. А то ещё граждане начнут секреты от конторы иметь. Млять.
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
Гражданам и сейчас никто не мешает иметь секреты. Достаточно использовать кодовые таблицы. Безобидные слова и словосочетания могут означать нечто совсем иное. И никаких шифраторов не нужно.
 
CZ D.Vinitski #28.11.2007 01:29
+
-
edit
 

D.Vinitski

филин-стратег
★★
Значит, надо получать лицензию на ведение кодированной переписки. С отправлением куда надо копии каждого письма.

Условия разрешения "Вымпелкома" неизвестны. МТС разрешили в течение года импортировать по 300 штук BlackBerry 8800 и BlackBerry 7290, а также 480 BlackBerry 8700g. Кроме того, позволят ввезти и программу-сервер для обмена корпоративной почтой, но установят ее не у компаний-клиентов, а в офисе МТС. К нему смогут иметь доступ сотрудники спецслужб.
 
 
+
-
edit
 
AGRESSOR> Гражданам и сейчас никто не мешает иметь секреты. Достаточно использовать кодовые таблицы. Безобидные слова и словосочетания могут означать нечто совсем иное. И никаких шифраторов не нужно.

За...ешься. Во-первых, дорого и нудно, во-вторых, слив инфы о код-таблицах, и кабздец твоим усилиям.
 
CZ D.Vinitski #28.11.2007 01:30
+
-
edit
 

D.Vinitski

филин-стратег
★★
Ну, правильно - в пропаганду! Честно, не допёр. Для политики - мелковато...
 
CZ D.Vinitski #28.11.2007 01:33
+
-
edit
 

D.Vinitski

филин-стратег
★★
Килло, не всё так печально. Можно пользоваться шифрами на компе.

Secure Sockets Layer (SSL): How It Works - SSL Encryption/https from VeriSign, Inc.

Learn about Secure Sockets Layer (SSL) security and how VeriSign can secure your Web site by encrypting information and providing authentication with SSL certificates.

// www.verisign.com
 



Тута лицензирёры проморгали???
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
KILLO> За...ешься. Во-первых, дорого и нудно, во-вторых, слив инфы о код-таблицах, и кабздец твоим усилиям.

А кто сказал, что это будет легко? Но, как говорится, выбирать вам, дамы и господа.

Инфу слить - это верно. Но и ключ может быть перехвачен. А кодовую таблицу можно и обновить очень быстро.

Есть и более простой варинт. Кодовой таблицей будет служить книга. Ты просто передаешь абоненту цифры, означающие номер страницы и слово. Или просто порядковый номер слова в тексте. На компе это даже можно автоматизировать простейшей программкой. Ключ - просто посоветованная другу к прочтению книга. Причем даже не по Сети, а устно или по телефону.

Не забываем также про такую великую вещь, как стеганография - метод упрятывания информации в картинки. Я сильно сомневаюсь, что у какой-нибудь конторы есть ПК, способные в режиме реального времени отслеживать и анализировать передающиеся тысячи картинок высочайшего качества и разрешения, где в одной из тысячи будут упрятаны какие-то данные.
 
CZ D.Vinitski #28.11.2007 01:44
+
-
edit
 

D.Vinitski

филин-стратег
★★
Да и просто привезти телефон и симку из-за границы, вот и пусть вскрывают сообщение с нотбука в SSL-шифровке, переданное по GPRS роумингу.
 
+
-
edit
 
KILLO>> За...ешься. Во-первых, дорого и нудно, во-вторых, слив инфы о код-таблицах, и кабздец твоим усилиям.
AGRESSOR> А кто сказал, что это будет легко? Но, как говорится, выбирать вам, дамы и господа.
AGRESSOR> Инфу слить - это верно. Но и ключ может быть перехвачен. А кодовую таблицу можно и обновить очень быстро.
AGRESSOR> Есть и более простой варинт. Кодовой таблицей будет служить книга. Ты просто передаешь абоненту цифры, означающие номер страницы и слово. Или просто порядковый номер слова в тексте. На компе это даже можно автоматизировать простейшей программкой. Ключ - просто посоветованная другу к прочтению книга. Причем даже не по Сети, а устно или по телефону.

