Федералното държавно унитарно предприятие „Научно -технологичен център„ Атлас “реши проблема със сигурните комуникации за 115 000 рубли, когато всеки глупак можеше да го реши за 1 000 000.
Осигуряването на сигурността на комуникациите за държавни агенции и предприятия на военно-индустриалния комплекс (ВПК) е един от най-важните компоненти на цялостната система от мерки за опазване на държавната и военната тайна.
Тази година Министерството на отбраната на Русия се присъедини към броя на отделите, които използват мобилни телефони с криптографска защита на информацията в своята дейност. За офицери, които имат достъп до документи от най-висока категория тайна, бяха закупени руски M-633S Atlas шифри на цена от 115 хиляди рубли. Новината моментално се разпространи в медиите, предизвиквайки противоречива реакция от обществеността.
Някои спорят за първостепенното значение на опазването на военните тайни. Друга част от обществеността изразява недоволство от необяснимо високата цена. „Шифон“се упреква за примитивната си функционалност (не за смартфон), забравяйки, че всеки телефон има една ключова функция. Телефонът трябва да може да звъни. Шифонът, освен че се обажда, трябва да може да поддържа поверителността на разговорите. И това е основната стойност и предназначение на устройството Atlas.
На страниците на „Военен преглед“вече е имало дискусия за „шифроващия телефон“за 2 хиляди долара, но според мен тази дискусия се е водила в грешната равнина. Скандалното сравнение с евтиния китайски „аналог“нямаше смисъл. Дори ако сред стоките от Китай има външно подобен модел, самата цел на Atlas, както и неговият производител (преди преименуването - „STC Atlas“на ФСБ на Русия”), ясно показват нестандартния хардуер и софтуер на устройството.
Основният въпрос, който представлява интерес за всички: колко висока е крипто съпротивлението на домашния "чипрофон"? Може ли да изпълнява възложените му функции, свързани със защитата на високо класифицирана информация?
През 2012-2013 г., когато въпросът все още не засягаше заповедите на Министерството на отбраната, с порядък по-малко внимание беше приковано към „шифрофона“. Интервюта с разработчици и по-подробна информация за M-633S периодично се появяват в отворената преса. Поне това обозначение се среща в тогавашните новини.
През 2013 г. в интервю за вестник „Известия“Александър Алферов, заместник -директор на ФГУП „Атлас“, коментира решението за закупуване на шифри за предприятия на Роскосмос. Най -неочаквано беше изявлението за използването на чуждестранна електроника в устройства, предназначени за провеждане на тайни преговори от национално значение.
- Телефонът работи в обичайни GSM мрежи, оборудван е със сапфирен кристал, цветен дисплей и дори mp3 плейър. В същото време хардуерната част и операционната система са изцяло наше собствено развитие. Въпреки че няма да се крием, използваме чуждестранна база от елементи.
Сред другите функции: защитата на крипто е предоставена само за гласовия канал, SMS се изпращат в ясен текст. От публикацията става ясно също, че шифонът M-633C е доставян на различни правоохранителни органи поне от 2012 г. Това се потвърждава от друга, по -ранна информация за закупуването на „шпионски мобилни телефони“за Следствения комитет на Русия (вижте връзката).
В тази връзка, като човек без опит в областта на защитата на крипто и сигурността на информацията, имах два взаимосвързани въпроса.
1. Колко безопасно е използването на чуждестранни чипове във вътрешни шифри, предназначени за договаряне на секретни теми?
2. Ако "пълненето" няма значение и може безопасно да бъде закупено в Тайван, тогава какъв е смисълът от такъв шифров телефон? Ако защитата на крипто се осигурява от специална програма, защо не може да бъде инсталирана като приложение на който и да е смартфон?
От описанието на "Атлас" става ясно, че той не е предназначен за осъществяване на повиквания на бойното поле, където няма мобилна комуникация. Освен това, всяка мобилна връзка няма да работи - само Megafon е необходим, за да работи „шпионският мобилен“. М-633С е предназначен за ежедневна употреба в конвенционални GSM мрежи. Той не се различава по никакви изключителни технически възможности, сила на сигнала, работни диапазони или изчислителни способности. Единствената разлика от другите мобилни телефони и смартфони е криптирането на разговорите.
Има много налични (и безплатни) приложения за сигурен обмен на информация на гражданския пазар. Сред най-известните: Signal (за слухове, че си сътрудничи с властите на САЩ), Silent Phone (тих телефон, намекът е ясен), WhatsApp (стандартно описание: криптиране от край до край), вътрешна Telegram и голямо разнообразие от монотонни Chat Secure, SecureChat и др. Предлага се за всички смартфони и платформи.
(Без реклама!)
Повечето защитени пратеници използват технология за криптиране от край до край, при която ключовете за декриптиране са достъпни само на две устройства, на които е създадена връзката. Ключовете се използват само веднъж и с всяка нова сесия автоматично се генерират нови. Сериозността на нивото на информация, скрита в тези програми, се доказва от силните препирни на техните създатели с правителствени агенции по целия свят.
Властите на САЩ се опитаха да подкупят създателите на Telegram.
Очевидно всевиждащият и ужасен NSA просто нямаше капацитет и изчислителна мощ за декриптиране на съобщения.
Връщайки се към домашния шифров телефон с тайванска електроника, нека отбележим: възможно ли е научно -техническият център на Atlas да не е създал набор от защитени приложения за преговори и обмен на текстови съобщения? Разбира се, без да ги поставяте в публичното пространство (AppStore). Достъпът и изтеглянето на такива приложения е само от защитени сървъри на държавни агенции.
Както показва практиката, това е най -очевидното, просто и доста ефективно решение.
Приблизително същото мнение е и Иля Костилев, депутат от Държавната дума и член на комитета по сигурността. Според него в съвременните условия защитата на контекстуалния анализ на разговорите е по -важна. Чуждестранните разузнавателни служби нямат възможност да изслушват всеки поотделно, но са в състояние да анализират хиляди обаждания по ключови думи, получавайки мащабна картина на случващото се. В тази посока трябва да изградите защита.
„По -лесно е да използвате обикновени мобилни телефони, като ги проверите със специално оборудване и инсталирате програми за криптиране. Това направи Министерството на отбраната. Това е много по -евтино. И ще има много такива телефони, които да раздадете на достатъчно голям кръг от служители. А в отдалечени места е по -добре изобщо да се използват сателитни комуникации”, -
С други думи, дори преди пет години, когато шифърът на Атлас беше „новост“и току -що се появи на пазара за сигурни комуникации, Министерството на отбраната не се интересуваше от закупуването на такива устройства. Експертът говори за обикновени мобилни телефони със специални програми. Сега, след пет години, становището на Министерството на отбраната се промени драстично.
Производството на един и същ модел телефон с шифър в продължение на поне 6 години едва ли може да помогне за поддържане на необходимото ниво на сигурност. През годините американското разузнаване със сигурност е имало възможност да проучи елементарната база, след като е получило информация и проби от „секретни“чипове директно от производителя.
Не отричаме значението на провеждането на поверителни преговори, но изброените характеристики и историята на появата на M-633S „Атлас“предизвикват загриженост за опазването на държавните тайни.
