Сегодня стало известно о новых приказах Минкомсвязи, обязывающих всех операторов установить специальную аппаратуру (так называемые "черные ящики"), позволяющую ФСБ с удаленных пультов прослушивать любого абонента, получать информацию из баз данных (в том числе о состоявшихся разговорах, отправленных смс-сообщениях и так далее), определять местонахождение обладателей мобильных телефонов и даже отключать их.
По данным издания "Фонтанка.ru" , федеральной службе дозволено осуществлять все эти действия даже без уведомления сотовых компаний или иных операторов. Уклоняющиеся от установки спецаппаратуры могут лишиться лицензии.
Таким образом, новые приказы Минкомсвязи прямо нарушают Конституцию РФ, гарантирующую тайну связи. Напомним, Верховный суд России еще в 2000 году запретил операторам предоставлять информацию об абонентах (в том числе позволять прослушку) без предоставления им судебных решений.
На эту тему корреспонденту "Мосмонитора" интервью дал известный политолог и оппозиционер Вячеслав Мальцев.
.jpg)
После того как скандальные приказы Минкомсвязи о незаконной прослушке без решения суда и ведома сетевых операторов стали достоянием гласности, пойдет ли министерство на попятую? Ведь своим распоряжением Минкомсвязи прямо нарушило Конституцию РФ. Или возможно, чиновники постараются задним числом протолкнуть закон, оправдывающий доступ к телефонным переговорам без решения суда?
Я Вам объясняю как человек, который с этим сталкивался: прослушивание всех граждан Российской Федерации идет как минимум пять лет. Пишут абсолютно всех без исключения.
Для чего изданы новые приказы Минкомсвязи? Чтобы любой КГБэшник, даже если отдыхает на Канарах, мог с любого компьютера, введя необходимый пароль, зайти непосредственно в систему и вытащить любой разговор.
Почему я это знаю? Потому что неоднократно допрашивался Следственным комитетом, и мне предлагали объяснить, о чем люди говорят в том или ином этом телефонном разговоре. Но я пользовался 51-й статьей Конституции и ничего не объяснял. Однако мой адвокат спрашивал, на каком основании сделана запись тех разговоров, которые мне предлагали прослушать. В ответ называли постановление суда от конкретного числа. Доходило до смешного: запись была сделана за полмесяца до того числа, которым датирована санкция на запись.
Кстати, когда вам предлагают прослушать конкретный телефонный разговор, то вы нередко наблюдаете такую вещь: слышно, как несколько человек разговаривают между собой, а потом говорят: надо позвонить такому-то, затем набирается номер, начинается собственно разговор. Это уже не просто прослушивание разговоров. Это прослушивание через телефон всей человеческой жизни. И работают они грубо. Записывают не только то, что звучит в процессе телефонных переговоров, а все вообще. Часто разговаривают дядя Ваня с тетей Маней, а тебе дают послушать и спрашивают: «О чем это они?»
Есть люди, которых держат под колпаком. Так вот всех, кто им позвонит случайно, просто-напросто спутав номер, выдергивают и допрашивают: «А зачем ты звонил такому-то?» И вы думаете, вся эта работа ведется с санкции суда? Ничего подобного! Они делают что хотят, а когда надо что-то легализовать, то задним числом оформляют нужную бумажку.
Спецслужбам полностью развязали руки после того, как приняли закон о борьбе с экстремизмом. Он целиком направлен только на то, чтобы всех держать под колпаком. Нет никакого экстремизма - это путинская выдумка. Я утверждаю, что пишут всех, 100%, и что записи хранятся в цифре и по мере необходимости вытаскиваются.
Неоднократно так преступления раскрывали. К примеру, следователь делает запрос: «кто находился в радиусе такого-то места в конкретный срок?». И каждый сотовый оператор, даже два года спустя после расследуемых событий, дает номер находившегося там и все разговоры, которые тогда велись. Хотите - на диске дадут, хотите - в расшифрованном виде стенограмму. 90%, даже 95% преступлений сегодня раскрывают при помощи телефонов. Думаете, что там каждый раз находился судья с соответствующей санкцией? Просто держат всех под колпаком, облегчают себе работу.
Такая разная СОРМ
Согласно законодательству, все операторы связи и интернет-провайдеры, работающие на территории России, должны устанавливать СОРМ, иначе могут лишиться лицензии. Существует несколько видов СОРМ, предназначенных для сбора информации на сетях.
СОРМ-1 была разработана еще в 1980-х годах и необходима только для прослушивания телефонных переговоров.
СОРМ-2 предназначена для мониторинга интернет-активности пользователей и начала внедряться с 2000 года. Система состоит из отдельного сервера, подключенногок пульту управления ФСБ, — программно-аппаратного комплекса, по командам с которого можно перехватывать весь трафик отдельных пользователей. Кроме того, в состав СОРМ-2 входит так называемый кольцевой буфер, который должен хранить весь проходящий через провайдера трафик за последние 12 часов.
