Введение

Мониторинг электронных коммуникаций третьими лицами

метод набора номера телефоном путем отсоединения и повторного соединения трубки.

Прослушивание телефонных и интернет-разговоров, также известное как перехват или прослушка, — это мониторинг телефонных и интернет-коммуникаций третьей стороной, часто с использованием скрытых средств. Исторически название «прослушивание» произошло от того, что для мониторинга использовалось физическое подключение к аналоговой телефонной или телеграфной линии. Законное прослушивание, осуществляемое государственными органами, также называется законным перехватом. Пассивное прослушивание осуществляет мониторинг или запись трафика, в то время как активное прослушивание изменяет или иным образом воздействует на него.

Правовой статус

Законное перехватывание связи находится под строгим официальным контролем во многих странах в целях защиты частной жизни; это характерно для всех либеральных демократий. Как правило, прослушивание телефонных разговоров требует санкции суда и, опять же, как правило, разрешается только в тех случаях, когда имеются доказательства невозможности выявления преступной или подрывной деятельности менее инвазивными методами. Зачастую законодательство и нормативные акты устанавливают требование о том, чтобы расследуемое преступление было определенной степени тяжести. Незаконное или несанкционированное перехватывание связи часто является уголовным преступлением.

Соединенные Штаты

В Соединенных Штатах, в соответствии с Законом о надзоре за иностранной разведкой, федеральные разведывательные агентства могут получить разрешение на перехват сообщений от Суда по надзору за иностранной разведкой Соединенных Штатов – суда с закрытым судопроизводством, или в определенных обстоятельствах от Генерального прокурора без судебного ордера. Законы о записи телефонных разговоров в большинстве штатов США требуют согласия только одной стороны, в то время как в двенадцати штатах требуется согласие всех участников. В Неваде законодательное собрание штата приняло закон, разрешающий запись разговора с согласия одной из сторон, однако Верховный суд Невады издал два решения, изменивших этот закон и требующих согласия всех сторон для законной записи частного разговора. Считается лучшей практикой объявлять в начале разговора о его записи. Четвертая поправка к Конституции США защищает право на неприкосновенность частной жизни, требуя ордера для проведения обыска. Однако телефонный перехват вызывает споры в связи с возможными нарушениями этого права. Существуют аргументы, что перехват вторжением в личную жизнь и, следовательно, нарушает права, гарантированные Четвертой поправкой. С другой стороны, существуют определенные правила и нормы, разрешающие перехват. Ярким примером является Закон о патриотизме, который в определенных случаях предоставляет правительству право на перехват сообщений граждан. Кроме того, законы о перехвате различаются в зависимости от штата, что затрудняет определение факта нарушения Четвертой поправки.

Канада

В канадском законодательстве полиция имеет право на прослушивание без санкции суда, если существует риск неминуемой угрозы, например, похищения или угрозы взрыва. Они должны полагать, что перехват связи немедленно необходим для предотвращения противоправного деяния, которое может причинить серьезный вред какому-либо лицу или имуществу. Данное положение было внесено Робом Николсоном 11 февраля 2013 года и также известно как законопроект C-55.

Индия

В Индии законное перехватывание сообщений уполномоченными правоохранительными органами (LEAs) осуществляется в соответствии с пунктом 2 раздела 5 Закона об индийском телеграфе 1885 года в сочетании с правилом 419A Правил внесения изменений в индийский телеграф 2007 года. Директивы о перехвате любого сообщения или класса сообщений в соответствии с подпунктом (2) раздела 5 Закона об индийском телеграфе 1885 года не могут быть изданы, за исключением приказа, изданного секретарем правительства Индии в Министерстве внутренних дел в случае правительства Индии и секретарем правительства штата, ответственным за департамент внутренних дел, в случае правительства штата. Правительство создало Централизованную систему мониторинга (CMS) для автоматизации процесса законного перехвата и мониторинга телекоммуникационных технологий. Правительство Индии 2 декабря 2015 года в ответе на вопрос № 595 в парламенте, касающийся сферы действия, целей и структуры CMS, установило баланс между национальной безопасностью, конфиденциальностью в сети и свободой слова, сообщив, что для защиты конфиденциальности граждан законное перехватывание и мониторинг регулируются пунктом 2 раздела 5 Закона об индийском телеграфе 1885 года в сочетании с правилом 419A Правил внесения изменений в индийский телеграф 2007 года, где существует механизм надзора в виде комиссии по рассмотрению дел под председательством секретаря Кабинета министров на уровне центрального правительства и главного секретаря штата на уровне правительства штата. Пункт 2 раздела 5 также позволяет правительству перехватывать сообщения в случае возникновения чрезвычайных ситуаций или для обеспечения общественной безопасности.

