Заявление об ограничении доступа к мессенджеру подано в суд
0
Источник
Как и ожидалось, Роскомнадзор подал в суд заявление с требованием заблокировать мессенджер Павла Дурова Telegram. Компания отказывается делиться со спецслужбами ключами для декодирования переписки пользователей, как того требует закон «Об информации». Юристы, представляющие интересы Telegram в конфликте, говорят, что «будут отвечать», но, по мнению экспертов, исходя из судебной практики шансов у них немного.
В пятницу Роскомнадзор подал исковое заявление в Таганский районный суд Москвы с требованием «об ограничении доступа на территории России к информационным ресурсам организатора распространения информации в сети Интернет Telegram Messenger Limited Liability Partnership», следует из официального сообщения Роскомнадзора. Иск подан в связи с выявлением Федеральной службой безопасности (ФСБ) неисполнения Telegram обязанности организатора распространения информации, установленной п. 4.1 ст. 10.1 закона «Об информации», говорится в сообщении.
0
Источник
«Получим исковое и будем отвечать. Стратегия защиты всегда выстраивается индивидуально, так что нужен текст заявления», — заявил «Ъ» Дамир Гайнутдинов, адвокат международной правозащитной группы «Агора», представляющей интересы Telegram.
Напомним, Тelegram не выполнил требование Роскомнадзора в 15-дневный срок передать ключи дешифрования сообщений в ФСБ. Это требование появилось по итогам заседания Верховного суда, который 20 марта признал законным приказ ФСБ о предоставлении ключей для расшифровки сообщений в Telegram. Таким образом, иск юристов мессенджера к ФСБ был отклонен. «Угрозы заблокировать Telegram, если он не выдаст персональные данные пользователей, не принесут плода. Telegram будет защищать свободу и неприкосновенность частной жизни», — заявил тогда в Twitter Павел Дуров.
В России Telegram пользуются более 10 млн человек. В 2017 году Telegram занял 13-е место среди мобильных приложений по числу загрузок российскими пользователями, сообщала App Annie. Во всем мире ежемесячная активная аудитория Telegram превышает 200 млн человек.
Позиция защиты Telegram заключается в том, что выполнение требования ФСБ и Роскомнадзора о передаче ключей шифрования для Telegram невозможно в принципе: он использует алгоритм сквозного шифрования, при котором регулярно изменяемые ключи генерируются на устройствах пользователей, а передаваемые сообщения не хранятся на серверах сервиса. «Ни у кого, включая разработчика ПО и администратора сервиса, нет технической возможности получить или изготовить дубликаты этих ключей», — писали юристы «Агоры» в обращении к спецдокладчику ООН по вопросам права на свободу слова Дэвиду Кайе. Кроме того, сейчас Telegram ждет регистрации своей жалобы в Европейском суде по правам человека. «В случае блокировки появится повод для нового обращения», — говорит господин Гайнутдинов.
По мнению опрошенных «Ъ» экспертов, шансы на то, что Telegram отобьется в суде от требований Роскомнадзора, стремятся к нулю.
Наиболее вероятно, что сценарий дальнейшего развития событий будет таким: после поданного сегодня иска Роскомнадзора Telegram может попытаться оспорить вынесенное судом решение. Если это не удастся, то после второго невыполненного предупреждения Роскомнадзора сервис может быть заблокирован.
Обойти блокировку можно будет с помощью VPN-сервисов. Впрочем, и здесь у надзорной службы есть инструмент давления: она может направить письма крупнейшим таким сервисам, и они пойдут навстречу надзорной службе, говорил «Ъ» владелец OMMG Technology Сергей Кравцов. Большинство пользователей далеки от высоких технологий и выберут альтернативный мессенджер, прогнозирует эксперт.
Разборки уже были в США по этому поводу.Все просто,если хотите кого либо фильтрануть,берите постановление суда.А ключи от всех квартир вам никто не даст.Да это и невозможно технически.
Как по мне то пускай блокируют. Дуров неоднократно говорил что российский рынок для Telegram не является приоритетом. Телега - отличный мессенджер, и идти на поводу у узколобых дебилов из правительства не стоит. Я знаю тысячу и 1 способ как обойти их блокировки и буду нести эту информацию нуждающимся, и ничего они с этим не поделают, только слюной исходить от бессилия будут, а так же из за того что придумали закон который выполнить не в состоянии, да это технически не возможно.
В Китае Телеграм запрещен. Дуров про китайский рынок ничего не говорил?
Дальше смотрим английскую Вики:
en.wikipedia.org/wiki/Telegram_(messaging_service)#Security
Последний абзац в разделе:
"In June 2017, Pavel Durov claimed publicly that U.S. intelligence agencies tried to bribe the company's developers to weaken Telegram's encryption or install a backdoor during their visit to the U.S. in 2016".
Перевод:
"В июне 2017-го Павел Дуров публично заявил, что развед.службы США пытались подкупить разработчиков компании во время их визита в СШа в 2016-м году. Им предлагали ослабить качество шифрования в Телеграм или добавить "черный ход" (универсальный пароль - прим. ff)."
В законе нет требования передавать ключи шифрования. Есть требования хранить факты передачи сообщений, переписку и предоставлять их по запросу в дешифрованном виде. Стало быть ФСБ требует все в читабельном виде, и это правильно. Телеграм должен встроить возможность дешифровки сообщений, сделать "дырку".
Долпоепы из ФСБ и надзора должны пройти ликбез и осознать, что сам протокол IP разработанный военными США не просто так подарили гражданским. Он изначально спроектирован так, что никаким средствами в нем на все 100 ничего не заблокируешь, иначе как полностью отключив от сети. Есть сотни способов как обойти любые блокировки, а авторам телеграмма осталось чуток точнуть его напильником для возможности работы без централизованного сервера - и хоть застрелитесь его блокировать. В своем время так со скайпом боролись операторы связи так как он им создавал нехилую конкуренцию междугородней связи. И что? Нихрена не вышло ведь.
==считающий что в госбезопасности одни дурачки работают==
Иногда приходишь только к этому. Что отбирали по принципу чем больше в армии дубов, тем крепче наша оборна
==Какое твое звание==
Я гражданский у меня нет погон :)
Вот и молчи свой рот, ты не в теме абсолютно, т.н. гражданское чёрти-что не имеет права гнать на людей в погонах. Накрепко это запомни.
