Видео

Добрый день Меня зовут Султан Сулейманов я it журналист и я буду вести следующую секцию и она как раз будет про журналистику мы сегодня поговорим про то кто следит за независимыми СМИ И зачем эта тема стала

особенно актуальной в 2023 году когда стало известно о серии Атак на российских независимых журналистов с использованием программы шпиона пегасу которая вообще не простая и не каждому в руки попадает сегодня подробно поговорим про это и про другие на журнали

технической стороны не напу и не только на самом деле про Россию мы ещ узнаем как дела с вмешательством в работу журналистов в Беларуси У нас сегодня будет несколько спикеров Мы сначала дадим им слово а потом уже проведём дискуссию и задам вопросы но перед тем как мы перейдём к нашим спикера

Я хочу сделать два маленьких объявления обявление ко из орни без на русском языке по цифровой безопасности для журналистов он выйдет Совсем скоро Не пропустите И вообще если вы журналист или иметь какое-то отношение к Медиа

я вам советую следить за деятельностью репортёром Что например в их международном офисе в Париже работает служба поддержки которая может помочь журналистам ставшим жертвами слежки это и консультации и визовая помощь и даже финансовая поддержка а в Берлине уних

работает лаборатория цифровой безопасности где могут проверить телефоны журналистов которые могли стать объектами слежки второе объявление Пожалуйста пишите ваши вопросы к нашим сегодняшним гостям в комментариях трансляции на Ютюбе мы их по ходу сегодняшней дискуссии зададим и узнаем кто

что думает теперь перейдём к дискуссии не будем затягивать давайте как раз случая с гасом Асия жермон она региональный менеджер по Восточной Европе и Центральной Азии в организации Access Now Анастасия Добрый

день Спасибо большое Да я хотела бы рассказать про наше расследование которое произвёл совместно с CZ Lab в сентябре 2023 года действительно мы подтвердили заражение случай заражения Галины Тимченко издателя медузы шпионской программным обеспечением гаус израильской фирмы со Груп

это стало первым за документированных случаем использования гасс против российских журналистов шпионская атака произошла спустя всего 2 недели после объявления медузы нежелательной организации и в то же время многие европейские лидеры призывали лично к усилению режима шки за россиянами которые находятся в изгнании а 22

июня 2023 года Галина Тимченко получил уведомление от Apple о том что на её iPhone её устройства была совершена спонсируемое государство на следующий день технические директор Ду связа и для того чтобы проверить телефон Галины на наличие шпионского по

тесты которые мы произвели совместно с партнёрами C подтвердили слуша заражение шпионским по гасс телефона Галины который по нашей оценке состоялась приблизительно 10 февраля 2023 года и Хотя Лина постоянно проживает на территории Латвии в момент заражения она територии

Германии а к сожалению очень трудно утверждать с уверенностью кто возможно стоял за данной атакой Дело в том что пегасу спроектирован таким образом чтобы было практически невозможно установить Какое правительство причастной заражению И какое правительство несёт ответственность вместе с тем в нашем расследовании мы судили Круг подозреваемых К нескольким

теориям Согласно первой из них наиболее заинтересованной стороной в организации подобного рода слежки является конечно же Латвия которая а с большой долей вероятность является клиентом гасс и на территории которых собственно медуза получила убежище в изгнании а вместе с тем Согласно данным cen

Lab Латвия нет никаких признаков того что Латвия могла бы осуществлять слежку за пределами своей страны Германия Где в момент заражения находилась Галина чека Разумеется является вторым подозреваемым а широко известно что власть власти Германии используют гасс в нескольких агентствах

как полицейским агентствам так и для разведки более того Согласно данным C два других европейских государства которые являются клиентами гасс служба общей разведки и безопасности Нидерландов а также не названное правительственное агентства Эстонии также использует гасс на территории других европейских

государств вместе с тем Существует утверждение того чтоп запретили использовать Эстонии атаки на российские телефонные номера но здесь надо сделать ремарку что в момент заражения номер телефона Галины Тимченко носил код страны Латвии а более того Согласно

