ИБ-эксперт Бедеров: в Грузии митингующие перешли на Bluetooth-мессенджер BitChat

Во время текущих протестов в Грузии митингующие активно используют зашифрованный мессенджер BitChat, к созданию которого приложил руку создатель Twitter Джек Дорси, для координации действий и обмена информацией. Об этом "Газете.Ru" рассказал директор департамента расследований T.Hunter Игорь Бедеров.

BitChat не требует регистрации, номеров телефонов или адресов электронной почты. Мессенджер построен на технологии Bluetooth Mesh, что позволяет ему функционировать без серверов и доступа к интернету — общение осуществляется исключительно через Bluetooth, а сообщения хранятся только на устройствах пользователей.

"Эта специфическая архитектура, включающая сквозное шифрование (X25519, AES-256-GCM), создает серьезные препятствия для традиционных методов слежения. Идентификация пользователей BitChat теоретически возможна через сопоставление Bluetooth MAC-адреса устройства, анализ сетевой активности, включая метаданные и время, а также через классические приемы OSINT, такие как поиск совпадений по имени, никнейму и фотографии", – сказал Бедеров.

Хотя перехват Bluetooth-сигналов осуществим, сообщения надежно защищены сквозным шифрованием, что делает их прочтение невозможным без получения ключей шифрования.

BitChat формирует децентрализованную сеть, используя технологию Bluetooth Low Energy (BLE). Поскольку приложение не задействует сотовую связь, Wi-Fi или интернет, его работоспособность полностью зависит от возможности устанавливать прямое соединение по Bluetooth между телефонами.

"Единственным эффективным способом пресечения работы этой сети является использование мощных радиоглушителей.

Такое устройство, работая в частотном диапазоне 2,4 ГГц, который использует Bluetooth, создает радиопомехи, нарушая или делая невозможным установление связи между устройствами. В результате устройства не могут обнаружить друг друга, сеть BitChat не формируется, а пересылка сообщений между узлами становится невозможной", – добавил эксперт.

Вечером 4 октября в Тбилиси начались протесты после завершения муниципальных выборов в стране. Одной из причин протестов стало недовольство граждан решением партии "Грузинская мечта" приостановить европейскую интеграцию. Во время столкновения с полицией часть протестующих попыталась проникнуть на территорию президентского дворца. В ответ силовики пустили перцовый газ.