> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Nokia помогала МТС устанавливать оборудование для СОРМ. В Сети оказалось почти 2 ТБ данных
- URL: https://admin.kod.ru/nokia-mts-sorm-yarovaya-sep-2019/
- Published: 2019-09-18T17:01:06.000Z
- Updated: 2019-09-18T17:01:06.000Z
- Author: Влад Войтенко
- Tags: Технологии, Новости, Интернет

Журналисты [TechCrunch](https://techcrunch.com/2019/09/18/russia-sorm-nokia-surveillance/?ref=admin.kod.ru) и сотрудники компании [UpGuard](https://www.upguard.com/breaches/mts-nokia-telecom-inventory-data-exposure%20%20%20%20?ref=admin.kod.ru#/security-lapse-russia/) выяснили, что Nokia помогала мобильному оператору МТС устанавливать оборудование для системы технических средств для обеспечения функций оперативно-розыскных мероприятий *(СОРМ)*. Это необходимо для исполнения «пакета Яровой».

![](https://admin.kod.ru/content/images/2019/09/image-194.png)

Фото: Restate

### Что обнаружили журналисты?

Проанализировав внутреннюю документацию Nokia, журналисты выяснили, что в 2016-2017 годах компания планировала «модернизировать» оборудование МТС, предлагая оператору установить в российских городах новое оборудование для телефонных станций. Речь идёт о следующих городах: Курск, Тверь, Воронеж, Тула, Владимир, Брянск, Липецк, Смоленск, Иваново, Калуга, Ярославль, Кострома, Рязань, Белгород, Орёл и Тамбов.

![](https://admin.kod.ru/content/images/2019/09/7hP0VPRo8lcp.png)

![](https://admin.kod.ru/content/images/2019/09/--------------89-.png)

Фото: TechCrunch и UpGuard

В каждой телефонной сети оборудование СОРМ имеет прямой доступ к абонентским данным, а именно — к звонкам, переписке и интернет-трафику. В документах указаны адреса телефонных станций, поэтажные планы и схемы установки СОРМ, а также местоположение и фото комнат с соответствующим оборудованием.

![](https://admin.kod.ru/content/images/2019/09/--------------88-.png)

![](https://admin.kod.ru/content/images/2019/09/SSj1TnJvh9iv.png)

Фото: TechCrunch и UpGuard

Всего было найдено 578 000 фотографий внутренних центров обработки данных. В большом массиве данных специалисты также обнаружили 245 ГБ резервных копий электронной почты и около 197 тысяч PDF-файлов с соглашений между телекоммуникационными компаниями и обслуживающими оборудование организациями.

![](https://admin.kod.ru/content/images/2019/09/image-193.png)

Фото: TechCrunch

В Nokia заявили, что компания лишь предоставляет технические возможности для оборудования других производителей. Свою причастность к анализу или обработке перехваченных данных в Nokia отрицают: 

> Так как существуют требования для законного перехвата трафика в России, а поставщиков СОРМ должны одобрить органы власти, мы работаем с другими компаниями для обеспечения возможностей СОРМ в сетях, которые мы предоставляем, — заявил представитель Nokia.

Поставщиком оборудования СОРМ в документах указана российская компания «Малвин Системс». Некоторые другие файлы, изученные журналистами и специалистами UpGuard, гласят о том, что в сети МТС с помощью СОРМ правоохранительные органы могут получать доступ к домашнему регистру местоположения абонента, который содержит его данные. 

### Каким образом в Сети оказалась такая информация?

Данные о реализации системы оперативно-розыскных мероприятий попали в открытый доступ из-за незащищённого резервного диска, принадлежащего сотруднику Nokia Networks. Сотрудник подключил флеш-накопитель со старыми рабочими документами к домашнему компьютеру, который из-за ошибки конфигурации вместе с накопителем стал доступен из Интернета без аутентификации. 

Nokia исправила ошибку и закрыла доступ к резервному диску с 1,7 ТБ информации спустя четыре дня после обнаружения утечки. В компании заявили, что продолжают расследовать обстоятельства произошедшей ситуации. 

![](https://admin.kod.ru/content/images/2019/09/image-195.png)

Напомним, разработанные законопроекты направлены на предотвращение терроризма в России и утверждены в 2016 году. Согласно первой части пакета антитеррористических поправок, прозванному в народе в честь имени депутата Ирины Яровой, интернет-сервисы в России с июля 2018 года [обязаны](https://kod.ru/den-x-nastupil/?ref=admin.kod.ru) хранить трафик пользователей 6 месяцев. Вторая часть «закона Яровой» [касается](https://kod.ru/zakon-yarovoy-v-polnom-objeme/?ref=admin.kod.ru) поставщиков интернет-услуг. В этом случае текстовые сообщения пользователей, голосовые данные, изображения, звуки, видео- и аудиосообщения с октября 2018 года должны храниться в архиве в течение 30 дней. Голосовая связь и текстовые сообщения пользователей в итоге должны будут храниться в течение 6 месяцев.

Доступ ко всем хранящимся данным пользователей имеют следующие службы: *МВД, ФСБ, ФСИН, ФСО, СВР и таможня*. Действие закона затрагивает организаторов хранения информации: в их число входят не только операторы сотовой связи и провайдеры, но и соцсети *(например, ВКонтакте)*, мессенджеры *(например, Telegram)*, форумы *(например, 4pda)*, сайты знакомств и иные интернет-площадки, в которых присутствует возможность ведения переписок.