Опровержение

Опубликовано Administrator 08.06.2011 в 15:38

Сегодня в средствах массовой информации было опубликовано сообщение, в котором говорилось о возможной передаче корпорацией Microsoft спецслужбам Российской Федерации шифровальных алгоритмов, использующихся в Skype. Эта информация основана на неверном толковании слов президента Microsoft в России Николая Прянишникова.

У Microsoft есть программы,   обеспечивающие прозрачность взаимодействия с государственными организациями и другими заказчиками, такие как «Программа государственной безопасности». Эти программы не дают государственным организациям возможности читать зашифрованные сообщения или данные. Сделка со Skype еще не завершена, и рано говорить о результатах приобретения компанией Microsoft компании Skype.

Комментарии

Андрей Андрей
Опубликовано 08.06.2011 в 04:40

Бугагашеньки

'';!--"<me>=&{()} '';!--"<me>=&{()}
Опубликовано 08.06.2011 в 04:53

Исходный код продукта включает в себя в том числе и реализацию алгоритма шифрования, если что.

Станислав Станислав
Опубликовано 08.06.2011 в 04:54

Что за чушь?! Если известен код, то и алгоритмы известны тоже известны. Соответственно спецслужбы смогут прослушивать траффик Скайп.
Хотя сейчас возможно они это уже делают.

fununcle fununcle
Опубликовано 08.06.2011 в 04:55

Догадываясь, как происходит запрос правоохранительных органов при наличии "соответствующего решения суда" Все это лапша на уши народу ИМХО.

ok ok
Опубликовано 08.06.2011 в 05:05

@Станислав
Есть исходные коды, а есть ключи.
Совсем разные вещи. Известный исходный код не значит, что трафик можно расшифровать.

servancho servancho
Опубликовано 08.06.2011 в 05:08

MS Россия опровергла свою компетентность этим опровержением

Владимир Мамыкин Владимир Мамыкин
Опубликовано 08.06.2011 в 05:11

спасибо ОК за правильное разъяснение что есть шифрование. Алгоритмы шифрования все известны и опубликованы - что ГОСТ, что американский национальный стандарт. А вот невозможность расшифрования основана именно на ключе, который вырабатывается случайным образом перед каждым сеансом связи. Не зная ключа нельзя расшифровать сообщение, даже зная алгоритм. Только и всего.

servancho servancho
Опубликовано 08.06.2011 в 05:24

Security through obscurity. В скайпе 7 типов шифрования разговоров: Сервера используют AES-256, суперноды и клиенты используют 3 разных типа RC4: старый TCP RC4, старый UDP RC4 и новый, основанный на DH-384 TCP RC4.
Клиенты так же используют AES-256 поверх RC4. Как оно там все конкретно работает - секрет Skype. Если это передадут, ФСБ доработает свой СОРМ в который останется только, "вставить ключ", а далее слушать и смотреть

Владимир Мамыкин Владимир Мамыкин
Опубликовано 08.06.2011 в 05:50

to Servanco
Еще раз хочу пояснить Вам -  невозможность взлома стоит не на аглоритмах "как оно там все конкретно работает", а на ключах шифрования, для каждого конкрентного сеанса.
И СОРМ здесь совсем не про то. И "вставить ключ" просто нельзя - ключ-то неизвестен! А "мастер-ключ" в криптографии просто отсутствует, как класс. Системы шифрования это не отель, в котором забыв ключ можно позвать портье с мастер-ключом.  

servancho servancho
Опубликовано 08.06.2011 в 06:56

Если вы не знаете протокол (он obfuscated), откуда вы будете знать о ключах, сеансах, используемых алгоритмах шифрования и прочем? А если бы вдруг там все шифры были симметричные (читай, с мастерключами)? Зная протокол, можно организовать осмысленный перехват. В случае Skype, дело не в самих данных, они тоже зашифрованы. Более того, даже если данные не шифровать, Skype использует P2P-архитектуру и нельзя точно сказать через какие ноды пройдет соединение. Напрягает то что VoIP-протокол Skype был закрыт и был гордостью компании (это не ключи, а лишь протокол), для меня это показатель отношения MS к Skype. Фактически именно в протоколе была изюминка защищенности Skype - в какой момент, куда, с какими данными, как шифруем, что ждем в ответ, какое решение принимаем и т.д. это все было закрыто. Так что дело тут совсем не в ключах, это детали конкретных алгоритмов шифрования...
К чести ФСБ, их СОРМ умеет что-то выдирать из трафика Skype, не могу судить насколько это правда

x x
Опубликовано 08.06.2011 в 07:04

Основная мысль сообщения: "Microsoft неизменно следует политике сотрудничества с государством".
Вероятно, к моменту завершения сделки, Microsoft осознает, что в случае со Skype потребуется не исходные коды выдать, а реализовать функции СОРМ (т.е.  самим обеспечить возможность прочтения/просмотра/прослушивания спецслужбами любого сеанса связи).

servancho servancho
Опубликовано 08.06.2011 в 07:17

Конечно, а иначе его будет не сертифицировать в РФ для использования в продуктах MS

Владимир Мамыкин Владимир Мамыкин
Опубликовано 08.06.2011 в 07:36

Уважаемый Servanco
Из любого курса криптографии, даже того который читается сейчас в не самых сильных ВУЗах, известно, что мастер-ключи в криптографических алгоритмах отсутствуют как класс. В том числе и в симметричных алгоритмах. Просьба быть точнее в своих высказываниях.

beBlack beBlack
Опубликовано 08.06.2011 в 07:45

компания SearchInform тем временем уверяет, что их программа SkypeSniffer "предназначена для перехвата голосовых и текстовых сообщений передаваемых через Skype." (цитата). Методика "взлома" держится в секрете.
А вы тут про ключи, алгоритмы ))))

M_B M_B
Опубликовано 08.06.2011 в 07:51

Что помешает Майкрософту, уже полностью владеющему Скайпом, переписать клиент таким образом, чтобы данные ВСЕГДА проходили через определённый сервер(и например, сохранялись там в расшифрованном виде), и использовать этот сервер для задач СОРМ?

Опубликовано 09.06.2011 в 12:30

Что-то я не вижу в тексте опровержения того, что Microsoft даст возможность ФСБ слушать и читать кого угодно

fusion fusion
Опубликовано 09.06.2011 в 12:38

После таких заявлений официальных лмц Майкрософт хочется навсегда прекратить пользоваться их программами. Кто знает, кому еще они раздают ключи от своих программ?

al al
Опубликовано 09.06.2011 в 05:17

Яндекс отдал государству список жертвователей Роспила без решения суда, думаю что и Микрософт и Скайп сделают то же самое и без решения суда.

servancho servancho
Опубликовано 09.06.2011 в 12:10

Новость поменяли, а комменты удалять/редактировать нельзя

c0da c0da
Опубликовано 09.06.2011 в 03:09

Скайп вообще закрытый, и не особо известно, кто там и как ключи выдаёт пользователям.

Алексей Алексей
Опубликовано 10.06.2011 в 10:23

В общем, отписка это обычная. В стиле PR Microsoft. Левина всех держит за лохов.

Пазузу Пазузу
Опубликовано 10.06.2011 в 04:37

Ложь и провокация.

Левина Левина
Опубликовано 10.06.2011 в 10:22

Во-первых, за Лохов не держу. Во-вторых - отвечаю о защите частной информации: никакая цензура или мониторинг частной информации не предусмотрен!

Левина Левина
Опубликовано 10.06.2011 в 10:34

2 wingeek: мы сейчас предоставляем исходные коды наших продуктов ФСБ, при этом, как и сказала выше, никакой цензуры или мониторинга частной информации нет!
По Skype - сделка не завершена. Поэтому давать какие-либо дополнительные комментарии, кроме  делать допущения или предположения - было бы неправильно, точно как же как и в отношении любой иной не завершенной сделки.

Опубликовано 24.06.2011 в 11:13

2Левина. Спасибо, теперь понятно. Из первоначальной версии текста этого не следовало.

LEX LEX
Опубликовано 30.06.2011 в 07:18

печально что MS выкупила скайп, ждем ухудшения качества в разы, про обновления под линукс можно забыть и больше никогда не вспоминать...

КЭП КЭП
Опубликовано 11.07.2011 в 04:00

Эта... ну а нафига им еще нужен исходный код? Что ФСБ будет с ним делать кроме прослушивания?

Добавить комментарий

Ник *
Правила
комментирования
Согласен с правилами комментирования
Комментарий
* — Поля обязательные для заполнения!
Для публичного просмотра доступен только ваш ник.