Российские компании пытаются перехватить трафик WhatsApp и Viber

Компания «Con Certeza» ищет подрядчика для изучения сервисов WhatsApp, Viber, Facebook Messenger, Telegram, Skype. Задача исследования — определить возможность перехвата и дешифровки трафика. Доступ к переписке российских пользователей мессенджеров необходим для исполнения принятых поправок к антитеррористическому закону.

«Пакет Яровой» был подписан президентом в июле этого года. По его условиям операторы связи и интернет-компании обязаны сохранять данные о передаче любых сообщений между пользователями на протяжении полугода. Проблема исполнения данного закона состоит в том, что у интернет-компаний и операторов отсутствует доступ к данным некоторых интернет-сервисов. В их числе WhatsApp, Viber, Facebook Messenger, Telegram, Skype, которые активно используются россиянами. Эти программы имеют собственные системы безопасности и шифрования данных.

За решение данной проблемы взялась компания «Con Certeza», разработчик систем технических средств для обеспечения функций оперативно-розыскных мероприятий на сетях операторов связи. Компания предлагает специалистам по информационной безопасности изучить ряд мессенджеров и вынести вердикт о том, возможно ли получение доступа к их данным с помощью атаки «Man-In-The-Middle». Суть предложенной атаки заключается в маскировке оборудования для пользователя под запрещенный сайт. На самом сайте «Man-In-The-Middle» ведет себя как пользователь.

На исследование каждого мессенджера компания дает подрядчику два месяца. Изучения рекомендовано начать с сервиса Viber.