В прошлом году в мессенджере WhatsApp, принадлежащем компании Facebook, было реализовано сквозное шифрование по известному криптографическому протоколу Signal, разработанному компанией Open Whisper Systems. Шифрование в диалогах WhatsApp включено постоянно и, как утверждалось, зашифрованные сообщения не может прочитать никто, кроме получателя — в том числе и сам сервис WhatsApp.

Однако специалист по криптографии из Калифорнийского университета в Беркли Тобиас Болтер считает, что в логике работы WhatsApp имеется уязвимое место. Сервер WhatsApp может приказать клиенту, отключенному от сети, сгенерировать новый ключ шифрования, а отправителю — зашифровать недоставленные сообщения новым ключом и отправить их снова. Такая схема позволяет серверу, при желании, расшифровывать переписку. Приложение Signal, работающее по тому же протоколу, в случае изменения ключа не доставляет сообщения и уведомляет пользователя.

В Facebook заявляют, что эта особенность работы WhatsApp нужна для предотвращения потери сообщений в ходе доставки, не является «черным ходом» для спецслужб и не может быть использована злоумышленниками. Кроме того, в приложении можно настроить выдачу уведомлений об изменении ключей шифрования собеседников.

Если бы создание Интернета можно было начать сначала, то как минимум пару вещей лучше было бы предусмотреть заранее, сказал один из ведущих разработчиков первых протоколов Интернета Винт Серф в ответ на вопрос журналиста на пресс-конференции на Форуме лауреатов премий в области математики и компьютерных наук в Гейдельбергском университете.

Во-первых, адресное пространство надо было сразу сделать 128-битным, считает Серф. Это позволило бы избежать всех проблем перехода с протокола IPv4 на IPv6. В первой версии протокола IP использовались 32-битные адреса. Их нехватка впоследствии стала очевидной, но в то время никто не мог подумать, что адресов понадобится так много. Обсуждалась возможность реализации адресов с переменной длиной, но и эта идея была отвергнута из-за связанного с ней повышения вычислительных расходов.

Что же касается криптографии с открытым ключом, то во время стандартизации протоколов Интернета, в 1978 году, она только лишь появилась, отметил Серф. Ради нее протоколы решили не переделывать. Но если бы можно было вернуться назад и включить криптографию в стандарт, это, наверно, стоило бы сделать, заключил Серф.

Компания Design Shift выпустила защищенный миниатюрный ПК, названный ORWL в честь Джорджа Оруэлла. Его корпус снабжен датчиками давления и проволочной сеткой, чье полное сопротивление непрерывно контролируется: если с компьютером манипулируют, ключ шифрования содержащихся на нем данных тут же стирается.

Сам ключ хранится в контроллере безопасности; система считается нескомпрометированной только после его верификации. Есть возможность настроить ПК так, чтобы данные стирались, если его выносят за пределы определенной территории.

ORWL защищен от атак, основанных на заморозке, — когда устройство охлаждают, чтобы вывести из строя контроллер безопасности путем замедления электронов: ПК следит за температурой, и при резких изменениях стирает ключ шифрования. Нельзя заморозить и оперативную память для считывания данных, на краткое время сохраняющихся в ней после отключения питания, так как в ORWL она впаяна в системную плату.

ORWL разблокируется с помощью брелка по NFC, после чего постоянно должна поддерживаться связь по Bluetooth. Если соединение теряется, ORWL блокируется. Сам брелок тоже защищен проволочной сеткой.

При своих небольших размерах ПК обладает довольно мощной конфигурацией — чип Intel Core m3 или m7 (архитектура Skylake), 8 Гбайт оперативной памяти, SSD от 120 Гбайт до 480 Гбайт.

Сервисом шифрованного обмена сообщениями Telegram пользуются и нынешний начальник уголовной полиции Франции Кристиан Сен, и его предшественник Фредерик Печнар, и многие другие французские чиновники, в том числе министр финансов, который даже порекомендовал его подчиненным, пишет газета Le Canard Enchaine.

Однако министр внутренних дел Франции Бернар Казнев настаивает на том, чтобы полиции была предоставлена возможность чтения зашифрованных переговоров пользователей Telegram.

Французская полиция располагает текстом беседы группы, в которой незадолго до убийства священника в городе Сент-Этьен-дю-Рувре размещал сообщения Адель Кермиш — один из двух участников нападения. В группе состояло около 200 пользователей Telegram. В отличие от некоторых других сервисов, по словам Казнева, Telegram не помогает полиции расшифровывать переговоры пользователей. Казнев и министр внутренних дел Германии Томас де Мезьер призвали Европейскую комиссию представить проекты законов, требующих от операторов связи обеспечения доступа к зашифрованным сообщениям.

