"Колкото повече ни следят и подслушват, толкова по-добре, защото ще хванат лошите, ще хванат тези, които ни мислят лошото" – това са думи на вътрешния министър Валентин Радев, изречени по повод нововъведенията в Главна дирекция "Борба с организираната престъпност". Става въпрос за софтуера, който позволи на антимафиотите да се сдобият с възможността да контролират мобилни приложения като Фейсбук Месинджър, Скайп, Вайбър, Уатсап и други.
След вдигналия се шум заради нарастващите възможности на МВР да се бърка в живота на обикновените граждани от кумова срама от ГДБОП обявиха, че придобивката ще им послужи да преглеждат мобилните устройства на вече задържани лица. Явно антимафиотите мислят, че останалите български граждани, които не са задържани, току-що са дошли от гората. Защото за какво ще им е софтуер, който може да се използва само когато мобилните телефони на заподозрените са в ръцете на антимафиотите, тъй като собствениците им вече са арестувани? Проследяването на приложенията и използването им в такъв случай не се нуждае от специални платформи – достатъчно е телефонът да се "разцъка" насам-натам и всичко става ясно.
Че целта на придобивката не е такава, стана очевидно и от репликите на вътрешния министър, който явно е на "вие" с подобни джаджи. Или най-малкото смята, че повечето българи са такива. "Надявам се и вярвам, че използването на този софтуер ще бъде направено по закон. Всички би трябвало така да гледат на него, а не да се притесняват, че той може да бъде използван за някакви други нужди. По-добре да сме по-сигурни, дори ако някъде минем границата и го използваме не както трябва – по-добре това, отколкото да пропуснем някой терорист", коментира той в тази връзка.
МВР със сигурност ще пропусне някой терорист, почти няма съмнение и че ще мине границата. Това е така, защото използването на този софтуер е възможно и без ограниченията, налагани от Закона за специалните разузнавателни средства. Антимафиотите просто ще се превърнат в хакери, а те, както е известно, не зачитат нито ЗСРС, нито ограниченията на каквито и да е закони.
Всъщност "Параграф 22" предупреди за съществуващите възможности за хакване на мобилни телефони с цел подслушване и събиране на информация от популярни приложения. Написахме го в бр. 22 от май тази година в текст, озаглавен "Оглупее ли умният телефон, следят ви". В него цитирахме специалисти, според които всички видове мобилни телефони могат да бъдат подслушвани чрез съответен софтуер. Приложенията му обикновено работят скрито и са невидими за собственика на телефона, но за сметка на това пък са в състояние да разкрият и най-съкровените му тайни. Данните за тях се прехвърлят към специална онлайн платформа, откъдето се ползват по предназначение. Шпионските софтуери могат да записват разговори, да правят снимки, да събират данни за местоположение, да копират контакти и съобщения и да качват цялата тази информация на създадени за целта интернет платформи.
Очевидно в ГДБОП вече имат такъв софтуер. Надеждата ни е, че той действително ще бъде използван за целите на борбата с организираната престъпност. У нас обаче е възможно всичко. А практиката на нашенските управленци досега показва, че опазването на личните свободи, зачитането на правата и повишаването на благосъстоянието на българските граждани не са категорични приоритети. Вместо това за такъв се обявява опазването на стабилността в Западните Балкани, както се посочва в програмата на българското председателство на Съвета на ЕС догодина. Сякаш мерките срещу мизерията и неграмотността, налазили българите, не са стъпки в тази посока.
Въобще за управляващите скандалите, свързани с подслушвания, както и истериите около протестите срещу проявите на ромско насилие сякаш са добре дошли само и само да не се говори са реалните, големите проблеми на държавата. Така че ще пошумим, пошумим за шпионския софтуер на ГДБОП, пък ще забравим. И ще дойде следващият скандал, защото у нас на всеки три дни има чудо, и всяко чудо е за три дни…
Глупавите телефони и шпионските софтуери
Заразяването на телефона може да стане чрез пряк физически достъп или дистанционно – през iCloud, bluetooth, през wi-fi мрежи в заведения, офиси, институции. Обикновено хакерите създават дублиращи wi-fi мрежи, които собственикът на телефона най-често използва. Възможно е също така инсталирането да стане, след като той е получил някакъв линк и покана за безплатно сваляне на приложение, което на свой ред започва да извършва скрита инсталация на шпионската програма. Ето защо експертите по киберсигурност съветват да не се ползват случайни wi-fi мрежи и винаги да се изключва wi-fi модулът на телефона, когато не се използва. Това е важно, защото, когато не е изключен, телефонът винаги търси връзка с познати за него мрежи. А за по-голяма сигурност добра работа ще свърши паролата за заключване, твърдят експертите.
Приложенията Skype, Viber и месинджър на Facebook също не са добре защитени от следене и подслушване. Според анализ на компанията Electronic Frontier Foundation най-масовите месинджъри имат най-ниски оценки за сигурност на комуникациите. Viber има оценка 1 по седембална скала. В опита да подобри сигурността през 2016 г. Viber въведе криптиране открай докрай за съобщенията и обажданията, които се осъществяват в мрежата му. Компанията посочва, че е възможно да предоставя данни за потребителите си на разследващи органи и спецслужби, когато има данни за престъпна и терористична дейност. В същото време специалистите успокояват потребителите, че съобщенията, които си изпращат те, не се пазят на сървърите на Viber. Така че дори и ЦРУ да поиска данни, всъщност ще получи т.нар. метаданни – на кого и по кое време е писано съобщение, на кого сте звънили.
Viber лесно би могъл да бъде подслушван. Приложението позволява към основния акаунт да се инсталират вторични устройства, така че Viber може да се използва не само чрез телефона, но и чрез лаптопа. Експертите описват схемата за инсталиране на шпионски софтуер така: ако вие ми дадете вашия телефон и аз знам телефонния ви номер, бих могъл да инсталирам вашия Viber на моя лаптоп и да следя цялата ви комуникация. За да не се случи това, просто деактивирайте акаунта си. При деактивирането на Viber на смартфона акаунтът ви автоматично се деактивира и на всички останали устройства, на които е инсталиран, сочат експертите.
Месинджърът на Facebook е с оценка за сигурност 2. Той има само криптирана връзка и одит от външни експерти по сигурността, които дават някаква, но все пак гаранция за сигурност. Whatsapp е със същата оценка. Две точки получава и Hangouts на Google, която иначе може да се похвали с една от най-добрите и сравнително сигурни имейл услуги. Skype също се нарежда сред "двойкаджиите", макар че предлага по-добра защита за обаждания и видеоразговори. Това се дължи на възможността за криптиране на съобщенията така, че дори и разработчиците на приложението да не могат да ги четат. Но все пак Skype си остава проблемен, тъй като предоставя сравнително лесни възможности за компрометиране на цялата система чрез хакерска атака, и няма надеждна система за удостоверяване на идентичността.