З.Ы. Я человек в погонах.
А мне глубоко насрать на то, что ты в погонах. Я закон не нарушаю, и поэтому тебе некуя мне предьявить апсолютно. А поскольку я законопослушный и плачу налоги, на которые ты сука живешь, запомни раз и навсегда - ты служишь мне и таким как я а не наоборот. Поэтому завали ипало и не говори ничего про гражданских чертей, а то когда нить доиграетесь что останетесь без тыла, и посмотрим тогда кто будет чертом а кто ангелом. Усвоил? Надеюсь что да. ;)
Слушай дурачок внимательно, я не россиянин, а с ЛНР, какие в жопе налоги, таких упырей мы недавно снесли с власти, которые недооценивают людей в погонах.
Сука, гражданские вандамошки возомнили себя дирижаблями с пропеллером в заду, а как пнёшь берцем под копчик, так визжат как свиньи недорезаные. Сто раз такое наблюдал.
==Чмыри штатские==
Ну тогда послушай, крутой вояка с ЛНР. То что ты еще жив до сих пор, это в первую очередь потому, что твою жопу прикрывает РФ и ее армия. Иначе вас давно бы уже с говном смешали. А Армия РФ имеет возможность тебе жопу прикрывать потому, что такие гражданские как я ипошут по 12 часов в сутки порой без выходных и платят налоги, на которые живет армия которая прикрывает тебе жопу и с которых ты имеешь хавку оружие и так далее. Поэтому не гони на гражданских и не мни себя бэтменом, который святым духом питается. Да, ты вполне можешь придти и меня укокошить, ты это умеешь. Но следом за мной сдохнешь и ты, просто не быстро и все. Никогда этого не забывай.
PS И не забывай, что не все гражданские ягнята которых можно просто ткнуть берцем под копчик. Я например после такой подачи, если конечно выживу после нежданчика, тебя в ответ обязательно заибошу. Наглушняк. Сразу ли, потом - покуй. И мне апсолютно пох, я ипанутый параноик. Поэтому никогда не сбрасывай со счетов, что и от гражданского можно словить в обратку.
Жертва интернет слухов, у нас НЕТ российской армии, даже российских добровольцев увольняют, все местные.
Максимум, Россия спонсирует нас, но делаем мы все сами.
Укакошивать кого бы там ни было мне не надо, я что, маньяк? Но надо понимать разницу между гражданским и человеком в погонах.
Подумай, что произойдет, если российские налогоплательщики перестанут спонсировать войну.
Кстати, тех кого ты пинал под жопу, были безоружны, а ты с автоматом? Смельчак.
Если бы, да кабы. Не перестанут. Можешь попробовать.
Лично я никого не пинал без повода. В вооруженного стреляешь, а кому охота безоружному связываться с вооруженным человеком? Жизнь это не компьютерная стрелялка, не сохранишься.
==Максимум, Россия спонсирует нас, но делаем мы все сами.==
Воот. Если бы РФ не спонсировала вас, и вы все действительное делали сами, там оружие, патроны и так далее, хавку которой вас под видом гумантарки копрмят сами бы в полном объеме выращивали, тогда да ты мог бы сказать что тебе пох на гражданских в РФ. А пока тебя бравого мудилу все же кормят такие как я гражданские. И в случает если вас из ЛНР выдавят, вы беженцами куда побежите? В чих хатах будете жить? На западе а бендеровцам да? Поэтому простой совет - не считай себя неуязвимым бэтменом, и не сри в душу тем, чьим трудом ты живешь. Аукнется.
==Но надо понимать разницу между гражданским и человеком в погонах.==
Разница между двумя людьми в погонами али без в том, чмошник ты али нет. Если ты чмошник, это и погоны не прикроют. Если нет, то и они не обязательны. Перевожу на простой понятный язык: если ты решишь придти и пнуть меня по беспеределу, только потому, что ты вояка и мнишь себя выше гражданских, то я не смотря на твои погоны отибошу тебя чем под руку попадет. Не смогу отибошить, значит заибошу наглушняк. Избежать этого - только завалить меня. Хочешь проверить убедиться? Приезжай, поговорим ;)
"и вы все действительное делали сами, там оружие, патроны и так далее"
Оружия даже сами укропы поставляют, да и Луганский патронный завод работает.
"А пока тебя бравого мудилу все же кормят такие как я гражданские."
Хрен ты меня кормил, зато я жопу прикрывал, когда укропы обстреливали ростовскую область.
Южный котёл.
"если ты решишь придти и пнуть меня по беспеределу"
Ты идиот? Нет, не так. Ты идиот! Зачем мне это делать?
Я дисциплинированный офицер. Как раз гражданские охреневшие до полусмерти, считающие что мы им по гроб жизни должны. Гамна на лопате! Я лишь выполняю свой долг, стараясь не обращать внимание на шакалов, завывающих со всех сторон.
==Хрен ты меня кормил==
Не я и не РФ, значит гражданские твоей ЛНР. Ты не можешь с калашом скакать по полям и одновременно полоть грядки шить себе одежду делать оружие и так далее. Даже укропы поставляют вам стволы не ща просто так. Откуда бабки Зин? Прикинь сам, сколько бабла нужно чтобы ты мог воевать, чтобы у тебя было что жрать и что одеть. Не говоря о сопутствующем. Далее, посчитай сколько конвоев гуманитарки к вам уехало. Это тоже не ноль. Значит тебя и твоих родных все же гражданские РФ кормили. Я не предъявляю тебе счет, просто не забывай и не кроши батон.
==зато я жопу прикрывал==
Нет, не ты прикрывал, армия РФ в Ростове тебя прикрывала. Сунулись бы укропы за границу РФ, финал был бы таким же быстрым как в Грузии. Это у вас нет сиз с говном смешать их, у РФ более чем достаточно. Далее, если бы вас выдавили тогда в РФ, вы бы как раз в Ростовской области и осели бы, и именно армия РФ не дала бы тебя твоих порвать.