СОРМ-3 начала внедряться в 2014 году и предназначена для хранения метаданных, то есть информации о фактах звонков, интернет-сессий и переданных сообщений, а также получения данных об абонентах из внутренних систем оператора.
Установка СОРМ на сетях осуществляется оператором за собственный счет согласно индивидуальному плану, утвержденному местным управлением ФСБ. Служба же и может зафиксировать — работает система или нет, но только установив это опытным путем обращения к СОРМ. Оператор только подключает данное оборудование к своей сети, но не обладает возможностью контролировать обращения спецслужб к данным о пользователях.
Спецслужбы могут прослушивать гражданина только после получения разрешения суда. По данным судебного департамента при Верховном суде России, за 2016 год суды общей юрисдикции выдали правоохранительным органам 893,1 тыс. подобных разрешений на прослушку телефонных переговоров и просмотр переписки и записей, созданных с помощью интернета (сообщения в социальных сетях, электронной почте, мессенджерах и т.д.).
Лидером по числу нарушений, связанных с работой СОРМ, стал «ВымпелКом» (оказывает услуги под брендом «Билайн») — в отношении него за последние два года по различным регионам было заведено 29 административных дел, из которых 25 дел закончились для оператора штрафом. Еще три дела завершились вынесением оператору предупреждения, и лишь в одном случае дело было закрыто из-за истечения срока давности привлечения к административной ответственности за данное правонарушение.
Фото: Василий Шапошников / «Коммерсантъ»
На втором месте по количеству делнаходятся структуры МТС — из-за нарушений, связанных с СОРМ, в отношении оператора за тот же период было возбуждено 13 административных дел, из которых лишь одно закончилось предупреждением, а все остальные — штрафом.
По шесть арбитражных дел было возбуждено в отношении «Ростелекома», «Скартела» (бренд Yota) и МТТ, два дела были заведены в отношении «МегаФона», в одном деле ответчиком была «Т2 Мобайл» — структура оператора, работающего под брендом Tele2.
По числу нарушений не отстают и региональные операторы связи. По восемь нарушений Роскомнадзор обнаружил у операторов «Кубань телеком», «Сочи онлайн» и нижегородского провайдера «Информационный вычислительный центр»; по семь — у «Интернод» и «Сочи-Связь». У двух региональных операторов дело дошло до лишения лицензии на связь — арбитражные суды Томской и Брянской областей приняли решения об отзыве лицензий у местных операторов «Томскэлектросвязь» и «Эликом» из-за отсутствия СОРМ на сетях.
В пресс-службе Роскомнадзора РБК сообщили, что в последние годы вопросам обеспечения технических возможностей для проведения оперативно-разыскных мероприятий на сетях стали уделять больше внимания из-за серьезного возрастания попыток использовать интернет в противоправных целях. «Большинство операторов связи, несмотря на определенные сложности, с пониманием относятся к этому, хотя и вынуждены нести дополнительные финансовые затраты на приобретение и установку соответствующего оборудования. В то же время есть операторы связи, которые не понимают или не хотят понять важность внедрения на своих сетях связи технических средств СОРМ и всяческими путями пытаются увильнуть от выполнения требований законодательства», — сообщили в Роскомнадзоре. В таких случаях территориальные органы ФСБ направляют информацию в Роскомнадзор, что является основанием для проведения внеплановых проверок и принятия мер.
Почему «не слушают»
Проблемы у операторов возникают как с внедрением СОРМ на сетях, так и с работой уже установленных комплексов по прослушке. Так, исходя из арбитражного дела, инициированного управлением Роскомнадзора по Дальневосточному федеральному округу в апреле 2017 года, в Сахалинской области у «ВымпелКома» попросту не записывается интернет-трафик пользователей: «технические средства СОРМ в сетях связи ПАО «ВымпелКом» на территории Сахалинской области не обеспечивают запись и остановку записи по команде с пункта управления <...> на внутреннее устройство записи в режиме кольцевого буфера размером, обеспечивающим хранение данных за период не менее 12 часов». Аналогичное нарушение было зафиксировано и в Костромской области.
Ряд дел в отношении «ВымпелКома» связаны не только с некорректной работой СОРМ, но и просто с отсутствием данного оборудования на сетях оператора. Так, представитель управления Роскомнадзора по Центральному федеральному округу в одном из дел заявил , что «ВымпелКом» при проведении проверки не смог предоставить план внедрения СОРМ на сети оператора. «Оператор связи оказывает услуги связи с использованием средств связи, на которых не реализована возможность проведения оперативно-разыскных мероприятий», — сделан вывод в материалах суда.
Несмотря на это, представитель «ВымпелКома» Анна Айбашева утверждает, что «в части эксплуатации СОРМ у «ВымпелКома» не было и нет нарушений. Что касается некоторых нарушений, связанных с внедрением, то «ВымпелКом» всегда оперативно их устраняет. Они объясняются стремительным развитием телекома, сервисов и услуг связи, изменениями в законодательстве России в части СОРМ».