данным комитетом европарламента по вопросам использования гасс Возможно вы слышали комитет пега он сейчас на слуху он зафиксировал использование гасс в ти странах ЕС с двад двумя операторами А за 2 месяца до заражения Галины чтобы придать контекст ситуации а

власти Латвии к примеру также объявили другое независимое российское издание телеканал Дождь угроза национальной безопасности и общественному порядку и аннулировали его лицензию более того в то же время многие европейские лидеры призывали установить слежку За всеми россиянами живущими на западе включая президента

Чехии а Петра Павла и в целом общественное давление которое оказывается на общественных лидеров ЕС в целях демонстрации поддержки Украины А значительно усиливает риски независимых российских Медиа в изгнании которые и так уже находятся в опасности со стороны режима

Путина были ещё две теории Согласно одной из них к слежке возможно причастны государства Центральной Азии такие как Азербайджан Казахстан и Узбекистан а они могли осуществлять слежку за медузой по просьбе России более того наше более раннее расследование мая

года подтвердила что Азербайджан является потенциальным виновником организации след и Атак на ряд журналистов и представителей гражданского общества в Армении уверена мои коллеги расскажут об этом подробнее вместе с тем Согласно данным C ни Азербайджан ни Казахстан

не использует га на территории европейских стран более того Узбекистан вообще нев момен клиентом Нуне игнорировать наиболее напрашиваюсь теорию Что за слежкой стоит Россия действительно российские власти не только объявили медузу как я уже сказала нежелательно и за 2 недели

до этого но и организовали серию кибератак на издательство злоумышленники блокировали зеркальные веб-сайты осуществляли Фишинг атаки были зафиксированы попытки скомпрометировать учётные записи пользователей Однако C La настаивает что нет никаких

прямых доказательств того что Россия является оператором и клиентом Pegasus в настоящий момент в этом сходятся и некоторые независимые эксперты А чтобы как-то суммировать своё выступление Я хочу ещё раз подчеркнуть что слежка за журналистами и независимыми СМИ с помощью

таких интрузивных программ как гасс нарушает международное право прав человека международное гуманитарное право Европейское законодательство эти использование таких сложных программ которые обходят шифрование и получают полный контроль над телефоном жертвы включая доступ к фотографиям к контактам к сообщениям

к камере и к микрофону телефона оно предоставляет реальную угрозу для свободы СМИ и для журналистов А такое использование ставит саму угрозу осуществлять журналистку работу и защищать конфиденциальность своих источников и ведёт к внутренним и транснациональным

репрессиям и многочисленным нарушениям прав человека включая пытки насильственные исчезновения и даже убийства представители ООН европарламента Европейского инспектора по защите данных все широко осудили использование шпионского по пигасс против журналистов и правозащитников а американское правительство в целом включило носо

Груп и ряд других компаний которые разрабатывают шпионское по в списке запрещённых организаций в связи с этим Мы призываем конечно же вести полный мораторий на экспорт продажи передачу обслуживания интрузивный шпионского поло до установления надлежащих гарантий мы призываем привлечь к ответственности компании а также их инвесторов

которые разрабатывают и распространяют данные шпионское по благодаря которым позволяют нарушаться права человека а мы призываем их к прозрачности чтобы они а публично заявляли о том Кто является их клиентами и какие методы сбора и обработки данных они используют а более того мы

призываем вести санкции против НСО работников НСО и других компаний которые разрабатывают инклюзивные шпионское по и предоставляет угрозу мировой безопасности Ну и конечно же мы призываем европейские власти включая власти Латвии Германии провести независимое объективное и быстрое расследование случаев

заражения включая случай заражения Галины Тимченко а также предоставить механизмы защиты прав для жертв такой слежки я буду ответить на все вопросы с удовольствием передам слово сейчас коллегам Да спасибо Анастасия один маленький вопрос потом мы Я думаю в конце ещё поговорим э и насколько

я помню после того как Был обнародован случай с Галиной Тимченко ещё несколько российских независимых журналистов сообщали что они тоже получали уведомление от Apple тоже о про государственных атаках А вот это уведомление от Apple - это единственный способ журналисту понять что он стал целью атаки или есть какой-то

