Hur säker är Atlas kryptotelefon?

Hur säker är Atlas kryptotelefon?
Hur säker är Atlas kryptotelefon?

Video: Hur säker är Atlas kryptotelefon?

Video: Hur säker är Atlas kryptotelefon?
Video: Private Security in High-Risk Areas: Men in the Shadows 2024, April
Anonim
Hur säker är en kryptoskyddad telefon?
Hur säker är en kryptoskyddad telefon?

Federal State Unitary Enterprise”Science and Technology Center“Atlas”löste problemet med säker kommunikation för 115 000 rubel, när någon dåre kunde lösa det för 1 000 000.

Att säkerställa kommunikationssäkerheten för myndigheter och företag i det militärindustriella komplexet (MIC) är en av de viktigaste komponenterna i det övergripande åtgärdssystemet för att bevara statliga och militära hemligheter.

I år anslöt sig Rysslands försvarsministerium till antalet avdelningar som använder mobiltelefoner med kryptografiskt informationsskydd i sin verksamhet. För tjänstemän som har tillgång till dokument av högsta sekretesskategori köptes ryska tillverkade M-633S Atlas-chiffer till ett pris av 115 tusen rubel. Nyheten spreds omedelbart i media och orsakade ett kontroversiellt svar från allmänheten.

Vissa argumenterar om den yttersta vikten av att upprätthålla militära hemligheter. En annan del av allmänheten uttrycker missnöje med den oförklarligt höga kostnaden. "Chiffon" bebreks för sin primitiva funktionalitet (inte en smartphone), och glömmer att varje telefon har en nyckelfunktion. Telefonen måste kunna ringa. Chiffongen måste, förutom att ringa, kunna upprätthålla sekretessen för samtal. Och detta är Atlas -enhetens huvudvärde och syfte.

På sidorna i "Military Review" har det redan funnits en diskussion om "chiffertelefonen" för 2 tusen dollar, men enligt min mening fördes den diskussionen i fel plan. Den skandalösa jämförelsen med den billiga kinesiska”analogen” var inte meningsfull. Även om det bland varorna från Kina finns en utåt liknande modell, anger själva syftet med Atlas, såväl som dess tillverkare (före namnbyte - "STC Atlas" för FSB i Ryssland ") tydligt icke -standardiserad hårdvara och programvara för enheten.

Den viktigaste frågan för alla: hur hög är kryptomotståndet för den inhemska "chiprofonen"? Kan han utföra de funktioner som tilldelats honom relaterade till skydd av högklassig information?

Under 2012-2013, när ärendet ännu inte gällde order från försvarsdepartementet, nitades en storleksordning mindre uppmärksamhet till "chiffertelefonen". Intervjuer med utvecklare och mer detaljerad information om M-633S dök periodvis upp i den öppna pressen. Åtminstone finns denna beteckning i den tidens nyheter.

År 2013 kommenterade Alexander Alferov, biträdande chef för Atlas FSUE, i en intervju med tidningen Izvestia, beslutet att köpa chiffer till Roscosmos -företag. Det mest oväntade var uttalandet om användningen av utländsk elektronik i enheter avsedda för att genomföra hemliga förhandlingar av nationell betydelse.

- Telefonen fungerar i vanliga GSM-nätverk, är utrustad med safirglas, en färgdisplay och till och med en mp3-spelare. Samtidigt är hårdvarudelen och operativsystemet helt vår egen utveckling. Även om vi inte kommer att gömma oss använder vi en främmande elementbas.

Bland andra funktioner: kryptoskydd tillhandahålls endast för röstkanalen, SMS skickas i klartext. Det blir också klart av publikationen att M-633C-chiffongen har levererats till olika brottsbekämpande myndigheter sedan minst 2012. Detta bekräftas av annan, tidigare information om köp av "spionmobiltelefoner" till Rysslands undersökningskommitté (se länk).

I detta avseende, som en person utan erfarenhet inom kryptoskydd och informationssäkerhet, hade jag två sammanhängande frågor.