==Зачем мне это делать?==
Ты сам сказал. Что раз я гражданский то не могу назвать идиотом того к в погонах. Также присовокупил, что мы гражданские смелы пока ты не ткнешь ботинком под копчик. Твои слова? Твои. Адресованы мне? Вроде как. При том, что ничего куевоего я тебе не сделал от слова совсем. Итого, в моем восприятии ты в любой момент можешь мне выкатить аналогичный аргумент, будь такая возможность. Итого, я увидел в твоих словах беспредел, право на который тебе дают твои погоны. На что ответил тебе предложением осуществить это в реале и убедиться, что гражданские все таки разные. Да, я понимаю, военные много бухают (профессия такая), возможно ты когда писал малость перебрал. Тогда совет - не пиши ничего в такие моменты, аукнется.
==Как раз гражданские охреневшие до полусмерти, считающие что мы им по гроб жизни должны==
Если ты туп как дерево и я захочу тебе это сказать - я это сделаю, ты не испугаешь меня погонами. Если идиоты в конторе решили осложнить людям жизнь зарубив телеграм (и не предложили альтернативы), при том что они проблем своих так решить не могут ибо атака на канал "чел посередине" давно уже работает только против кухарок и я называю ее не иначе как "дурак посередине", и тогда автоматом я могу сказать что инициаторы в конторе либо лоббируют своих убирая конкурента (примеров чего кстати я могу привести множество) либо дубовые как буратино. И только подставляют Путина подобной херней, давая повод лишний раз (на этот раз обоснованно) повыть шакалам на западе и "выкатывать скрипаля" в данном случае не обязательно.
==вч 23213. Добро пожаловать.==
г. Ставрополь. Занесет если - стучись на мыло. Логин на фишках, собака, яндекс ру. Пересечемся - поболтаем. ;)
Да всё просто.
Телеграм отличный продукт, но если мы хотим, чтобы у следств. органов была возможность отслеживать переговоры террористов и преступников (хотя вообще-то, это требование законов, и не только в России) - значит Телеграм НЕ ПРИГОДЕН для использования в реальной жизни.
Хороший продукт, но - не доделан под требования законов. Полуфабрикат.
А если "у них такая технология" - значит, и технология для реальной жизни не годится...
Всё, собственно.
PS А так - идея классная: мощности смартфонов позволили сделать шифрование прямо на клиентских устройствах, без серверов и т.п. Пользователям можно не беспокоиться, что кто-то случайно их подслушает. Но.... см. выше. )-:
PPS В Андроиде столько дыр, что туда ставятся "трояны" на уровне системы (глубже, чем уровень исполнения приложений), которые перехватывают вводимый текст или голос ДО шифрования....
Кто хочет "окунуться" - есть сайт "Хакер":
xakep.ru/tag/spying/
xakep.ru/tag/android/
В частности, одна из опаснейших "дыр", что позволяет установить что угодно в режиме root, была устранена только в версии Андроид 8. Все системы младше восьмерки - небезопасны...
Или вот - перехват шифрованных разговоров: xakep.ru/2018/04/04/voip-monitoring/
==чтобы у следств. органов была возможность отслеживать переговоры==
У органов уже лет двадцать как есть возможность отслеживать переговоры только идиотов. Прогресс ушлепал так далеко, что его уже запретами не догнать. Например я могу использовать тот же телеграм как транспорт. Через свой софт заворачивать ему уже шифрованный голосовой и чат трафик. И мне побую что кто-то там сдаст ключи и будет это трафик видеть.
А что вы скажете когда очередной теракт будет скоординирован через сторонний софт, который написан специально под эту акцию? В наше время написать такой софт стоит очень недорого.
Вы же сами написали, что вам "ИНТЕРЕСНО что скажет ФСБ после очередного теракта" . То есть, если теракта не будет, то ваш интерес останется неудовлетворенным. Можно понять и так.
Суд будет интересным прецедентом. Закон требует предоставить ключи, который ответчик предоставить не в состоянии.
Если ответчика признают виновным, значит, E2E шифрование, фактически, поставят вне закона. Для тех. кто не в курсе: https - тоже E2E шифрование.
С другой стороны, есть в законодательстве случаи, когда лицо не признаётся виновным в правонарушении и не несёт ответственности, если не имело возможности его предотвратить. Хотя не уверен, есть ли на это общая норма.
В общем, с интерсом ждём решения суда с обоснованием.
==Ты так и не понял как работает руткит==
Ты так и не понял, что у тебя не будет возможности им воспользоваться. Не сможешь собрать на целевой системе - не будет компилятора. Не сможешь залить бинарик, не будет на это прав. Даже места на диске не будет - очень легко делается
==меняется один указатель который ну никак нельзя сделать статическим или выпилить==
Это для тебя это невозможно в принципе. Для меня лишь один ограничитель - лень и нафиг не убилось. Поскольку есть множество более простых путей
==Делается это так: в подозрительном соединение берется произвольный пакет и заменяется поле данных на мусор но исправленной контрольной суммой==
Ога, а какова вероятность события, что пришел пакет с битыми данными а СРС валидна? Такие ошибки в нормальном канале не встречаются, совсем. Как только словили хотя бы один такой пакет - все, ты раскрыт. И не звезди что это ну никак не ловится. Как два пальца. Даже просто потому, что мне в канал после расшифровки пришел мусор вместо данных а такого при валидной тсп сессии в нормальном канале не происходит никогда. Далее реакция простая - рубим все нафиг и стартуем новый коннект. Ой пля, опять? Ну кончено же добрые инопланетяне так пытаются выйти на связь и установить контакт. Не пори муйни чувак. То что ты тестируешь мой коннект на инкапсуляцию данных, я об этом узнаю быстрее чем ты того хочешь.
