Важные истории - расследования

Что может СОРМ. «Важные истории» получили доступ к документации системы интернет-слежки ФСБ СОРМ — система оперативно-разыскных мероприятий для слежки за россиянами, которую активно применяет ФСБ. Закрытое оборудование СОРМ ставят на узлах связи, и лишь единицы знают, что у него внутри. За это систему прозвали «черным ящиком». Разработчик одной из компаний, собирающих систему, передал «Важным историям» архив технической документации за 2021–2024 годы. Из него становится понятно, что происходит с интернет-трафиком на пути от пользователя до сотрудников ФСБ. 🔵 Съемник. Оборудование СОРМ стоит внутри сети оператора и получает полную копию трафика всех пользователей. Это огромный объем данных. Чтобы извлечь полезную информацию, в СОРМ встроили специальный компонент — съемник. Он разбирает трафик слой за слоем. 🔵 Аккаунтинг. Это первый этап — привязка трафика к абоненту. В мобильной сети — по телефонному номеру. При проводном доступе — по логину, с которым он авторизуется у провайдера. Все действия в интернете через домашний Wi-Fi привязываются к тому, на кого оформлен договор.  🔵 Тастинг. На этом этапе съемник просматривает поток трафика и пытается распознать характер соединения — был ли это звонок в мессенджере, отправленный файл, переход на сайт и так далее. 🔵 Анализ трафика. Последний этап. Тут возможности системы сильно ограничены. Современные сервисы шифруют трафик, и, по словам разработчика, у его компании не было задачи его расшифровать, даже трафик российских сервисов (!). Текст сообщений, звук разговоров, переданные файлы остаются недоступны для расшифровки. Но зашифрованный трафик оставляет метаданные. По ним можно составить профиль человека: когда и на какие сайты заходил, сколько данных передал, сколько длился звонок в мессенджере. Так можно составить список интересов человека и очертить круг его общения. 🔵 Пульты управления — это связующее звено между СОРМ и сотрудниками ФСБ. Там из всего трафика отбирается нужная силовикам информация. Трафик можно перехватывать по IP-адресу, номеру телефона или почте, по доменному имени сервера. Так, например, можно поставить на отслеживание всех, кто переходит на сайт ФБК или легиона «Свобода России‎»‎. ‎  Также можно отбирать трафик по конкретному слову. Но полнотекстовый поиск почти не использовали ни в тестовой среде, ни с реальными данными, говорит бывший разработчик: он тратит много ресурсов и тормозит работу. 🔵 Система «Январь» — это хранилище данных СОРМ. Туда попадает статистика обо всех соединениях и доступное содержимое сообщений. Данные хранятся от полугода до трех лет. 🔵 Декодеры — это программные модули под конкретный сервис или приложение, которыми достают из трафика полезную информацию. ФСБ не может расшифровать ими ваш трафик, но может опознать сервис и собрать подробные метаданные. Есть отдельные декодеры для «Телеграма», WhatsApp, Tor, VPN-сервисов и некоторых криптовалют. 🔵 СОРМ видит сам факт использования «Телеграм», WhatsApp, IMO, Zoom, Viber, WeChat и Discord и собирает метаданные. Но система не знает, с кем вы говорите и о чем. 🔵 Signal — судя по имеющимся документам, один из самых недоступных для СОРМ мессенджеров. Его трафик система видит как обычное зашифрованное соединение, не определяя сам сервис. 🔵 В Google СОРМ не видит ни поисковые запросы, ни ответы поисковика. Для Google Meet и Google Drive декодеров нет. Отличить видеозвонок Meet от загрузки файла в Drive система, вероятно, может по косвенным признакам. 🔵 СОРМ распознает некоторые VPN. У спецслужб есть декодеры для протоколов OpenVPN и PPTP. Протоколы Wireguard или VLESS, на которые сейчас переходят сервисы, заточенные под обход российских блокировок, в документации не упоминаются. 👉 Подробнее о том, как устроена система СОРМ и кто ее делает — читайте в расследовании «Важных историй» → Приложение | YouTube | Telegram | X | Instagram