Еще одна причина не верить в сетевую анонимность

10.12.2014 05:38Распечатать

Существует ли настоящая сетевая анонимность? Только что появилась еще одна причина иронизировать на этот счет. Оказалось, что в "анонимных" мессенджерах содержится вся необходимая информация о пользователях и достать ее не составляет особого труда.

Мода на анонимность

На фоне скандалов вокруг глобальной слежки, которую ведет американское Агентство национальной безопасности и другие спецслужбы, в интернете появилась настоящая мода на анонимность. Если раньше речь шла о прокси-серверах и других сложных и часто нестабильных схемах анонимизации, то теперь на рынке есть готовые продукты, предлагающие наслаждаться конфиденциальностью без особого труда. В частности, стремительно растет популярность анонимных мессенджеров.

Суровая реальность

Но реклама не всегда соответствует реальным возможностям подобных разработок. Мессенджер Yik Yak, как оказалось, готов открыть хакерам любые известные ему тайны. Это приложение популярно среди американской молодежи, которая надеется вести разговоры на любые темы без необходимости скрывать переписку от близких. Однако оно вынуждено регистрировать важную информацию о пользователях, чтобы сообщение доходило до адресата. В наши смартфоны встроены GPS-модули, информация об аккаунтах, телефонных номерах, паролях... Мессенджеры используют интернет-соединение, через которое вполне можно проследить, откуда именно было отправлено сообщение. Мобильные операторы располагают всеми этими данными по умолчанию, хоть и обещают никому не рассказывать.

Дырявые мессенджеры

В случае с Yik Yak хакерам не нужно даже взламывать серверы телекомов. Дело в том, что приложение в автоматическом режиме передает всю информацию о пользователях исследовательской компании Flurry. В системе нет паролей, так что достаточно знать ID пользователя, чтобы взломать его аккаунт. ID можно украсть у плохо защищенной Flurry, а дальше вы либо получаете доступ к переписке, либо продолжаете копать так глубоко, как понадобится.

За последний год дыры в безопасности и другие проблемы были обнаружены во всех популярных "анонимных" мессенджерах. Это и Secret, и Whisper, и даже популярнейший Snapchat, который не скрывает имя пользователя, зато обещает стирать само сообщение по прошествии времени. Практика показала, что секретную или удаляемую информацию можно рассекретить или возродить.

Приложение Secret предлагает делиться секретами, но хакеры с помощью кода, имитирующего деятельность пользователя (бота), быстро узнали, кто именно секретничает в сети. Whisper, как рассказало издание The Guardian, собирает огромное количество информации о своих пользователях вплоть до их местоположения. Сообщения в Snapchat, которые должны были удаляться, оказывались зашифрованными, но не уничтоженными. Хакеры восстанавливали их не раз, что привело к ряду громких скандалов. Более того, в прошлом году злоумышленники сумели украсть 4,6 млн имен пользователей и паролей, воспользовавшись уязвимостью системы Find Friends.

Власти не заинтересованы в анонимизации сети

Эксперты предполагают, что глобальные системы анонимизации, вроде Tor, способны частично решить эту проблему. Однако на сегодняшний момент в мире нет ни одного действительно конфиденциального мессенджера. Мечта об анонимности пока остается лишь мечтой.

Причин много, и отсутствие необходимых технологий, пожалуй, нельзя назвать основной из них. Для властей всех стран мира абсолютно закрытый, обезличенный и защищенный мессенджер - опаснейший враг. Здесь можно планировать теракты, замышлять государственные перевороты, рекламировать наркотики и распространять ссылки на детскую порнографию и другую нелегальную продукцию.

Новости партнеров

  • Управление жизненным циклом систем в ИТ-инфраструктуре

    О применении систем автоматизации и централизованного управления жизненным циклом Linux-систем в инфраструктуре организаций рассказывает Дмитрий Варенов, начальник отдела программных решений компании «АйТеко»

  • Одобрена сделка по продаже активов Tkeycoin арабским инвесторам

    Эмиратский холдинг инвестирует в активы Tkeycoin. Таков итог переговоров, которые длились с 26 мая. За полтора месяца российские разработчики платформы Tkeycoin DAO провели более десяти деловых встреч с инвесторами из Объединенных Арабских Эмиратов.

  • Трамп достиг рекордных успехов в торговле. Он победил?

    Вышедшие свежие данные по торговому балансу США оказались даже важнее статистики по рынку труда. Стратегия Трампа работает и он победитель?

  • ОПЕК и Трамп будут давить на рубль

    Рубль удержится в текущем диапазоне при достижении компромиссного решения на саммите ОПЕК+ и позитиве от "фактора Трампа", впрочем, способном вновь перейти к негативу. При этом новации внутри РФ чреваты ростом инфляции до 6%, предупредили эксперты.

Форма обратной связи

Отправить

Форма обратной связи

Отправить