Каменный век. Это тоже самое что рубить не включенной бензопилой дерево - срубить можно, деревце, но усилие потраченное не стоят самого обекта усилий. То есть, как я и говорил выше - дорого.

Опишу принцип, который вы все знаете, но, наверное, позабыли. Если ты что-то шифруешь, то это важно для тебя, и для кого-то другого, цена объекта шифровки-расшифровки разная, и поверьте, если цена достаточно большая, то не помогут ни какие табличные коды и всяко разные настольные программы. Ибо много здесь минусов, начиная от человеческого фактора, кончая другими программами взламывающие разного рода кода и шифры. Один из САМЫХ надежных принципов зашифровать так, чтоб затраты на расшифровку превысили цену зашифрованной инфы. А если мне не изменяет память, такие хренности как штука запрещенная ФСБшниками, если и раскалывается - то с таким ТРУУУУУУУУУУУДООООООООООМММММММММММММММ. Дальше, думаю, понятно.
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
KILLO> Каменный век. Это тоже самое что рубить не включенной бензопилой дерево - срубить можно, деревце, но усилие потраченное не стоят самого обекта усилий. То есть, как я и говорил выше - дорого.

Век-то каменный, однако такие примитивные способы как правило оказываются и самыми эффективными. Не всегда, но бывает. Тем более что не всегда требуется шифровать инфу больших объемов. Довольно часто речь идет о шифровке сообщений малого размера.

Программы взлома - это туфта, Килло. Скажем, даже RSA (не самый вроде передовой) затрахаешьcя взламывать. Тем более, если не знаешь, а что, собственно, взламывать-то. Когда есть зашифрованный файл, то понятно - вот его и надо ломать. А когда файлов-картинок (вкладывать можно не только в картинки, приличные возможности предоставляют еще и видео- и аудиофайлы) тысячи, и где в одной-двух вложения очень небольшого объема? Попробуй найди!
 
+
-
edit
 
AGRESSOR> Век-то каменный, однако такие примитивные способы как правило оказываются и самыми эффективными. Не всегда, но бывает. Тем более что не всегда требуется шифровать инфу больших объемов. Довольно часто речь идет о шифровке сообщений малого размера.

Чем меньше обьем сообщения - тем легче его расшифровать.

AGRESSOR> Программы взлома - это туфта, Килло. Скажем, даже RSA (не самый вроде передовой) затрахаешьcя взламывать. Тем более, если не знаешь, а что, собственно, взламывать-то. Когда есть зашифрованный файл, то понятно - вот его и надо ломать. А когда файлов-картинок (вкладывать можно не только в картинки, приличные возможности предоставляют еще и видео- и аудиофайлы) тысячи, и где в одной-двух вложения очень небольшого объема? Попробуй найди!

RSA - это другое. Как я понимаю, BlackBerry, это хрень, с помощью которой, появляется кучу кучу инфы, с архисложной расшифровкой и х.й знает каким внутренним гнильцом - вдруг инфа распаралелевается и куда-то сливается.
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
KILLO> Чем меньше обьем сообщения - тем легче его расшифровать.

Отнюдь-отнюдь. Это заблуждение. Представь простую картинку. Берется текст А (короткий) - это само сообщение. И текст Б (мусор). И то, и другое кодируется.

Если же речь идет об использовании кодовой таблицы, то без ее знания ты не расшифруешь ни длинного, ни короткого сообщения. Поскольку у тебя нет никакого ключа. Это просто невозможно, так как вариантов бесконечное множество. Не говоря уж о том, что кодирование может быть двухступенчатым и n-ступенчатым. Т.е. раскодировав первое, ты всего лишь получаешь бессвязный набор значений для второй ступени дешифрации.

Но не зная инструкций (т.е. что делать с полученными данными), ты не поймешь ни черта.

