Как стать автором
Обновить

Спецслужбы испытывают проблемы с перехватом сообщений во всех мессенджерах, кроме ICQ

Время на прочтение 2 мин
Количество просмотров 40K
Всего голосов 54: ↑48 и ↓6 +42
Комментарии 101

Комментарии 101

Можно подумать мыло.ру сказало бы, что так оно и есть, что, мол, «да, сливаем».
Ну то что скайп читают далеко не новость, причем даже без изьятия клиентской техники
А я то думаю, чего его так распиарили то (:
У аськи история в незашифрованном виде лежит на сервере + она по локалке несложно сниффится.
Тут конечно интересно за какой период времени выполнен анализ, ICQ без малого уже 23 года… За это время она несколько раз меняла хозяев, так что просто валить все на Мэил тоже нельзя, хотя в последнее время доверия к ним все меньше.
Какое-то время назад (лет 10 точно) все чаты ICQ лежали в папке программы на локальном компе незашифрованные в виде обычного текстового файла (например 111111.txt). Имя каждого файла совпадало с UIN контакта. У меня так хранятся несколько важных для меня чатов. Так что тут не надо было ни прослушки, ничего, кроме трояна, который бы по любому протоколу (хоть по ФТП) сливал данные файлики (например, по расписанию).
Афигеть. ICQ еще кто-то использует?
Спецслужбы и некоторые чиновники :D
НЛО прилетело и опубликовало эту надпись здесь
Сделайте и настройте собственный сервер XMPP с транспортами, сможете подключить туда Telegram, Skype, ICQ, и все в одном клиенте.
Или уже Matrix, а XMPP (у кого еще есть) подключать к нему?
Из-за плохой оптимизации сервера Matrix создают высокую нагрузку
а XMPP (у кого еще есть)

XMPP уже не тот которой был раньше. Сейчас Jabber это удобный и красивый мессенджер, но с повышенны уровнем вхождения.
XMPP существует достаточно долго и за это время многое изменилось.
В Jabber нужно знать какой клиент поставить и какой сервер выбрать. Conversations во многом похож на WhatsApp:
Заголовок спойлера
Screenshot 20180514 114942 b2f94c69ec

Lnju7 Fr ETpe UMMvq PVDxmw


В XMPP много сообществ jc.jabber.ru (это лишь один сервер, есть еще и тысячи других. С любого сервера можно войти на конференции на любом сервере ) и есть даже своя мини-социальная сеть movim.eu
В Jabber нужно знать какой клиент поставить и какой сервер выбрать.

Вот поэтому он и не будет массовым. Массы не знают и не хотят ничего узнавать, они хотят нажать одну кнопку и всё готово.

Вот поэтому он и не будет массовым. Массы не знают и не хотят ничего узнавать, они хотят нажать одну кнопку и всё готово.

Для таких пользователей тоже есть свой Jabber
Ваш номер телефона — ваш идентификатор. Никаких логинов и паролей
Спасибо, не нужно.
Из-за плохой оптимизации сервера Matrix создают высокую нагрузку

Matrix развивается, его еще скорее всего починят. А вот родовые травмы XMPP уже не исправить. Да и потом:


Сейчас Jabber это удобный и красивый мессенджер

Нет такого. Есть пачка клиентов, у которых нет полной совместимости по всем XEP-ам.

Кстати, благородные доны, а кто в курсе, что сейчас модно держать в качестве мульти клиента а-ля miranda im для того, чтобы не держать зоопарк мессенджеров на телефоне? Давно не пользовался, но помнится миранда ни разу не кроссплатформенная была, а хочется чтобы не только под винду, но и на андроид.
Мое удивление только потому, что защита там практически никакая.
Если хохмить, то:
Буква S в аббревиатуре ICQ означает безопасность.

