В СМИ разгорается очередной скандал вокруг популярного VoIP-сервиса Skype. Многочисленные ресурсы и техноблоги сообщают, что данная служба интернет-телефонии больше не является такой надежной, как раньше, передает bfm.ru
Голосовой и видео-трафик теперь можно перехватывать на специальных «узлах» и делиться им со спецслужбами, выяснила анонимная группа хакеров, на которую ссылается ресурс Slate.
Многие пользователи больше доверяют сервису интернет-телефонии, чем сотовым или городским телефонам, электронной почте и прочим средствам коммуникаций. Долгое время Skype считался чуть ли не последним оплотом анонимности: сложная система шифрования данных и децентрализованная сеть (peer-to-peer) делали сервис практически неуязвимым для перехвата данных и «прослушки».
Однако практически сразу после покупки сервиса компанией Microsoft — еще до завершения сделки — возникли разговоры о том, что сервису волей-неволей придется сотрудничать со спецслужбами. Напомним, Microsoft приобрела Skype за 8,5 млрд долларов в мае прошлого года. В июне в прессе появились тревожные сообщения о том, что компания поделится с ФСБ некоторыми данными о сервисе. Президент Microsoft в России Николай Прянишников в интервью Business FM пояснил, что речь шла лишь о предоставлении ФСБ исходного кода продукта.
Новую волну паники среди пользователей вызвала публикация данных о том, что Microsoft внесла в архитектуру Skype серьезные изменения. В частности, была модифицирована система «суперузлов» (supernodes). Ранее в роли «суперузлов» для соединений в распределенной сети выступали компьютеры пользователей, обладающие достаточными ресурсами. Теперь некоторые «суперузлы» перенесены на серверы Microsoft, а значит, компания получила полный контроль над данными, которые через них проходят.
В Skype утверждают, что «суперузлы» перенесены на выделенные серверы в защищенных центрах обработки данных Microsoft с одной лишь целью — для повышения надежности сервиса. «Это не изменило основы архитектуры Skype как распределенной (P2P) сети, в которой «суперузлы» всего лишь помогают пользователям найти друг друга, тогда как трафик звонков не идет через них. Мы полагаем, что такой подход позволяет повысить производительность, масштабируемость и доступность сети для сотен миллионов пользователей Skype», — заявил старший вице-президент по разработке и операциям Skype Марк Жилетт.
Стоит отметить, что так действует не только Microsoft, но и любая другая компания, имеющая дело с пользовательскими данными — будь то интернет-сервисы или операторы связи.
Как пояснил BFM.ru заместитель руководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин, в России затребовать данные у компании возможно в случае, если возбуждено уголовное дело и выданы соответствующие постановления следственными органами или судом. В других странах ситуация более сложная: «Например, в США существуют различные акты по борьбе с терроризмом, которые позволяют правоохранительным органам в особых случаях затребовать любую информацию в целях защиты общества и государства. В Великобритании был случай, когда были осуждены на 4 года два пользователя Facebook, которые призывали других участников этой социальной сети к грабежам и беспорядкам.», — рассказал Никитин.
По его словам, обычным пользователям, не нарушающим закон, не стоит опасаться «тотального контроля». «Контролировать всех — технически невозможно, если под контролем подразумевать перехват и хранение всей информации. К тому же в этом просто нет ни необходимости, ни здравого смысла. Достаточно иметь технические решения, которые позволяют контролировать действия тех интернет-пользователей, которые попали в поле зрения правоохранительных органов», — пояснил представитель Group-IB.
Особое беспокойство у интернет-общественности вызывает технология «законного вмешательства», которую Microsoft запатентовала в мае прошлого года. Подробностей о ней компания не раскрывает, однако в СМИ просочились данные, что технология позволит спецслужбам подключаться к разговорам людей в VoIP-сетях и перехватывать данные без ведома пользователей.
Сергей Никитин отмечает, что ему пока неизвестны все подробности о технологии, но считает, что Microsoft вполне может внедрить ее в свои продукты, в том числе, в Skype. «В таком случае прослушать можно будет любого пользователя данного продукта», — сказал эксперт.
Он также отметил, что не видит ничего плохого в том, чтобы предоставить спецслужбам — при соответствующих санкциях — доступ к расшифрованным переговорам. «Наша практика показывает, что Skype пользуются не только законопослушные граждане, но и злоумышленники, поэтому правоохранительные органы должны иметь возможность получать доступ к любым данным, если на то есть весомые основания», — заявил Никитин.
Даже если сведения о возможности «прослушки» Skype — всего лишь слух, это негативно повлияет на судьбу сервиса на корпоративном рынке, пишет ресурс ZDNet. В некоторых компаниях Skype могут запретить из-за боязни утечки конфиденциальных данных, считают зарубежные эксперты.