Смотри. Допустим, тебе приходят закодированные по методу простейшей подстановки слова. Ты их правильно раскодируешь (т.е. имеешь ключ) и получаешь.

katya

vasya

petya

masha

И что? Инструкций нет, и ты стоишь в тупике. А у того, у кого инструкции есть, знает, что это:

www. katya @ yandex. ru

www. vasya @ yandex. ru

www. petya @ yandex. ru

www. masha @ yandex. ru

Следующий массив даст пароли. Но, опять же, не зная инструкций, ты не поймешь, что это пароли, и не поймешь, какой к какому ящику.

И не факт, что в ящиках будет лежать конкретный текст. Это просто к тому, что без инструкций - при более или менее сложном алгоритме шифра - получаемый промежуточный результат может быть попросту показаться ошибочным. В случае с именами это не так, потому как они несут смысловую нагрузку. Но если вместе имен будут произвольные сочетания букв? Все равно это можно использовать как имена для интернетовских ящиков. Суть-то та же.
 
CZ D.Vinitski #28.11.2007 02:49
+
-
edit
 

D.Vinitski

филин-стратег
★★
Реально, степень вскрываемости шифра определяется ценностью информации. Примитивный протокол может оказаться полезней сверхнавороченного, если время, в течении которого необходимо сохранить тайну - невелико.
 

hcube

старожил
★★
Ну, расколоть можно все. Как агентурной работой, так и ректотермальным криптоанализом. Но с компьютерной стороны обмен сообщениями можно сделать абсолютно невзламываемым - вплоть до миллиардов лет на дешифровку силами всей Сети.
Убей в себе зомби!  
+
-
edit
 
KILLO>> Чем меньше обьем сообщения - тем легче его расшифровать.
AGRESSOR> Отнюдь-отнюдь. Это заблуждение. Представь простую картинку. Берется текст А (короткий) - это само сообщение. И текст Б (мусор). И то, и другое кодируется.

И вместе - это уже не маленькое сообщение ;) Все ниже подтверждение мною сказанного.
 
И все-таки чего опасается ФАПСИ и ФСБ? Как я понимаю сия фича, дает возможность без страха обмениваться инфой(в отличии от сегодняшней действительности), то есть, допустим ФСБ ведет кого-то этот кто-то террорист, и он информирует сообщников по телефону-кпк-комутатору о своих действиях. А у ФСБ нет быстрой возможности узнать инфу(сегодня запросто) Или еще проще - бизнес...рейдерство...с данной фичей, многие моменты - постоянные замены телефонов и сим карт и т.д. возможно уйдут в прошлое....Если я прально понимаю.
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
KILLO> И вместе - это уже не маленькое сообщение ;) Все ниже подтверждение мною сказанного.

Неверно. Как раз в итоге-то сложным образом может быть закодировано очень простое сообщение. Я имею в виду само сообщение, а не весь массив информации (инструкции и информационный мусор для введения в заблужение).
 
+
-
edit
 
AGRESSOR> Неверно. Как раз в итоге-то сложным образом может быть закодировано очень простое сообщение. Я имею в виду само сообщение, а не весь массив информации (инструкции и информационный мусор для введения в заблужение).

Верно верно. Я понял что ты имеешь ввиду, и это подтверждает мой тезис, чем меньше сообщение, тем легче его расшифровать, именно по этому его нужно спрятать в мусоре, и чем больше мусора, тем сложней найти само сообщение. А вот еслиб мусора не было...Во-во ;)
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
KILLO> И все-таки чего опасается ФАПСИ и ФСБ? Как я понимаю сия фича, дает возможность без страха обмениваться инфой(в отличии от сегодняшней действительности), то есть, допустим ФСБ ведет кого-то этот кто-то террорист, и он информирует сообщников по телефону-кпк-комутатору о своих действиях. А у ФСБ нет быстрой возможности узнать инфу(сегодня запросто) Или еще проще - бизнес...рейдерство...с данной фичей, многие моменты - постоянные замены телефонов и сим карт и т.д. возможно уйдут в прошлое....Если я прально понимаю.

Это не борьба с терроризмом. Просто в случае с террором отслеживать можно кучей других способов - вплоть до закладок в комп, средства дистанционного съёма информации (хоть с экрана монитора, хоть кейлоггер какой хитрый).

