imported>(-(--)-) Z-z-z в 05:28, 30 января 2019

2019-01-30T05:28:22Z

Новая страница

{{Пиздёж|Информация неактуальна}}

[[Файл:Fsb sorm.jpg|thumb|250px|]]
'''Система оперативно-розыскных мероприятий''' (аббр. ''СОРМ'') — концепция, разработанная нашим замечательным правительством для борьбы с преступностью. Аналог американской CALEA, соответствующей европейской, и хреновой горы международных/блоковых систем, разработанных их замечательными правительствами для борьбы с «циркуляцией в Интернете материалов, запрещённых с точки зрения этики, морали, религии или борьбы с терроризмом».

Заключается в том, что оператор телефонной связи за свой счёт должен протянуть канал к органам, используя который, те могли бы в любой момент анонимно получить список звонков, совершённых и принятых тем или иным абонентом, или попросту подслушивать телефонные разговоры, тайно [[фап|онанируя]] на сплетни двух молоденьких блондинок. Да, и [[Oh, exploitable!|хранить снятую инфу]] от нескольких месяцев до нескольких лет — в разных странах по-разному. Разумеется, всё оборудование на стороне наблюдающих приобретено за деньги оператора (читай абонента) и опять за тридцатикратную цену у правильного поставщика.

== Пришествия СОРМ ==

* СОРМ — Появилась в 1996 году. Просто возможность для прослушки телефонии (в том числе недавно появившихся [[ОпСоС|опсосов]]). Использовать её силовикам было чрезвычайно неудобно. Нужны были ордера или судебные решения, нужен был физический доступ к оборудованию, нужны были навыки и IT-знания. И вообще — не было практически никакой автоматизации, всё надо делать ручками. Не барское это дело.

* СОРМ-2 — Появилась в 2000 г и внедрялась в общей сложности до второй половины нулевых. Система записи и ретрансляции трафика интернет-провайдеров, созданная россиянскими силовиками для облегчения идентификации пользователей Интернета. Главное новшество второго пришествия — анальный зонд для провайдеров интернетов. Принцип работы следующий: анально принужденные унизительно закупают и унизительно устанавливают, за свой счёт, разумеется, указанные им свыше «чёрные ящики» и также не менее унизительно организуют отдельный канал связи до ближайшего управления ФСБ. Весь трафик отныне должен проходить через их чёрные ящики, когда нужно — в режиме реального времени снимается дамп трафика интересующего гебню абонента. Провайдер не обладает возможностью контролировать и обнаруживать эти обращения. Вопреки расхожему мнению, система записывать трафик абсолютно всех абонентов не могла, ибо мощи у тогдашней техники пока что не хватало. Только взятых на карандаш юзеров, имевших неосторожность спалиться в сети или в случае деанона IRL. В дальнейшем обрастала различными свойственными и не очень функциями — распознавание по сигнатуре голоса, семантические анализаторы, различные варианты для блокировок (DPI/URL), улучшения для работы по бурно развивавшимся тогда соцсетям и блогам.

* СОРМ-3 — официально введена в строй в июле 2014. Главное новшество третьего явления СОРМ — особая система для обеспечения долгосрочного хранения и последующего оперативного доступа ко всему объему прошедшей через систему информации. Официально данные хранятся «до 12 часов», но мы-то все знаем повадки наших органов. Плюс к этому, в наше время цена на носители информации упала до неприличного уровня, а ёмкость носителей — ещё более неприлично выросла. Со всеми вытекающими. Система также более продвинуто собирает метаданные: структурированную информацию о вас в виде номера телефона, звонках, интернет-сессиях т.д. Как в пиндосских фильмах, когда о тебе по твоему ФИО известно сразу всё — даже номера кредиток. Также появилась фича в виде непосредственного анального подключения прямиком к интересующему ресурсу, если владелец ресурса отказался от функции добровольного вертухая (сохранять подробный лог учетной записи в течение полугода).

== Теоретическая допустимость и пути обхода ==

Технически обеспечить поиск слов-маркеров типа «бомба», «взорвать», «теракт» в диалогах — возможно: сейчас это может любая мобила, хотя и кривовато, конечно (называется эта функция «голосовой ввод») ещё с 2001-го (тогда был «голосовой набор»), чего уж говорить о компьютерах (и тем более о серверах, где всё это дело может обрабатываться). Небольшая статья, которая проходила как «история дня» на anekdot.ru ещё в 1998-м — четверо студентов решили проверить, правда ли то, что «[[Большой Брат]] следит за тобой»: в течение месяца перебрасывались сообщениями вида «калашей нужно 16 ящиков, высылайте на обычную явку», «легенда о студентах в силе, плутоний в понедельник привезёт Ахмед» и т. д., причём шифровали их 128-битным ключом, чтобы уж наверняка, но при том не слишком;{{Note|at|неизвестно чем шифровали, но взломать 128 бит AES "в лоб" невозможно. 64бит всем миром 5 лет ломали (за 10 лет качественно ничего не изменилось)
https://en.wikipedia.org/wiki/Advanced_Encryption_Standard#Known_attacks}} хохма перестала быть таковой на [[1 апреля]], когда студенты вдруг начали один за другим «исчезать» (причём, как автор отмечает, лучшего дня для нейтрализации не придумаешь: начнёшь что-нибудь заявлять — не поверят, так как сочтут за шутку).