В личных целях наврядли.
А вот рабочие контакты особенно с компаниями родом из прошлого века — там аська повсеместно живёт и процветает

Вспомним, как мэйлрушники помогали(помогают?) выявлять и банить прокси-серверы для телеграма и сразу же осознаем, что пользоваться услугами мэйл.ру — это зашквар. Работать там — тем более. Если что, это личное мнение и оценочное суждение.
Да нет, работать там вроде норм. Есть знакомые знакомых оттуда, из отдела онлайн-игрулек, ЗП норм, условия тоже. Для детей работников делают классные новогодние елки. Вот только, на мой взгляд, офис в самом центре города, прямо на Ленинградском шоссе, не самое лучшее решение.
Зашквар обзначает не то, что там условия труда плохие. Это про моральную ответственность айтишников. На РКН или Лигу безопасного интернета работать тоже зашквар, тем более в свете того, что рынок IT не такая уж пустыня выженная.
Подрывают компанию изнути :) Так что ещё могут и героями оказаться.
Зачем ставить все сотрудников компании под одну гребенку, я этого не понимаю? Там много направлений, много специалистов. Т.е. по вашему мнению какой-нибудь гейм-дизайнер должен чувствовать себя чмом и уволиться из компании только потому что кто-то в руководстве приказал админам слить чью-то переписку? Вот для тех кто непосредственно выполняет такие приказы это уже вопрос морального выбора, либо валить оттуда, либо закрыть глаза и продолжать получать там ЗП.

Я отклонял(и продолжаю) любые предложения работы оттуда именно по соображениям, описаным выше. Неприятно понимать, что делаешь одно дело с теми, кто придумал и сделал Mail.ru Guard и иже с ними. И что тебя могут попросить сделать нечто подобное.

Идея! Я думал, как бы рекрутера из Оракла послать, задолбал он меня уже. А напишу-ка я ему «Извините, я не хочу принимать на себя ответственность за участие в создании продукта, который используется PRISM для тотальной слежки» (это как СОРМ, только реально работает)
Хотя когда был помоложе, искренне возмущался: это какой же сволочью надо быть, чтобы писать софт для распознавания номеров с видеокамер ГИБДД
Ну все таки распознование номеров нарушителей != пособничество в слежке и нарушении конституции
Хм, если полагаете, что у не-нарушаюших машин не распознаются номера и не заносятся в BigData — не мне Вас разочаровывать :)
И потом, можно ведь считать «заплатил штраф ГИБДД — поддержал режим». Но уровень свободы моего сознания пока еще не достиг такой высокой точки
я понимаю, что любые номера заносятся что бы дальше можно было отследить весь маршрут =)

«заплатил штраф ГИБДД — поддержал режим». Но уровень свободы моего сознания пока еще не достиг такой высокой точки


ну нет же, по крайней мере я так не думаю, камеры всячески дисциплинируют водителей, из последнего — вафельницы и на трамвайных путях, отлично же…
Когда-то они не снимались, если не было нарушения. не снимались — не распознавались, сейчас может быть иначе.
Хотя когда был помоложе, искренне возмущался: это какой же сволочью надо быть, чтобы писать софт для распознавания номеров с видеокамер ГИБДД

А что в этом плохого?
Идея! Я думал, как бы рекрутера из Оракла послать, задолбал он меня уже. А напишу-ка я ему «Извините, я не хочу принимать на себя ответственность за участие в создании продукта
Так эта идея не нова — погуглите, например, «Сотрудники Google впервые подали в отставку из-за сотрудничества с Пентагоном в создании искусственного интеллекта»
или
«Я не могу рекомендовать присоединиться к компании, зная то, что я знаю»

Кстати, прямо сейчас эта ситуация разворачивается.
НЛО прилетело и опубликовало эту надпись здесь
Аналогично. Еще Яндекс в моем личном черном списке.
Почему?
Низкие (относительно рынка) зарплаты, отсутствие интересных проектов, странные HR и менеджеры.
Интернетом еще перестаньте пользоваться. Он в самом начале создавался на грязные деньги американской военщины, которая развязала войну в Ираке.
И ведь я когда-то тоже так думал, или почти так :)

По мне так история про то, что интернет вырос, как военное детище сильно преувеличена. На момент создания ARPAnet у США уже и так была сеть. К сожалению я сильно не копал в этом направлении, но такие сведения есть.