Официальное использование

Соглашения или лицензии, на основании которых государство контролирует телефонные компании, часто требуют от этих компаний предоставления правоохранительным органам доступа к средствам прослушивания телефонных линий. В США телекоммуникационные операторы по закону обязаны сотрудничать в перехвате сообщений для целей правоохранительной деятельности в соответствии с Законом об оказании содействия в перехвате связи для правоохранительных органов (CALEA). Когда телефонные станции были механическими, установка прослушки требовала вмешательства техников, соединявших цепи для перенаправления аудиосигнала во время разговора. Теперь, когда многие станции перешли на цифровые технологии, прослушивание стало значительно проще и может быть инициировано удаленно с помощью компьютера. Технология прослушивания центральных офисных коммутаторов с использованием расширенной интеллектуальной сети (AIN) была изобретена Уэйном Хоу и Дейлом Маликом в научно-исследовательской группе BellSouth Advanced Technology в 1995 году и запатентована в США под номером 5 590 171. Телефонные услуги, предоставляемые кабельными телекомпаниями, также используют технологию цифровой коммутации. Если прослушивание реализовано на цифровом коммутаторе, компьютер коммутации просто копирует оцифрованные биты, представляющие телефонный разговор, на вторую линию, и невозможно определить, ведется ли прослушка. Хорошо спроектированное устройство прослушивания, установленное на телефонной линии, может быть трудно обнаружить. В некоторых местах правоохранительные органы могут даже получить доступ к внутреннему микрофону мобильного телефона, даже когда он не используется для совершения или приема звонка (если батарея не извлечена или не разряжена). Шумы, которые некоторые люди ошибочно принимают за прослушку, часто являются просто перекрестными помехами, возникающими из-за наложения сигналов с других телефонных линий. Данные о номере вызывающего и вызываемого абонента, времени и продолжительности звонка обычно собираются автоматически для всех звонков и сохраняются для последующего использования в отделе выставления счетов телефонной компании. Эти данные могут быть доступны службам безопасности, зачастую с меньшими юридическими ограничениями, чем при прослушивании. Ранее эта информация собиралась с помощью специального оборудования, известного как pen registers (устройства для регистрации номеров) и trap and trace devices (устройства для отслеживания), и законодательство США до сих пор использует эти термины. Сегодня список всех звонков на определенный номер можно получить путем сортировки данных из счетов. Прослушивание телефонных линий, при котором регистрируется только информация о звонке, но не содержание самих разговоров, называется pen register tap. Для телефонных услуг, использующих цифровые станции, собранная информация может дополнительно включать журнал типа используемых средств связи (некоторые сервисы по-разному обрабатывают данные и голосовую связь, чтобы экономить пропускную способность).

Данные о местоположении

Мобильные телефоны, с точки зрения наблюдения, представляют собой серьезную уязвимость. Основная угроза для мобильных телефонов – сбор данных о связи. Эти данные включают не только информацию о времени, продолжительности, инициаторе и адресате вызова, но и идентификацию базовой станции, с которой осуществлялся вызов, что соответствует приблизительному географическому местоположению. Эти данные хранятся вместе с деталями вызова и имеют первостепенное значение для анализа трафика. Более точное определение местоположения телефона возможно путем объединения информации из нескольких ячеек, окружающих это местоположение, которые постоянно взаимодействуют друг с другом (для согласования следующей передачи сигнала – для движущегося телефона) и измерения временного аванса – поправки на скорость света в стандарте GSM. Эта дополнительная точность должна быть специально активирована оператором связи – она не является частью стандартной работы сети.