способ заподозрить что твой телефон был заражён И вообще какой алгоритм действия нужно всем сразу обращаться в Access Now и seon Lab или как-то самостоятельно пытаться разобраться Это сложный вопрос насчёт того насчёт как того как можно

обнаружить Дело в том что в настоящий момент уведомление от Apple является самым серьёзным индикатором если мы говорим о гасс то способ самостоятельно заподозрить Что за вами Что произошло заражение практически нету поэтому игнорировать такие уведомления нельзя

что касается алгоритма действий после то действительно необходимо проверить телефон на наличие шпионского по это можно делать через нашу службу поддержки и с помощью лаборатории все тесты происходят удалённо поэтому нет нуж находиться и

передавать свои устройства Аа Что касается часто спрашивают Помогает ли сбросить телефон до заводских настроек а на самом деле Да это может стать инструментом прервать текущую атаку но дело в том что это не защитит ваше устройство от Новых Атак и здесь хотелось бы подчеркнуть

что если мы говорим о Пегасе то а государство приобретает закупает не количество А так а количество устройств на которые будут осуществляться атаки Каким образом им ничего не стоит заново возродить телефон жертвы Ну и конечно надо помнить о мерах предосторожности это если

речь идёт об очень интенсивной информации Возможно на вашем устройст долже будет включён режим локдаун если мы говорим об айфонах а постоянно необходимо обновлять своё устройство Ну и конечно сократить вообще количество данных которые хранятся на ваших устройстве Спасибо большое Давайте перейдём

к Лине арапово к Медиа юристу основателю центра защиты прав СМИ члену экспертных групп обсе совета Европы по свободе слова от себя добавлю что Галина мне кажется немножко имен нарицательная среди независимых журналистов Потому что если у нас возникают какие-то проблемы то обратись

к Калине звучит примерно топ Советов С чего стоит начать Я в продолжение того о ЧМ говорила Анастасия хочу сказать что конечно сейчас атаки на независимых журналистов

не только российских они становятся всё чаще и чаще мы встречаемся с этим и в публикациях в медиа и в разговорах с непосредственно журналистами когда они подозревают что они находятся под каким-то зачастую

э навязчивым вниманием А конечно кейс пегасу са очень всех беспокоит Я думаю что об этом много было достаточно опубликовано Я бы хотела сказать о том что контроль и слежка за журналистами в мире осуществляется не только с

помощью программного обеспечения шпионского конечно власти самых разных государств используют и другие доступные им способы и вот вот в своём блоке Я хотела бы обратить внимание на то что есть вполне э прописанные в законе так скажем

возможности для осуществления контроля за гражданами того или иного государства Российская Федерация в частности осуществляет финансовую слежку за своими гражданами используя инструменты росфинмониторинга и мы довольно много видели документов

которые свидетельствуют об этом например в судебных делах защите иностранных агентов когда они обращаются в суд с оспариванием статуса иностранного Агента как правило предоставляется ответчиком минюстом ссылка на то что вот есть

свидетельство о том что человек получал какой-то иностранное финансирование и в качестве трека бы Каким образом это делается как они об этом узнают всё-таки есть же банковская Тана конечно с начинается вот этот разговор о том что вот росн мониторинг он он видит он нашёл и

даются там непосредственные данные которые в идеали при соблюдении банковской тайны не должны были бы быть известны ведомству гражданскому ведомству минюсту который не осуществляет ни правоохранительную деятельность и соответственно не может эти данные получать в соответствие законом не осуществляет

налоговые функции то есть мы видим финансовую слежку и она активно используется Сейчас может быть в меньшей степени это необходимо в силу того что законодательство об иностранных агентах не требует наличия иностранного финансирования для наделения человека таким статусом тем не менее эти инструменты продолжают активно использоваться

и это ещё один фактор и давления и контроля и Давайте будем честны это но финансовая слежка за гражданами государства которая заходит далеко за пределы охраны того объёма частной жизни который должен