У МТС значительная часть дел связана с нарушениями в работе СОРМ в Нижегородской области, которые оператор не может устранить на протяжении нескольких месяцев. Согласно материалам последнего решения, от 2 октября, МТС «не реализовал информационную систему, содержащую базы данных об абонентах оператора связи и оказанных им услугах связи», то есть СОРМ-3. «Тот факт, что в рассматриваемом случае данное административное правонарушение совершено обществом вновь, свидетельствует о его пренебрежительном отношении к соблюдению требований действующего законодательства», — отмечено в решении суда. Представитель МТС Дмитрий Солодовников сообщил РБК, что компания «выполняет требования законодательства и в конструктивном порядке решает с регуляторами все вопросы».
«Внедрение СОРМ на сетях связи — технологически сложный процесс. В него вовлечены операторы, вендоры оборудования, уполномоченные органы», — говорит представитель «МегаФона» Юлия Дорохина. Она отмечает, что в отношении оператора штрафных санкций не применялось: «Мы выполняем требования законодательства к сетям связи, включая СОРМ, а также планы модернизации сетей на всей лицензионной территории».
Все дело в деньгах
Нельзя сказать, что СОРМ в стране не работает, но работает она, очевидно, с «особенностями», говорит директор по стратегическим проектам Института исследования интернета Ирина Левова. «Основная проблема заключается в том, что все задачи государства по обеспечению безопасности переложены у нас на участников рынка с довольно туманными и несвоевременно предоставляемыми техническими заданиями. В 1990-х годах планировалось, что эти задачи ФСБ будет решать за счет средств из государственного бюджета, а решение по установке СОРМ силами операторов временное, сроком на год. Но, к сожалению, у нас в стране нет ничего более постоянного, чем временное», — говорит Ирина Левова.
Так, проблемы с внедрением СОРМ у некоторых операторов возникают именно по финансовым причинам. В административном деле в отношении оператора «Престиж-Интернет» (ныне ликвидирован, принадлежал «Эр-Телекому») говорилось , что «неисполнение лицензионного требования вызвано кризисными явлениями в экономике страны, которые сделали практически невозможными закупку и установку оборудования СОРМ в установленный срок».
При этом финансовая нагрузка будет только расти. По подсчетам Ирины Левовой, ежегодные расходы операторов на СОРМ составляют примерно 10 млрд руб. С 1 июля 2018 года в стране должен заработать усовершенствованный вариант прослушки, предусмотренный в «законе Яровой». Операторы связи должны будут до шести месяцев хранить записи звонков и переписку своих абонентов и пользователей, а также до трех лет — информацию о фактах их коммуникаций, то есть метаданные. ФСБ и Минкомсвязь весной этого года сообщали, что затраты всей отрасли на внедрение данной системы могут составить до 4,5 трлн руб., а по оценке Российского союза промышленников и предпринимателей, расходы будут еще выше — 17,5 трлн руб.
«На самом деле количество нарушений гораздо больше — просто не все они доходят до арбитража», — отмечает Михаил Климарев. СОРМ-1 начали внедрять давно, и она в большинстве случаев действительно работает, утверждает собеседник РБК. «А вот контроль за интернетом, то есть СОРМ-2, по моим данным, работает с нарушениями или вообще не работает примерно у 70% операторов, — говорит Климарев. — Я знаю одного оператора, который лет шесть оттягивает внедрение СОРМ с помощью бюрократических проволочек».
По его словам, суть проблемы с работой СОРМ заключается в двух факторах — экономическом и техническом. «С финансовой точки зрения СОРМ для оператора связи — дополнительная нагрузка, наличие или отсутствие которой никак не влияет на качество обслуживания, не приносит доходов. Поэтому большинство операторов связи не стремятся тратить деньги на исполнение государственных функций», — говорит Климарев. Сложившаяся система работы операторов и «уполномоченных органов», по его версии, полна «противоречий и несостыковок» — это позволяет «манкировать» требованиями и выполнять работу исключительно формально. «Все это напоминает своеобразную форму «итальянской забастовки», когда документы могут ходить по кругу годами и при этом никто ничего не делает», — рассказывает Климарев.
Затягивание фактического внедрения СОРМ обходится оператору дешевле, чем незамедлительное внедрение, поскольку штрафы в размере 30-40 тыс. руб. меньше, чем проценты по кредитам, которые необходимо взять для покупки дорогостоящего оборудования и последующей эксплуатации, указывает собеседник РБК. Например, по данным «СПАРК-Интерфакса», только «Ростелеком» в 2016-2017 годах закупил оборудования и услуг у крупных производителей СОРМ более чем на миллиард рублей: у «МФИ Софт» — на 991 млн руб., у «Норси-Транс» — на 219 млн руб., у «Специальных технологий» — на 271 млн руб.
Внедрению СОРМ мешают и технические проблемы. «Иногда построенные ранее сети просто физически не совместимы с комплексами, которые «хотели бы использовать» компетентные органы. Иногда для внедрения необходимы существенные изменения архитектуры операторской сети и замена дорогостоящего оборудования. Насколько критична сложившаяся ситуация, показывает история с волной телефонного терроризма», — заключает Климарев.