==С пол часа активного мониторинга и==
И я тебя давно попалил на старте и уже просто гоняю обычные данные в обычной CCЛ сессии. Или вообще рублю коннект и иду заниматься чем нить еще. А ты сидишь и мониторишь. Да хоть целый лунный цикл Ой да скажешь мы весь тарфик из РФ так мониторить будем! И все всегда рубить! Пожалста, разве что не надорвитесь
==Просто немного меняется генератор энтропии и твое шифрование становится уязвимым или в шлется твой закрытый ключ (да тот самый что ты там прописал в authorized_keys) когда нет активной сессии==
Во первых, в authorized_keys пишутся ключи публичные. Во вторых, все твои дальнейшие заявы - лишь твои влажные мечты. а) ты не получишь акцесса ни на мой хост ни на целевой сервак б) ты никогда не влезешь посередине, так чтобы я не увидел этого. в) Скомпрометировав севрак ты никогда не спячешь свое присутствие г) все твои шаблоны и атаки работают против тупых ламеров и стандартного стокового софта. Опен соурс софт как раз хорош тем, что берется уже готовый код, слегка пилится и все, ты уже в обломе. Потому как твое ожидание что целевая система стандартна, а она нестандартна. Ты направляешь атаку заточенную под ламера, а нарываешься на чела который не глупее тебя и самое простое что он делает - косит под тот уровень который ты ожидаешь и пока ты его мониторишь он уже десять раз сделал свои дела другими путями. Я тебе уже который раз повторяю - все твои потуги, они катят на ура против домохозяек и ламеров. Но не катят против разведслужб других стран. Не катят даже против среднего уровня админа, если ему есть что прятать и скрывать. Иначе он вообще забьет на тебя болт и играйся сколько влезет
==Не сможешь собрать на целевой системе - не будет компилятора==
Он и не нужен.Компилировать можно на другой машине. благо он весит около килобайта
==Даже места на диске не будет - очень легко делается==
Молодец система сама грохнится сама. Лог прописаться захочет дамп сбросит. временный фаил создаст )Обновления подтянет (или ты из тех крутых хакеров что никогда не ставят обновления ? и остаются открыты для уязвимостей многолетней давности)
Мамкин хакер
==Поскольку есть множество более простых путей ==
Так работают все руткиты. Может дорастешь до этого.
А пока делай таблицу системных вызовов статичной )))
==Молодец система сама грохнится сама. Лог прописаться захочет дамп сбросит==
Если ты не знаешь как это делается, не пори чушь.
Однако, далее наш трындежь уходит в тупик, а учить тебя за бесплатно методам борьбы с идиотами в канале мне нафиг не убилось. Хочешь продолжения = переводим тему в финансовую плоскость. Оговариваем сумму пари. Я настраиваю где нить систему, ты даешь свой шлюз, чтобы трафик видел ессно (то что ты не из конторы и другого пути у тебя нет я понял уже давно). Далее я иду на систему а ты ее пытаешься спалить. Сможешь - мои бабки уходят тебе. Нет? Придется попрощаться со своими. Так пойдет? Не? Тогда иди лесом и не ипи мне мозги своей чушью ;)
Да ты прав.В кошки мышки знающие люди могут играть много лет пока один из них не ошибется.
Для этого нужно знания системы и ядра, знать и уметь писать драйвера и т.д. Но к сожалению ты к ним не относишься ибо заявляешь что " А лучше качни ядро какой нить 2.х версии (про более старшие утверждать не буду, давно не было нужды руками собирать, может и отрезали" даже не понимая что таблицу системных вызовов НЕЛЬЗЯ вырезать так как она часть дизайна ядра. ИЛИ вроде "модуль при желании может быть включен статически" не понимая что сделать таблицу вызовов статичной не даст аппаратные и программные ограничения.
В общем ты заслужил гордое звание ПРОГРАММИСТ HTML
Удачи тебе в твоих программных и математических начинаниях
==Для этого нужно знания системы и ядра, знать и уметь писать драйвера и т.д.==
Совсем не обязательно. И я тебе это могу вполне доказать. Однако ты забздел и слился, баблом рисковать не желаешь. Понты они не обналичиваются. ;) А я тоже не желаю на халяву тратить на тебя время, делать тестовую систему только ради сомнительного удовольствия ткнуть тебя носом в твои же какашки. Звание ты можешь навесить мне любое - как в народе говорят, хоть горшком назови ;) Моего уровня знаний ни программинга ни математики ты не увидел и не понял, а я и не стремился тебе их продемонстрировать. Наоборот, я специально тебя водил за нос и смотрел на то, что выкатишь ты. Приколись, перечитай еще раз наши терки и ответь, сколько полезной информации о своих знания слил я и сколько открыл ты ;) Это простой прием - включаем "полудурка" и смотрим что ты скажешь. ;) Или ты думал мне действительно важно хоть одно слово, которое я тут пишу и чье-то мнение обо мне? Я тебе честно говорил вроде, что у меня давно черный пояс по епле моцка? Повторюсь на всякий. ;)
Итак, на случай если все же вдруг решишь проверить уровень своего профессионализма, предложение в силе до следующего понедельника. Я тебе подниму систему, в которой будет рут без пароля и без публичный ключей. То есть в неадминистрируемом виде. Акцесс будет обычным юзером, я даже могу прислать тебе пароль по почте, чтобы ты всласть наруткитился. Когда тебе это остоипет, я зайду туннелем на любую систему какую скажешь (эмулируем дурака посередине) и через этот туннель, на твоих глазах, зайду этим юзером и получу рутовый акцесс. Дам тебе после этого возможность имея весь трафик перед глазами повторить подобное и также получить рутовый акцесс. Если и это не получится, я зайду рутом по ключам через твою систему и дам тебе возможность поломать энтропию любым доступным тебе способом. Если и это ты не сможешь, значит твое бабло останется у меня. Сможешь - я тебе его верну удвоив сумму. И это, само сбой, стулья хоть утром, но бабло вперед ;) Пока ты не сделаешь ставку - я пальцем не пошевелю. Ну а если ты все же сольешься (99.9%), то значит для меня ты киздобол, никуя не практик и конечно же поэтому не захочешь рисковать ибо честно тебе скажу - шансы у тебя практически нулевые.
ЗЫ Если ты проиграешь, в тот момент как признаешь это публично, я тебе отдам рутовый акцесс на сервак, и ты сможешь изучать решение сколько влезет, пока не окончится срок оплаты хостинга. Так что ты будешь иметь возможность убедиться в чем ты не прав, что никакой найопки, и что я с полным правом могу вас, хацеров посередине надывать даунами и допойопами. Которые не понимают, что конечные системы нада ломать или на крайняк держать штат стукачей ;)
Или апофеоз маразма или отличная реклама для Телеграмм и спецоперация ФСБ :-)
Все существующие VPN сервера в мире уговорить заблокировать Телеграмм просто не возможно. Т.е. бандиты и террористы смогут по прежнему использовать Телеграмм.
