2022-05-02 14:56:41
https://t.me/F_S_C_P/85488
Про шторку - смешно, все остальное...
"С 1-го января 2025-го года в России запрещается использовать средства защиты информации, происходящие из недружественных стран". Пока, вроде бы, только для госучереждений. Но не стоит забывать, что Госуслуги - это постоянный обмен конфиденциальной информацией граждан и этих самых госучереждений.
А5 — это поточный алгоритм шифрования, используемый для обеспечения конфиденциальности передаваемых данных между телефоном и базовой станцией в европейской системе мобильной цифровой связи GSM. Разработан французскими военными. Экспортирован в страны не входящие в Евросоюз, в том числе и в Россию, со значительным понижением криптостойкости (А5/2). Уважаемый в госучереждениях Сноуден говорит что протокол этот ломается АНБ как два пальца. Следовательно должна быть переоборудована вся сеть мобильных операторов, начиная с выпуска отечественных sim-карт и заканчивая телеком-оборудованием. Ни то ни другое в России в данный момент не производится ни то что в промышленных масштабах, а даже в хоть сколько-нибудь значимых. Симки, выпускаемые отечественным «Ситроникс Смарт Технологии» (ССТ) используют чипы Samsung.
И Франция, и Южная Корея - недружественные России страны.
В качестве ГОСТ-стандартов шифрования от отечественных "производителей" признаны Магма, Кузнечик, (прости господи) Стрибог и еще четыре (вроде) алгоритма на их основе. Это надежные опенсорсные алгоритмы, которые нихрена не используются в международной сети Интернет и вообще нигде, где рулят америкосы. А в сфере криптографии они рулят везде.
Перечисленные кузнечики и магмы тестируют на eSIM (виртуальная карта). eSIM - это отдельный чип в устройстве, если простым языком. В России их производится примерно столько же, сколько и обычных чипов для sim-карт. То есть нисколько.
"Магма и Кузнечик не входят в список стандартов Международной организации по стандартизации ISO. Это осложняет их использование в eSIM: система шифрования на устройстве превращает его в средство криптозащиты, вывоз которого из страны без согласования с ФСБ запрещен."
Отечественные операторы в данный момент не поддерживают технологию eSIM ни для частных, ни для корпоративных абонентов, так как по закону в договоре должен быть прописан идентификатор sim-карты, а у виртуальных карт его нет. Эра Интернета вещей, на которую и нацелена технология eSIM в условиях санкций на технологии - это мелькнувший за поворотом автобус.
Исходя из этого, госучереждениям будет запрещено использовать мобильную связь?
Говорить о том, что все это будет "замещено по ГОСТу" к 2025-му году - это как пукать в воду, только пузыри и круги по воде. Но тенденция на самоизоляцию понятна, стена все ближе и выше. А в периметре все очень скудно, но есть 20 цифровых каналов и Почта России.
P.S. Это я еще не касаюсь доверенных сертификатов, которые нужно будет прописать на смартфоне для доступа к сетям ОПСОСа с гостовским шифрованием (тот самый MITM).
P.P.S. Кстати, ядра процессоров ARM Cortex-A и Cortex-R работают с технологией TrustZone, это их торговая марка. Процессоры эти сидят почти во всех девайсах, а технология предназначена для исполнения кода, связанного с криптографией и принадлежит компании ARM. Компанию ARM купила компания Nvidia, главный офис у нее в Калифорнии, поэтому практически все смартфоны депутатов вообще будут вне закона. И "отечественное" замещение тут не катит, потому что тот же "отечественный" BQ 6430L Aurora работает на проце Helio P60, который собран на Cortex-A73, A53.
5.7K views11:56
Б