В ФСБ на запрос РБК не ответили.
«Не по телефону». «Сейчас перезвоню с другого номера». «Давай выйдем на улицу, прогуляемся, тут лучше не говорить». Такие фразы прочно вошли в жизнь российского истеблишмента, а ведь еще несколько лет назад жалующихся на прослушку телефонов и кабинетов принимали за полусумасшедших, вроде тех, кто носит шапочки из фольги и верит в зомбирующие лучи КГБ. Сегодня все знают: слушают всех, слушают без оглядки на закон и материалы этих прослушек чаще используют не в суде, а в политических интригах, доносах, провокациях. Znak.com поговорил с одним из профессионалов теневого рынка электронной разведки, чтобы выяснить, как работает эта сфера.
На языке правоохранительных органов прослушка телефонов и контроль интернет-трафика называются аббревиатурой «СОРМ» - «Система технических средств для обеспечения функций оперативно-розыскных мероприятий». СОРМ-1 - это комплекс мероприятий, направленных на прослушку мобильной связи, СОРМ-2 - мобильного интернет-трафика. Сегодня такие методы расследования выходят на первый план, затмевая традиционные криминалистические подходы. Соответственно, подразделения, отвечающие за СОРМ, становятся все более влиятельными в составе органов внутренних дел. В Свердловской области это, например, бюро специальных технических мероприятий (БСТМ) ГУ МВД по Свердловской области и оперативно-технический отдел (ОТО) УФСБ по Свердловской области.
По закону, прослушка телефонов и контроль интернет-трафика возможны только по решению суда. Правда, закон позволяет следователям «включать запись» и без такового, если дело срочное и прослушка необходима для предотвращения готовящегося преступления. Примерно по такому же принципу следователям «в виде исключения» разрешают проводить обыски, получая санкцию суда уже постфактум. Как и в случае с обысками, часто правоохранители пользуются этой нормой, чтобы получать бесконтрольный доступ к чужим тайнам. Существуют также способы легализовать незаконную прослушку, поместив имя и телефон нужной персоны в длинный перечень подозреваемых по какому-нибудь уголовному делу. Как говорят источники в органах, судьи почти никогда не вникают, каким образом та или иная фамилия связана с уголовным делом, и подписывают разрешения «одним махом». Такие судебные решения носят гриф «секретно», и кто оказался в списках «на прослушку», гражданам не узнать никогда.
Впрочем, специалисты, занимающиеся прослушкой, говорят: сегодня все чаще граждан «ставят на запись» и вовсе без каких-либо решений суда. У каждого оператора связи установлена аппаратура, позволяющая силовикам в любое время получать доступ к разговорам любого клиента (к этому операторов обязывает закон). А в региональном управлении ФСБ есть терминал удаленного доступа, с помощью которого можно в несколько кликов начать слушать любого пользователя мобильной связи. По закону, право вести прослушку имеют несколько специальных служб. Кроме самой ФСБ, это МВД, ФСКН, ГУФСИН, таможня, ФСО, СВР. Но контроль за самой аппаратурой, обеспечивающей работу СОРМ-1 и СОРМ-2, находится именно у ФСБ. Как объясняют специалисты, чтобы поставить тот или иной номер на прослушку, сотрудникам из полицейского бюро специальных технических мероприятий не обязательно бежать в ФСБ и просить нажать кнопочку: в МВД и других органах, ведущих оперативно-разыскную деятельность, есть собственные терминалы доступа. Но они подключены «через ФСБ», то есть главный ключ все равно расположен у чекистов.
«Зачем вам столько телефонов?»
Как уберечься от прослушки? Почти никак. Во-первых, бесполезно менять SIM-карты: на прослушку ставят не номер мобильного, а уникальный номер телефонного аппарата (IMEI). Какая бы симка не была установлена в телефоне, он все равно будет «в прямом эфире». Многие представители истеблишмента и бизнесмены носят с собой несколько телефонов, считая, что один «обычный» слушается, а другие - «левые» - нет. «Это наивно, - говорит собеседник Znak.com. - Если человека поставили на прослушку, сотрудники органов постоянно получают информацию о местонахождении его телефона. Для этого в телефоне не обязательно должен быть установлен модуль GPS, местоположение даже самой простой и дешевой трубки определяется по базовым станциям с точностью до одного метра. И если вы таскаете с собой несколько трубок, по данным геолокации видно, что рядом с вашим «основным» номером всегда есть 2-3 других. Их тоже сразу же ставят на прослушку, поэтому ходить с кучей телефонов совершенно бессмысленно».
