Конечно, можно сказать, что честным людям нечего бояться. Прослушка - дело строго процессуальное, но... Что мы о ней знаем?
В России несколько лет назад была создана "система технических средств содействия оперативно-розыскным мероприятиям" (СОРМ), основная задача которой - контроль электронных средств связи, в том числе мобильных телефонов, пейджеров и компьютеров. Руководитель рабочей группы по СОРМ Сергей Кабанов сообщил, что к помощи этой системы смогут обращаться ФСБ, МВД, налоговая полиция - "всего восемь субъектов".
Действует эта система только с разрешения суда, но были прецеденты, когда уже на суде выяснялось, что "клиента" слушали за многие месяцы до начала заседаний, хотя работники правоохранительных органов заявляют, что лишь в том случае, если вы подозреваемый и против вас выдвинуты серьезные обвинения, вы попадаете "под колпак" спецслужб.
Правительством было принято Положение о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах. По этому положению лицензирование деятельности подобного рода осуществляет ФСБ. Поэтому несанкционированная ФСБ частная установка и даже демонтаж "жучков" являются наказуемыми действиями, и на Лубянке может оказаться не ваш противник, а вы сами. То есть, если ранее вы могли спокойно слушать то, о чем говорят ваши сотрудники или конкуренты, теперь вы должны спросить разрешения у работников соответствующих органов.
Как, по-вашему, лучше: когда вас слушает начальство и вас могут просто уволить либо когда вы на виду у ФСБ и лишиться можете не только рабочего места, но и карьеры вообще?
Технически, при наличии ресурсов, сегодня возможно устроить любую прослушку где угодно, причем мобильники прослушать легче, чем городские телефоны. Хотя если информацию с пейджеров можно легко отцифровывать на экран сканера в текстовых файлах, то сложнее проделать такую же процедуру с сотовыми телефонами.
В офисах компьютеры подключают к рабочим телефонам, и ваши отцифрованные разговоры записываются на диск. По формату эти файлы небольшие, поэтому копиться они могут долго, на всякий случай. При наличии же специальной программы, которая легко устанавливается, все разговоры автоматически могут расшифровываться в текст.
Аппаратуру для прослушки офиса желающие часто находят через Интернет. Там встречаются объявления такого характера: "Хотите знать, что происходит у вас в фирме и дома за вашей спиной? Новинка! Устройство, предназначенное для законной автоматической записи телефонных разговоров одновременно на одной или нескольких телефонных линиях и их последующего прослушивания, с цифровой обработкой..." По оценке фирмы "СмерШ Техникс", занимающейся техническими средствами защиты информации, один комплект профессиональной прослушки высокого качества стоит не менее 100 000 долл., но этого достойны только террористы международного уровня, даже олигархи обходятся дешевле.
Ситуацию с покупкой "устройств" прокомментировал эксперт ФСБ Алексей ОРЛОВ:
"Открыто прослушивающие устройства не продают даже на рынке, только из-под полы. Да и то, в основном, таким способом можно купить только дешевую аппаратуру. Профессиональные прослушивающие устройства стоят слишком дорого. Труднее всего бороться с профессионалами, но именно они и попадают в наше поле зрения, поскольку через эти каналы может происходить утечка государственной тайны. Часто нелегальной прослушкой грешат детективные и охранные агентства. В последние годы было несколько громких дел, связанных с нелегальным прослушиванием. Например, история со службой безопасности группы "Мост", которая вела записи переговоров известных российских политиков и должностных лиц. Или дело частного охранного предприятия "Сокол ЮНС", руководителю которого Ю. Стенину было предъявлено обвинение по статьям 137 часть 2 (Нарушение неприкосновенности частной жизни), 138 часть 2 (Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений) и 201 часть 2 (Злоупотребление полномочиями) Уголовного кодекса РФ. Еще 3-4 года назад к нам поступало очень много жалоб от граждан по поводу незаконного прослушивания. Сейчас их гораздо меньше. Сыграло свою роль то, что эта деятельность стала контролироваться правоохранительными органами. Сегодня граждане, которые сталкиваются с нелегальным прослушиванием, могут прийти в ФСБ и написать заявление либо сообщить об этом по круглосуточно работающему телефону доверия ФСБ России: 914-22-22".