был бы быть гарантирован государством своим гражданам помимо этого тоже большой блок контроля идёт конечно через сотовых операторов и здесь существенную правовую базу заложили так называемым Паке ровой который

ещ вво году начал активно набирать силу И если вы помните теперь мобильные операторы операторы сотовой связи и хостинг провайдеры Они обязаны осуществлять полный контроль за коммуникацией своих абонентов

и вот когда я говорю про полный контроль если обратиться к закону то там буквально говорится что они должны ни записывать хранить и передавать спецслужбам всю коммуникацию То есть это сообщение голосом сообщения текстовые фото аудиофайлы

видеофайлы любую переписку которая проходит через онлайн каналы связи между абонентами и Это непосредственно весь контент хранится в течение 6 месяцев а метаданные хранятся в течение 3 лет по всем абонентам находя на

территории Российской Федерации это тоже один из существенных факторов контроля и это оценивали как слежку и вопрос Каким образом это используется ещё не всегда всплывают такие случаи в судебных делах Но то что это технически не просто возможно А делается уже нет Никаких

сомнений Вот мне кажется что вот эти два е дополнительно фактора осуществления контроля и слежки кото условно нарушают право на неприкосновенность частной жизни которые ставят под угрозу применительно к журналистам конфиденциальность их коммуникации безусловно у каждого

человека есть в рамках его права на неприкосновенность частной жизни право неприкосновенность и конфиденциальность переписки и телефонных переговоров Ну такое право в частности записано в Конституции Российской Федерации Вот Но помимо того что есть право на конфиденциальность разговоров и переписки каждого человека у журналиста есть

ещё и профессиональное право отдельная гарантия записана в законодательстве право на его обязанность на самом деле хранить в конфиденциальность источник информации соответственно право чтобы в его коммуникацию никто не вторгается под

серьёзны под серьёзной угрозой того что их коммуникация не является безопасной они должны предпринимать Осо усилия для того чтобы эта коммуникация была а обеспечивала бы им должную безопасность им и их источнику информации для того чтобы а усилиями государства это брешь не

а бреж коммуникации не была бы угрозой для работы самого журналиста для его репутации для безопасности его и его а его источников информации и вот эти два блока они достаточно существенные в отличие от от того о чём говорила

Анастасия Когда речь идёт о использовании незаконных инструментов слежки Когда речь идёт о использовании шпионского программного обеспечения а вторжение в банковскую тайну и вторжение в коммуникацию в частности российские власти прописывают стараются прописать

это в законе для того чтобы можно было потом сослаться ну вот видите у нас же есть закон и вот это Буквоед Вот это легалис подход когда сначала есть политическое желание засунуть нос в карман в кошелёк в финансовые операции в частную

коммуникацию в профессиональную коммуникацию а потом это политическое желание прописывается в законе какими-то буквами чаще всего достаточно резиновыми формулировками под которые можно запихнуть практически всё что угодно и это даёт возможность властям ссылаясь это безусловно говорит что у нас всё законно

вот у нас есть так называемый пакет Яровой поправки в 19 различных законов которые нам позволяют это делать и мы это делаем с точки зрения международных стандартов Конечно мы говорим о том что это вопиющее нарушение прав права человека это нарушение безусловно

права на неприкосновенность частной жизни но как я уже говорила это ставит в ситуацию серьёзного риска некоторые профессиональны среди них безусловно в первую очередь это журналисты это правозащитники это активисты Ну и журналисты у которых есть отдельная профессиональная Тайна которая подвергается риску

в такой ситуации это пожалуй наверное самая такая атакует группа О чём В общем довольно активно уже несколько лет говорят но к большому сожалению вос и ныне там законодательство не только остаётся действующим оно ещ и бы обороты и я

боюсь что мы в ближайшее время можем быть свидетелями ещ и других случаев использования Не только пегасу но использование вот этих вот так называемых законных Да механизмов контроля над и слежки за гражданами Российской Федерации Я думаю что в данной ситуации можно говорить о

аналогичном подходе и в других странах Я знаю что некоторые страны примы для контроля за своими гражданами пытаются в том числе копировать российское законодательство и это очень плохая безусловно практика противостоять этому сложно и я думаю что