Впрочем, есть небольшой фокус с двумя трубками, который позволяет относительно надежно сохранить тайну переговоров. «Допустим, есть два аппарата - A и B. A используется постоянно, и есть основания полагать, что его слушают. B - для конфиденциальных разговоров, зарегистрирован на другое лицо. В этом случае A и B никогда не должны быть включены одновременно и рядом. Если нужно сделать звонок по «секретному» телефону B, вы выключаете A, отъезжаете подальше, в зону действия другой базовой станции, потом включаете B, делаете звонок. Потом выключаете B, снова едете к другой базовой станции и уже тогда включаете A», - рассказывает наш собеседник. Другой способ - постоянно хранить «секретный» телефон в каком-нибудь скрытом месте, всякий раз приезжая к нему с выключенным «основным» мобильником.
Особо осторожные жертвы прослушек предпочитают выключать телефон во время важного разговора или прятать его куда подальше. Собеседник Znak.com подтверждает, что возможность записи через телефон в режиме ожидания существует, но такая технология применяется нечасто. «В этих случаях используется т.н. микрофонный эффект. Такое можно сделать, только если в непосредственной близости от собеседников работает команда специалистов. Приемник сигнала и средство записи должны находиться где-то недалеко», - поясняет он.
С анализом интернет-трафика подозрительных граждан (СОРМ-2) у силовиков дела обстоят пока несколько хуже, чем с прослушкой разговоров. Хотя операторы связи точно так же предоставляют спецслужбам любую информацию, сам анализ этих данных довольно сложен. «Любой смартфон постоянно скачивает и отправляет огромное количество данных. До последнего времени существовала огромная проблема в том, чтобы вычленить из всей этой массы интересующую информацию, например переписку в Skype. Однако теперь эта задача в целом решена и даже в регионах научились читать интернет-мессенджеры», - рассказывает наш собеседник.
Может быть, силовикам бы и хотелось «слушать всех», но в реальности под постоянным наблюдением всего 200-300 человек в Екатеринбурге, говорит собеседник Znak.com. Большинство из них - подозреваемые в экстремизме (в первую очередь исламистского толка) и терроризме, члены находящихся в разработке ОПГ, участники непрозрачных финансовых операций крупного масштаба («обналичники» и т.п.). Лишь не более 10% от всей массы «поднадзорных» слушают по политическому заказу, считает собеседник Znak.com.«Совершенно точно слушают губернатора, его ближайшее окружение, первых лиц города. Депутатов Заксобрания и гордумы - вряд ли, только если кого-то заказали конкуренты. Но это редкий случай, по телефону никто ничего важного давно не говорит, и тратить по 70 тысяч рублей в день на прослушку конкурента готовы немногие», - рассказывает источник.
В последнее время появился еще один проверенный способ стать жертвой прослушки - регулярно критиковать действующую власть или ходить на демонстрации протеста. Конечно, всех участников уличных акций прослушивать не будут, но самых активных - вполне.
В последнее время все более значимую роль в структуре СОРМ играет анализ информации, собранной в социальных сетях. Спецслужбы имеют доступ ко всей переписке, ведущейся в российских социальных сетях, утверждает собеседник Znak.com. C Facebook дело обстоит сложнее, но и тут тайна общения не гарантирована. «Относительно безопасный способ общения - через западные почтовые сервисы - например, Gmail, - говорит собеседник Znak.com. - Еще эффективна сеть Tor, гарантирующая анонимность пользователям. С ее помощью, в том числе, американские журналисты общаются со своими информаторами».
Редкий российский бизнесмен и политик сегодня обсуждает по телефону что-нибудь важнее рыбалки и футбола. Поэтому, помимо анализа собственно текстов переговоров, профессионалы электронной разведки занимаются обработкой больших массивов данных, выявляя математические закономерности, неявные связи, строя на этом основании гипотезы о взаимодействии тех или иных групп или персон. Материалом для этого могут служить телефонные звонки, электронные письма, банковские операции, операции по регистрации или ликвидации юридических лиц и т.п.
Перлюстрация электронной переписки, мониторинг телефонных переговоров зашли уже так далеко, как и не снилось авторам романов-антиутопий. Наверное, нередко мощь СОРМов помогает предотвратить подлинные теракты или настоящие преступления. Но для общества куда заметнее случаи, когда методы электронной разведки используются для политического преследования и не имеют никакого отношения к законным процедурам. При этом от бесконтрольной слежки страдают не только оппозиционеры, но и лояльные Кремлю политики. Собранный при помощи электронных средств компромат часто становится орудием элитной борьбы против тех, кто еще недавно сам заказывал прослушку своих врагов. В этом смысле электронная разведка превратилась в опасность, от которой не застрахован никто.
ФСБ России как минимум полгода прослушивала телефон сочинского журналиста Александра Валова, который сейчас находится в СИЗО по обвинению в вымогательстве. Как стало известно из материалов дела, для получения судебного разрешения на прослушку было достаточно указать, что Валов "причастен" к оппозиции.
Спецслужба обратилась в суд с разрешением на прослушку на основании данных, свидетельствующих "о его причастности к группе оппозиционно настроенных граждан, деятельность которых направлена на организацию акций гражданского неповиновения с использованием экстремистских методов". Об этом следует из материалов дела, с которыми удалось ознакомиться адвокату Александру Попкову.
