Rusland blokkeert 15 miljoen ip-adressen voor Telegram-blokkade
Rusland heeft de afgelopen dagen meer dan 15 miljoen ip-adressen laten blokkeren zodat Russen geen gebruik van de versleutelde chatdienst Telegram kunnen maken, maar voor de meeste Russische gebruikers is de chatdienst gewoon bereikbaar gebleven. Dat meldt Telegram-oprichter Pavel Durov.
Deze week besloten de Russische autoriteiten om Telegram te blokkeren omdat het de Russische geheime dienst FSB geen toegang geeft tot de inhoud van chatberichten. Om de blokkade te omzeilen maakt Telegram gebruik van een ingebouwde proxy/vpn, die weer verbinding maakt met ip-adressen van onder andere Amazon en Google. Russische telecomproviders kregen daarop de opdracht om miljoenen ip-adressen van deze internetgiganten te blokkeren.
Dit zorgt weer voor problemen bij Russische internetgebruikers en bedrijven die geen gebruik van Telegram maken, aangezien zij de geblokkeerde Amazon- en Google-servers voor hun eigen diensten gebruiken. De Russische telecomtoezichthouder Rospotrebnadzor laat tegenover persbureau AP weten dat er 18 netwerken van Amazon en Google worden geblokkeerd. Ook op de eigen pagina heeft de toezichthouder een overzicht van geblokkeerde netwerken staan.
Durov meldt op de Russische socialmediasite Vkontakte dat hij als onderdeel van het "digitaal verzet" al geld heeft gegeven aan proxy- en vpn-beheerders. Dit jaar wil hij dat verder uitbreiden en roept iedereen op om hier aan mee te doen of zelf een proxy- of vpn-server op te zetten waar anderen gebruik van kunnen maken. De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd.
Oke.
"De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd."
De vraag is nu: heeft de FSB dan wel toegang tot de berichten van Whatsapp en Signal?
Maakt het telegram verkeer zich niet gewoon kenbaar via herkenbare code?
Zoiets?
"UA: Telegram
Host: Telegram_Messenger_Network"
Dan valt daar toch op te filteren?
https://web.telegram.org
"De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd."
De vraag is nu: heeft de FSB dan wel toegang tot de berichten van Whatsapp en Signal?
Of ze moeten de procedures nog opstarten. Maar WhatsApp heeft end-to-end encryptie altijd aan en Telegram niet, dus dat was mogelijk het makkelijkste doelwit. Had het gelukt, dan zouden ze de anderen kunnen blokken, zodat iedereeen naar Telegram uitwijkt b.v.
"De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd."
De vraag is nu: heeft de FSB dan wel toegang tot de berichten van Whatsapp en Signal?
FSB heeft Telegram niet naar sleutels gevraagd van end-to-end encryptie. Zij weten dat Telegram die niet heeft. FSB wil de client-server sleutels.
Signal kent alleen maar end-to-end encryptie en zal dus niets aan FSB kunnen leveren.
Whatsapp gebruikt het Signal systeem, maar gebruikt geen zuivere end-to-end encryptie. Whatsapp kan oude berichten naar je nieuwe device sturen. Dat komt van de server en moet dus daar onversleuteld zijn opgeslagen. De afzender kent jouw nieuwe device (en sleutel) namelijk niet.
Bij Signal ben je in principe je oude chats kwijt, of je moet je nieuwe device eerst koppelen. Dan wordt er in een soort driehoeksverband gegevens uitgewisseld. De details ken ik echter niet. Iets dergelijks zou ook het geval zijn als je hetzelfde account op je computer aanmaakt. Dan wordt iedere keer de oude berichten van je andere device opgehaald.
Peter
Nee, de vraag is nu hoe lang het duurt tot Whatsapp en Signal hetzelfde verzoek ontvangen, en bij weigering eveneens geblokkeerd zullen gaan worden.
Je vergeet dat overheden ook kunnen stellen dat je een dienst moet aanpassen, zodat je compliant wordt aan wetgeving. Het feit dat Telegram die sleutels niet heeft, wil niet zeggen dat men dat accepteert. Dan pas je je oplossing maar aan.
Telegram heeft wel E2E maar alleen bij ''secret chats''.
Grootste marktaandeel hebben WhatsApp en Viber. Wat dat betreft is Telegram kleiner op de Russische markt. Echter wordt Telegram veel gebruikt door jonge hoog opgeleide Russen die vaak weinig op hebben met Poetin, waarbij ze zich organiseren in Telegram Channels. Dit is interessant voor het Kremlin, die dergelijke zaken in de gaten wil houden (al gebruiken ze natuurlijk, net als hier, liever het buzzword terrorisme).
Immers heeft het Kremlin hiervoor local storage wetgeving doorgevoerd, en het land wil zichzelf kunnen afsluiten van de rest van het internet, bij conflicten. Veel Russische bedrijven worden nu min of meer gedwongen mbv deze blokkades, om zich aan te passen aan de nieuwe situatie.
Ja, dat is al lang een streven van dergelijke landen. Zie (2013): https://www.itworld.com/article/2705173/networking-hardware/bric-nations-plan-their-own--independent-internet-.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