Право на информационную безопасность и невмешательство в частную жизнь гарантировано жителям России Конституцией нашей страны. На страже неприкосновенности частной жизни человека, тайны его переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений стоят несколько статей Уголовного кодекса. По закону прослушивать телефонный разговор имеют право только правоохранительные органы на основании федерального закона об оперативно-розыскной деятельности, принятого в 1995 году. Причем для того, чтобы установить аппаратуру на вашем телефоне, оперативники должны заручиться решением суда.
Существует также специальный приказ Министерства связи, по которому сотрудники правоохранительных органов имеют право беспрепятственно прослушивать абонентов АТС и систем мобильной связи. При этом оперативники отнюдь не обязаны отчитываться перед связистами, кого и на каком основании они прослушивают. Рядовые сотрудники телефонных станций и компаний сотовой связи порой даже не имеют представления, сколько их абонентов "под колпаком" и за какие огрехи. Единственные, кто могут следить за законностью прослушки, - сами сотрудники спецслужб.
Сегодня стало известно о новых приказах Минкомсвязи, обязывающих всех операторов установить специальную аппаратуру (так называемые "черные ящики"), позволяющую ФСБ с удаленных пультов прослушивать любого абонента, получать информацию из баз данных (в том числе о состоявшихся разговорах, отправленных смс-сообщениях и так далее), определять местонахождение обладателей мобильных телефонов и даже отключать их.
По данным издания "Фонтанка.ru" , федеральной службе дозволено осуществлять все эти действия даже без уведомления сотовых компаний или иных операторов. Уклоняющиеся от установки спецаппаратуры могут лишиться лицензии.
Таким образом, новые приказы Минкомсвязи прямо нарушают Конституцию РФ, гарантирующую тайну связи. Напомним, Верховный суд России еще в 2000 году запретил операторам предоставлять информацию об абонентах (в том числе позволять прослушку) без предоставления им судебных решений.
На эту тему корреспонденту "Мосмонитора" интервью дал известный политолог и оппозиционер Вячеслав Мальцев.
.jpg)
После того как скандальные приказы Минкомсвязи о незаконной прослушке без решения суда и ведома сетевых операторов стали достоянием гласности, пойдет ли министерство на попятую? Ведь своим распоряжением Минкомсвязи прямо нарушило Конституцию РФ. Или возможно, чиновники постараются задним числом протолкнуть закон, оправдывающий доступ к телефонным переговорам без решения суда?
Я Вам объясняю как человек, который с этим сталкивался: прослушивание всех граждан Российской Федерации идет как минимум пять лет. Пишут абсолютно всех без исключения.
Для чего изданы новые приказы Минкомсвязи? Чтобы любой КГБэшник, даже если отдыхает на Канарах, мог с любого компьютера, введя необходимый пароль, зайти непосредственно в систему и вытащить любой разговор.
Почему я это знаю? Потому что неоднократно допрашивался Следственным комитетом, и мне предлагали объяснить, о чем люди говорят в том или ином этом телефонном разговоре. Но я пользовался 51-й статьей Конституции и ничего не объяснял. Однако мой адвокат спрашивал, на каком основании сделана запись тех разговоров, которые мне предлагали прослушать. В ответ называли постановление суда от конкретного числа. Доходило до смешного: запись была сделана за полмесяца до того числа, которым датирована санкция на запись.
Кстати, когда вам предлагают прослушать конкретный телефонный разговор, то вы нередко наблюдаете такую вещь: слышно, как несколько человек разговаривают между собой, а потом говорят: надо позвонить такому-то, затем набирается номер, начинается собственно разговор. Это уже не просто прослушивание разговоров. Это прослушивание через телефон всей человеческой жизни. И работают они грубо. Записывают не только то, что звучит в процессе телефонных переговоров, а все вообще. Часто разговаривают дядя Ваня с тетей Маней, а тебе дают послушать и спрашивают: «О чем это они?»