Если телеграмм все-таки не заблокируют в РФ, бандиты и террористы со спокойной душой будут обсуждать в нем свои делишки ... а ФСБ будет читать :-)
Эти все блокировки легко обходятся продвинутыми пользователями. Весь вопрос в том сделает ли Роскомнадзор жизнь пользователей настолько не выносимым, что им легче будет отказаться от него чем танцевать с бубном.
Самое простое я бы добавил в функцию телеграмм принимать email и каждую неделю менял ИП пограничных серверов, а списки бы высылал на телеграмм письмом.
В Кремле пользуются мессенджером Telegram и считают его "очень удобным", однако готовы найти ему замену в случае блокировки, заявил журналистам пресс-секретарь президента России Дмитрий Песков, передает корреспондент РБК.
"Будет очень жаль, если не будет найден консенсус. Пока насколько мы понимаем, он не найден. Но закон есть закон, и если он не будет соблюден и будут приняты соответствующие меры, будем искать альтернативу, которая наилучшим образом будет отвечать нашим потребностям", - сказал Песков.
- Вы обязаны видеть небо
- Но я слепой от рождения...
- Значит вы не хотите смотреть на небо?
...
- Товарищ судья, надо гражданина ... депортировать из страны, он не хочет смотреть на небо, потому что слепой.
Столько шума вокруг, а я не знаю что это за телеграм...
Аналогично. Нафига эта фигня нужна. Я думаю, что таким образом это пиарят и пытаются раскрутить. А придурки минусуют.
Разборки уже были в США по этому поводу.Все просто,если хотите кого либо фильтрануть,берите постановление суда.А ключи от всех квартир вам никто не даст.Да это и невозможно технически.
Есть один нюанс: разборки в США были по законам США
Как по мне то пускай блокируют. Дуров неоднократно говорил что российский рынок для Telegram не является приоритетом. Телега - отличный мессенджер, и идти на поводу у узколобых дебилов из правительства не стоит. Я знаю тысячу и 1 способ как обойти их блокировки и буду нести эту информацию нуждающимся, и ничего они с этим не поделают, только слюной исходить от бессилия будут, а так же из за того что придумали закон который выполнить не в состоянии, да это технически не возможно.
В Китае Телеграм запрещен. Дуров про китайский рынок ничего не говорил?
Дальше смотрим английскую Вики:
en.wikipedia.org/wiki/Telegram_(messaging_service)#Security
Последний абзац в разделе:
"In June 2017, Pavel Durov claimed publicly that U.S. intelligence agencies tried to bribe the company's developers to weaken Telegram's encryption or install a backdoor during their visit to the U.S. in 2016".
Перевод:
"В июне 2017-го Павел Дуров публично заявил, что развед.службы США пытались подкупить разработчиков компании во время их визита в СШа в 2016-м году. Им предлагали ослабить качество шифрования в Телеграм или добавить "черный ход" (универсальный пароль - прим. ff)."
И что вы хотели этим сказать?
Что "не все так однозначно".
А выбор простой - либо нарушать законы, либо не нарушать.
В законе нет требования передавать ключи шифрования. Есть требования хранить факты передачи сообщений, переписку и предоставлять их по запросу в дешифрованном виде. Стало быть ФСБ требует все в читабельном виде, и это правильно. Телеграм должен встроить возможность дешифровки сообщений, сделать "дырку".
Долпоепы из ФСБ и надзора должны пройти ликбез и осознать, что сам протокол IP разработанный военными США не просто так подарили гражданским. Он изначально спроектирован так, что никаким средствами в нем на все 100 ничего не заблокируешь, иначе как полностью отключив от сети. Есть сотни способов как обойти любые блокировки, а авторам телеграмма осталось чуток точнуть его напильником для возможности работы без централизованного сервера - и хоть застрелитесь его блокировать. В своем время так со скайпом боролись операторы связи так как он им создавал нехилую конкуренцию междугородней связи. И что? Нихрена не вышло ведь.
"Долпоепы из ФСБ и надзора должны пройти ликбез и осознать"
Еще один шизанутый школьник, считающий что в госбезопасности одни дурачки работают.
Какое твое звание, а, критикан?
==считающий что в госбезопасности одни дурачки работают==
Иногда приходишь только к этому. Что отбирали по принципу чем больше в армии дубов, тем крепче наша оборна
==Какое твое звание==
Я гражданский у меня нет погон :)
Вот и молчи свой рот, ты не в теме абсолютно, т.н. гражданское чёрти-что не имеет права гнать на людей в погонах. Накрепко это запомни.
З.Ы. Я человек в погонах.
А мне глубоко насрать на то, что ты в погонах. Я закон не нарушаю, и поэтому тебе некуя мне предьявить апсолютно. А поскольку я законопослушный и плачу налоги, на которые ты сука живешь, запомни раз и навсегда - ты служишь мне и таким как я а не наоборот. Поэтому завали ипало и не говори ничего про гражданских чертей, а то когда нить доиграетесь что останетесь без тыла, и посмотрим тогда кто будет чертом а кто ангелом. Усвоил? Надеюсь что да. ;)
"гражданское чёрти-что не имеет права гнать на людей в погонах" - а то что?
==возможности работы без централизованного сервера==
А как система сможет убедится что я тот за кого себя выдаю ? Только давай конкретику
Слушай дурачок внимательно, я не россиянин, а с ЛНР, какие в жопе налоги, таких упырей мы недавно снесли с власти, которые недооценивают людей в погонах.
Сука, гражданские вандамошки возомнили себя дирижаблями с пропеллером в заду, а как пнёшь берцем под копчик, так визжат как свиньи недорезаные. Сто раз такое наблюдал.
Чмыри штатские.
==Чмыри штатские==
Ну тогда послушай, крутой вояка с ЛНР. То что ты еще жив до сих пор, это в первую очередь потому, что твою жопу прикрывает РФ и ее армия. Иначе вас давно бы уже с говном смешали. А Армия РФ имеет возможность тебе жопу прикрывать потому, что такие гражданские как я ипошут по 12 часов в сутки порой без выходных и платят налоги, на которые живет армия которая прикрывает тебе жопу и с которых ты имеешь хавку оружие и так далее. Поэтому не гони на гражданских и не мни себя бэтменом, который святым духом питается. Да, ты вполне можешь придти и меня укокошить, ты это умеешь. Но следом за мной сдохнешь и ты, просто не быстро и все. Никогда этого не забывай.
