Rusland blokkeert 15 miljoen ip-adressen voor Telegram-blokkade
Rusland heeft de afgelopen dagen meer dan 15 miljoen ip-adressen laten blokkeren zodat Russen geen gebruik van de versleutelde chatdienst Telegram kunnen maken, maar voor de meeste Russische gebruikers is de chatdienst gewoon bereikbaar gebleven. Dat meldt Telegram-oprichter Pavel Durov.
Deze week besloten de Russische autoriteiten om Telegram te blokkeren omdat het de Russische geheime dienst FSB geen toegang geeft tot de inhoud van chatberichten. Om de blokkade te omzeilen maakt Telegram gebruik van een ingebouwde proxy/vpn, die weer verbinding maakt met ip-adressen van onder andere Amazon en Google. Russische telecomproviders kregen daarop de opdracht om miljoenen ip-adressen van deze internetgiganten te blokkeren.
Dit zorgt weer voor problemen bij Russische internetgebruikers en bedrijven die geen gebruik van Telegram maken, aangezien zij de geblokkeerde Amazon- en Google-servers voor hun eigen diensten gebruiken. De Russische telecomtoezichthouder Rospotrebnadzor laat tegenover persbureau AP weten dat er 18 netwerken van Amazon en Google worden geblokkeerd. Ook op de eigen pagina heeft de toezichthouder een overzicht van geblokkeerde netwerken staan.
Durov meldt op de Russische socialmediasite Vkontakte dat hij als onderdeel van het "digitaal verzet" al geld heeft gegeven aan proxy- en vpn-beheerders. Dit jaar wil hij dat verder uitbreiden en roept iedereen op om hier aan mee te doen of zelf een proxy- of vpn-server op te zetten waar anderen gebruik van kunnen maken. De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd.
Oke.
"De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd."
De vraag is nu: heeft de FSB dan wel toegang tot de berichten van Whatsapp en Signal?
Maakt het telegram verkeer zich niet gewoon kenbaar via herkenbare code?
Zoiets?
"UA: Telegram
Host: Telegram_Messenger_Network"
Dan valt daar toch op te filteren?
https://web.telegram.org
"De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd."
De vraag is nu: heeft de FSB dan wel toegang tot de berichten van Whatsapp en Signal?
Of ze moeten de procedures nog opstarten. Maar WhatsApp heeft end-to-end encryptie altijd aan en Telegram niet, dus dat was mogelijk het makkelijkste doelwit. Had het gelukt, dan zouden ze de anderen kunnen blokken, zodat iedereeen naar Telegram uitwijkt b.v.
"De Russische blokkade geldt alleen voor Telegram. Andere versleutelde chatdiensten, zoals WhatsApp en Signal, worden niet geblokkeerd."
De vraag is nu: heeft de FSB dan wel toegang tot de berichten van Whatsapp en Signal?
FSB heeft Telegram niet naar sleutels gevraagd van end-to-end encryptie. Zij weten dat Telegram die niet heeft. FSB wil de client-server sleutels.
Signal kent alleen maar end-to-end encryptie en zal dus niets aan FSB kunnen leveren.
Whatsapp gebruikt het Signal systeem, maar gebruikt geen zuivere end-to-end encryptie. Whatsapp kan oude berichten naar je nieuwe device sturen. Dat komt van de server en moet dus daar onversleuteld zijn opgeslagen. De afzender kent jouw nieuwe device (en sleutel) namelijk niet.
Bij Signal ben je in principe je oude chats kwijt, of je moet je nieuwe device eerst koppelen. Dan wordt er in een soort driehoeksverband gegevens uitgewisseld. De details ken ik echter niet. Iets dergelijks zou ook het geval zijn als je hetzelfde account op je computer aanmaakt. Dan wordt iedere keer de oude berichten van je andere device opgehaald.
Peter
Nee, de vraag is nu hoe lang het duurt tot Whatsapp en Signal hetzelfde verzoek ontvangen, en bij weigering eveneens geblokkeerd zullen gaan worden.
Je vergeet dat overheden ook kunnen stellen dat je een dienst moet aanpassen, zodat je compliant wordt aan wetgeving. Het feit dat Telegram die sleutels niet heeft, wil niet zeggen dat men dat accepteert. Dan pas je je oplossing maar aan.
Telegram heeft wel E2E maar alleen bij ''secret chats''.
Grootste marktaandeel hebben WhatsApp en Viber. Wat dat betreft is Telegram kleiner op de Russische markt. Echter wordt Telegram veel gebruikt door jonge hoog opgeleide Russen die vaak weinig op hebben met Poetin, waarbij ze zich organiseren in Telegram Channels. Dit is interessant voor het Kremlin, die dergelijke zaken in de gaten wil houden (al gebruiken ze natuurlijk, net als hier, liever het buzzword terrorisme).
Immers heeft het Kremlin hiervoor local storage wetgeving doorgevoerd, en het land wil zichzelf kunnen afsluiten van de rest van het internet, bij conflicten. Veel Russische bedrijven worden nu min of meer gedwongen mbv deze blokkades, om zich aan te passen aan de nieuwe situatie.
Ja, dat is al lang een streven van dergelijke landen. Zie (2013): https://www.itworld.com/article/2705173/networking-hardware/bric-nations-plan-their-own--independent-internet-.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.