Есть люди, которых держат под колпаком. Так вот всех, кто им позвонит случайно, просто-напросто спутав номер, выдергивают и допрашивают: «А зачем ты звонил такому-то?» И вы думаете, вся эта работа ведется с санкции суда? Ничего подобного! Они делают что хотят, а когда надо что-то легализовать, то задним числом оформляют нужную бумажку.
Спецслужбам полностью развязали руки после того, как приняли закон о борьбе с экстремизмом. Он целиком направлен только на то, чтобы всех держать под колпаком. Нет никакого экстремизма - это путинская выдумка. Я утверждаю, что пишут всех, 100%, и что записи хранятся в цифре и по мере необходимости вытаскиваются.
Неоднократно так преступления раскрывали. К примеру, следователь делает запрос: «кто находился в радиусе такого-то места в конкретный срок?». И каждый сотовый оператор, даже два года спустя после расследуемых событий, дает номер находившегося там и все разговоры, которые тогда велись. Хотите - на диске дадут, хотите - в расшифрованном виде стенограмму. 90%, даже 95% преступлений сегодня раскрывают при помощи телефонов. Думаете, что там каждый раз находился судья с соответствующей санкцией? Просто держат всех под колпаком, облегчают себе работу.
Новые приказы Минкомсвязи предоставляют ФСБ свободный доступ к прослушиванию телефонных разговоров россиян. Об этом со ссылкой на "Фонтанка.ру" сообщает «Эхо Москвы». Документы обязывают всех операторов установить специальную аппаратуру, позволяющую прослушивать абонентов с удаленных пультов и получать данные о состоявшихся разговорах, отправленных SMS-сообщениях и т. д., а также определять местонахождение обладателей мобильных телефонов и даже отключать их. При этом все действия происходят без ведома сотовых компаний или иных операторов. Уклоняющиеся от установки спецаппаратуры могут лишиться лицензии. В самом Минкомсвязи говорят, что в спорных приказах нет слов об ограничении прав на тайну переписки, телефонных переговоров и иных сообщений, — отмечает интернет-издание NEWSru.com .
Александр Селютин, руководитель Комитета информатизации и связи Коми:
— Мне немного сложно об этом говорить, учитывая, что я прямого отношения к предметной области не имею. Но я считаю, что все, что связано с безопасностью в государстве, граждан, тем более, если это касается массовой безопасности, то ее можно обеспечивать. А с точки зрения возможностей, так скажем, получения информации о жизни наших граждан, не секрет, что это и раньше была доступная возможность для соответствующих органов. И это переход от состояния де-факто в состояние де-юре. Что касается меня, то, как гражданин, я считаю, что я живу прозрачно, открыто и честно. Я не представляю угрозы обществу — ни физической, ни террористической, ни экономической. Поэтому мне без разницы являюсь ли я объектом наблюдения или не являюсь. Если человек действует противозаконно, не в рамках общественной этики, то для него это может быть неприятно. А мне без разницы.
Сергей Изъюров, ю рист КРО Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ»:
— Как оцениваю инициативу? Конечно, как недемократичную и нарушающую права человека. А как еще ее можно оценивать? На мой взгляд, такая инициатива безусловно может нанести серьезный удар по предпринимательскому сообществу, чьи интересы мы защищаем. Очень много хозяйственных, частных разговоров, разговоров «не для всех», обсуждений экономических планов ведется бизнесменами исключительно в режиме сотовой связи и редко — при личных встречах. Если разговоры будут прослушиваться — это, несомненно, вторжение в частную жизнь. Это не конституционно, и такая инициатива должна обжаловаться в Конституционном суде. Приказ не может вторгаться в сферу права. Только согласно Федеральному закону и только при определенных обстоятельствах. Считаю, проблему необходимо поднимать для обсуждения. В той же Общественной палате региона.
Наталья Крутских, главный редактор ухтинской телепрограммы «День»:
— Они просто узаконивают то, что и так делают. Конечно, это неправильно. У каждого из нас есть право на личную жизнь, и право гражданина на соблюдение конфиденциальности никто не отменял. Скорее всего, особым спросом начнут пользоваться различные средства против прослушки.