Кровавая фсбня привезла их в лес, где заставила вырыть себе могилы. Расстреливать их не стали («вы пошутили — ну и мы пошутили, с 1-м апреля»), но осадок, как говорится, остался: действительно за всеми следят, и в этом конкретном случае — довольно эффективно (взламывать систематически 128 бит для всех шифрованных писем всей 100-миллионной аудитории mail.ru требует неслабых мощностей).

В Штатах в 2013-м году запись переговоров с лежащего на столе телефона, выполненная без ведома владельца телефона, была признана в суде доказательством, имеющим юридическую силу (был создан первый прецедент), до этого случая данные, полученные «прослушкой», не считались доказательствами либо не использовались как таковые, однако ниггеры и маргиналы стали использовать сленг при обозначении запретного (наркотиков в основном) в разговорах (не только телефонных) задолго до этого: вспомните «Лицо со шрамом» (с Аль Пачино который) — «I got the money… And I got the yayo» — здесь главный герой вместо очевидного для прослушивающих маркера «наркотик» использует неочевидное расплывчатое «yayo», которое и словом-то не является (произносится как зевок — на суде можно сказать — мол, зевнул, бывает).

Сейчас даже в фильмах широко используются заменители маркеров типа «stuff» (российский аналог — «товар», «порошок»), «snow» (рус. «снежок»), «shit» (рус. «говно», «дурь») и другие, при этом возможные вариации для слова «наркотик» практичные пиндосские [[наркодилер]]ы всё время меняют, чтобы создать спецслужбам лишний геморрой при выявлении маркеров. Для одной только [[Марихуана|марихуаны]] — самого распространённого наркотика — придумали десятки слов-заменителей, способных свести с ума любой прослушивающий компьютер с его мудрёными программами (mary, maryjane, maria, weed, hemp, tea, ganja, и т. д., российские торчки не отстают — «ракета», «базука», «чай» и др.). Таким образом, для защиты от излишне любопытных органов до сих пор работает старая школа, придуманная ещё во времена Шерлока Холмса и [[Штирлиц]]а — «Слоны идут на север».

== Реализация ==

Ввиду того, что самым сложным и высокотехнологичным оборудованием, используемым в «органах», являются счёты и аппараты «Феликс», а также учитывая полный раздолбизм и пострунизм (одновременно, ага) телефонных операторов, система в большинстве случаев реализуется только на бумаге, с необходимым числом подписей и откатов. Происходит это потому, что более 3/4 замкадных сетей связи были построены во времена советского союза. Поэтому оборудование на них даже не цифровое. Более того, цифровые АТС (в основном) были сделаны для того, чтобы люди звонили и дозванивались. Примерно у половины этих цифровых АТС не хватает мощности даже для того, чтобы фиксировать информацию обо всех звонках, которые прошли через неё. Фантазировать на тему того, что с АТС есть мега-провод, по которому можно слушать весь телефонный трафик АТС, можно, но физически это реализовать нельзя (невыгодно, проще взорвать АТС). Самих АТСочек по центральному округу более 10 тыс. Даже имей к каждой по проводу, у спецслужб ухов не хватит слушать. Взять, например, АТС на 10 тыс. абонентов, каждый из которых за сутки позвонил и поговорил по часу. Если слушать одну АТС, на прослушку материала за одни сутки надо 416 человек, которые будут по 24 часа в сутки слушать или 1250 человека, которые за 8-часовую норму всё прослушают.

Но… Если кто-то вдруг решит записать эти данные, достаточно воспользоваться одним из алгоритмов сжатия речи, [[:en.w:MELP|MELP, например]]. В этом случае 1 секунда займет 280 байт, и один день АТС уместится в 10 Гбайт, если каждый позвонит по часу. Дней 30 в месяц — значит, на месяц надо 300 Гб. Один жёсткий диск за 100$ (2008 г.). Запись месяца разговоров каждого из анонимусов — один цент.

