Под капотом СОРМ: как ФСБ отслеживает геопозицию и контакты россиян — СМИ

Под капотом СОРМ скрывается масштабная система слежки, с помощью которой ФСБ в режиме реального времени отслеживает геопозицию, контакты и любую интернет-активность россиян. За 10 лет, прошедших с момента подписания Владимиром Путиным «закона Яровой» 6 июля 2016 года, эта государственная система превратилась в огромную самостоятельную индустрию. Закон обязал операторов связи и IT-компании полгода хранить все звонки, письма и медиафайлы пользователей, а также три года сохранять метаданные о фактах приема и передачи этих сообщений. Если раньше в стране действовали отдельные комплексы — СОРМ-1 для прослушивания телефонов (с 1996 года) и СОРМ-2 для съема интернет-трафика (с 1999 года), то теперь для тотального и долгосрочного контроля за гражданами развернут СОРМ-3. За отказ от быстрой установки этого оборудования операторам грозят крупные штрафы. Источник: Медуза

Спецслужба полностью контролирует потоки информации благодаря прямым линиям связи. Физически система устроена как сервер внутри компании, который подключен к пульту управления ФСБ. Власти постоянно расширяют список структур, обязанных внедрять СОРМ: сегодня это не только интернет-провайдеры и сотовые операторы, но и почта, хостинг-провайдеры, сервисы виртуальных АТС и даже транспортно-экспедиторские компании. На рынке представлено множество оборудования со специфическими индексами, такими как «Омега.83», «Омега.86», «Яхонт-86-Имитатор», «Элком-НТ СОРМ/ИС-139», «Ящер-279», «Визирь-374», «Яхонт-Голос374», «Визирь-646», «Ящер-750» или «Визирь-935». Эти цифры означают номера секретных ведомственных приказов (кроме 374, который отсылает к номеру федерального закона). Из официальных документов понятно, что ФСБ постоянно обновляет свой технологический стек и с 2023 года перешла на современные стандарты WebSocket, GraphQL и PromQL. И хотя конечные программы подгоняются под требования местных управлений ФСБ вручную, правила передачи данных для всех компаний практически одинаковы.

Передача информации происходит в условиях строжайшей секретности. Пульт ФСБ соединен с серверами компаний по изолированным физическим каналам связи, поэтому данные никогда не идут через открытый интернет. Весь трафик внутри этих линий шифруется с помощью технологии mTLS для защиты от перехвата, а также может дополнительно упаковываться в виртуальные сети VPN. Сервер СОРМ внутри компании обязан круглосуточно находиться на связи с пультом спецслужбы и мгновенно докладывать о любых событиях — от мелких технических сбоев до попыток постороннего вмешательства.

Вся собираемая информация делится на два потока: неформатированные файлы (содержимое переписок и разговоров), которые чекисты могут скачать по специальной ссылке, и структурированные данные. Именно структурированная информация позволяет ФСБ ставить людей на контроль и вести за ними непрерывную слежку. Сотрудник спецслужбы может забить в систему имя, номер банковского счета или просто очертить многоугольник на карте. Как только цель проявит активность, система автоматически и без повторных запросов передаст все данные на пульт ФСБ. Например, поставив на контроль мобильный номер, чекисты могут поминутно видеть перемещения человека по России, а выделив зону на карте — получить список контактов всех, кто в нее зашел. Снять объект с контроля может только сам сотрудник ФСБ через свой пульт.

Для работы с архивными материалами чекисты используют умные поисковые запросы, которые поддерживают логические операторы «и», «или», «не». Это позволяет настраивать сложные фильтры: к примеру, выгрузить список всех посетителей конкретного здания, исключив из него кадровых сотрудников спецслужб. Система распознает диапазоны чисел, дат и времени, а также поддерживает регулярные выражения — специальный язык текстовых шаблонов. С его помощью можно за секунды найти среди миллионов архивных записей все почтовые ящики на определенном домене (например, Proton) или профильтровать владельцев «красивых» телефонных номеров. Если поиск оказывается слишком тяжелым и сервер не успевает выдать ответ вовремя, запрос переходит в статус отложенного, и пульт ФСБ продолжает ждать его выполнения в фоновом режиме. Ранее пользователи иногда ради шутки переименовывали в картах школы или магазины, но масштаб и технический уровень СОРМ доказывают, что государственная система слежки за населением работает на совершенно ином, тотальном уровне.

Ранее сообщалось, что власти РФ возьмут россиян под «электронный колпак».

# # #

Только главные новости в нашем Telegram, Facebook и GoogleNews!