Денис Селиванов, режиссер, Ухта:
— К решению отношусь отрицательно, каждый человек имеет право на личную жизнь. Под предлогом заботы о безопасности граждан власти устанавливают тотальный контроль, а это противоречит существующим законам РФ. Есть один момент, наверно, только где бы можно было бы работать по предложенной схеме, брать в разработку педофилов и лиц замышляющих теракты и т. д.
Владимир Зубков, юрист, правозащитник:
— Ожидаемо. Что самое печальное, эта новость даже не удивляет. Эхо правовых последствий подобного рода демаршей, очевидно, постигнет нас в самое ближайшее время. И при этом "два великих юриста" в руководстве нашей страны громогласно заявляют о торжестве права и создании действительно правового государства.
Федор Овчинников, основатель и владелец сети пиццерий «Додо-пицца»:
— Я стараюсь об этом не думать.
Андрей Никулин, юрист:
— С моей точки зрения, если компетентным органам надо в целях получения доказательственной базы или оперативной информации кого-либо прослушивать, они могут обратиться за разрешением суда, который будет обязан проверить обоснованность их доводов. В этом смысле, я считаю, что достаточно просто выполнять Конституцию страны. Предоставление таких широких полномочий ФСБ на фоне сообщений о фактах коррупции в этом ведомстве очень опасно, так как это приведет к большому количеству злоупотреблений, а не к достижению декларируемых целей борьбы с терроризмом или организованной преступностью. Мне это напоминает предоставление ФСБ самостоятельно и немотивированно запрещать въезд в Россию иностранцев, даже из безвизовых стран. Все мы помним, во что это вылилось — в дело журналистки Натальи Морарь, которое стало предметом разбирательства в Конституционном суде, где дело даже закончилось гонениями на членов Конституционного суда — Кононова и Ярославцева, считавших, что это противоречит Конституции, и четко высказавшихся, что подобные полномочия, лишенные судебного контроля фактически лишают человека права на доступ к правосудию. В Конституции России действительно есть оговорка про возможность законодательного ограничения прав граждан в случае, если это ограничение оправдано с точки зрения защиты жизни и здоровья людей и безопасности государства. И в этом смысле сама возможность нарушения тайны переписки и переговоров, конечно же, допустима. Но с одной стороны, конституция сама говорит о предварительном судебном контроле, а с другой стороны, ч. 2 ст. 55 Основного закона запрещает вводить любые ограничения прав через подзаконное нормотворчество, прямо оговаривая, что они могут быть прописаны только в Федеральном законе. То есть проблема, видимо, не в приказах Минкомсвязи, а в ранее принятом законодательном акте, порядок реализации которого был оговорен ведомственным приказом. Если это не так, то это чистой воды волюнтаризм.
Маргарита Колпащикова, председатель Общественной палаты Коми:
— По мне так это просто невозможно. Наше государство считается цивилизованным, и покушение на свободу человека, вмешательство в его личную жизнь, передвижения, высказывания — запрещены. Вмешательство в личную жизнь — это попросту вообще некорректно. Этого не может быть, а если будет — мне даже жутко становится. Считаю, что только суд вправе решать подобные вопросы. Уверена, что к решению проблемы будут подключаться правозащитники, и мы готовы предоставить им свою площадку для обсуждений.
Максим Поляков, Ярослава Пархачева, « »
«Не по телефону». «Сейчас перезвоню с другого номера». «Давай выйдем на улицу, прогуляемся, тут лучше не говорить». Такие фразы прочно вошли в жизнь российского истеблишмента, а ведь еще несколько лет назад жалующихся на прослушку телефонов и кабинетов принимали за полусумасшедших, вроде тех, кто носит шапочки из фольги и верит в зомбирующие лучи КГБ. Сегодня все знают: слушают всех, слушают без оглядки на закон и материалы этих прослушек чаще используют не в суде, а в политических интригах, доносах, провокациях. Znak.com поговорил с одним из профессионалов теневого рынка электронной разведки, чтобы выяснить, как работает эта сфера.
