Dane zgromadzone przez rosyjskie służby w Internecie? Luki w specjalistycznym sprzęcie

Problem dotyczy urządzeń SORM (tłum. System Operacyjny Czynności Śledczych), które przeznaczone są do podsłuchu. Zgodnie z decyzją rosyjskich władz wszyscy krajowi dostawcy usług internetowych i telekomunikacji mobilnej muszą zainstalować omawiane urządzenia w swoich centrach danych, aby spełnić prawne wymagania.

SORM umożliwia rosyjskim organom ścigania łączenie się z urządzeniami, konfigurowanie filtrowania i rejestrowania, a następnie odzyskiwanie zgromadzonych danych w późniejszych procesach. Zgodnie z najnowszą wersją specyfikacji urządzenia w ramach SROM mogą gromadzić takie szczegóły, jak adresy IP czy kody IMEI i IMSI.

Jak wskazuje Leonid Evdokimov, niektóre urządzenia podsłuchowe posiadają luki, przez które gromadzone dane mogą wyciec do Internetu. Ekspert wykrył 30 urządzeń SORM umieszczonych w sieci 20 rosyjskich dostawców usług internetowych, którzy używali serwerów FTP niezabezpieczonych hasłem.

Jak informuje serwis ZDNet, Leonid Evdokimov odkrył podatność urządzeń w kwietniu 2018 roku i od razu rozpoczął współpracę z dostawcami, aby skutecznie zabezpieczyć dane gromadzone przez urządzenia SORM. „6 z 30 urządzeń nadal posiada luki” – podkreślił rosyjski specjalista.