МВД объявило тендер на раскрытие данных пользователей Tor
Министерство хочет провести исследование возможности получения доступа к данным пользователей анонимной сети Tor за четыре миллиона рублей
Министерство внутренних дел на исследование возможности получения доступа к данным пользователей анонимной сети Tor, сообщается на сайте госзакупок. На это МВД планирует потратить до 3,9 миллиона рублей.
Конкурс на «исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR» объявлен от имени Научно-производственного объединения «Специальная техника и связь» МВД России. Заявки для участия будут приниматься до 13 августа, итоги объявят 20 августа.
Tor представляет собой систему прокси-серверов, которая позволяет устанавливать анонимное сетевое соединение, защищенное от прослушивания. Оно обеспечивается за счет распределенной сети серверов. Данные внутри сети передаются в зашифрованном виде.
Пользователи Tor могут сохранять анонимность при посещении сайтов, публикации материалов, отправке сообщений и работе с другими приложениями, использующими протокол TCP. В связи с этим сеть используется как для защиты неприкосновенности частной жизни, так и для совершения противоправных действий, например, распространения порнографии.
В 2013 году директор ФСБ России Александр Бортников предложил разработать законопроект, запрещающий использовать Tor на территории Российской Федерации. Инициатива была поддержана Госдумой и летом прошлого года отправлена на рассмотрение в законодательный орган, но законопроект так и не был разработан.
В октябре 2013 года были опубликованы документы Агентства национальной безопасности, из которых следовало, что спецслужба пыталась взять сеть Tor под свой контроль. Для этих целей пытались использовались особые HTTP cookie, внедряемые через сервис контекстной рекламы Google AdSense, а также программа отслеживания X-Keyscore, перехват трафика и эксплойты для браузера Firefox. В результате АНБ признало невозможным создание действенного механизма по выявлению конечных пользователей Tor.
<p>«Раз тендер объявлен МВД, а не ФСБ, он может быть связан с <nobr>интернет-лобби</nobr> антипедофильских сообществ. Они очень не любят Tor, потому что педофилы обмениваются файлами внутри соцсети. Это не точно, но данный тендер можно связать с их деятельностью.<br /></p>
<p>С одной стороны, технически раскрыть данные пользователей Tor возможно. С другой стороны, это зависит от грамотности пользователей. Если они будут знать, что МВД занимаются этим, и что провайдеры могут выдать их данные, то они просто настроят два файлика, чтобы их выходные узлы, через которые передается информация, были за территорией РФ.<br /></p>
<p>Самыми уязвимыми местами сети являются эти выходные узлы, содержимое которых можно прочитать, если они не за пределами РФ. Но это достаточно сложная процедура. Написать софт, который будет универсально работать, сложно или невозможно.</p>
<p>Пользователям надо будет просто следить за новостями. Обычно если в <nobr>какой-то</nobr> стране находится уязвимость, тут же выпускаются определенные способы обхода ограничений, которыми могут воспользоваться пользователи. Единственное место, где удалось полностью закрыть Tor, — это Эфиопия. Там просто запретили передачу любых данных, которые нельзя расшифровать.<br /></p>
<p>Вряд ли от всего этого будет <nobr>какой-то</nobr> эффект, зная, как в России пытаются обычно организовывать такие вещи».</p>