Сотрудник Nokia "слил" подробности, как Россия использует телефонные компании для слежки

Серьезная шумиха поднялась из-за обнаруженных в Сети в открытом доступе конфиденциальных документов Nokia. Как удалось обнаружить представителям UpGuard, 9 сентября нынешнего года сотрудник оставил в открытом доступе резервный диск, на котором хранилось много различных данных. Однако особый интерес представляет описание принципа работы СОРМ в сетях МТС.

СОРМ (Система технических средств для обеспечения функций оперативно-розыскных мероприятий) - это система, впервые разработанная в 1995 году, с помощью которой, в данном случае, операторы сотовой связи прослушивают коммуникационные устройства своих абонентов через установку специализированного оборудования. А последнее в данном случае поставлялось Nokia. Также в документах говорится, что финны предлагали МТС улучшить техническую базу, чтобы та соответствовала последним изменениям в законодательстве. Было это два года назад.

Доступ к диску был закрыт 13 сентября, однако за это время информация была благополучно скопирована журналистами. В частности, раскрыты технические планы разворачивания СОРМ, представлено множество фотографий оборудования, дата-центров, сотовых вышек и другого, указаны детали получения данных телефонных разговоров и переписки пользователей и др. Еще обнаружено 278 Гб файлов Microsoft Outlook в формате PST (архивы сообщений и сведения из календаря), документы в форматах DOC и PDF, архивы.
"Данный сотрудник подключил USB-диск, содержащий старые рабочие документы, к своему домашнему компьютеру. Из-за ошибки конфигурации его ПК и накопитель стали доступны из Интернета без аутентификации, - отметила представитель Nokia Катя Антила. - Когда это привлекло наше внимание, мы связались с сотрудником и устройство было отключено и доставлено Nokia".
Обнаруженные документы датируются 2016 и 2017 годами. Тогда Nokia предложила МТС внести изменения в работу в рамках модернизации телекоммуникационного гиганта. Nokia планировала улучшить ряд местных телефонных станций, принадлежащих МТС, в нескольких городах России, включая Белгород, Курск и Воронеж, чтобы соответствовать последним изменениям в законе о наблюдении.
Планы содержат физический адрес, включая этаж, каждой телефонной станции, а также местоположение каждой запертой комнаты с оборудованием СОРМ. В итоге понятно, что соответствующие органы имеют доступ к данным о любом абоненте оператора.