На языке правоохранительных органов прослушка телефонов и контроль интернет-трафика называются аббревиатурой «СОРМ» - «Система технических средств для обеспечения функций оперативно-розыскных мероприятий». СОРМ-1 - это комплекс мероприятий, направленных на прослушку мобильной связи, СОРМ-2 - мобильного интернет-трафика. Сегодня такие методы расследования выходят на первый план, затмевая традиционные криминалистические подходы. Соответственно, подразделения, отвечающие за СОРМ, становятся все более влиятельными в составе органов внутренних дел. В Свердловской области это, например, бюро специальных технических мероприятий (БСТМ) ГУ МВД по Свердловской области и оперативно-технический отдел (ОТО) УФСБ по Свердловской области.
По закону, прослушка телефонов и контроль интернет-трафика возможны только по решению суда. Правда, закон позволяет следователям «включать запись» и без такового, если дело срочное и прослушка необходима для предотвращения готовящегося преступления. Примерно по такому же принципу следователям «в виде исключения» разрешают проводить обыски, получая санкцию суда уже постфактум. Как и в случае с обысками, часто правоохранители пользуются этой нормой, чтобы получать бесконтрольный доступ к чужим тайнам. Существуют также способы легализовать незаконную прослушку, поместив имя и телефон нужной персоны в длинный перечень подозреваемых по какому-нибудь уголовному делу. Как говорят источники в органах, судьи почти никогда не вникают, каким образом та или иная фамилия связана с уголовным делом, и подписывают разрешения «одним махом». Такие судебные решения носят гриф «секретно», и кто оказался в списках «на прослушку», гражданам не узнать никогда.
Впрочем, специалисты, занимающиеся прослушкой, говорят: сегодня все чаще граждан «ставят на запись» и вовсе без каких-либо решений суда. У каждого оператора связи установлена аппаратура, позволяющая силовикам в любое время получать доступ к разговорам любого клиента (к этому операторов обязывает закон). А в региональном управлении ФСБ есть терминал удаленного доступа, с помощью которого можно в несколько кликов начать слушать любого пользователя мобильной связи. По закону, право вести прослушку имеют несколько специальных служб. Кроме самой ФСБ, это МВД, ФСКН, ГУФСИН, таможня, ФСО, СВР. Но контроль за самой аппаратурой, обеспечивающей работу СОРМ-1 и СОРМ-2, находится именно у ФСБ. Как объясняют специалисты, чтобы поставить тот или иной номер на прослушку, сотрудникам из полицейского бюро специальных технических мероприятий не обязательно бежать в ФСБ и просить нажать кнопочку: в МВД и других органах, ведущих оперативно-разыскную деятельность, есть собственные терминалы доступа. Но они подключены «через ФСБ», то есть главный ключ все равно расположен у чекистов.
«Зачем вам столько телефонов?»
Как уберечься от прослушки? Почти никак. Во-первых, бесполезно менять SIM-карты: на прослушку ставят не номер мобильного, а уникальный номер телефонного аппарата (IMEI). Какая бы симка не была установлена в телефоне, он все равно будет «в прямом эфире». Многие представители истеблишмента и бизнесмены носят с собой несколько телефонов, считая, что один «обычный» слушается, а другие - «левые» - нет. «Это наивно, - говорит собеседник Znak.com. - Если человека поставили на прослушку, сотрудники органов постоянно получают информацию о местонахождении его телефона. Для этого в телефоне не обязательно должен быть установлен модуль GPS, местоположение даже самой простой и дешевой трубки определяется по базовым станциям с точностью до одного метра. И если вы таскаете с собой несколько трубок, по данным геолокации видно, что рядом с вашим «основным» номером всегда есть 2-3 других. Их тоже сразу же ставят на прослушку, поэтому ходить с кучей телефонов совершенно бессмысленно».