Казалось бы — каким боком интернет к Яндексу… рукалицо.
Как это — каким?!
image
Что это?
Это Яндекс.Интернет. А ответ на предыдущий вопрос — левым! (правым, если смотреть изнутри)
Надо рутрекеру сделать собственный браузер под именем ТырНет
Браузер «Интернет» у мыль-ру же был, теперь и Яндекс туда же…
Админ: Какой у вас браузер?
Пользователь(ничуть не соврав): Браузер Интернет
Админ (издаёт звуки вырываемых волос)
Все так, только они вовремя переименовали его. :)
так он ещё и при попытке удалить его спрашивает «вы действительно хотите удалить Интернет?»
Про Хиросиму забыли.
А еще про порно благодаря которому интернет развился до бытового применения.
А прям на работу предлагали выйти или пособеседоваться? )
На работу. Ну то есть «мы посмотрели ваше резюме, у нас есть для вас предложение такой-то вакансии на столько-то денег на руки — если вас устраивает, приезжайте, оформим. делать нужно вот это и вот это».
Первый раз вежливо отказался, объяснив, что не вижу смысла менять работу ради +20000 +30000 рублей. Второй раз, когда еще через полгода снова позвонили — просто попросил х2.5 от их предложения, официальный карт-бланш, и саперную лопатку.
Больше не беспокоят.
НЛО прилетело и опубликовало эту надпись здесь
Данное слово обозначает только то, что его произносящий — зек.
Есть нормальное не жаргонное слово — «позорно».
Иметь дела с mailru действительно не следует, но вовсе не из-за их отношений с телеграмом. Свою плохую репутацию они получили за много лет до этого и с тех пор её поддерживают. И тот самый «отдела онлайн-игрулек» не последнюю роль в этом сыграл.

Вопрос открытый. Могло и из офенского прийти, как бабки-деньги, клево-хорошо, крутой-сильный. Не стоит сразу отказывать русскому языку в его словах.
*Даль, словарь офенского языка в помощь.

т.е. «блатная феня» — это уже нормальный, хороший источник слов, ни капельки не воровское арго, да?

Нет, я сказал про часть слов, которые были заимствованы от малого народа России. Слова эти воровскими нельзя считать. Если вор использует в речи "стол" и "стул" из русского языка, вряд ли можно считать, что эти слова стали воровскими.
Я просто про то, что стоит чуть изучить свой язык.

Офенями, или афенями, называли крестьян, которые торговали штучным товаром. В словаре В. И. Даля приводятся другие наименования офеней: их называли ходебщики, кантюжники, коробейники, щепетильники – мелочные (т. е. мелкие) торгаши вразноску и вразвозку по малым городам, селам, деревням.

И они придумали этот язык, а уж потом он стал использоваться и ворами…

В процессе своей деятельности офени часто сталкивались со многими опасностями, и им приходилось каким-то образом скрывать свои намерения от чужих. Так в среде этих коробейников сформировался свой искусственный язык (искусственный — значит придуманный людьми, причем придумывать приходится слова, а вот грамматику придумать чрезвычайно сложно, поэтому грамматика у офеней осталась русской). Частично офенские слова — это переиначенные русские: масья – мать, матырить – делать. Это могли быть русские слова, которым дано новое значение: костёр – город; могли быть и вновь образованные слова, но по модели русских слов, например, шерсно – сукно, скрыпы – двери. А были и вовсе придуманные слова: юсы – деньги, воксари – дрова и т. д. В целом, как и любой жаргон, язык офеней составляет только лексика, слова, потому что грамматика и произношение слов – русские. Интересен счет в языке офеней: 1 – екой, 2 – взю, 3 – кумар, 4 – кисера, 5 – пинда, 6 – шонда, 7 – сезюм, 8 – вондара, 9 – девера, 10 – декан. А вот образчик офенской фразы: ропа кимать, полумеркоть, рыхло закурещат ворыханы (что в переводе на русский значит: пора спать, полночь, скоро запоют петухи).
Если цитируете, лучше показать это явно с источниками. Англовики (en.wikipedia.org/wiki/Fenya), кстати лучше раскрывает про феню: Поначалу основой были исковерканные русские слова (что уже звучит совсем не так круто, как придумывать слова заново) или слова в необычном значении и греческие заимствования, позже появилось много заимствований из идиша (интересно что именно, ведь у самого идиша много заимствований).
Лень разбираться, но непонятно почему вдруг офени — крестьяне и почему вдруг именно они придумали язык, если офенями согласно вики называли выходцами из крестьян Владимирской губернии, а в других губерниях бродячих торговцев называли коробейниками. Да и происхождение офеней тоже непонятное (одна популярная версия потомки переселившихся греков, что как-то объясняет заимствования из греческого; другая — продолжатели скоморохов, что снова запутывает). Подожду критики, кто знает :).
Версия про офени==крестьяне происходит из самого офенского языка, где офест=крест, офестоваться=креститься.
Про расселение иначе как за пределами Владимирщины нигде упоминаний не встречал. Версия про греческое происхождение имеет два косвенных подтверждения, одно — зафиксированное самоназвание афинне, и второе — множественные заинствования напрямую из греческого.
В любом случае, думаю, можно не сомневаться, что речь идет про отдельную субкультуру или народность на территории России, а значит, вполне себе часть нашей культуры и языка.
Спасибо. Такой версии не видел. Кажется немного странно называть кочевых торговцев без земли крестьянами. Конечно были безземельные крестьяне, но это другой случай.
Про то, что это часть культуры сомнений нет, но очень необычно что специальным образом исковерканный язык с кучей заимствований оказывает такое сильное влияние. Пора некстати вспомнить Докинза с мемами.