1. Hur säker är användningen av utländska chips i inhemska chiffer avsedda att förhandla hemliga ämnen?

2. Om "fyllningen" inte spelar någon roll och det säkert kan köpas i Taiwan, vad är då poängen med en sådan chiffertelefon? Om kryptoskydd tillhandahålls av ett speciellt program, varför kan det inte installeras som en applikation på någon smartphone?

Av beskrivningen av "Atlas" är det klart att den inte är avsedd för samtal på slagfältet, där det inte finns någon mobil kommunikation. Dessutom fungerar ingen mobil anslutning - bara Megafon krävs för att "spionmobilen" ska fungera. М-633С är utformad för daglig användning i konventionella GSM-nät. Det skiljer sig inte åt i några exceptionella tekniska möjligheter, signalstyrka, driftsområden eller beräkningsförmåga. Den enda skillnaden från andra mobiltelefoner och smartphones är samtalskryptering.

Det finns många tillgängliga (och gratis) applikationer för säkert informationsutbyte på den civila marknaden. Bland de mest kända: Signal (ryktas samarbeta med amerikanska myndigheter), Tyst telefon (tyst telefon, ledtråden är tydlig), WhatsApp (standardbeskrivning: end-to-end-kryptering), inhemsk Telegram och en mängd olika monotont Chat Secure, SecureChat, etc. Finns för alla smartphones och plattformar.

(Reklam inte!)

De flesta säkra budbärare använder end-to-end-krypteringsteknik, där dekrypteringsnycklar endast är tillgängliga på två enheter som anslutningen skapades på. Nycklar används bara en gång, och för varje ny session genereras nya automatiskt. Allvarligheten i den informationsnivå som döljer sig i dessa program bevisas av deras skapares högljudda krångel med statliga myndigheter runt om i världen.

De amerikanska myndigheterna försökte muta skaparna av Telegram.

Uppenbarligen hade den allsynande och fruktansvärda NSA helt enkelt inte kapacitet och datorkraft för att dekryptera meddelanden.

När vi återvänder till den inhemska chiffertelefonen med taiwanesisk elektronik, låt oss notera: var det möjligt att Atlas vetenskapliga och tekniska centrum inte kunde skapa en uppsättning säkra applikationer för att förhandla och utbyta textmeddelanden? Naturligtvis utan att placera dem i det offentliga rummet (AppStore). Åtkomst och nedladdning av sådana applikationer sker endast från säkra servrar från myndigheter.

Som praktiken visar är detta den mest uppenbara, enkla och ganska effektiva lösningen.

Ilya Kostylev, ställföreträdare för statsduman och medlem i säkerhetskommittén, är av ungefär samma uppfattning. Enligt hans åsikt är skyddet av kontextuell analys av samtal under modernare förhållanden viktigare. Utländska underrättelsetjänster har inte förmågan att lyssna på var och en individuellt, men de kan analysera tusentals samtal med nyckelord och få en stor bild av vad som händer. Det är i denna riktning som du behöver bygga skydd.

”Det är lättare att använda vanliga mobiltelefoner genom att kontrollera dem med specialutrustning och installera krypteringsprogram. Detta är vad försvarsministeriet gjorde. Det är mycket billigare. Och det kommer att finnas många sådana telefoner att ge ut till en tillräckligt stor krets av anställda. Och på avlägsna platser är det bättre att använda satellitkommunikation alls”, -

Med andra ord, även för fem år sedan, när Atlas -krypteringen var en "nyhet" och just hade dykt upp på marknaden för säker kommunikation, var försvarsministeriet inte intresserad av att köpa sådana enheter. Experten talar om vanliga mobiltelefoner med specialprogram. Nu, efter fem år, har försvarsministeriets åsikt förändrats dramatiskt.

Tillverkningen av samma modell av chiffertelefon i minst 6 år kan knappast hjälpa till att upprätthålla den nödvändiga säkerhetsnivån. Under årens lopp har amerikansk underrättelse säkert haft möjlighet att studera grundelementen, efter att ha fått information och prover av "hemliga" chips direkt från tillverkaren.

Vi förnekar inte vikten av att genomföra konfidentiella förhandlingar, men de listade funktionerna och historien om utseendet på M-633S "Atlas" orsakar oro för bevarandet av statshemligheter.

Rekommenderad: