LINUX.ORG.RU
ФорумTalks

ФБР требует бэкдоры в Skype, Facebook и Xbox Live

 ,


0

4

Все телекоммуникационные компании США обязаны соблюдать законодательство и оставлять возможность скрытого прослушивания пользователей сотрудниками спецслужб. Такие нормы прописаны в законе Communications Assistance for Law Enforcement Act (CALEA) 1994 года, аналог российского СОРМ.

Сейчас ФБР активно продвигает инициативу, чтобы действие этого закона распространили также на интернет-компании.

Проблема в том, что всё больше пользователей начинают общаться через интернет, а американские провайдеры коммуникационных сервисов в интернете Microsoft, Facebook, Google, Yahoo до сих пор так и не сделали бэкдоры для спецслужб. ФБР уже направляло жалобы по этому поводу в Конгресс, а сейчас начинается очередной раунд переговоров с участием представителей интернет-бизнеса.

В 2004 году действие Федеральная комиссия по связи распространила действие CALEA на интернет-провайдеров, но веб-сервисы по-прежнему остаются вне закона.

Нужно отметить, что абсолютное большинство популярных сервисов для коммуникации в интернете принадлежит американским компаниям.

Источник

Ответ на: комментарий от dikiy

Ну сервер дома (или арендованный VPS, если ему так удобнее), а порты закрыты на работе или в другом общественном месте.

Ttt ☆☆☆☆☆
()
Ответ на: комментарий от Ttt

SRTP, всё путём, не услышат злые админы ваших разговоров.

Binary ★★★★★
()
Ответ на: комментарий от xtraeft

Такие драконовские наты есть только в конторах, да и то, в редких.

в дешевых гостиницах

откуда часто скайп хотят юзать

да. верю. Но в любом случае эта фича не решает тортовость.

dikiy ★★☆☆☆
()
Ответ на: комментарий от xtraeft

80 и 443 тут немного ортогонально. RTP чаще пускают по UDP, все современные способы обхода NAT в jingle поддерживаются. Сложнее когда UDP заблочен совсем, но тогда хорошего качества добиться вообще сложно. В любом случае, есть ещё SOCKS5.

Сразу оговорюсь, что на деле пока всё не так радужно, как на словах, но дело идёт, и гугл со своим WebRTC, возможно сыграет большую в этом роль.

Binary ★★★★★
()
Ответ на: комментарий от Binary

В любом случае, на фоне полного отсутствия подобных фич в скайпе и других средствах коммуникации - это уже прорыв.

dikiy ★★☆☆☆
()
Ответ на: комментарий от dikiy

Эээ, т.е.? В скайпе использутся, насколько мне известно, всё тот же ICE, и ещё суперноды, аналог jingle nodes, так что всё то же самое. Есть ли способы пробрасывать поток по TCP вот не знаю у них, но в xmpp с этим тоже всё плохо, RTP через TCP там пока никто не умеет, SOCKS5 годится для передачи файлов, но не думаю, что хорошо будет работать для медиа потоков, к тому же, кроме как в XMPP о нём никто не знает, так что никакого взаимодействия с внешним миром.

С другой стороны, такое поведение, наверно, даже лучше, т.к. более прогнозируемое, и если в корпоративной сети что-то запрещают, значит не просто так?

btw, по идее jingle nodes могут вполне использоваться даже при звонках в другие сети через шлюзы... :)

Binary ★★★★★
()
Ответ на: комментарий от Binary

я имел в виду, что в skype секурити бай обскурити, а в случае с нормальными ключами уже все совсем по другому.

dikiy ★★☆☆☆
()
Ответ на: комментарий от dikiy

Но вот по поводу звонков из веб скайп скоро, вполне возможно, станет отстающим. Одна беда, сложно организовать хорошие гейты на обычные телефонные линии с таким же покрытием и качеством, как у скайпа, нужны деньги на это, а без этого не будет такой же аудитории. Но как знать, может гугл что придумает? В принципе, гейт в SIP сделать просто, а там уже есть гейты кругом, но это посредничество с соотв. рисками по качеству.

Binary ★★★★★
()
Ответ на: комментарий от dikiy

А, просто тот пост был по поводу NAT Traversal, вот я и запутался :) А так то да, скайп насколько безопасен своей закрытостью, настолько же и опасен, т.к. не понятно, что именно там внутри происходит и насколько это, на самом деле, надёжно. Вообще никогда не понимал, как люди доверяют ему свою корпоративную переписку.

