Как показывают документы, финская компания сыграла ключевую роль в обеспечении возможности российского кибершпионажа, что поднимает вопросы корпоративной ответственности.
Московская штаб-квартира разведывательной службы ФСБ, которая использует сеть наблюдения, бесперебойную работу которой помогла Nokia
В этом месяце Nokia заявила, что прекратит продажи в России.
Но финская компания не упомянула, что она оставляет после себя: оборудование и программное обеспечение, соединяющее самый мощный государственный инструмент цифрового наблюдения с крупнейшей телекоммуникационной сетью страны.
Согласно документам компании, более пяти лет Nokia поставляла оборудование и услуги для связи СОРМ с крупнейшим российским оператором связи МТС. Хотя Nokia не производит технологии перехвата сообщений, в документах описывается, как она работала с российскими государственными компаниями над планированием, оптимизацией и устранением неполадок подключения системы СОРМ к сети МТС. Главная разведывательная служба России, ФСБ, использует СОРМ для прослушивания телефонных разговоров, перехвата электронной почты и текстовых сообщений, а также отслеживания других интернет-коммуникаций.
В документах оговаривалось участие Nokia в подключении сети МТС к СОРМ. Планы и схемы этажей относятся к СОРМ по русской аббревиатуре СОРМ
Документы, охватывающие период с 2008 по 2017 год, в ранее не сообщавшихся подробностях показывают, что Nokia знала, что запускает российскую систему наблюдения. Эта работа была необходима Nokia для ведения бизнеса в России, где она стала ведущим поставщиком оборудования и услуг для различных клиентов телекоммуникаций, помогающих функционировать их сетям.
В прошлом технологические компании утверждали, что лучше оставаться на авторитарных рынках, даже если это означает соблюдение законов, написанных автократами. Facebook****, Google и Twitter изо всех сил пытались найти баланс, когда их подвергали цензуре, будь то во Вьетнаме или в России, в то время как Apple работает с государственным партнером над хранением данных клиентов в Китае, к которым могут получить доступ власти. Intel и Nvidia продают чипы через реселлеров в Китае, что позволяет властям покупать их для компьютеров, обеспечивающих наблюдение.
Уроки, которые компании извлекают из происходящего в России, могут иметь последствия и в других авторитарных странах, где продаются передовые технологии. Правило, дающее Министерству торговли США право запрещать компаниям, включая поставщиков телекоммуникационного оборудования, продавать технологии в таких местах, было частью законопроекта под названием «Акт о конкуренции Америки», принятого Палатой представителей в феврале.
«Мы должны относиться к сложным технологиям наблюдения так же, как мы относимся к сложным технологиям ракет или беспилотников», — сказал член Палаты представителей Том Малиновски, демократ из Нью-Джерси, который был помощником госсекретаря по правам человека в администрации Обамы. «Нам нужен соответствующий контроль над распространением этого материала, как и в отношении других чувствительных предметов национальной безопасности».
Андрей Солдатов, эксперт по российской разведке и цифровой слежке, ознакомившийся с некоторыми документами Nokia по запросу The Times, заявил, что без участия компании в СОРМ «создать такую систему было бы невозможно».
«Они должны были знать, как будут использоваться их устройства», — сказал г-н Солдатов, который сейчас работает научным сотрудником Центра анализа европейской политики.
Сетевая диаграмма, показывающая, как данные передаются от оборудования Nokia (справа) к СОРМ (слева)
В Nokia, которая не оспаривала подлинность документов, заявила, что по российскому законодательству она обязана производить продукцию, которая позволит российскому оператору связи подключиться к системе СОРМ. Другие страны выдвигают аналогичные требования, заявили в компании, и им придется решить: помочь заставить Интернет работать или вообще уйти. В Nokia также заявили, что не производят, не устанавливают и не обслуживают оборудование СОРМ.
«Nokia не имеет возможности контролировать, получать доступ или вмешиваться в какие-либо законные возможности перехвата в сетях, которыми владеют и управляют наши клиенты», — говорится в заявлении компании.
В МТС не ответили на запросы о комментариях.
Документы, которые просмотрела The Times, включали почти два терабайта внутренней электронной почты Nokia, сетевые схемы, контракты, лицензионные соглашения и фотографии. Фирма по кибербезопасности UpGuard и новостной сайт TechCrunch ранее сообщали о некоторых документах, связывающих Nokia с государственной системой наблюдения. После этих сообщений Nokia преуменьшила степень своего участия.
Но The Times получила более крупный кэш, показывающий глубину знаний Nokia об этой программе. В число документов входит переписка о направлении инженеров Nokia для проверки СОРМ, подробности работы компании на более чем десятке российских объектов, фотографии сети МТС, подключенной к СОРМ, поэтажные планы сетевых центров и инструкции по установке от российской фирмы, проводившей слежку. Оборудование.
Согласно публичным заявлениям, после 2017 года, когда документы заканчиваются, Nokia продолжила сотрудничество с МТС и другими российскими телекоммуникационными компаниями.
СОРМ, возникшая как минимум в 1990-х годах, аналогична системам, используемым правоохранительными органами всего мира для прослушивания телефонных разговоров и наблюдения за преступными объектами. От производителей телекоммуникационного оборудования, таких как Nokia, часто требуется обеспечить бесперебойную работу таких систем, известных как законный перехват, в сетях связи.