озвучивание определённых проблем - это одна из форм один из общем методов как минимум обратить на это внимание назвать вещи своими именами Спасибо Лина Спасибо большое У меня небольшой уточняющий вопрос когда говорили про финансовую слежку

и про росфинмониторинг насколько далеко заходят его полномочия вне границ России насколько защищены те же журналисты когда используют европейские банки или банки в Казахстане Центральной Азии на Кавказе что вы здесь Можете сказать про мониторинг осуществляет контроль

за финансовыми операциями которые так или иначе проходят через российские банки Мониторинг это ведомство по сути дела Это финансовая разведка ведомство которое призвано контролировать частоту финансовых операций с целью борьбы с

незаконно отмыванием незаконно полученных доходов и финансированием терроризма А и В целях вот этой своей деятельности в рамках своих полномочий информацию которую Они получают они должны передавать соответственно в налоговые органы для Ну с целью соответственно взыскание налогов и

в правоохранительные органы если будет обнаружены какие-то признаки финансирования террористической деятельности вот собственно говоря ради чего создавался росмониторинг и законодательство которое его полномочие описывает оно описывает это именно в таких формулировках если мы обратимся к тому Каким

образом это делается конечно как вы понимаете многие вещи не являются публичными мы можем делать выводы только по каким-то какие-то косвенные выводы по тем данным которые доступны в том числе исходя из законодательного регулирования

рове мониторинг будет безусловно видеть всё что проходит по российским банковским счетам а также по тем переводы и транзакции по тем финансовым через те финансовые инструменты которые опять же взаимодействуют с российской банковской системой Ну вот какие-нибудь там систе быстрых платежей условно там какая-нибудь Золотая Корона

и так далее Что касается банковской системы других стран то здесь помимо росн мониторинга необходимо обратить внимание на взаимодействие между разными государствами в рамках берлинской конвенции об автоматическом обмене налоговой информации и те страны которые

подключились к этой конвенции которая являются её членами Россия является членом этой конвенции они также взяли обязательства делиться информацией в целях тех же самых целях которые я называла это контроль за незаконном отмыванием отмыванием незаконно полученных доходов Да

и финансирование терроризма ну и соответственно как какая страна подключилась к этой системе те страны пообещали быть прозрачными для своих парт в рамках этой конвенции с два второго года отказались обмениваться информацией

с Российской Федерацией среди этих стран несколько стран Евросоюза А в частности страны балтии Нидерланды Если я правильно помню Польша Германия не смо на то что они остаются членами этой конвенции они отказываются предоставлять сведения о прохождении операций

по банковским счетам в этих странах российским налоговым органам Каким образом это делается со странами Кавказа неизвестно будем честны Грузия Армения не являются членами конвенции но опять же это может ни о чём не говорить

потому что могут действовать какие-то Другие бы договорённости в рамках взаимодействия других органов Да не налоговых тем не менее Вот применительно к этому я бы всем рекомен обратить внимание изучить вого кам образом взаимодействуют ли и Если да то как

налоговые органы потому что родственный мониторинг безусловно связан именно с этой системой Они смотрят а взаимодействуют с банковской системой налоговой системой и правоохранительной в рамках своих полномочий Спасибо большое Галина Э давайте передадим слово Андрею Захарову

Андрей журналист расследователь он работал э в куче СМИ в Фонтанке в РБК в русской службе BBC написал книгу крипта и сейчас он расскажет про кейсы слежки за журналистами в России Андрей да спасибо Султан Всем привет

Спасибо коллеги я вернусь немножко к тому что рассказала Анастасия И постараюсь рассказать про конкретные примеры слежки Э пегасу да Это пример такого скажем так слеш высокого уровня VIP с потому что это дорогое устройство и соответственно

Да это устройство Этот способ слежки да стоит тратить на тех кто прям тебе очень сильно нужен Я веду тренинги для журналистов по информационной безопасности получаю от них фидбек Сейчас я расскажу про разные примеры но перед этим скажу что после начала войны

