Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
книги хакеры / Iskusstvo_legalnogo_anonimnogo_i_bezopasnogo_dostupa_k_resursam.pdf
Скачиваний:
18
Добавлен:
19.04.2024
Размер:
42.8 Mб
Скачать

 

 

 

hang

e

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

C

 

E

 

 

 

 

C

 

E

 

 

 

X

 

 

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

-

 

 

 

 

 

d

 

F

 

 

 

 

 

 

 

i

 

F

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

t

 

 

 

 

 

 

 

 

t

P

D

 

 

 

 

 

 

 

o

P

D

 

 

 

 

 

 

 

o

 

 

 

NOW!

r

 

 

 

 

 

 

 

r

140

 

 

 

 

 

 

 

 

 

 

 

 

Ч асть I Подготовка к анонимной работе, решение вопросов безопасностиNOW!

 

 

 

 

to

BUY

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o m

w

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

wClickДля мобильныхo m

устройств также существуют разработки в плане обеспечения приватнойwClick

 

 

.

 

 

 

 

 

 

.c

 

.

 

 

 

 

 

 

.c

 

p

df

 

 

 

 

e

 

p

df

 

 

 

 

e

 

 

 

 

g

 

 

 

 

 

 

g

 

 

 

 

 

 

n

 

 

 

 

 

 

 

n

 

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

-x cha

 

 

 

 

связью. К примеру, для смартфонов под управлением операционной системы iOS создано приложение Hide Му Phone, позволяющее получить виртуальный мобильный номер для обмена SMS-сообщениями и голосовых вызовов. Помимо ежемесячной абонентской платы за обслуживание номера тарифицируются сами вызовы и сообщения (рис. 7.7).

Разумеется, как и в случае с временной электронной почтой, подобные SMS-сервисы нельзя использовать для передачи конфиденциальных данных. После приема временного пароля или данных для входа на сайт следует сразу же изменить их в настройках профиля на сайте.

Приватная голосовая связь

Привычную голосовую связь, реализуемую через стационарные и сотовые телефонные се­ ти, к сожалению, нет возможности зашифровать, и она остается доступной для прослуши­ вания злоумышленниками. Но, благодаря развитию IP-телефонии, вы можете защитить переговоры, используя специальные программы или даже устройства, на которых установ­ лены подобные специальные программы, а также другие инструменты для защиты переда­ ваемых данных.

Одной из таких программ является мессенджер Signal, позволяющий, используя возможно­ сти IP-телефонии, безопасно разговаривать и обмениваться сообщениями (см. далее). В ка­ честве альтернативы в этом разделе рассмотрена и система информационной безопасности Stealthphone — комплексное решение для защиты мобильной связи и компьютеров россий­

ской разработки. Здесь также описано несколько устройств, призванных обеспечить конфи­ vkденциальность.com/dwdwtorпереговоров владельцев.

Программа Signal

Signal (whispersystems.org) — бесплатная программа для устройств под управлением опе­ рационных систем iOS и Android, реализующая сквозное шифрование коммуникаций. С помощью программы Signal можно совершать защищенные телефонные и видеозвонки, обмениваться сообщениями и файлами. Для передачи данных (в том числе и голосовых) требуется подключение к Интернету устройств обоих собеседников. На обоих этих устрой­ ствах также должна быть установлена программа Signal, иначе совершить вызов не полу­ чится. Таким образом, при общении с помощью программы Signal вам не придется платить оператору сотовой связи за голосовую связь, SMS и MMS-сообщения,— оплачивается только интернет-трафик.

Установка и первый запуск

1.Скачайте и установите на свое устройство приложение Signal из магазина Арр Store или Google Маркет.

2.Запустите установленное приложение — вы увидите экран, показанный на рис. 7.8, слева.

3.Введите номер своего мобильного телефона и коснитесь кнопки Подтвердите свое уст­ ройство (Verify This Device). Действующий номер телефона необходим для совершения вызовов и отсылки/приема сообщений. Для подтверждения вы получите SMS-сооб- щение с шестизначным кодом. Если не получается принять SMS-сообщение, можно подтвердить свой номер с помощью голосового вызова (автоответчика).

4.Введите цифры шестизначного кода в соответствующее поле экрана программы Signal.

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

 

 

 

o

 

ГпаваNOW!7. Приватный обмен информацией

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

141NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

Рис. 7.8. Интерфейс приложения Signal (iOS)

5. Коснитесь кнопки Отправить код подтверждения (Submit Verification Code)— откро­ ется экран с пустым списком контактов.

Чтобы использовать Signal, ваш собеседник должен также установить эту программу на свое устройство. Если вы попробуете позвонить или отправить сообщение человеку, у ко­

торого не установлена программа Signal, появится запрос, надо ли отправить вашему другу

vkSMS-прйглашение,.com/dwdwtorно совершить голосовой вызов или отправить сообщение из Signal вы не сможете

Делаем зашифрованный звонок

1.На главном экране программы Signal коснитесь кнопки J 3 — вы увидите свой список контактов (рис. 7.8, справа). Имена тех, кто уже пользуется программой Signal, будут выделены полужирным шрифтом, — вы можете звонить им и отправлять сообщения.

2. Коснитесь кнопки рядом с контактом нужного человека — программа выполнит вы­ зов на номер выбранного абонента.

Когда связь установлена, каждому собеседнику будет показана случайная пара слов (рис. 7.9, слева), — это позволит вам подтвердить свои личности и ключи шифрования, используемые для связи.

Самый надежный способ проверить личность собеседника— использовать для проверки слов альтернативный канал связи. Если вы узнаете собеседника по голосу, можете прочи­ тать ему ключевые слова вслух (хотя злоумышленники могут и сымитировать голос вашего собеседника). Ключевые слова должны совпадать как у вас, так и у вашего собеседника.

Отправляем зашифрованное сообщение

Программа Signal позволяет отправить любой текст, изображение или видеофайл в зашиф­ рованном виде напрямую адресату (рис. 7.9, справа), выбрав его номер в списке контактов.

Вы также можете зашифровать сообщение для группы людей. Для этого откройте список

контактов, коснитесь кнопки В З в правом верхнем углу и создайте новую группу.