211service.com
Programėlė disidentams
Pastaruoju metu Egipte kilusių politinių neramumų įkarštyje protestuotojai perspėjo nesinaudoti tokiomis paslaugomis kaip „Facebook“ ir „Twitter“ bendrauti, nes bijojo įspėti valdžią apie savo ketinimus. Du saugumo tyrinėtojai dabar sukūrė išmaniųjų telefonų programas, kurios užšifruoja telefono ir teksto ryšį, kad tokiose situacijose būtų saugus ryšio kanalas.
Praėjusią savaitę saugumo tyrinėtojų Moxie Marlinspike ir Stuarto Andersono sukurtas startuolis Whisper Systems išleido dvi naujas Android įrenginiams skirtas programas, pavadintas RedPhone ir TextSecure. Programėlės vartotojams siūlomos nemokamai Egipte, kur protestuotojai, besipriešinantys buvusiam prezidentui Hosni Mubarakui, jau kelias savaites susirėmė su policija. Programos naudoja visišką šifravimą ir privatų tarpinį serverį, kad užmaskuotų, kas su kuo bendrauja, ir apsaugotų pranešimų ar pokalbių telefonu turinį. Mes tiesiogine prasme dirbome naktį ir dieną paskutines dvi savaites, kad sukurtume tarptautinę serverių infrastruktūrą, sako Andersonas.
Anderson ir Marlinspike bendradarbiauja su keliomis nevyriausybinėmis organizacijomis, tokiomis kaip „MobileActive“, kad sukurtų produktą, kuris būtų naudingas kitiems protestuotojams. Žinoma, programinė įranga nebūtų padėjusi, kai Egipto vyriausybė sausio pabaigoje ėmėsi precedento neturinčio žingsnio ir veiksmingai išjungė internetą ir korinį ryšį visoje šalyje.
„RedPhone“ ir „TextSecure“ pirmiausia skirti įmonėms, ypač toms, kurios nori perduoti jautrius duomenis darbuotojams savo mobiliuosiuose telefonuose. Atakos prieš telefonus tampa daug lengvesnės, sako Marlinspike. Nors anksčiau ataka prieš korinį tinklą kainavo 750 000 USD, mokslininkai jau pademonstravo metodus, kuriuose naudojama aparatinė įranga, kainuojanti mažiau nei 20 USD. Šiuo metu korinio belaidžio ryšio srityje esame toje pačioje vietoje, kur buvome su [Wi-Fi] prieš 10 metų, sako jis.
Kai kurios balso interneto sistemos, tokios kaip „Skype“, jau naudoja šifravimą, tačiau šių sistemų saugumas neįrodytas ir neaišku, kiek jas siūlančios įmonės bendradarbiauja su valdžios institucijomis, sako Marlinspike. Jis sako, kad neaišku, koks yra „Skype“ šifravimas ir ką jie padarė. Iš ribotos analizės saugumo tyrimų požiūriu tai neatrodo gerai.
„RedPhone“ programinė įranga yra atvirojo kodo, todėl kiekvienas gali patikrinti kodą, sako Marlinspike. Dvipusis šifravimas pagrįstas Zimmerman Realtime Transport Protocol , patikrintas būdas keistis kriptografiniais raktais, siekiant sukurti saugų ryšio kanalą.
Andersonas sako, kad darbas, siekiant pasiūlyti paslaugą protestuotojams Egipte, pasiūlė naujų funkcijų. Pavyzdžiui, gali prireikti paslėpti telefono galimybę priimti šifruotus ryšius. Kai kuriose šalyse vien tik šifruoto įrenginio turėjimas arba šifruotų pranešimų siuntimas gali sukelti daug problemų, sako Andersonas. Reikia steganografinio sprendimo, kuriame būtų galima paslėpti, kad pirmiausia šifruojate informaciją.