«Важные истории» поговорили с одним из разработчиков системы слежки для ФСБ. Журналисты получили доступ к документации системы

Сообщается, что 24-летний Кирсанов в 2025 году покинул России и вывез архив технической документации по СОРМ, которую изучили журналисты. «Важные истории» пишут, что полученный ими архив «подробно рассказывает, что происходит с интернет-трафиком на пути от пользователя до сотрудников ФСБ».

Оборудование СОРМ стоит внутри сети операторов — и получает «огромный объем данных»: полную копию трафика пользователей. Чтобы извлечь из этих данных «полезную» информацию, трафик надо «разобрать». Последний этап «разбора» — непосредственно анализ содержания трафика.

«Важные истории» подчеркивают, что современные сервисы шифруют трафик и перед разработчиками СОРМ не стояла задача его расшифровать: тексты сообщений, звуки разговоров и файлы остаются недоступны для расшифровки. При этом даже зашифрованный трафик оставляет метаданные, которые помогают определить когда пользователь был онлайн, на какие сайты он заходил, сколько длился его звонок в мессенджер.

Занимаются ли силовики подобным анализом трафика, из документов неизвестно, уточняют «Важные истории».

Журналисты описали, как СОРМ‎ «видит» популярные мессенджеры:

- СОРМ видит сам факт использования таких сервисов, как Telegram, WhatsApp, IMO, Zoom, Viber, WeChat, Discord, но не знает, с кем вы говорите и о чем.

- СОРМ, судя по документам, не видит Signal: трафик этого мессенджера система видит как обычное зашифрованное соединение, не выделяя в нем конкретно Signal.

- Устаревшие незашифрованные сервисы вроде ICQ, «Mail.ru Агент» или Jabber «максимально прозрачны для СОРМ»: система может видеть даже содержание сообщений.

- СОРМ не видит поисковые запросы пользователей в Google и ответы поисковика. Сервисы вроде Google Meet и Google Drive видны системе лишь как как трафик Google.

= СОРМ способен видеть некоторые VPN, например, работающие на протоколе OpenVPN и PPTP. О современных протоколах в документации речь не идет.

- В «Важных историях» обращают внимание, что многие российские сервисы, включая «‎Яндекс» и VK,‎ тоже используют шифрование (и в документах нет свидетельств того, СОРМ может расшифровывать или анализировать эти сервисы лучше зарубежных), но это не означает, что общаться в таких мессенджерах безопасно.

Журналист-расследователь Андрей Захаров пишет в своем телеграм-канале, что разработчик СОРМ подтвердил все, что уже было известно о системе по косвенным признакам.

«Кирсанов подтверждает, что большая часть трафика, который пишется в СОРМа, — мусор. Оборудование не может расшифровать данные, которые идут по протоколу https (большая часть современных сайтов работает через него)», — пишет эксперт.

Захаров подчеркивает, что это всего лишь рассказ разработчика и «для полной картины хорошо бы посидеть за пультом управления СОРМом (находится в руках ФСБ) и посмотреть на все возможности системы».