Против подобных мер выступила президент национальной комиссии по информатике и свободам граждан Франции Изабель Фальк-Пьерротен. Открытое письмо, подписанное ей и 24 руководителями французских компаний и организаций, опубликовано в понедельник в газетах Франции и Германии.

Специалист по компьютерной безопасности Коллин Андерсон и сотрудник организации Amnesty International Клаудио Гварнери, занимавшиеся изучением деятельности иранских хакерских групп, утверждают, что одной из этих групп, известной под названием Rocket Kitten, удалось собрать как минимум 15 млн номеров телефонов пользователей сервиса обмена шифрованными сообщениями Telegram. Более десятка учетных записей были ими взломаны с помощью перехвата кодов подтверждений, пересылаемых в SMS-сообщениях, что, как отмечают исследователи, возможно при содействии оператора связи.

База с телефонными номерами была найдена исследователями на сервере, принадлежащем группе Rocket Kitten. На конференции Black Hat в Лас-Вегасе Андерсон и Гварнери обещают представить более подробный доклад о произошедшем.

Телефонные номера принадлежат иранским пользователям Telegram. В компании поясняют, что информация о номерах, связанных с учетными записями Telegram, должна быть общедоступной, и каждый может узнать, зарегистрирован ли в Telegram конкретный номер. Но возможность массовой проверки номеров, которой воспользовались хакеры, уже ликвидирована.

На протяжении долгого времени люди, озабоченные вопросами конфиденциальности, использовали для соблюдения анонимности сеть Tor, но новая система Массачусетского технологического института обеспечивает еще более надежную защиту, позволяя при этом добиться и более высокой производительности.

В новой системе Riffle используется та же самая технология многослойного лукового шифрования, что дала название сети Tor, но у нее имеется два важных дополнения. Первое из них (mixnet) меняет порядок принятых сообщений перед передачей их следующему серверу.

Если, к примеру, сообщения поступают на первый сервер в порядке A, B, C, то далее они пересылаются уже в другом порядке, скажем, C, B, A. Второй сервер вновь тасует колоду из сообщений и передает их дальше. Преимущество заключается в том, что инициатор атаки, отслеживающий точку происхождения сообщений, не может идентифицировать их к тому моменту, когда они покинут последний сервер.

Наряду с луковым шифрованием mixnet обеспечивает защиту от пассивных атак, которые проводятся путем отслеживания прохождения сетевого трафика. С активными противниками, размещающими на серверах свой собственный код, борьба ведется по-другому. Получив контроль над маршрутизатором mixnet, они заменяют сообщения своими, отправляя их в единый пункт назначения. После этого отслеживается маршрут прохождения сообщения, не совпадающий с ранее определенным.

Здесь-то и вступает в действие третий защитный механизм Riffle. Контроль за сообщениями осуществляется с помощью технологий подтверждаемого перемешивания и аутентификационного шифрования. Подтверждаемое перемешивание обеспечивает безопасность за счет того, что каждый пользователь и каждый сервер mixnet согласуют криптографические ключи друг с другом. Аутентификационное шифрование является гораздо более эффективным и используется в оставшейся части сеанса связи.

По словам исследователей из Массачусетского технологического института, технология Riffle обеспечивает криптографическую безопасность до тех пор, пока хотя бы один сервер в сети mixnet остается нескомпрометированным. Кроме того, Riffle позволяет добиться гораздо более высокой по сравнению с конкурирующими системами пропускной способности. В ходе экспериментов скорость передачи больших файлов между анонимными пользователями увеличивалась порой в десять раз.

Технология Riffle была разработана исследователями из Лаборатории вычислительной техники и искусственного интеллекта Массачусетского технологического института и Федеральной политехнической школы Лозанны. Для публичного использования система пока недоступна, но результаты своих работ исследователи представят на конференции Privacy Enhancing Technologies Symposium, которая пройдет в Германии.

«Идея использования сети mixnet долгое время витала в воздухе, но, к сожалению, все упиралось в шифрование с открытым ключом и соответствующие технологии, использование которых обходится довольно дорого, – указал профессор вычислительной техники университета штата Мэриленд и директор Maryland Cybersecurity Center Джонатан Катц. – Вклад исследователей заключается в том, что они продемонстрировали, каким образом для решения той же самой задачи можно применить более эффективную технологию шифрования с симметричным ключом. Сначала они задействовали один из известных протоколов дорогостоящего перемешивания, но затем многократным последовательным перемешиванием компенсировали это».

 [https://www.idgns.com/idgns/article?id=3095990]

Технология Riffle разработана исследователями из Лаборатории вычислительной техники и искусственного интеллекта Массачусетского технологического института и Федеральной политехнической школы Лозанны

Источник: MIT