Считается, что даже в мохнатом 98-м году у ФСБ гарантированно была аппаратура, которая позволяла в полностью автоматическом режиме по ключевым фразам отслеживать до 1 млн телефонных соединений одновременно. А это было 15 лет назад. Но это всего лишь слух и [[Default city|городская]] легенда, так как:
# во-первых, необходимо достаточно точно вычленять определённые слова при условии, что абоненты могут говорить невнятно или с акцентом.
# во-вторых, для того, чтобы проанализировать все совершающиеся разговоры, необходима огромная вычислительная мощность, которую и сейчас-то не многие способны предоставить, и уж тем более ни одна АТС не способна физически передать весь свой трафик по параллельному каналу в «органы» для анализов
# в-третьих, никто в здравом уме в XXI веке никогда не соберёт список слов, которые, если встречаются в разговоре, достоверно указывают на общение террористов. Такие слова, как «[[Атомная бомба|бомба]]», «[[терроризм|теракт]]», «[[сиськи]]», «[[МПХ|письки]]» и другие — чаще встретятся в обычном разговоре двух кухарок, обсуждающих последние новости и перемывающих косточки соседям. А прослушивать сплетни про нижнее бельё у наших «органов» не хватит ни терпения, ни человеков.
# в-четвёртых, какой смысл записывать только часть разговора, которая следует после произнесения слова из списка?

А тем временем в октябре 2013 всплыла информация о грядущем апгрейде СОРМ-3: [http://minsvyaz.ru/common/upload/Proekt_prikaza_o_pravilakh_ot_29.03.13.pdf Проект приказа о правилах] Минкомсвязи.
Если коротко:
* возможность выбирать и хранить:
** стр.4 4.4.а IPv4/IPv6 адрес (и удалённый и локальный)
** стр.5 4.4.г используемые клиентом почтовые адреса, если используется нешифрованный канал
** стр.5 4.4.д в том числе из веб интерфейсов ряда сервисов (стр.79), при том же условии
** стр.5 4.4.з логины адресатов VoIP? (из заголовка SIP-пакетов. Логины и номер вызываемого пира не шифруются)
** стр.5 4.10 и вообще ''весь'' трафик за последние 12 часов
* стр.55 3.1 ну и, конечно, возможность передавать товарищу майору как записанные IP пакеты целиком, так и запись данных с прикладного уровня.
* стр.79 список «зашкваренных» сервисов: радует что из IM пока только [[аська]]. Но это пока.

== Применение ==

Аббревиатура «СОРМ» используется для вызова состояния благоговейного ступора у страдающих ФГМ, а также для запугивания молодых дрочеров, дабы они не качали порнухи из интернета на кровные родительские денежки. [[Алкснис]]у она тоже по нраву, еще как!

Также не стоит забывать, что б'''о'''льшая часть этой статьи написана [[ФСБ|анонимусами]].

== Галерея ==
{{Галерея||center|width=180|<gallery>
Файл:Vitok3X-11.jpg
Файл:Vitok3X-31.jpg
Файл:Vitok3X-21.png
Файл:Sorm_retro1.jpg‎
Файл:Sorm_retro2.png‎
Файл:Sorm_retro3.png‎
Файл:Sorm_retro4.png‎
Файл:Sorm-beeline.jpg|Из слитой базы воронежского [[Билайн|Билайна]]
</gallery>}}

== Ссылки ==
* [http://habrahabr.ru/post/212653/ Реакция сообщества на попытки слежки]
* [http://www.lawmix.ru/prof/76083 Приказ и Соглашение о внедрении технических средств СОРМ]
* [http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=EXP;n=280417;dst=0;ts=BD73F5E675F38713005946FC78B18DFB Приказ для СОРМления опсосов.]
* Городская легенда, говорите? [http://www.mfisoft.ru/products/sorm Вот ее реализация] [http://www.sorm-li.ru И еще одна]
* [http://www.niits.ru/themes/sorm/ Почитать для упоротых. Первая в списке книга ищется по гуглю + скачать бесплатно]
* [http://pro-gsm.info/total-control-legend.html Стоимость системы Тотального Прослушивания Всего и Всех]
* [http://habrahabr.ru/blogs/telecom/65924/ Адекватная статья — как оно есть на самом деле]
* [http://ifolder.ru/28884867 А это в Сахалинском УФСБ поставили FlylinkDC]
* [http://www.norsi-trans.ru/pcategory/sorm-123/ Наиболее полное описание СОРМ 1, 2, 3]
* [http://www.anekdot.ru/an/an0701/o070108.html#11 Та самая история про студентов]

== См. также ==
* [[Идентификация пользователей в интернете]]
* [[Городские легенды]]
* [[Закладки]]
* [[ФСБ]]
* [[Tor]]

{{Рашка}}
{{Менты|0}}
{{JAFA}}
[[Категория:Право]]

[[w:СОРМ]]

СОРМ - История изменений

imported>(-(--)-) Z-z-z в 05:28, 30 января 2019