Впрочем, есть небольшой фокус с двумя трубками, который позволяет относительно надежно сохранить тайну переговоров. «Допустим, есть два аппарата - A и B. A используется постоянно, и есть основания полагать, что его слушают. B - для конфиденциальных разговоров, зарегистрирован на другое лицо. В этом случае A и B никогда не должны быть включены одновременно и рядом. Если нужно сделать звонок по «секретному» телефону B, вы выключаете A, отъезжаете подальше, в зону действия другой базовой станции, потом включаете B, делаете звонок. Потом выключаете B, снова едете к другой базовой станции и уже тогда включаете A», - рассказывает наш собеседник. Другой способ - постоянно хранить «секретный» телефон в каком-нибудь скрытом месте, всякий раз приезжая к нему с выключенным «основным» мобильником.
Особо осторожные жертвы прослушек предпочитают выключать телефон во время важного разговора или прятать его куда подальше. Собеседник Znak.com подтверждает, что возможность записи через телефон в режиме ожидания существует, но такая технология применяется нечасто. «В этих случаях используется т.н. микрофонный эффект. Такое можно сделать, только если в непосредственной близости от собеседников работает команда специалистов. Приемник сигнала и средство записи должны находиться где-то недалеко», - поясняет он.
С анализом интернет-трафика подозрительных граждан (СОРМ-2) у силовиков дела обстоят пока несколько хуже, чем с прослушкой разговоров. Хотя операторы связи точно так же предоставляют спецслужбам любую информацию, сам анализ этих данных довольно сложен. «Любой смартфон постоянно скачивает и отправляет огромное количество данных. До последнего времени существовала огромная проблема в том, чтобы вычленить из всей этой массы интересующую информацию, например переписку в Skype. Однако теперь эта задача в целом решена и даже в регионах научились читать интернет-мессенджеры», - рассказывает наш собеседник.
Может быть, силовикам бы и хотелось «слушать всех», но в реальности под постоянным наблюдением всего 200-300 человек в Екатеринбурге, говорит собеседник Znak.com. Большинство из них - подозреваемые в экстремизме (в первую очередь исламистского толка) и терроризме, члены находящихся в разработке ОПГ, участники непрозрачных финансовых операций крупного масштаба («обналичники» и т.п.). Лишь не более 10% от всей массы «поднадзорных» слушают по политическому заказу, считает собеседник Znak.com.«Совершенно точно слушают губернатора, его ближайшее окружение, первых лиц города. Депутатов Заксобрания и гордумы - вряд ли, только если кого-то заказали конкуренты. Но это редкий случай, по телефону никто ничего важного давно не говорит, и тратить по 70 тысяч рублей в день на прослушку конкурента готовы немногие», - рассказывает источник.
В последнее время появился еще один проверенный способ стать жертвой прослушки - регулярно критиковать действующую власть или ходить на демонстрации протеста. Конечно, всех участников уличных акций прослушивать не будут, но самых активных - вполне.
В последнее время все более значимую роль в структуре СОРМ играет анализ информации, собранной в социальных сетях. Спецслужбы имеют доступ ко всей переписке, ведущейся в российских социальных сетях, утверждает собеседник Znak.com. C Facebook дело обстоит сложнее, но и тут тайна общения не гарантирована. «Относительно безопасный способ общения - через западные почтовые сервисы - например, Gmail, - говорит собеседник Znak.com. - Еще эффективна сеть Tor, гарантирующая анонимность пользователям. С ее помощью, в том числе, американские журналисты общаются со своими информаторами».
Редкий российский бизнесмен и политик сегодня обсуждает по телефону что-нибудь важнее рыбалки и футбола. Поэтому, помимо анализа собственно текстов переговоров, профессионалы электронной разведки занимаются обработкой больших массивов данных, выявляя математические закономерности, неявные связи, строя на этом основании гипотезы о взаимодействии тех или иных групп или персон. Материалом для этого могут служить телефонные звонки, электронные письма, банковские операции, операции по регистрации или ликвидации юридических лиц и т.п.