Кочевыми они не были. Если почитать зарисовки того же Даля, то он говорит, что мужики уходили торговать на время, пока дороги есть, в деревнях оставались зажиточные мужики, женщины, дети, старики. Хозяйство вели. Это скорее похоже на вахтенный метод работы.

О, отлично, спасибо!
Пожалуйста, рад, что смог ответить на вопросы.
Сразу вспомнилось, как трейдер Нассим Талеб описывал свою работу с кокни :)image
Многие такие словечки форсят через мемы в соцсетях.

И, если вы считаете, что ребёнок, который их там нахватался, — зек, то у меня сомнения в вашей адекватности.
Ребёнок, который где-то нахватался зек-сленга (и вообще, который систематически посещает страницы с вышеуказанным картиночным мусором) — печальная история и недостаток воспитания от родителей. Но это отдельный разговор, тут и так уже оффтоп.
У меня есть знакомый, 40+ годиков, уважаемый, серьезный человек, генеральный директор немаленькой айтишной компании — так вот он вполне себе позволяет попридуриваться a la gopnique. Почему нет? Так что не факт, что недостаток воспитания.
а что поделать, если «институт репутации» сохранился только в воровской среде?
И нет, «позор» даже близко не лежит около «зашквара». Сегодня есть огромное количество г-нов, которые деляют откровенно позорные вещи, и тем лишь преумножают свой «респект и уважуху».
«Зашквар» — совсем про другое. Если поздоровался с «петухом», то это уж никак не смоешь. Если начал «сотрудничать с администрацией», то тоже — навсегда и бесповоротно.
От «позора» еще можно отмыться, от «зашквара» — никогда.
а что поделать, если «институт репутации» сохранился только в воровской среде?

Снять с ушей лапшу и принимать самостоятельно правильные решения, вместо примыкания к сомнительным группировкам.
Репутация среди преступников — сомнительное достижение, если достижение вообще.

Вам говорят, что термин «зашквар» имеет смысл только в «институте репутации», каковой остался лишь в воровской среде. А вы возражаете, что «институт репутации» для обывателя больше не должен иметь веса. Где логика?

И про «общечеловеческую» моральность «воровской репутации» я тоже ничего не говорил. У них своя мораль. Странная, но работающая. Мне лично воровской образ жизни неприятен, но только лишь на основании личного отношения говорить «этого не существует» — странно, не кажется?
Что делать? Сменить круг общения.
В моем круге общения «репутация» даже у многомильярдных компаний хромает на все четыре лапы. Что уж говорить про личностей) Там сплошные анонимы, клоны да диагнозы по аватаркам…
А у этих диагнозы по статьям и «уважение» и «репутация» — лишь в своём кругу.
знаете ли, репутация «шахматного гения» очень фигово, как оказалось, конвертируется в репутацию «политического тяжеловеса»)
Это про кого? Про Гарри Каспарова? Я бы сказал что репутация поддерживающего хроноложество конвертируется отлично.
Слово «зек» означает, что произносящий его имеет прямое отношение к уголовной среде? ЗК — есть аббревиатура, которая на околоуголовном сленге (работников правоохранительных органов тоже часто «феню» употребляют) трансформировалась в «зек».
НЛО прилетело и опубликовало эту надпись здесь
окей, а как же ВК тогда?
Это тот же мэйл.ру, им тоже не пользоваться?
Ну… да?

Достаточно помнить кто владелец майлру и ВК.
Всё остальное — неизбежные следствия.

