Демитрий
Niveau d'accès privé
- Inscrit
- 12 Déc. 2017
- messages
- 422
- Score de réaction
- 451
- Points
- 193
- Localisation
- г.Ейск, ул.Коммунистическая, 12/1, офис 308
Malheureusement, tous les systèmes ont leurs propres vulnérabilités.
Dans notre cas, SRTP est utilisé pour crypter votre voix, et les informations que vous transmettez et recevez de l'interlocuteur. Dans tous les cas, pour pirater votre canal de conversation, vous devez accéder au réseau dans lequel vous vous trouvez. En gros, vous devez vous connecter au Wi-Fi "piraté" et utiliser son réseau pour mener vos négociations. Dans le même temps, le "hacker" doit intercepter les paquets de données qui sont transmis par votre smartphone/tablette/ordinateur. La situation est bien sûr rare, mais pas impossible. Mais même s'il peut identifier les paquets avec une voix cryptée, la seule chose que le méchant peut comprendre, c'est quand vous parlez et quand vous vous taisez. Nous utilisons ce protocole de protection particulier pour une transmission vocale stable, sans bégaiement ni interruption, et c'est actuellement le moyen le plus optimal de crypter la téléphonie IP.
Mais même cela est une vulnérabilité pour nous, et nous développons des moyens supplémentaires de protéger notre service !
Comment votre ressource est-elle adaptée à la loi fédérale "sur les amendements à la loi fédérale" sur la lutte contre le terrorisme "et certains actes législatifs de la Fédération de Russie concernant l'établissement de mesures supplémentaires pour lutter contre le terrorisme et assurer la sécurité publique" du 06.07.2016 N 374- FZ?
Original message
К сожалению, у всех систем есть свои уязвимости.
В нашем случае SRTP используется для шифрования вашего голоса, и той информации которую вы передаёте и получаете от собеседника. В любом случае, для взлома вашего канала разговора необходим доступ к сети в которой вы находитесь. Грубо говоря, Вы должны соединиться с «хакнутым» вайфаем и с помощью его сети вести свои переговоры. В то же время «хакер» должен перехватывать пакеты данных которые передаёт ваш смартфон/планшет/компьютер. Ситуация конечно редкая, но не невозможная. Но даже в случае если он сможет определить пакеты с зашифрованным голосом, то единственное что сможет понять злодей - когда Вы говорите и когда молчите. Мы используем именно этот протокол защиты для стабильной передачи голоса, без заиканий и прерываний, и на данный момент это самое оптимальное средство шифрования Ip телефонии.
Но для нас даже это является уязвимостью и мы разрабатываем дополнительные средства защиты нашего сервиса!
Как Ваш ресурс адаптирован к федеральному закону "О внесении изменений в Федеральный закон "О противодействии терроризму" и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности" от 06.07.2016 N 374-ФЗ?