Перлюстрация электронной переписки, мониторинг телефонных переговоров зашли уже так далеко, как и не снилось авторам романов-антиутопий. Наверное, нередко мощь СОРМов помогает предотвратить подлинные теракты или настоящие преступления. Но для общества куда заметнее случаи, когда методы электронной разведки используются для политического преследования и не имеют никакого отношения к законным процедурам. При этом от бесконтрольной слежки страдают не только оппозиционеры, но и лояльные Кремлю политики. Собранный при помощи электронных средств компромат часто становится орудием элитной борьбы против тех, кто еще недавно сам заказывал прослушку своих врагов. В этом смысле электронная разведка превратилась в опасность, от которой не застрахован никто.
Многие из методов ниже имеют законные основания. Но не все.
Как правило, если вы не занимаетесь ничем противозаконным или не находитесь под подозрением, то и прослушивать вас не будут. Но это не отменяет шанса прослушки со стороны бизнес-конкурентов, преступников и прочих недоброжелателей.
Просто знайте всю эту информацию и спите спокойно.
СОРМ
Система оперативно-розыскных мероприятий – прослушка официальная, государственная, тотальная. В РФ все операторы связи обязаны устанавливать СОРМ на своих АТС и обеспечивать правоохранительным органам доступ к разговорам и переписке пользователей.
Если у оператора не будет СОРМ, ему не выдадут лицензию. Если он отключит СОРМ, лицензию аннулируют. К слову, не только в соседних Казахстане и Украине, но и в США, Великобритании и многих других странах действует та же система.
Установка СОРМ определяется Законом «О связи», приказом Министерства связи № 2339 от 9 августа 2000 года, приказ Министерства информационных технологий и связи РФ от 16 января 2008 года N 6 «Об утверждении Требований к сетям электросвязи для проведения оперативно-разыскных мероприятий», а также ещё десятком других нормативных документов.
СОРМ включает:
- Аппаратно-программную часть, которая устанавливается у оператора связи;
- Удаленный пункт управления, который размещается у правоохранительных органов;
- Каналы передачи данных, работа которых обеспечивается провайдером для установки связи с пунктом удаленного управления.
СОРМ принято делить на три поколения:
Операторы РФ преимущественно используют СОРМ 2. Но на практике у 70% компаний система либо вообще не работает, либо работает с нарушениями.
Прежде всего, СОРМ устанавливать дорого (а делать это оператор должен за свои деньги по индивидуальному плану, утвержденному местным управлением ФСБ). Большинству операторов проще заплатить около 30 тыс. рублей штрафа в соответствие с ч.3 ст.14.1 КоАП РФ .
Кроме того, СОРМ оператора может конфликтовать с комплексами ФСБ. И из-за этого записывать трафик пользователей технически невозможно.
Операторы не контролируют, как спецслужбы используют СОРМ. Соответственно, запретить прослушивать конкретно ваш номер они не могут.
Однако спецслужбам для прослушки формально нужно решение суда. В 2016 году суды общей юрисдикции выдали правоохранительным органам 893,1 тыс. подобных разрешений. В 2017 году их количество снизилось, но незначительно.
Впрочем, сотрудникам правоохранительных органов ничего не стоит включить чей-то номер в набор для прослушки как потенциально подозрительный. И сослаться на оперативную необходимость.
К тому же уровень безопасности СОРМ часто невысок. Так что остаётся возможность и для несанкционированного подключения – незаметно для оператора, абонента и спецслужб.
Сами операторы тоже могут посмотреть историю звонков, сообщений, перемещений смартфона по базовым станциям.
Сигнальная сеть SS7 (ОКС-7)
SS7, ОКС-7, или система сигнализации №7 – набор сигнальных протоколов, которые применяют для настройки телефонных станций PSTN и PLMN по всему миру. Протоколы используют цифровые и аналоговые каналы для передачи управляющей информации.
Уязвимости в SS7 находят регулярно. Это позволяет хакерам подключиться к сети оператора и прослушивать ваш телефон. Вообще говоря, в SS7 практически не вшивали системы защиты – изначально считалась, что она защищена по умолчанию.