В постановлении суда говорится, что Валов организовывал протестные акции в Сочи или принимал в них участие. По мнению управления ФСБ по Краснодарскому краю, журналист, "являясь главным редактором сайта blogsochi.ru, в преддверии проведения масштабных общероссийских и международных мероприятий регулярно активизирует размещение на своем оппозиционном интернет-ресурсе тенденциозной информации, в т.ч. направленной на негативное восприятие общественностью внутриполитической ситуации в государстве, провоцируя акции экстремистского характера".
В беседе с Радио Свобода Попков объяснил, почему считает указанную ФСБ причину абсурдной:
– Я, как местный житель, знаю, что не было какой-то определенной оппозиционной группы, к которой Валов бы принадлежал. Он никогда не был ярым оппозиционером. Да, он боролся против “Роснефти”, закрытых пляжей, но он при этом лояльно общался с мэром города, с “Единой Россией”, участвовал в провластных мероприятиях с прокуратурой, например…
– Что вы имеете в виду?
Видя такое куцее постановление ФСБ, суд не отправляет их искать доказательства, а ставит печать и дает право прослушивать
– Например, когда было назначение нового прокурора Краснодарского края, пресс-служба пригласила Валова в качестве местного журналиста на это мероприятие. Согласитесь, туда вряд ли позовут экстремиста или оппозиционера. В Сочи были постоянные попытки заигрывания органов местного самоуправления. Мэрия, “Единая Россия” пытались найти общий язык с общественностью. И Валов присутствовал на заседаниях, которые они проводили, он хорошо знаком администрации. ФСБ могут что угодно написать, если они считают, что перед ними страшный экстремист с оппозиционными взглядами. Но здесь проблема в суде. Что он, видя такое куцее и голословное постановление ФСБ, не отправляет их искать доказательства, а одобряет его, ставит печать и дает право прослушивать на основании таких слабых доказательств. И либо судьи настолько боятся ФСБ, либо они штампуют все без разбора.
Сам Валов с января находится в СИЗО. Его подозревают в вымогательстве 300 тысяч рублей у депутата от ЛДПР Юрия Напсо. К материалам этого дела и были приобщены два телефонных разговора Валова с его коллегами, в которых он предлагает опубликовать тексты о депутате Напсо. Но ни о каком вымогательстве речи не идет.
Бывший адвокат Валова Михаил Беньяш подтверждает, что журналист был хорошо знаком администрации города, а его взгляды были “разнообразные”:
– С одной стороны, он с пониманием относился к деятельности Навального. Он не причислял себя к сторонникам, но симпатизировал ему. С другой стороны, насчет Крыма у него была позиция из разряда “Крым наш”. Но, подчеркиваю, я не часто с ним говорил о политике, споров у нас с ним не было.
– Какие у него отношения с местной властью, активистами и журналистами?
– Саша сложный человек. Отношения из-за этого по-разному складывались. С главой города одно время он был в напряженных отношениях, затем они улучшились, стали рабочими. Администрация к нему прислушивалась, даже сотрудники пресс-службы выкладывали на “БлогСочи” публикации о своей деятельности.
– Коллеги поддерживают его?
– Позиция некоторых его коллег звучит так: мы не всегда принимаем методы его работы, но в СИЗО его держат незаконно, поэтому будем его поддерживать.
По версии следствия, Валов вымогал у Напсо деньги "за непубликацию или удаление со своего сайта сведений, которые могли причинить истцу существенный вред и повредить его репутации". Речь идет о материале на сайте еще за 2016 год. Там говорится о недвижимости депутата в поселке Лоо на берегу Черного моря, которой, по мнению журналиста, депутат владеет незаконно. В прошлом году суд взыскал с Валова 1 миллион рублей из-за этих данных, удовлетворив иск Напсо о защите чести, достоинства и деловой репутации.
Следствие считает, что Валов встречался с Напсо и его двумя помощниками – Алексеем Дыниным и Романом Гукасяном. Якобы деньги журналисту переводили именно эти люди. Сам Валов не отрицает, что знаком и с Гукасяном, и с Напсо, и с Дыниным. Однако он утверждает, что с Гукасяном их связывали коммерческие отношения – Валов собирался проводить рекламную кампанию и договаривался с помощником Напсо о разных услугах. При этом он заявил, что даже не знал, что Гукасян работает помощником депутата.
Сам журналист, находясь в СИЗО, несколько раз привлекал внимание к своему делу и к себе. В начале июня он объявил голодовку, протестуя против нарушений правил содержания в изоляторе. Спустя несколько дней он попросил вызвать ему скорую помощь и измерить давление и уровень сахара в крови. "Медиазона" писала , что один из сотрудников пообещал Валову вызвать скорую, только когда он будет лежать в луже крови. Тогда журналист воткнул себе ручку в живот и его отвезли в больницу.
