Aplikacja dla dysydentów

W szczytowym momencie niedawnych niepokojów politycznych w Egipcie ulotki ostrzegały protestujących, aby nie korzystali z serwisów takich jak Facebook i Twitter do komunikacji, z obawy przed zaalarmowaniem władz o swoich zamiarach. Dwóch badaczy bezpieczeństwa stworzyło teraz aplikacje na smartfony, które szyfrują komunikację telefoniczną i tekstową, aby zapewnić bezpieczny kanał komunikacji w takich sytuacjach.

Dwie nowe aplikacje na urządzenia z systemem Android, zwane RedPhone i TextSecure, zostały wydane w zeszłym tygodniu przez Whisper Systems, startup stworzony przez badaczy bezpieczeństwa Moxie Marlinspike i Stuarta Andersona. Aplikacje są oferowane bezpłatnie użytkownikom w Egipcie, gdzie protestujący przeciw byłemu prezydentowi Hosniemu Mubarakowi od tygodni ścierają się z policją. Aplikacje wykorzystują szyfrowanie typu end-to-end i prywatny serwer proxy do ukrywania, kto się z kim komunikuje, oraz do zabezpieczania treści wiadomości lub rozmów telefonicznych. Przez ostatnie dwa tygodnie dosłownie pracowaliśmy dzień i noc, aby skonfigurować międzynarodową infrastrukturę serwerową, mówi Anderson.

Anderson i Marlinspike współpracują z kilkoma organizacjami pozarządowymi, takimi jak MobileActive, nad stworzeniem produktu, który będzie przydatny dla innych protestujących. Oczywiście to oprogramowanie nie pomogłoby, gdyby egipski rząd pod koniec stycznia podjął bezprecedensowy krok, polegający na skutecznym zamknięciu zarówno Internetu, jak i komunikacji komórkowej w całym kraju.

RedPhone i TextSecure są skierowane przede wszystkim do firm, zwłaszcza tych, które chcą przekazywać wrażliwe dane pracownikom korzystającym z ich telefonów komórkowych. Ataki na telefony stają się coraz łatwiejsze, mówi Marlinspike. Podczas gdy zorganizowanie ataku na sieć komórkową kosztowało 750 000 USD, naukowcy już zademonstrowali metody wykorzystujące sprzęt, który kosztuje mniej niż 20 USD. W tej chwili jesteśmy w takim punkcie, w którym 10 lat temu korzystaliśmy z bezprzewodowej sieci komórkowej, mówi.

Niektóre głosowe systemy internetowe, takie jak Skype, już wykorzystują szyfrowanie, ale bezpieczeństwo tych systemów nie jest udowodnione i nie jest jasne, w jakim stopniu firmy, które je oferują, współpracują z władzami, mówi Marlinspike. Nie jest jasne, co to jest szyfrowanie Skype i co zrobili, mówi. Z ograniczonej analizy z perspektywy badań bezpieczeństwa nie wygląda to dobrze.

Oprogramowanie RedPhone jest oprogramowaniem typu open source, więc każdy może przeprowadzić audyt kodu, mówi Marlinspike. Dwukierunkowe szyfrowanie opiera się na Protokół transportu w czasie rzeczywistym firmy Zimmerman , sprawdzony sposób wymiany kluczy kryptograficznych w celu ustanowienia bezpiecznego kanału komunikacji.

Praca nad oferowaniem tej usługi protestującym w Egipcie zasugerowała nowe funkcje, mówi Anderson. Na przykład może być konieczne ukrycie możliwości telefonu do odbierania zaszyfrowanej komunikacji. W niektórych krajach samo posiadanie zaszyfrowanego urządzenia lub wysyłanie zaszyfrowanej komunikacji jest samo w sobie czymś, co może wpędzić cię w wiele kłopotów, mówi Anderson. Potrzebne jest rozwiązanie steganograficzne, w którym w pierwszej kolejności możesz ukryć fakt, że szyfrujesz informacje.

ukryć