Интернет

В 1995 году Питер Гарза, специальный агент Службы военно-морских расследований, провел первую в США подслушку, санкционированную судом, в ходе расследования дела Хулио Сезара "Гритона" Ардиты. С появлением новых технологий, включая VoIP, возникают новые вопросы о доступе правоохранительных органов к коммуникациям (см. запись VoIP). В 2004 году Федеральную комиссию по связи попросили разъяснить, как Закон о содействии связи для правоохранительных органов (CALEA) применяется к поставщикам интернет-услуг. FCC заявила, что "поставщики услуг широкополосного доступа в Интернет и услуг голосовой связи по интернет-протоколу (VoIP) подлежат регулированию как "телекоммуникационные операторы" в соответствии с этим Законом". Те, на кого распространяется действие Закона, обязаны предоставлять доступ сотрудникам правоохранительных органов, которым необходимо осуществлять мониторинг или перехват коммуникаций, передаваемых по их сетям. По состоянию на 2009 год, бесприказная слежка за интернет-активностью последовательно подтверждалась судом FISA. Internet Engineering Task Force приняла решение не рассматривать требования к прослушиванию в качестве части процесса разработки и поддержки стандартов IETF. Как правило, незаконная подслушка в Интернете осуществляется через Wi-Fi-соединение к чужому Интернету путем взлома ключа WEP или WPA с использованием таких инструментов, как Aircrack-ng или Kismet. Получив доступ, злоумышленник использует ряд возможных тактик, например, атаку ARP-спуфинга, позволяющую ему просматривать пакеты в таких инструментах, как Wireshark или Ettercap.

Мобильный телефон

Мобильные телефоны первого поколения (приблизительно с 1978 по 1990 год) можно было легко прослушать любому, у кого был "приёмник, сканирующий все диапазоны", поскольку система использовала аналоговую передачу, подобную обычной радиопередаче. Цифровые телефоны, напротив, сложнее прослушать, так как они используют цифровое кодирование и сжатие при передаче. Однако правительство может осуществлять прослушивание мобильных телефонов при содействии телефонной компании. Также возможно, чтобы организации, располагающие соответствующим техническим оборудованием, осуществляли мониторинг мобильной связи и расшифровывали аудио. Устройство, называемое "IMSI-catcher", выдаёт себя за легитимную базовую станцию сотовой сети для мобильных телефонов в зоне своей досягаемости, тем самым подвергая связь между телефоном и сетью атаке типа "человек посередине". Это возможно, поскольку мобильный телефон должен аутентифицироваться в сети сотовой связи, но сеть не аутентифицируется перед телефоном. Не существует защиты от прослушивания с использованием IMSI-catcher, кроме сквозного шифрования вызовов. Продукты, предлагающие эту функцию – защищённые телефоны – уже начинают появляться на рынке, хотя они, как правило, дороги и несовместимы друг с другом, что ограничивает их распространение.

Подслушивание

Запись IP-адресов пользователей, обращающихся к определенным веб-сайтам, обычно называется "веб-перехват". Веб-перехват используется для мониторинга веб-сайтов, предположительно содержащих опасные или конфиденциальные материалы, и пользователей, которые к ним обращаются. В США это разрешено законом "Патриот", но многими это считается сомнительной практикой.

Запись телефонных разговоров

В Канаде любой человек имеет законное право записывать разговор, если он является его участником. Полиция должна предварительно получить ордер для законного прослушивания разговора, для чего необходимо обосновать, что разговор может раскрыть доказательства преступления. Сотрудники государственных органов могут записывать разговоры, но для использования записей в качестве доказательств в суде им необходимо получить ордер.