PS И не забывай, что не все гражданские ягнята которых можно просто ткнуть берцем под копчик. Я например после такой подачи, если конечно выживу после нежданчика, тебя в ответ обязательно заибошу. Наглушняк. Сразу ли, потом - покуй. И мне апсолютно пох, я ипанутый параноик. Поэтому никогда не сбрасывай со счетов, что и от гражданского можно словить в обратку.
Будь здоров, не кашляй ;)
Жертва интернет слухов, у нас НЕТ российской армии, даже российских добровольцев увольняют, все местные.
Максимум, Россия спонсирует нас, но делаем мы все сами.
Укакошивать кого бы там ни было мне не надо, я что, маньяк? Но надо понимать разницу между гражданским и человеком в погонах.
Подумай, что произойдет, если российские налогоплательщики перестанут спонсировать войну.
Кстати, тех кого ты пинал под жопу, были безоружны, а ты с автоматом? Смельчак.
Если бы, да кабы. Не перестанут. Можешь попробовать.
Лично я никого не пинал без повода. В вооруженного стреляешь, а кому охота безоружному связываться с вооруженным человеком? Жизнь это не компьютерная стрелялка, не сохранишься.
==Максимум, Россия спонсирует нас, но делаем мы все сами.==
Воот. Если бы РФ не спонсировала вас, и вы все действительное делали сами, там оружие, патроны и так далее, хавку которой вас под видом гумантарки копрмят сами бы в полном объеме выращивали, тогда да ты мог бы сказать что тебе пох на гражданских в РФ. А пока тебя бравого мудилу все же кормят такие как я гражданские. И в случает если вас из ЛНР выдавят, вы беженцами куда побежите? В чих хатах будете жить? На западе а бендеровцам да? Поэтому простой совет - не считай себя неуязвимым бэтменом, и не сри в душу тем, чьим трудом ты живешь. Аукнется.
==Но надо понимать разницу между гражданским и человеком в погонах.==
Разница между двумя людьми в погонами али без в том, чмошник ты али нет. Если ты чмошник, это и погоны не прикроют. Если нет, то и они не обязательны. Перевожу на простой понятный язык: если ты решишь придти и пнуть меня по беспеределу, только потому, что ты вояка и мнишь себя выше гражданских, то я не смотря на твои погоны отибошу тебя чем под руку попадет. Не смогу отибошить, значит заибошу наглушняк. Избежать этого - только завалить меня. Хочешь проверить убедиться? Приезжай, поговорим ;)
"и вы все действительное делали сами, там оружие, патроны и так далее"
Оружия даже сами укропы поставляют, да и Луганский патронный завод работает.
"А пока тебя бравого мудилу все же кормят такие как я гражданские."
Хрен ты меня кормил, зато я жопу прикрывал, когда укропы обстреливали ростовскую область.
Южный котёл.
"если ты решишь придти и пнуть меня по беспеределу"
Ты идиот? Нет, не так. Ты идиот! Зачем мне это делать?
Я дисциплинированный офицер. Как раз гражданские охреневшие до полусмерти, считающие что мы им по гроб жизни должны. Гамна на лопате! Я лишь выполняю свой долг, стараясь не обращать внимание на шакалов, завывающих со всех сторон.
"Приезжай, поговорим"
вч 23213. Добро пожаловать.
==Хрен ты меня кормил==
Не я и не РФ, значит гражданские твоей ЛНР. Ты не можешь с калашом скакать по полям и одновременно полоть грядки шить себе одежду делать оружие и так далее. Даже укропы поставляют вам стволы не ща просто так. Откуда бабки Зин? Прикинь сам, сколько бабла нужно чтобы ты мог воевать, чтобы у тебя было что жрать и что одеть. Не говоря о сопутствующем. Далее, посчитай сколько конвоев гуманитарки к вам уехало. Это тоже не ноль. Значит тебя и твоих родных все же гражданские РФ кормили. Я не предъявляю тебе счет, просто не забывай и не кроши батон.
==зато я жопу прикрывал==
Нет, не ты прикрывал, армия РФ в Ростове тебя прикрывала. Сунулись бы укропы за границу РФ, финал был бы таким же быстрым как в Грузии. Это у вас нет сиз с говном смешать их, у РФ более чем достаточно. Далее, если бы вас выдавили тогда в РФ, вы бы как раз в Ростовской области и осели бы, и именно армия РФ не дала бы тебя твоих порвать.
==Зачем мне это делать?==
Ты сам сказал. Что раз я гражданский то не могу назвать идиотом того к в погонах. Также присовокупил, что мы гражданские смелы пока ты не ткнешь ботинком под копчик. Твои слова? Твои. Адресованы мне? Вроде как. При том, что ничего куевоего я тебе не сделал от слова совсем. Итого, в моем восприятии ты в любой момент можешь мне выкатить аналогичный аргумент, будь такая возможность. Итого, я увидел в твоих словах беспредел, право на который тебе дают твои погоны. На что ответил тебе предложением осуществить это в реале и убедиться, что гражданские все таки разные. Да, я понимаю, военные много бухают (профессия такая), возможно ты когда писал малость перебрал. Тогда совет - не пиши ничего в такие моменты, аукнется.
==Как раз гражданские охреневшие до полусмерти, считающие что мы им по гроб жизни должны==
Если ты туп как дерево и я захочу тебе это сказать - я это сделаю, ты не испугаешь меня погонами. Если идиоты в конторе решили осложнить людям жизнь зарубив телеграм (и не предложили альтернативы), при том что они проблем своих так решить не могут ибо атака на канал "чел посередине" давно уже работает только против кухарок и я называю ее не иначе как "дурак посередине", и тогда автоматом я могу сказать что инициаторы в конторе либо лоббируют своих убирая конкурента (примеров чего кстати я могу привести множество) либо дубовые как буратино. И только подставляют Путина подобной херней, давая повод лишний раз (на этот раз обоснованно) повыть шакалам на западе и "выкатывать скрипаля" в данном случае не обязательно.
==вч 23213. Добро пожаловать.==
г. Ставрополь. Занесет если - стучись на мыло. Логин на фишках, собака, яндекс ру. Пересечемся - поболтаем. ;)
Я буду просто счастлив, если все таки у Дурова получится отбиться от этих дебилов
Да и хрен с ним.
Да всё просто.