Да и террористы не дураки пользоваться техн. средствами, зная, что их могут прослушать, в открытую, прямым текстом.

Как бы не финансовая и налоговая разведка. Боюсь, что так.
 
+
-
edit
 

AGRESSOR

литератор
★★★★★
KILLO> Верно верно. Я понял что ты имеешь ввиду, и это подтверждает мой тезис, чем меньше сообщение, тем легче его расшифровать, именно по этому его нужно спрятать в мусоре, и чем больше мусора, тем сложней найти само сообщение. А вот еслиб мусора не было...Во-во ;)

Странная логика. А если бы и кода не было - так вообще бы никаких проблем с расшифровкой. Да?

Воспринимай мусор просто как часть шифра, так будет проще. :)
 
RU Алдан-3 #28.11.2007 03:44
+
-
edit
 

Алдан-3

аксакал
★★☆
> Но с компьютерной стороны обмен сообщениями можно сделать абсолютно невзламываемым - вплоть до миллиардов лет на дешифровку силами всей Сети.

Ага-ага, и заметив что какой-то чуваг юзает настолько безумную систему шифрования к нему под утро войдут без стука сквозь закрытую дверь люди в штатском :D

И хорошо если просто жука в клаву вставить, а то может и сразу с оборудованием для терморектального ;)

То что ты юзаешь шифротекст - уже информация о тебе.

То-ли дело классика: "Над всей Испанией безоблачное небо", например ;)
Особенно его раздражало то, что его постоянно спрашивали, чем он так раздражен.  
+
-
edit
 

Bobson

втянувшийся

Пару слов. Деятельность по разработке шифртехники в России лицензируемая. Разработанная техника сертифицируется не по наличию в ней закладок ФСБ :-), а на соответсвие ее защитных свойств нескольким классам, причем эти классы кроют как бык овцу зарубежные по строгости.
Одним из обязательных условий сертификации является проведение тематических исследований на стойкость кразличным воздействиям, и, в том числе, обязательно - специальный инженерный анализ, с целью выявления возможных каналов утечки. СИА проводиться по конструкторской документации и исходным текстам, которые почему-то не хотят давать производители :0)

Истории, когда некими странами поставлялись устройства с ослабленными защитными функциями известны, например дело Crypto AG

Сами чекисты не требуют сертификации любого устройства, они требуют, чтобы слово "шифрование" в аппаратуре подтверждалось реальными возможностями железки. Есть исключения - средства ОС, 39 битные алгоритмы и ряд других.

Вся аппаратура международных платежных систем (VISA и т.п.), используемая в России прошла этот путь.

Сами они никогда не внедряют в устройство ничего, рекомендации дают очень редко. Они проверяют только защитные свойства, причем в отличии от ФСТЭК заплаченое бабло сертификаторам НИЧЕГО не решает.
 
28.11.2007 12:06, Fakir: +1: За инфу, а не домыслы :)

au

   
★★☆
У чекистов и надо учиться :) Не болтать, не светиться, не выделяться в толпе, не безобразничать, быть дисциплинированным, аккуратным, и хоть немного думать об обороне. Тогда проблема упрощается предельно за счет "коэффициентов": не услышат, не заметят, не увидят, не обратят внимания, не "наступят случайно", и не "наткнутся в темноте". Чтобы дошло до криптосадизма, нужно всё это нарушить и понадеяться целиком на шифрование. Это ошибка :)
 

Kuznets

Клерк-старожил
★☆

KILLO> И все-таки чего опасается ФАПСИ и ФСБ?

ничего они не опасаются. наверное, согласовывали кто сколько получит за сертификацию, вот и все.
 
AD Реклама Google — средство выживания форумов :)
+
-
edit
 

Kernel3

аксакал

Дык, проблема не в наличии коммуникатора (лично держал такой в руках, находясь в Москве), а в отсутсвии соответствующего сервиса, предоставляемого операторами сотовой связи. А его как не было, так в ближайшем будущем и не предвидится :( В отличии от той же Украины.
Хотя, раз ввозят МТС и "Вымпелком" - значит, таки собираются делать...
Broken Windows® cures my ills and makes me feel alright... ©  

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru