МВД России готово заплатит 4 млн рублей за информацию о пользователях интернет-сети Tor. Ведомство разметило на сайте госзакупок заказ на реализацию проекта.
ИТАР-ТАСС пишет, что в роли заказчика выступает подразделение МВД, которое называется НПО «Специальная техника и связь». Исполнителю предстоит за 3,9 млн рублей до 30 ноября 2014 года выяснить всю подноготную о пользователях Tor’а.
Tor является особой интернет-системой. Его работа построена на полной анонимности. Правоохранительные органы не могут отследить, откуда передается контент или управляется сайт. Недоступно полиции и спецслужбам получение информации, кто является пользователя системы, а также где этот человек находится.
Анонимность Tor’а давно раздражает правоохранительные органы всех стран мира. Его неуязвимость для слежки позволяет существовать в сети сайты, на которых распространяется запрещенная информация. В частности, ресурсы по продаже наркотиков или оружия.
Tor – сеть прокси-серверов, которые используются в качестве промежуточных ступеней между пользователем и интернет-сайтом, на который он зашел, говорит ведущий эксперт компании InfoWatch по информационной безопасности Андрей Прозоров. Система выбирает конкретный прокси-сервер для установки соединения компьютера пользователя с сайтом каждый раз случайным образом, объясняет он. Поэтому географические данные пользователя из России, подключившегося через Tor, скажем, к Facebook, будут определены в соответствии с тем, какой из случайно выбранных прокси-серверов отправил данные из Tor в интернет, говорит Прозоров. По его словам, среди экспертов есть мнение, что Tor разработали специалисты военно-морского флота США именно с целью анонимизации. Потом, чтобы среди пользователей были не только представители американских госслужб, его сделали доступным публике. По словам Прозорова, сейчас нет доказательств существования способов лишить анонимности пользователей Tor.
В августе пройдет хакерская конференция Black Hat в Лас-Вегасе, на которой сотрудники университета Карнеги-Мелона Александр Волынкин и Майкал Маккорд собирались рассказать о том, как можно идентифицировать пользователей Tor. Но юристы университета запретили авторам раскрывать свой метод, и доклад отменили. В аннотации доклада авторы написали, что злоумышленники могут деанонимизировать сотни тысяч пользователей Tor и тысячи скрытых сервисов за несколько месяцев и потратят на это меньше $3000.
Конкурс МВД лишний раз доказывает, что сетью Tor интересуются правоохранительные органы разных стран, говорит руководитель аналитического центра Zecurion Владимир Ульянов. Небольшая сумма контракта не должна смущать - в условиях конкурса сказано лишь об общем исследовании по теме, говорит он. Ульянов считает, что в результате исследования достаточно представить оценку принципиальной возможности получения информации о пользователях Сети и возможные подходы к решению задачи.
Для того чтобы взломать Tor, задачу можно разделить на две – поиск пользователей в Tor и непосредственно их деанонимизацию, то есть понимание, кто стоит за конкретным подключением, какие ресурсы в Сети этот человек посещает и что он на них делает, рассказывает Ульянов. По его словам, АНБ уже предположительно умеет фильтровать интернет-трафик и находить подключения к Tor, а вот вторая задача пока не решена.
Автор
Тема: МВД отдаст 4 млн рублей тому, кто положит конец анонимн (Прочитано 1105 раз)