История

История технологии голосовой связи началась в 1876 году с изобретения телефона Александром Грэмом Беллом. В 1890-х годах правоохранительные органы начали прослушивать телефонные линии в ранних телефонных сетях. Удаленная голосовая связь осуществлялась почти исключительно посредством систем с коммутацией каналов, где телефонные станции соединяли провода для создания непрерывной цепи и разрывали соединение по окончании вызова. Все остальные телефонные услуги, такие как переадресация вызовов и прием сообщений, обеспечивались операторами-людьми.

Соединенные Штаты

В Соединенных Штатах многие законодательные органы штатов приняли законы, запрещающие прослушивание телеграфных сообщений. Телефонное прослушивание началось в 1890-х годах. До нападения на Перл-Харбор и последовавшего за этим вступления США во Вторую мировую войну, Палата представителей США проводила слушания о законности прослушивания телефонных разговоров в целях национальной обороны. Значительные законодательные и судебные решения о законности и конституционности прослушивания телефонных разговоров были приняты за годы до Второй мировой войны. Однако в тот период национального кризиса это приобрело новую остроту. Действия правительства в отношении прослушивания телефонных разговоров в целях национальной обороны в текущей войне с террором вызвали значительное внимание и критику. В эпоху Второй мировой войны общественность также была осведомлена о спорах, касающихся конституционности и законности прослушивания телефонных разговоров. Более того, общественность была обеспокоена решениями, которые принимали законодательная и судебная ветви власти в отношении прослушивания. В 1967 году Верховный суд США постановил, что для прослушивания (или «перехвата сообщений») требуется ордер в деле *Кац против Соединенных Штатов*. В 1968 году Конгресс принял закон, предусматривающий выдачу ордеров на прослушивание в ходе уголовных расследований. В 1970-х годах оптическое волокно стало средой для телекоммуникаций. Эти волоконные линии, «длинные тонкие стеклянные нити, передающие сигналы посредством лазерного света», более безопасны, чем радио, и стали очень дешевыми. С 1990-х годов до настоящего времени большая часть коммуникаций между стационарными пунктами осуществляется по волоконно-оптическим линиям. Поскольку эти коммуникации проводные, они защищены законом США. В 1978 году Закон США о надзоре за иностранной разведкой (FISA) создал «секретный федеральный суд» для выдачи ордеров на прослушивание в делах, связанных с национальной безопасностью. Это было ответом на результаты взлома Уотергейта, который предположительно выявил историю президентских операций, использовавших слежку за внутренними и иностранными политическими организациями. Отличие прослушивания телефонных разговоров в США от прослушивания в других странах заключается в том, что, действуя в других странах, «американским спецслужбам было сложнее прослушивать телефонные линии, чем в США». Кроме того, в США прослушивание рассматривается как крайняя следственная мера, в то время как в некоторых других странах перехват сообщений осуществляется часто. Агентство национальной безопасности (АНБ) «ежегодно тратит миллиарды долларов на перехват иностранных сообщений с наземных баз, кораблей, самолетов и спутников». В 2007 году Конгресс внес поправки в FISA, чтобы «позволить правительству осуществлять мониторинг большего количества коммуникаций без ордера». В 2008 году президент Джордж Буш расширил надзор за интернет-трафиком, поступающим в правительство США и исходящим из него, подписав директиву о национальной безопасности. В 2008 году Wired и другие СМИ сообщили, что осветитель раскрыл «схему Квантико» — линию DS 3 пропускной способностью 45 Мбит/с, соединяющую наиболее защищенную сеть оператора, в показаниях, которые послужили основанием для иска против Verizon Wireless. Согласно представленным документам, эта схема обеспечивает прямой доступ ко всему контенту и всей информации, касающейся начала и окончания телефонных звонков, совершаемых в сети Verizon Wireless, а также к фактическому содержанию этих звонков.