Попков рассказал Радио Свобода о самочувствии своего подзащитного и о его настрое:
– Он находится в СИЗО Армавира. Оно считается более или менее нормальным. Когда я туда приехал, удивился, что выводной меня спросил: "Вы к Александру Игоревичу?" Так и должно быть, Валов требовал, чтобы к нему обращались по имени-отчеству. Сейчас он восстановился после голодовки и после того, как проткнул себе ручкой живот. Что касается эмоционального состояния, то он очень задиристый и настроен на борьбу, причем на открытый суд, хотя есть подозрение, что процесс будет закрытый из-за того, что истцом является депутат Госдумы. Валов, понимая, что его, скорее всего, осудят и дадут большой срок, все равно хочет сражаться. Раньше его держали в спецблоке или в одиночной камере, и это была проблема. Сейчас я не знаю точно, где его содержат. Но с контингентом у него проблем нет.
– А с администрацией?
– Постоянные проблемы. Конфликты связаны с бытовыми неурядицами или ущемлением его прав. И он все равно очень сильно борется, даже, с точки зрения администрации, вызывающе себя ведет. И я не скажу, что все его требования надуманны. Он требует то, что ему положено и что в СИЗО не дают.
– Как продвигается следствие?
– Оно закончено. Материалы дела должны быть направлены прокурору с обвинительным заключением. Думаем, дату суда мы узнаем в конце августа.
Михаил Беньяш в разговоре с Радио Свобода предположил, что вряд ли Валову дадут максимальное наказание по статье, которую ему вменяют (7 лет лишения свободы, пункт Г части 2 статьи 163 УК), поскольку в деле нет никаких отягчающих обстоятельств. “Не могу говорить за суд, будет ли он признан виновным, но доказательная база очень слабая. Однако мы знаем случаи, когда при полном отсутствии доказательств людей отправляли за решетку”, – считает он.
В России получить разрешение на прослушку телефонов можно только через суд. При этом у органа, который обратился с таким ходатайством, должна быть информация о том, что человек собирается совершить правонарушение. Согласно докладу Международной правозащитной группы "Агора", "за последние 10 лет суды в среднем удовлетворяли 98,35% ходатайств об ограничении конституционных прав граждан на тайну переписки и телефонных переговоров". Оспорить в суде такое постановление почти невозможно.
Александр Попков считает, что на основании данных, полученных при прослушке, никаких доказательств вины Валова не было получено. Сам "БлогСочи" продолжает работать, но на другом домене. Старое доменное имя было похищено.
Многие из методов ниже имеют законные основания. Но не все.
Как правило, если вы не занимаетесь ничем противозаконным или не находитесь под подозрением, то и прослушивать вас не будут. Но это не отменяет шанса прослушки со стороны бизнес-конкурентов, преступников и прочих недоброжелателей.
Просто знайте всю эту информацию и спите спокойно.
СОРМ
Система оперативно-розыскных мероприятий – прослушка официальная, государственная, тотальная. В РФ все операторы связи обязаны устанавливать СОРМ на своих АТС и обеспечивать правоохранительным органам доступ к разговорам и переписке пользователей.
Если у оператора не будет СОРМ, ему не выдадут лицензию. Если он отключит СОРМ, лицензию аннулируют. К слову, не только в соседних Казахстане и Украине, но и в США, Великобритании и многих других странах действует та же система.
Установка СОРМ определяется Законом «О связи», приказом Министерства связи № 2339 от 9 августа 2000 года, приказ Министерства информационных технологий и связи РФ от 16 января 2008 года N 6 «Об утверждении Требований к сетям электросвязи для проведения оперативно-разыскных мероприятий», а также ещё десятком других нормативных документов.
СОРМ включает:
- Аппаратно-программную часть, которая устанавливается у оператора связи;
- Удаленный пункт управления, который размещается у правоохранительных органов;
- Каналы передачи данных, работа которых обеспечивается провайдером для установки связи с пунктом удаленного управления.
СОРМ принято делить на три поколения:
Операторы РФ преимущественно используют СОРМ 2. Но на практике у 70% компаний система либо вообще не работает, либо работает с нарушениями.
Прежде всего, СОРМ устанавливать дорого (а делать это оператор должен за свои деньги по индивидуальному плану, утвержденному местным управлением ФСБ). Большинству операторов проще заплатить около 30 тыс. рублей штрафа в соответствие с ч.3 ст.14.1 КоАП РФ .
Кроме того, СОРМ оператора может конфликтовать с комплексами ФСБ. И из-за этого записывать трафик пользователей технически невозможно.
Операторы не контролируют, как спецслужбы используют СОРМ. Соответственно, запретить прослушивать конкретно ваш номер они не могут.
Однако спецслужбам для прослушки формально нужно решение суда. В 2016 году суды общей юрисдикции выдали правоохранительным органам 893,1 тыс. подобных разрешений. В 2017 году их количество снизилось, но незначительно.
Впрочем, сотрудникам правоохранительных органов ничего не стоит включить чей-то номер в набор для прослушки как потенциально подозрительный. И сослаться на оперативную необходимость.