Телеграм отличный продукт, но если мы хотим, чтобы у следств. органов была возможность отслеживать переговоры террористов и преступников (хотя вообще-то, это требование законов, и не только в России) - значит Телеграм НЕ ПРИГОДЕН для использования в реальной жизни.
Хороший продукт, но - не доделан под требования законов. Полуфабрикат.
А если "у них такая технология" - значит, и технология для реальной жизни не годится...
Всё, собственно.
PS А так - идея классная: мощности смартфонов позволили сделать шифрование прямо на клиентских устройствах, без серверов и т.п. Пользователям можно не беспокоиться, что кто-то случайно их подслушает. Но.... см. выше. )-:
PPS В Андроиде столько дыр, что туда ставятся "трояны" на уровне системы (глубже, чем уровень исполнения приложений), которые перехватывают вводимый текст или голос ДО шифрования....
Кто хочет "окунуться" - есть сайт "Хакер":
xakep.ru/tag/spying/
xakep.ru/tag/android/
В частности, одна из опаснейших "дыр", что позволяет установить что угодно в режиме root, была устранена только в версии Андроид 8. Все системы младше восьмерки - небезопасны...
Или вот - перехват шифрованных разговоров: xakep.ru/2018/04/04/voip-monitoring/
==чтобы у следств. органов была возможность отслеживать переговоры==
У органов уже лет двадцать как есть возможность отслеживать переговоры только идиотов. Прогресс ушлепал так далеко, что его уже запретами не догнать. Например я могу использовать тот же телеграм как транспорт. Через свой софт заворачивать ему уже шифрованный голосовой и чат трафик. И мне побую что кто-то там сдаст ключи и будет это трафик видеть.
А что вы скажете когда очередной теракт будет скоординирован через сторонний софт, который написан специально под эту акцию? В наше время написать такой софт стоит очень недорого.
А если теракт будет скоординирован через бумажные письма? Запретим нафиг почту?
Вам интересно? То есть вы ждете этого, чтобы просто повеселиться?
Вы перестали насиловать школьниц и колоться героином по утрам? Обожаю манипуляторов типа вас, я оказывается жду теракта, чтобы повеселиться.
Вы же сами написали, что вам "ИНТЕРЕСНО что скажет ФСБ после очередного теракта" . То есть, если теракта не будет, то ваш интерес останется неудовлетворенным. Можно понять и так.
Суд будет интересным прецедентом. Закон требует предоставить ключи, который ответчик предоставить не в состоянии.
Если ответчика признают виновным, значит, E2E шифрование, фактически, поставят вне закона. Для тех. кто не в курсе: https - тоже E2E шифрование.
С другой стороны, есть в законодательстве случаи, когда лицо не признаётся виновным в правонарушении и не несёт ответственности, если не имело возможности его предотвратить. Хотя не уверен, есть ли на это общая норма.
В общем, с интерсом ждём решения суда с обоснованием.
==Ты так и не понял как работает руткит==
Ты так и не понял, что у тебя не будет возможности им воспользоваться. Не сможешь собрать на целевой системе - не будет компилятора. Не сможешь залить бинарик, не будет на это прав. Даже места на диске не будет - очень легко делается
==меняется один указатель который ну никак нельзя сделать статическим или выпилить==
Это для тебя это невозможно в принципе. Для меня лишь один ограничитель - лень и нафиг не убилось. Поскольку есть множество более простых путей
==Делается это так: в подозрительном соединение берется произвольный пакет и заменяется поле данных на мусор но исправленной контрольной суммой==
Ога, а какова вероятность события, что пришел пакет с битыми данными а СРС валидна? Такие ошибки в нормальном канале не встречаются, совсем. Как только словили хотя бы один такой пакет - все, ты раскрыт. И не звезди что это ну никак не ловится. Как два пальца. Даже просто потому, что мне в канал после расшифровки пришел мусор вместо данных а такого при валидной тсп сессии в нормальном канале не происходит никогда. Далее реакция простая - рубим все нафиг и стартуем новый коннект. Ой пля, опять? Ну кончено же добрые инопланетяне так пытаются выйти на связь и установить контакт. Не пори муйни чувак. То что ты тестируешь мой коннект на инкапсуляцию данных, я об этом узнаю быстрее чем ты того хочешь.
==С пол часа активного мониторинга и==
И я тебя давно попалил на старте и уже просто гоняю обычные данные в обычной CCЛ сессии. Или вообще рублю коннект и иду заниматься чем нить еще. А ты сидишь и мониторишь. Да хоть целый лунный цикл Ой да скажешь мы весь тарфик из РФ так мониторить будем! И все всегда рубить! Пожалста, разве что не надорвитесь
==Просто немного меняется генератор энтропии и твое шифрование становится уязвимым или в шлется твой закрытый ключ (да тот самый что ты там прописал в authorized_keys) когда нет активной сессии==
Во первых, в authorized_keys пишутся ключи публичные. Во вторых, все твои дальнейшие заявы - лишь твои влажные мечты. а) ты не получишь акцесса ни на мой хост ни на целевой сервак б) ты никогда не влезешь посередине, так чтобы я не увидел этого. в) Скомпрометировав севрак ты никогда не спячешь свое присутствие г) все твои шаблоны и атаки работают против тупых ламеров и стандартного стокового софта. Опен соурс софт как раз хорош тем, что берется уже готовый код, слегка пилится и все, ты уже в обломе. Потому как твое ожидание что целевая система стандартна, а она нестандартна. Ты направляешь атаку заточенную под ламера, а нарываешься на чела который не глупее тебя и самое простое что он делает - косит под тот уровень который ты ожидаешь и пока ты его мониторишь он уже десять раз сделал свои дела другими путями. Я тебе уже который раз повторяю - все твои потуги, они катят на ура против домохозяек и ламеров. Но не катят против разведслужб других стран. Не катят даже против среднего уровня админа, если ему есть что прятать и скрывать. Иначе он вообще забьет на тебя болт и играйся сколько влезет
==Не сможешь собрать на целевой системе - не будет компилятора==
Он и не нужен.Компилировать можно на другой машине. благо он весит около килобайта
==Даже места на диске не будет - очень легко делается==
Молодец система сама грохнится сама. Лог прописаться захочет дамп сбросит. временный фаил создаст )Обновления подтянет (или ты из тех крутых хакеров что никогда не ставят обновления ? и остаются открыты для уязвимостей многолетней давности)
Мамкин хакер
==Поскольку есть множество более простых путей ==
Так работают все руткиты. Может дорастешь до этого.