Мы всячески приветствуем интересный и полезный сообществу контент, но только если он оригинальный. Поэтому не следует копипастить на «Хабр» тексты, которые ранее были опубликованы на других ресурсах (даже если вы — автор такого текста).
habr.com/info/help/rules


Оригинал статьи — www.novayagazeta.ru/articles/2018/05/17/76500
Вроде не совсем копипаст
«Ваше сообщение не может быть отправлено, так как сотрудник ФСБ, проверяющий вашу переписку временно отлучился» ))
В США установка трояна правоохранителями привело бы к закрытию дела в пользу обвиняемого. Но у нас же РесФед. Почему-то не видно мессенджера Tox здесь, неужели не удалось сломать?
НЛО прилетело и опубликовало эту надпись здесь
Или они неуловимые Джо
И Bitmessage не видать. Никто не пользуется уже?
Там были найдены критические баги недавно, да и сыроват мессенджер. Лучше тогда присмотреться I2P-Bote

Что вовсе не говорит об отсутствии такой практики, просто улики полученные таким образом к делу приобщать не будут, но сама информация и без использования ее в качестве доказательств весьма ценна.
PS. Не так давно же гуляла новость как сотрудники ненашенских спецслужб подперлись с Айфоном в морг чтобы пальцем трупа его разблокировать. Кстати знатный прецедент получился — является ли труп личностью и распространяются ли на него права о тайне переписки и прочая

Там была другая логика, основанная на местных законах. Задержанного нельзя заставить выдать пароль, но можно заставить приложить палец к сенсору. Эту же логику попробовали применить не к живому человеку, а к трупу.

Чтобы его сломать, нужно его сначала сделать… %) Все плохо у них там с людскими ресурсами, если вкратце.
уотергейт, по их законам это вообще свержение дем. строя, но думаешь президент сша смог этим оправдатся?
Желтуха желтушная, попирающая основы статистики. С таким же успехом я могу взять пять пользователей джейлбрейкнутых айфонов, пять бабушек с Android-фонами, которые с них только звонят, и на основании этого сделать вывод, что iOS куда более открытая система, чем Android. А может, дело просто в том, что ICQ, Skype и Telegram облюбовали всякие наркодиллеры, потому и судебных дел по ним куда больше? «На живца» и вовсе можно ловить через любой мессенджер, защищённость тут уже никаким боком, только популярность. Троян, шлющий оперативникам скриншоты, от используемого приложения не зависит тоже.

Допускаю тут, впрочем, важный фактор: у старых аккаунтов ICQ, которые только с UIN, длина пароля ради обратной совместимости ограничена 8-ю символами. А для смены пароля требуется привязка к телефону, чего криминалюги без веской причины делать, разумеется, не хотят. Так что брутить аську в целом легче.
Допускаю тут, впрочем, важный фактор: у старых аккаунтов ICQ, которые только с UIN, длина пароля ради обратной совместимости ограничена 8-ю символами. А для смены пароля требуется привязка к телефону, чего криминалюги без веской причины делать, разумеется, не хотят. Так что брутить аську в целом легче.
По-моему там даже 7 символов, а не 8.
Ой, ну если говорить о качестве «исследования», то вот эта оговорка:
конечно, если не принимать во внимание возможные способы маскировки своих действий со стороны оперативников, когда они пытаются легализовать улики

уже сводит на нет попытку что-то посчитать, особенно при таких ничтожных цифрах

А что там с мирандой и gpg плагинчиком? Я думаю шифрограммы пусть перехватывают. Без ключа все равно не откроют.

НЛО прилетело и опубликовало эту надпись здесь
Так следователям сообщения и не нужны. Им нужен граф контактов. Если какой-то пользователь аськи будет скрываться, они придут к тем, с кем он общался в последний месяц, и будут бить по почкам, пока те не выдадут всё что знают, не говоря уже о ключах и паролях.

Так что ICQ, даже с шифрованием, всё равно плохая идея.

Но за то в аське остались аккаунты без привязки к телефону. А кому нужно — могут настроить end-to-end шифрование.

Цитаты великих людей:
«Мне нравится ICQ. Это полноценный мессенджер, совершенно ничем не уступающий Telegram с точки зрения обычного пользователя».
Герман Клименко

Сейчас бы в ICQ общаться в 2k18. Аська всегда ассоциируется с продажей админок/випок на серверах cs 1.6 :)
Зарегистрируйтесь на Хабре , чтобы оставить комментарий

Другие новости