Обычно хакеры внедряются в сеть SS7 и отправляет по её каналам служебное сообщение Send Routing Info For SM (SRI4SM). В качестве параметра сообщения он указывает номер для прослушки. В ответ домашняя сеть абонента отправляет IMSI (международный идентификатор абонента) и адрес коммутатора MSC, который в настоящий момент обслуживает абонента.
После этого хакер отправляет ещё одно сообщение – Insert Subscriber Data (ISD). Это позволяет ему внедриться в базу данных и загрузить туда свой адрес вместо биллингового адреса абонента.
Когда абонент совершает звонок, коммутатор обращается к адресу хакера. В результате осуществляется конференц-звонок с участием третьей стороны (злоумышленника), которая может всё слушать и записывать.
Подключиться к SS7 можно где угодно. Так что российский номер вполне могут ломать из Индии, Китая, да хоть из далёкой жаркой Африки. Кстати, SS7 позволяет использовать USSD-запросы для перехвата SMS или перевода баланса.
Вообще SS7 – это «мать всех дыр» и самое уязвимое место мобильной системы. Её сейчас используют не только для прослушки, но и для обхода двухфакторной аутентификации . Иначе говоря, для доступа к вашим банковским аккаунтам и другим защищённым профайлам.
Троянские приложения
Это как раз самый простой и распространённый способ. Установить приложение, пока «половинка» в душе, или использовать методы социальной инженерии, чтобы заставить перейти по ссылке, гораздо проще, чем договариваться с операми и ФСБ.
Приложения позволяют не только записывать разговоры по мобильному или читать SMS. Они могут активировать микрофон и камеру, чтобы скрыто слушать и снимать всё происходящее вокруг.
Самый популярный троян такого рода – FinFisher. В 2008-2011 годах его устанавливали на iPhone через дыру в iTunes, которую Apple почему-то не закрывала. Брайан Креббс писал об уязвимости ещё в 2008 году, но все делали вид, что её нет.
В 2011 году правительство Египта использовало FinFisher в ходе Арабской весны. Причём приобрело официальную версию за 287 тыс. евро. Вскоре после этого WikiLeaks показала на видео , как FinFisher, FinSpy и другие разработки Gamma Group собирают данные пользователя. И только после этого Apple вынуждена была закрыть дыру.
Как вас могут уговорить установить шпион для прослушки? Это может быть обновление популярной игры из «левого» каталога, приложение со скидками, подделка под обновление системы.
К слову, правоохранительные органы тоже используют шпионские приложения – к примеру, когда не могут пойти официальным путём и получить разрешение суда. Трояны под 0day-уязвимости в Android и iOS – многомиллионный рынок, продукты на нём востребованы во многих странах мира.
Дистанционная прослушка
Варианта здесь три – мобильный комплекс, фемтосота или поддельная базовая станция. Все они недешевы, так что рядового юзера так прослушивать не будут. Но всё же расскажем, как это работает.
Мобильный комплекс устанавливают на расстоянии до 300-500 м от прослушиваемого смартфона. Направленная антенна перехватывает все сигналы, компьютер их сохраняет и расшифровывает с помощью радужных таблиц или других технологий. Когда прослушка закончена, комплекс просто уезжает.
У поддельной базовой станции (IMSI-перехватчика) сигнал мощнее, чем у настоящей. Смартфон видит, что такая станция даст лучшее качество связи, и автоматически подключается к ней. Станция перехватывает все данные. Размер станции – чуть больше ноутбука. Стоит она от 600 долларов (кустарная) до 1500-2000 долларов (промышленные варианты).
К слову, поддельные станции нередко используют для рассылки спама. В Китае такие устройства умельцы собирают и продают компаниям, которые хотят привлечь покупателей. Нередко поддельные БС применяют и в районах боевых действий, чтобы дезинформировать военных или население.
Фемтосота – устройство более миниатюрное. Она не такая мощная, как полноценная станция связи, но выполняет те же функции. Фемтосоты обычно устанавливают компании, чтобы прослушивать трафик своих сотрудников и партнёров. Данные перехватываются до того, как отправятся на базовые станции сотовых операторов. Но такую же фемтосоту можно установить и для точечной прослушки.