В демократических странах полиция, как правило, обязана получить постановление суда, прежде чем запрашивать данные у поставщиков телекоммуникационных услуг. В России система СОРМ обходит этот процесс, работая как черный ящик наблюдения, который может собирать любые данные, которые хочет ФСБ, без какого-либо надзора.
В 2018 году Россия ужесточила закон, требующий от интернет-и телекоммуникационных компаний раскрывать властям данные о связи даже без постановления суда. Власти также обязали компании хранить телефонные разговоры, текстовые сообщения и электронную переписку на срок до шести месяцев, а также историю интернет-трафика в течение 30 дней. СОРМ работает параллельно с отдельной системой цензуры, разработанной в России для блокировки доступа к веб-сайтам.
Магазин Nokia в Москве, 2011 год. Позже компания продала свой бизнес по производству мобильных телефонов Microsoft
Nokia наиболее известна как пионер мобильных телефонов; компания продала этот бизнес в 2013 году, после того как Apple и Samsung начали доминировать на рынке. Сейчас большую часть своих годовых продаж в 24 миллиарда долларов компания зарабатывает на поставках телекоммуникационного оборудования и услуг, необходимых для функционирования телефонных сетей.
В последнее десятилетие Кремль стал серьезно относиться к кибершпионажу, и поставщики телекоммуникационного оборудования по закону были обязаны предоставлять шлюзы для шпионажа. Если Nokia не выполнит требования, предполагалось, что конкуренты, такие как китайский телекоммуникационный гигант Huawei, захотят это сделать.
Согласно документам, к 2012 году Nokia поставляла оборудование и услуги сети МТС. Проектная документация, подписанная сотрудниками Nokia, включала схему сети, на которой было показано, как данные и телефонный трафик должны передаваться в СОРМ. На фотографиях с аннотациями виден кабель с надписью СОРМ, подключаемый к сетевому оборудованию, что, очевидно, документирует работу инженеров Nokia.
На фотографии с аннотациями изображен кабель, соединяющий сетевое оборудование с СОРМ
Блок-схемы показывали, как данные будут передаваться в московские и региональные отделения ФСБ по всей России, где агенты смогут использовать компьютерную систему для поиска сообщений людей без их ведома.
Подробности использования программы по большей части держатся в секрете. «Вы никогда не узнаете, что слежка вообще велась», — сказал Саркис Дарбинян, российский юрист, соучредитель «Роскомсвободы», группы по защите цифровых прав.
«Эти инструменты используются не просто для привлечения кого-то к ответственности, а для заполнения досье и сбора данных о чьей-либо деятельности, об их друзьях, партнерах и так далее», - сказал г-н Гайнутдинов, который сейчас живет в Болгарии. «Сотрудники федеральной службы безопасности благодаря конструкции этой системы имеют неограниченный доступ ко всем коммуникациям».
К 2015 году СОРМ привлек международное внимание. В том же году Европейский суд по правам человека назвал программу «системой тайного наблюдения», которая применялась произвольно и без достаточной защиты от злоупотреблений. В конечном итоге суд постановил по делу, возбужденному российским журналистом, что эти инструменты нарушают европейские законы о правах человека.
В 2016 году МТС обратилась к Nokia за помощью в модернизации своей сети на больших территориях России. Согласно одному документу, МТС разработала амбициозный план по установке нового оборудования и программного обеспечения в период с июня 2016 года по март 2017 года.
Согласно документам, которые показывают, как сеть связала систему наблюдения, Nokia выполняла работы, связанные с СОРМ, на объектах как минимум в 12 городах России. В феврале 2017 года сотрудника Nokia отправили в три города к югу от Москвы для проверки СОРМ, говорится в письмах руководителя Nokia, информировавших сотрудников МТС о поездке.
Nokia работала с «Мальвином», российской фирмой, производившей оборудование СОРМ, используемое ФСБ. В одном документе Malvin партнерам Malvin предписывалось убедиться, что они ввели правильные параметры для работы СОРМ на коммутационном оборудовании. Он также напомнил им о необходимости сообщить техническим специалистам Malvin пароли, имена пользователей и IP-адреса.
«Малвин» — одна из нескольких российских компаний, выигравших выгодные контракты на производство оборудования для анализа и сортировки телекоммуникационных данных. Некоторые из этих компаний, в том числе «Малвин», принадлежали российскому холдингу «Цитадель», который контролировался Алишером Усмановым.
Малвин и Цитадель не ответили на запросы о комментариях.
В других документах Nokia указано, какие кабели, маршрутизаторы и порты использовать для подключения к системе наблюдения. Сетевые карты показали, как оборудование других компаний, в том числе Cisco, подключается к коробкам СОРМ. Cisco отказалась от комментариев.
Для инженеров Nokia в России работа, связанная с СОРМ, зачастую была обыденной. В 2017 году технический специалист Nokia получил назначение в Орел, город примерно в 225 милях к югу от Москвы.
«Провести работу по экспертизе СОРМ», — сказали ему.
Интересно. Спасибо