Министерство внутренних дел не ограничилось желанием знать пользователей Tor. На госзакупках выложен еще один интересный тендер - на получение "негласного и скрытого удаленного доступа <..> к информации на целевой <..> машине".
Здесь государство от имени научно-производственного объединения "Специальная техника и связь" МВД заказывает уже не исследование, а опытно-конструкторские разработки, и готово заплатить 20 млн рублей.
Александр Лямин, генеральный директор компании анти-DDoS защиты Qrator Labs, отмечает у себя в фейсбуке, что результат этого тендера можно классифицировать как противозаконное ПО, за которое можно получить срок.
[показать]
Илья Сачков, генеральный директор компании Group-IB, специализирующейся на кибербезопасности, отметил в комментарии Roem.ru, что по факту это конкурс на разработку шпионского ПО.
По российскому законодательству создание, использование и распространение вредоносного ПО попадает под 273 статью Уголовного кодекса и может караться до семи лет лишения свободы. Впрочем, речь в статье идет о "несанкционированном" доступе - возможно, в случае с МВД он будет считаться вполне санкционированным. "Специальная техника и связь" МВД 11 июля разместило шесть конкурсов на общую сумму 69 млн рублей, пишет Cnews:
- "исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR". Стартовая максимальная цена - 3,9 млн руб.
- "исследование возможности выявления и фиксации информации о пользователях сети интернет, осуществляющих распространение запрещенных материалов". Стартовая максимальная цена - 3,9 млн руб.)
- "модернизация специальных технических средств системы сбора информации и доступа к ресурсам операторов связи". Стартовая максимальная цена - 11 млн руб.
- "модернизация аппаратно-программного комплекса "Омега-ПУ-В" (обеспечивает работу СОРМ). Стартовая максимальная цена - 15 млн руб.
- "разработка аппаратно-программного комплекса, предназначенного для перехвата информации с периферийных устройств". Стартовая максимальная цена - (15 млн руб.)
- "Создание аппаратно-программного комплекса по проведению негласного и скрытого удаленного доступа к оперативно-значимой информации на целевой электронно-вычислительной машине". Стартовая максимальная цена - 20 млн руб.
В 2011 году появились сообщения об аналогичной разработке для полиции в Германии. Хакерская организация Chaos Computer Club заявила, что взломала правительственную программу-шпион Bundestroianer. По закону Германии онлайн-обыски отчасти разрешены, однако оказалось, что троян дает полиции гораздо больше возможностей - вплоть до подбрасывания улик.
В ответ на возмущение общественности, Министерство внутренних дел Германии попыталось откреститься от своей причастности к "бундестрояну" и переложить ответственность за его использования на местные отделения полиции. Канцлер Германии Ангела Меркель требовала провести тщательное расследование, а министр юстиции заявила, что пора пересмотреть правила защиты персональных данных.