А пока делай таблицу системных вызовов статичной )))
==Молодец система сама грохнится сама. Лог прописаться захочет дамп сбросит==
Если ты не знаешь как это делается, не пори чушь.
Однако, далее наш трындежь уходит в тупик, а учить тебя за бесплатно методам борьбы с идиотами в канале мне нафиг не убилось. Хочешь продолжения = переводим тему в финансовую плоскость. Оговариваем сумму пари. Я настраиваю где нить систему, ты даешь свой шлюз, чтобы трафик видел ессно (то что ты не из конторы и другого пути у тебя нет я понял уже давно). Далее я иду на систему а ты ее пытаешься спалить. Сможешь - мои бабки уходят тебе. Нет? Придется попрощаться со своими. Так пойдет? Не? Тогда иди лесом и не ипи мне мозги своей чушью ;)
Да ты прав.В кошки мышки знающие люди могут играть много лет пока один из них не ошибется.
Для этого нужно знания системы и ядра, знать и уметь писать драйвера и т.д. Но к сожалению ты к ним не относишься ибо заявляешь что " А лучше качни ядро какой нить 2.х версии (про более старшие утверждать не буду, давно не было нужды руками собирать, может и отрезали" даже не понимая что таблицу системных вызовов НЕЛЬЗЯ вырезать так как она часть дизайна ядра. ИЛИ вроде "модуль при желании может быть включен статически" не понимая что сделать таблицу вызовов статичной не даст аппаратные и программные ограничения.
В общем ты заслужил гордое звание ПРОГРАММИСТ HTML
Удачи тебе в твоих программных и математических начинаниях
==Для этого нужно знания системы и ядра, знать и уметь писать драйвера и т.д.==
Совсем не обязательно. И я тебе это могу вполне доказать. Однако ты забздел и слился, баблом рисковать не желаешь. Понты они не обналичиваются. ;) А я тоже не желаю на халяву тратить на тебя время, делать тестовую систему только ради сомнительного удовольствия ткнуть тебя носом в твои же какашки. Звание ты можешь навесить мне любое - как в народе говорят, хоть горшком назови ;) Моего уровня знаний ни программинга ни математики ты не увидел и не понял, а я и не стремился тебе их продемонстрировать. Наоборот, я специально тебя водил за нос и смотрел на то, что выкатишь ты. Приколись, перечитай еще раз наши терки и ответь, сколько полезной информации о своих знания слил я и сколько открыл ты ;) Это простой прием - включаем "полудурка" и смотрим что ты скажешь. ;) Или ты думал мне действительно важно хоть одно слово, которое я тут пишу и чье-то мнение обо мне? Я тебе честно говорил вроде, что у меня давно черный пояс по епле моцка? Повторюсь на всякий. ;)
Итак, на случай если все же вдруг решишь проверить уровень своего профессионализма, предложение в силе до следующего понедельника. Я тебе подниму систему, в которой будет рут без пароля и без публичный ключей. То есть в неадминистрируемом виде. Акцесс будет обычным юзером, я даже могу прислать тебе пароль по почте, чтобы ты всласть наруткитился. Когда тебе это остоипет, я зайду туннелем на любую систему какую скажешь (эмулируем дурака посередине) и через этот туннель, на твоих глазах, зайду этим юзером и получу рутовый акцесс. Дам тебе после этого возможность имея весь трафик перед глазами повторить подобное и также получить рутовый акцесс. Если и это не получится, я зайду рутом по ключам через твою систему и дам тебе возможность поломать энтропию любым доступным тебе способом. Если и это ты не сможешь, значит твое бабло останется у меня. Сможешь - я тебе его верну удвоив сумму. И это, само сбой, стулья хоть утром, но бабло вперед ;) Пока ты не сделаешь ставку - я пальцем не пошевелю. Ну а если ты все же сольешься (99.9%), то значит для меня ты киздобол, никуя не практик и конечно же поэтому не захочешь рисковать ибо честно тебе скажу - шансы у тебя практически нулевые.
ЗЫ Если ты проиграешь, в тот момент как признаешь это публично, я тебе отдам рутовый акцесс на сервак, и ты сможешь изучать решение сколько влезет, пока не окончится срок оплаты хостинга. Так что ты будешь иметь возможность убедиться в чем ты не прав, что никакой найопки, и что я с полным правом могу вас, хацеров посередине надывать даунами и допойопами. Которые не понимают, что конечные системы нада ломать или на крайняк держать штат стукачей ;)
Роскомнадзор потребовал заблокировать Роскомнадзор, жду этого решения
Или апофеоз маразма или отличная реклама для Телеграмм и спецоперация ФСБ :-)
Все существующие VPN сервера в мире уговорить заблокировать Телеграмм просто не возможно. Т.е. бандиты и террористы смогут по прежнему использовать Телеграмм.
Если телеграмм все-таки не заблокируют в РФ, бандиты и террористы со спокойной душой будут обсуждать в нем свои делишки ... а ФСБ будет читать :-)
Эти все блокировки легко обходятся продвинутыми пользователями. Весь вопрос в том сделает ли Роскомнадзор жизнь пользователей настолько не выносимым, что им легче будет отказаться от него чем танцевать с бубном.
Самое простое я бы добавил в функцию телеграмм принимать email и каждую неделю менял ИП пограничных серверов, а списки бы высылал на телеграмм письмом.
В Кремле пользуются мессенджером Telegram и считают его "очень удобным", однако готовы найти ему замену в случае блокировки, заявил журналистам пресс-секретарь президента России Дмитрий Песков, передает корреспондент РБК.
"Будет очень жаль, если не будет найден консенсус. Пока насколько мы понимаем, он не найден. Но закон есть закон, и если он не будет соблюден и будут приняты соответствующие меры, будем искать альтернативу, которая наилучшим образом будет отвечать нашим потребностям", - сказал Песков.
- Вы обязаны видеть небо
- Но я слепой от рождения...
- Значит вы не хотите смотреть на небо?
...
- Товарищ судья, надо гражданина ... депортировать из страны, он не хочет смотреть на небо, потому что слепой.
Тут аналогично.
предлагаю [мат] из роскомнадзора прикрыть