и вот последнее время ВС тот такие тренин вот эре положительные отзывы так вот тренд такой да что если условно раньше какие-то советы инструкции как обезопасить своё устройство свою технику от взломов будь

со стороны частников и со стороны государства что довольно важно да А значит эти советы Ну ты говорил что вот если вы их соблюдаете то есть шанс что вас не взломают то сейчас по отношению к людям которые находятся в России да основная основная основная проблема с которой люди которые наход в России журналист или активист неважно Да они сталкиваются

что они никак себя не могут обезопасить от ситуации когда они лежат мордой в в полу и им ухо орёт значит полицейский Скажи код от Айфона и тут ты забываешь всё уже и всё всё собственно собственно сдаёшь и как раз насущной проблемой для людей находящихся в России

является как ну то есть разные способы сделать двойной двойной телефон Ну есть да Партизанский Telegram который Access не советует ставить То есть когда у тебя открываешь Telegram У тебя есть внешняя переписка с бабушкой и с тёщей а внутри настоящий Telegram но он работает только для

Андроидах во-вторых неизвестно да до конца кто его сделал поэтому не советует его ставить есть там телефоны с двумя операционной система но в целом это большая проблема сейчас в том что советы которые я даю и другие специалисты Да они имеют действи до определённого предела Потому что сейчас практически ничем

морда в пол не ограничивается Да какой там адвокат Какие пытки Собственно уже ногие на это забивают и здесь советы которые ты даёшь да они вот доходят до этого предела Но значит пегасу - это вот действительно vip vip vip попытки VIP взлому сейчас я дам несколько покажу несколько примеров

а стандартных это просто разных времён совершенно но важно понимать Да что журналист сталкиваются с этим и сейчас и сталкивались раньше и я думаю что это остаётся актуальным Так сейчас я включу презентацию [музыка] секунду а вот

значит ну стандартные Да а взломы Вот это был взлом Никита могутин когда он ещё базу возглавлял То есть у него был перехват эсэмэски СМСка в России Она уязвима не только То есть со стороны государства Понятно государство может используя со

инфраструктуру получить эсэмэску но и со стороны частников Да дубликат симки по-прежнему выпускается более сложное оборудование S interception Но вот у Никиты было Да у него не стояла фарка в Ватсапе и собственно перехватили эсэмэску и его WhatsApp взломали

другой пример это тоже буквально вот до военный д перго года у Иры Панкратова The довольно такой Дедовский способ потому что зачем-то через как раз Поход дропа по салонам сотовой связи потому что обычно там дубликаты симки выпускаются с запуском дропа которые ходят

с липовой доверенности по салонам сотовой связи там где-то в двадцатом салоне значит уставы сотрудник выдаёт эту симку Да а у неё дроп запустили чтобы значит получить биллинги Хотя биллинги можно купить на проби и скорее всего в этом случае был участник а не государство что тоже довольно

важно подчёркивать Да что многие уязвимости они доступны как государства так участников в смысле попытки Да получить доступ к устройству журналиста вот в её случае как раз с помощью дубликата получили биллинги а другой пример - это спама атаки на который кстати подвергаются люди сейчас находясь

в России когда тебе там валят сотни эсэмэсок нуно спам атаки на самом деле по моему наблюдению Вот был один случай связа лико проекта когда спам атака одновременно сопровождалась доступом к эмм Я предполагаю что скорее всего это был участник близки к государству и там было всё-таки Inter

то есть подключение сотовой вышки и получение значит СМСок этих и сма атака она по сути прятала прятала то есть задача Сата была в том чтобы журналистка отложил в сторону телефон потому что он просто кипит от эсэмэсок Да

и одновременно в не к ней в телефон приходили настоящие эсэмэски от сервисов которые он реально использую да то есть обычно спам атаки - это сервис которые ты не используешь Пятёрочка там да что-нибудь ещё а там были реальные э коды доступа её я заломали Instagram ей взломали WhatsApp в телеграме не ставил Слава богу двухфакторка его не взломали Но вот как раз в случае тогда там значит

Privacy Day 2024: Кто и зачем следит за независимыми СМИ