Kui turvaline on Atlase krüptotelefon?

Kui turvaline on Atlase krüptotelefon?
Kui turvaline on Atlase krüptotelefon?

Video: Kui turvaline on Atlase krüptotelefon?

Video: Kui turvaline on Atlase krüptotelefon?
Video: Скопировал ли АК47 STG-44? 2024, Aprill
Anonim
Kui turvaline on krüptokaitsega telefon?
Kui turvaline on krüptokaitsega telefon?

Föderaalse osariigi ühtne ettevõte “Teaduse ja tehnoloogia keskus“Atlas”lahendas turvalise side probleemi 115 000 rubla eest, kui iga loll suutis selle lahendada 1 000 000 eest.

Sideturvalisuse tagamine valitsusasutustele ja sõjatööstuskompleksi (MIC) ettevõtetele on riigi ja sõjaliste saladuste säilitamise meetmete süsteemi üks olulisemaid komponente.

Sel aastal liitus Venemaa kaitseministeerium mitmete osakondadega, kes kasutavad oma tegevuses krüptograafilise teabe kaitsega mobiiltelefone. Ohvitseridele, kellel on juurdepääs kõrgeima kategooria salajaste dokumentidele, osteti Venemaal toodetud šifreid M-633S Atlas hinnaga 115 tuhat rubla. Uudis levis koheselt kogu meedias, põhjustades avalikkuse vastuolulise vastuse.

Mõned vaidlevad sõjaliste saladuste hoidmise ülitähtsuse üle. Teine osa avalikkusest väljendab rahulolematust seletamatult kõrgete kuludega. “Sifonki” heidetakse ette primitiivse funktsionaalsuse (mitte nutitelefoni) pärast, unustades, et igal telefonil on üks võtmefunktsioon. Telefon peab saama helistada. Šifoon peab lisaks kõne tegemisele suutma säilitada vestluste konfidentsiaalsust. Ja see on Atlase seadme peamine väärtus ja eesmärk.

"Military Review" lehtedel on juba arutatud "šifritelefoni" 2 tuhande dollari eest, kuid minu arvates toimus see arutelu vales plaanis. Skandaalsel võrdlusel odava Hiina “analoogiga” polnud mõtet. Isegi kui Hiinast pärit kaupade hulgas on väliselt sarnane mudel, näitavad Atlase eesmärk ja selle tootja (enne ümbernimetamist - Venemaa FSB “STC Atlas”) selgelt mittestandardset riist- ja tarkvara seade.

Põhiküsimus, mis kõiki huvitab: kui kõrge on kodumaise "kiiprofoni" krüptotakistus? Kas ta suudab täita talle määratud ülesandeid, mis on seotud kõrgelt salastatud teabe kaitsega?

Aastatel 2012-2013, kui asi veel kaitseministeeriumi korraldusi ei puudutanud, hakati "šifoonile" suurusjärgu võrra vähem tähelepanu pöörama. Intervjuud arendajatega ja üksikasjalikum teave M-633S kohta ilmusid perioodiliselt avatud ajakirjanduses. Vähemalt leidub seda nimetust tolleaegsetes uudistes.

2013. aastal kommenteeris ajalehele Izvestia antud intervjuus Atlas FSUE asedirektor Aleksander Alferov otsust osta Roscosmose ettevõtetele šifreid. Kõige ootamatum oli avaldus välismaise elektroonika kasutamise kohta riikliku tähtsusega salajaste läbirääkimiste pidamiseks mõeldud seadmetes.

- Telefon töötab tavalistes GSM-võrkudes, on varustatud safiirkristalliga, värvilise ekraaniga ja isegi mp3-mängijaga. Samal ajal on riistvaraosa ja operatsioonisüsteem täiesti meie enda arendus. Kuigi me ei varja, kasutame võõrast elemendibaasi.

Muude funktsioonide hulgas: krüptokaitse on ette nähtud ainult häälkanalile, SMS -id saadetakse selge tekstina. Väljaandest selgub ka, et šifooni M-633C tarniti erinevatele õiguskaitseasutustele vähemalt alates 2012. aastast. Seda kinnitab ka muu, varasem teave Venemaa uurimiskomiteele "nuhkmobiiltelefonide" ostmise kohta (vt link).

Sellega seoses oli mul krüptokaitse ja infoturbe valdkonnas kogenematu inimesena kaks omavahel seotud küsimust.

1. Kui turvaline on välismaiste kiipide kasutamine kodumaistes šifrites, mis on mõeldud salajaste teemade läbirääkimiseks?