Binary ★★★★★
()
Ответ на: комментарий от megabaks

а также заставят молчать в тряпочку.

за примерами далеко бегать не надо: Белоруссия. Митинг на центральной площади Минска. МТС беззастенчиво сдала информацию о всех своих клиентах, которые находились в тот момент на площади. Следствие: людям выписывали договоры, увольняли с работы и вышвыривали из университетов.

Тебе нужна ситуация, когда за любое высказывание своего мнения (и даже просто за поддержку чужого, но совпадающего с твоим) эту твою жопу смачно размажут по стене? Мне нет.

Ford_Focus ★★★★★
()

Они лохи, надо прессовать сразу W3C и мозиллу, чтобы в апи вебкамеры оставили дырку для секретных агентов. Если сейчас не сделают - потом утвердят спецификации HTML5 и будет поздно.

Vit ★★★★★
()
Ответ на: комментарий от megabaks

У нас настолько совершенные законы, чтобы лишать себя возможности их как-либо серьёзно изменять? Учтите, что тотальная слежка в перспективе делает невозможными не только кровавые революции (хотя в некоторых странах и такое может быть необходимо), но и вполне мирные митинги, если они будут кому-то мешать из правительства. Лучше уж я каждый день с вероятностью 1% (на самом деле даже меньше. возьмите количество погибших от рук террористов и поделите на полное население страны. разумеется, такие расчёты надо проводить для страны типа США или России, где имеют место быть регулярные террористические акты) могу погибнуть, зато есть возможность как-то влиять на политику (это не призыв к террактам, я имею ввиду вполне мирные способы).

KivApple ★★★★★
()
Ответ на: комментарий от Ttt

Jabber не предусматривает сквозное шифрование, администратор сервера может читать сообщения.

Ага, только вот сервер может быть твой и васин, и только ты и Вася сможете это читать. Это когда с Васей общаешься. А когда с Петей, будь осторожен, если гугловый жаббер использует, а не свой. Только и всего. :-)

AS ★★★★★
()
Ответ на: комментарий от AS

Да есть там сквозное шифрвание, даже несколько разных, о чём спор не понятно.

Binary ★★★★★
()
Ответ на: комментарий от megabaks

Ну и зачем эти данные, чтобы солдатам сказать «К вам направляются четыре вооруженных террориста, будьте осторожны !»(Реальный случай). Оно и без этих сообщений, все заранее известно.

Deleted
()
Ответ на: комментарий от Binary

Он ни разу не наш. Но единственная альтернатива скайпу. Была бы, если был на андроиде.

svu ★★★★★
()

Как тонко спалили гугл..

chenger ★★
()
Ответ на: комментарий от svu

А он есть для виндов и макоса? Или он гейтится в гуглотолк и гугловидео?

не знаю. Глянь в вики.

dikiy ★★☆☆☆
()
Ответ на: комментарий от dikiy

Нет, у них собственный протокол, с теми, что на xmpp.org не совместимый. Спеки нигде нет, есть только открытый libjingle.

Binary ★★★★★
()
Ответ на: комментарий от dikiy

Что это показывает то? Сделать поддержку GTalk-Jingle можно, но это, по сути, второй протокол относительно тех, что описаны в XEP, в libjingle сейчас поддерживаются оба, но я не слышал новости о том, что и GTalk теперь поддерживает тот протокол, что в XEP. То, что звонки на GTalk вынесены по ссылке в отдельные пункты как бы намекают.

Есть мнение, что эти протоколы похожи, но как по мне, так они похожи ровно настолько, насколько должны быть похожи два _разных_ сигнальных протокола.

Binary ★★★★★
()
Ответ на: комментарий от bloodredfrog

Хуже будет, когда принудительно начнут устанавливать в квартирах камеры и микрофоны

не принудительно, а добровольно. микрофоны и камеры уже и так встроены в телевизоры самсунг и там у них в загнивающей америке уже нехилая буча поднялась, прошивка то самсунга закрытая и все считают что если телек подключен к интернету то данные с микрофона и камеры текут прямо на серверы самсунга

Karapuz ★★★★★
()
Ответ на: комментарий от Chaser_Andrey

Очень сожалею, но не нашел. Перерыл весь deviantart.

TGZ ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.