К тому же уровень безопасности СОРМ часто невысок. Так что остаётся возможность и для несанкционированного подключения – незаметно для оператора, абонента и спецслужб.
Сами операторы тоже могут посмотреть историю звонков, сообщений, перемещений смартфона по базовым станциям.
Сигнальная сеть SS7 (ОКС-7)
SS7, ОКС-7, или система сигнализации №7 – набор сигнальных протоколов, которые применяют для настройки телефонных станций PSTN и PLMN по всему миру. Протоколы используют цифровые и аналоговые каналы для передачи управляющей информации.
Уязвимости в SS7 находят регулярно. Это позволяет хакерам подключиться к сети оператора и прослушивать ваш телефон. Вообще говоря, в SS7 практически не вшивали системы защиты – изначально считалась, что она защищена по умолчанию.
Обычно хакеры внедряются в сеть SS7 и отправляет по её каналам служебное сообщение Send Routing Info For SM (SRI4SM). В качестве параметра сообщения он указывает номер для прослушки. В ответ домашняя сеть абонента отправляет IMSI (международный идентификатор абонента) и адрес коммутатора MSC, который в настоящий момент обслуживает абонента.
После этого хакер отправляет ещё одно сообщение – Insert Subscriber Data (ISD). Это позволяет ему внедриться в базу данных и загрузить туда свой адрес вместо биллингового адреса абонента.
Когда абонент совершает звонок, коммутатор обращается к адресу хакера. В результате осуществляется конференц-звонок с участием третьей стороны (злоумышленника), которая может всё слушать и записывать.
Подключиться к SS7 можно где угодно. Так что российский номер вполне могут ломать из Индии, Китая, да хоть из далёкой жаркой Африки. Кстати, SS7 позволяет использовать USSD-запросы для перехвата SMS или перевода баланса.
Вообще SS7 – это «мать всех дыр» и самое уязвимое место мобильной системы. Её сейчас используют не только для прослушки, но и для обхода двухфакторной аутентификации . Иначе говоря, для доступа к вашим банковским аккаунтам и другим защищённым профайлам.
Троянские приложения
Это как раз самый простой и распространённый способ. Установить приложение, пока «половинка» в душе, или использовать методы социальной инженерии, чтобы заставить перейти по ссылке, гораздо проще, чем договариваться с операми и ФСБ.
Приложения позволяют не только записывать разговоры по мобильному или читать SMS. Они могут активировать микрофон и камеру, чтобы скрыто слушать и снимать всё происходящее вокруг.
Самый популярный троян такого рода – FinFisher. В 2008-2011 годах его устанавливали на iPhone через дыру в iTunes, которую Apple почему-то не закрывала. Брайан Креббс писал об уязвимости ещё в 2008 году, но все делали вид, что её нет.
В 2011 году правительство Египта использовало FinFisher в ходе Арабской весны. Причём приобрело официальную версию за 287 тыс. евро. Вскоре после этого WikiLeaks показала на видео , как FinFisher, FinSpy и другие разработки Gamma Group собирают данные пользователя. И только после этого Apple вынуждена была закрыть дыру.
Как вас могут уговорить установить шпион для прослушки? Это может быть обновление популярной игры из «левого» каталога, приложение со скидками, подделка под обновление системы.
К слову, правоохранительные органы тоже используют шпионские приложения – к примеру, когда не могут пойти официальным путём и получить разрешение суда. Трояны под 0day-уязвимости в Android и iOS – многомиллионный рынок, продукты на нём востребованы во многих странах мира.
Дистанционная прослушка
Варианта здесь три – мобильный комплекс, фемтосота или поддельная базовая станция. Все они недешевы, так что рядового юзера так прослушивать не будут. Но всё же расскажем, как это работает.
Мобильный комплекс устанавливают на расстоянии до 300-500 м от прослушиваемого смартфона. Направленная антенна перехватывает все сигналы, компьютер их сохраняет и расшифровывает с помощью радужных таблиц или других технологий. Когда прослушка закончена, комплекс просто уезжает.
У поддельной базовой станции (IMSI-перехватчика) сигнал мощнее, чем у настоящей. Смартфон видит, что такая станция даст лучшее качество связи, и автоматически подключается к ней. Станция перехватывает все данные. Размер станции – чуть больше ноутбука. Стоит она от 600 долларов (кустарная) до 1500-2000 долларов (промышленные варианты).
К слову, поддельные станции нередко используют для рассылки спама. В Китае такие устройства умельцы собирают и продают компаниям, которые хотят привлечь покупателей. Нередко поддельные БС применяют и в районах боевых действий, чтобы дезинформировать военных или население.
Фемтосота – устройство более миниатюрное. Она не такая мощная, как полноценная станция связи, но выполняет те же функции. Фемтосоты обычно устанавливают компании, чтобы прослушивать трафик своих сотрудников и партнёров. Данные перехватываются до того, как отправятся на базовые станции сотовых операторов. Но такую же фемтосоту можно установить и для точечной прослушки.