2. Kui "täidis" ei oma tähtsust ja seda saab Taiwanist turvaliselt osta, siis mis mõte on sellisel šifreeritud telefonil? Kui krüptokaitset pakub spetsiaalne programm, siis miks ei saa seda rakenduseks installida mis tahes nutitelefoni?

"Atlase" kirjeldusest selgub, et see pole mõeldud kõnede tegemiseks lahinguväljal, kus puudub mobiilside. Veelgi enam, mis tahes mobiiliühendus ei tööta - "spioonmobiil" töötamiseks on vaja ainult Megafoni. М-633С on mõeldud igapäevaseks kasutamiseks tavalistes GSM-võrkudes. See ei erine erakordsete tehniliste võimaluste, signaali tugevuse, tööpiirkondade ega arvutusvõimete poolest. Ainus erinevus teistest mobiiltelefonidest ja nutitelefonidest on vestluste krüptimine.

Tsiviilturul on turvaliseks teabevahetuseks saadaval palju (ja tasuta) rakendusi. Kõige kuulsamate seas: signaal (kuuldavasti tehakse koostööd USA ametivõimudega), vaikne telefon (vaikne telefon, vihje on selge), WhatsApp (standardkirjeldus: otsast lõpuni krüptimine), kodumaine telegramm ja suur hulk monotoonseid Chat Secure, SecureChat jne Saadaval kõikidele nutitelefonidele ja platvormidele.

(Mitte reklaam!)

Enamik turvalisi sõnumitoojaid kasutab otsast lõpuni krüptimistehnoloogiat, mille puhul dekrüpteerimisvõtmed on saadaval ainult kahes seadmes, millega ühendus loodi. Võtmeid kasutatakse ainult üks kord ja iga uue seansiga luuakse automaatselt uued. Nendes programmides peituva teabe taseme tõsidusest annab tunnistust nende loojate valju tülitsemine valitsusasutustega üle maailma.

USA võimud üritasid Telegrami loojatele altkäemaksu anda.

Ilmselgelt polnud kõikenägeval ja kohutaval NSA-l lihtsalt mahti ja arvutusvõimet sõnumite dekrüpteerimiseks.

Tulles tagasi Taiwani elektroonikaga koduse šifritelefoni juurde, siis pangem tähele: kas oli võimalik, et Atlase teadus- ja tehnikakeskus ei suutnud luua turvaliste rakenduste komplekti tekstisõnumite läbirääkimiseks ja vahetamiseks? Muidugi ilma neid avalikku omandisse (AppStore) panemata. Juurdepääs sellistele rakendustele ja allalaadimine toimub ainult valitsusasutuste turvalistest serveritest.

Nagu näitab praktika, on see kõige ilmsem, lihtsam ja üsna tõhus lahendus.

Riigiduuma asetäitja ja julgeolekukomitee liige Ilja Kostjlev on umbes samal arvamusel. Tema arvates on tänapäevastes tingimustes olulisem vestluste kontekstuaalse analüüsi kaitse. Välisluureteenistustel puudub võimalus igaüht eraldi kuulata, kuid nad on võimelised analüüsima tuhandeid kõnesid märksõnade järgi, saades toimuvast laiaulatusliku pildi. Just selles suunas peate kaitset ehitama.

“Tavalisi mobiiltelefone on lihtsam kasutada, kontrollides neid spetsiaalse varustusega ja installides krüpteerimisprogramme. Seda tegi kaitseministeerium. See on palju odavam. Ja selliseid telefone tuleb palju, et neid piisavalt suurele töötajate ringile välja anda. Ja kaugemates kohtades on parem satelliitsidet üldse kasutada”, -

Teisisõnu, isegi viis aastat tagasi, kui Atlase šifr oli "uudsus" ja äsja ilmus turvalise side turule, polnud kaitseministeerium selliste seadmete ostmisest huvitatud. Ekspert räägib tavalistest mobiilidest, millel on eriprogrammid. Nüüd, viie aasta pärast, on kaitseministeeriumi arvamus kardinaalselt muutunud.

Sama mudeli šifritelefoni tootmine vähemalt 6 aastat võib vaevalt aidata säilitada vajalikku turvalisuse taset. Aastate jooksul on USA luurel kindlasti olnud võimalus uurida elemendibaasi, olles saanud teavet ja näidiseid "salajastest" kiipidest otse tootjalt.

Me ei eita konfidentsiaalsete läbirääkimiste pidamise tähtsust, kuid loetletud omadused ja M-633S "Atlas" ilmumise ajalugu tekitavad muret riigisaladuse säilimise pärast.

Soovitan: