(Январь 2012)
Очередная история о международном кибершпионаже – как наглядная иллюстрация того безумного мира, в котором мы живем. Мира, где думают одно, говорят другое, а делают третье.
Что делают
Эта история началась в первых числах января (2012), когда средства массовой информации обратили, наконец, внимание на деятельность некоего подпольного «хактивиста» YamaTough (Суровый Яма), выступающего от имени неизвестной прежде хакерской группировки «Владыки Дхармараджи» (Lords of Dharmaradja).
В довольно замысловатом пантеоне религии индуизма Дхармараджа обычно считается одним из имен или воплощений Ямы, бога смерти и справедливости. Хотя одновременно, впрочем, на данный счет имеются и другие точки зрения.
Но как бы там ни было, новоявленная хакерская группа представила себя как индийскую, а в качестве плодов своей творческой деятельности в конце прошлого года начала сливать в интернет для всеобщего обозрения массивы похищенных на разных сайтах конфиденциальных документов. Причем, что интересно, систематическому взлому подвергались сайты министерств и ведомств правительства Индии (если, конечно, верить «Дхармараджам»).
Похищенные же хакерами файлы были, в массе своей, отнюдь не индийскими. Первым массивом «компромата», вызвавшим реальный интерес со стороны СМИ, стали исходные тексты кодов антивирусной программы Norton Antivirus (NAV) фирмы Symantec. Ознакомившись с содержимым файлов, в Symantec подтвердили, что это действительно фрагменты их кодов, хотя и для уже устаревших программных продуктов, датируемых 1999 и 2006 годами.
В своем комментарии к этой публикации «Суровый Яма» особо подчеркнул, что данная информация была скачана с правительственных серверов Индии.
Практически тогда же стало известно о распространении «Дхармараджами» через файлообменные сети еще одного крупного массива файлов, на этот раз содержащего письма электронной почты, принадлежащей госчиновникам США. Этот массив был довольно быстро заблокирован и удален администрацией файлообменных сайтов, однако в распоряжение журналистов и просто любопытствующих он все равно, ясное дело, попал.
Датируемые промежутком с апреля по октябрь 2011 года, почти все письма этого массива относятся к работе государственной комиссии США под названием USCC или US-China Economic and Security Review Commission (Комиссия надзора за американо-китайскими отношениями в области экономики и безопасности). Поскольку очень многие из этих писем адресованы Биллу Рейншу (Bill Reinsch) – одному из членов USCC, логично предполагать, что почтовый ящик именно этого деятеля и был кем-то взломан.
Попутно с данным массивом email-писем – и как бы в подтверждение своих слов – «Лорды Дхармараджи» опубликовали особенно интересный файл, который по всем внешним признакам выглядел как документ, подготовленный в недрах индийского Главного управления военной разведки (Directorate General of Military Intelligence). В этом меморандуме на пяти страницах обрисована картина развертывания разведывательной программы Индии под названием RINOA SUR – как сокращение от слов «RIM, Nokia, Apple» и «SURveillance» (т. е. Слежка).
В частности, в данном документе, датированном октябрем 2011, говорится, что «ранее в текущем году было принято решение о подписании соглашения с изготовителями устройств мобильной связи – в обмен на гарантии их присутствия на индийском рынке». Согласно тексту меморандума, это соглашение было подписано со всеми основными мировыми производителями, а также с местной компанией-поставщиком Micromax.
Соответственно, индийское разведывательное подразделение CYCADA ныне занимается перехватом данных от сетей мобильной связи, опираясь на технологии бэкдоров, добровольно предоставленные корпорациями RIM, Nokia и Apple (RINOA). Попутно в тексте упомянуто и ПО корпорации Symantec – как своего рода опорная платформа для обеспечения мониторинга данных, передаваемых в сетях мобильной связи…
В качестве же наглядной иллюстрации успехов, сопутствующих работе команды мониторинга CYCADA, в тексте меморандума приводятся подробности из конкретных уже перехваченных сообщений. В подавляющем числе примеров это переписка членов американской комиссии USCC о манипуляциях Китая курсами валют и обсуждение действий западных фирм, помогающих авиапромышленности Китая в улучшении самолетов и реактивных двигателей.
Иначе говоря, как можно понять из текста данного меморандума, одной из главных целей индийских разведывательных усилий в киберпространстве выступает государственная американская комиссия USCC – «предохранительная» структура, специально созданная в 2000 году с целью «отслеживать, расследовать и предоставлять Конгрессу ежегодные отчеты о тех последствиях для национальной безопасности США», которыми чревато расширение двусторонних торговых и экономических отношений между Америкой и Китайской Народной Республикой…
Помимо столь странного объекта, избранного в качестве одного из главных фокусов шпионской активности Индии (которая, как прекрасно известно, несравнимо больше озабочена деятельностью своих ближайших соседей, Пакистана и Китая), всплывший в сети меморандум содержит в себе множество и других нестыковок.
Начиная, к примеру, с организационных – согласно «шапке» документа, его подготовили в подразделении военной разведки Foreign Division, которое, по свидетельству специалистов, не занимается перехватом коммуникаций. И заканчивая техническими странностями – типа опоры на исходные коды антивирусного ПО Symantec для шпионажа за мобильной связью.
Но как бы там ни было, специфический и обильно сдобренный сокращениями язык документа используется таким образом, что вполне очевидно – текст меморандума подготовлен с явным и хорошим знанием бюрократического стиля правительственных структур Индии. Кроме того, представители американской комиссии USCC не отрицают подлинность массива опубликованных хакерами писем электронной почты. А потому очевидно, что серьезная компрометация конфиденциальных материалов действительно имела место.
Из-за чего вся эта история уже стала в США предметом специального расследования ФБР. Хотя, по мнению многих экспертов, индийский «меморандум военной разведки» больше всего похож на фальшивку.
Однако публичные рассуждения типа «похоже – не похоже» – это, скорее, уже следующая часть истории:
Что говорят
Данный раздел, наверное, логично начать с мотивов, стоящих за действиями хакерской группы «Лорды Дхармараджи». Судить о них можно пока что лишь по собственным свидетельствам группы.
Как заявляет их лидер YamaTough, они ставят перед собой целью подрыв нынешнего «режима» Индии в пользу более четко обозначенной «про-американской альтернативы». А также «Дхармараджи» почему-то считают, что своими действиями они подрывают влияние одного из главных индийских олигархов, магната национальных телекоммуникаций Сунила Бхарти Миттала (Sunil Bharti Mittal) – председателя правления и исполнительного директора компании Bharti Enterprises.
«Наша цель – Бхарти Миттал, который должен уйти с политической арены и прекратить свои манипуляции нашим правительством», – говорится в заявлении хакеров. «… Наша команда на стороне США, мы сражаемся за права в нашей стране, а вред американским компаниям мы наносим непреднамеренно (порой мы занимаемся хакингом в их сетях, поскольку наш ботнет распределен по всему миру), но мы не воруем кредитные карты и не делаем на этом денег, не обчищаем банки и так далее. Наша миссия – разоблачение коррупции».
«Мы хотели бы извиниться за вред, нанесенный компании Symantec, комиссии USCC и всем прочим, но без их участия все те вещи, что происходят в нашем государстве, никогда не всплыли бы наружу и не стали известны публике. Иногда приходится приносить что-то в жертву ради достижения цели… Мы хотим жить в свободной и процветающей Индии, а не в полицейском государстве»…
Завершая цитирование этих фрагментов из манифеста вольнолюбивых индийских хакеров, осталось лишь напомнить, что ради свободы и справедливости в своей отчизне они зачем-то вывалили в сеть служебную переписку американских чиновников, озабоченных ростом мощи Китая. Более сильного оружия против коррупции в Индии у борцов с несправедливостью, судя по всему, не нашлось.
Переходя далее к обзору того, что говорят остальные участники всей этой истории, уместно первым делом отметить, что согласно негласным правилам шпионского ремесла, никто и никогда здесь сам не признается в подобном занятии.
Шпионажем так или иначе занимается практически любое государство и все мало-мальски серьезные корпорации. Но говорить об этом публично если и допускается, то исключительно в абстрактно-отвлеченных терминах типа «интересы безопасности», тщательно избегая конкретных фактов и примеров в пользу этого повсеместно распространенного занятия.
Так и теперь, как только в очередной раз – пусть и из сомнительного источника – появилась информация о фактах сотрудничества ИТ-фирм с государственными спецслужбами в делах шпионажа, ни одна из упомянутых компаний не пожелала разъяснять тонкие нюансы своей деятельности в этом непростом аспекте бизнеса. Хотя давно не секрет, что в огромном множестве стран Востока и Запада вовсе не редкость ситуации, когда современное оборудование для связи просто не разрешают продавать или экспортировать, если в нем нет встроенных возможностей для «законного перехвата» властями.
Иными словами, в ответ на утечку меморандума разведки последовало стандартное заявление представителя Apple для прессы, в котором полностью и категорически отвергнута информация о том, будто их компания предоставляет правительству Индии какой-либо доступ к своим системам. (О том, сколь полезна и удобна архитектура смартфонов iPhone в деле сбора информации, изобличающей их владельцев, давно написаны целые пособия для криминалистов. Но это, конечно, совсем другая тема.)
Корпорация RIM, выпускающая популярные среди бизнесменов и чиновников смартфоны BlackBerry, в ответ на вопросы прессы сообщила, что «обычно они не комментируют слухи или домыслы», попутно подчеркнув, что у них нет технической возможности обеспечивать кого-либо секретными ключами своих клиентов, и они не ведут подобных дел с конкретными странами. (Что прозвучало, мягко говоря, как-то неискренне, поскольку доступ госвластей к серверам BlackBerry для «законного перехвата» давно уже не является тайной.)
Компания Nokia, насколько известно, от комментариев к слухам и домыслам предпочла уклониться (возможно, по той причине, что совсем недавно ее серьезно «полоскали» пресса и парламентарии за документально подтвержденную техническую помощь властям Ирана в слежке за диссидентами и противниками репрессивного режима).
Что же касается наиболее пострадавшей фирмы Symantec, то в их заявлении для прессы прозвучало, что компания продолжает исследование публикации хакеров, однако уже имеет вполне однозначные формулировки по этому поводу: «Мы никогда не стали бы разрабатывать или помогать в распространении программы-бэкдора для каких бы то ни было программ иных изготовителей – будь они мобильные или любые другие. Никогда».
Также было подчеркнуто, что хотя хакерская группа заявляет, будто добыла исходный код их Нортон-антивируса на серверах правительства Индии, у самой Symantec нет никаких свидетельств относительно того, что индийскому правительству когда-либо предоставлялся доступ к исходным текстам программ компании. Собственно опубликованный код, впрочем, действительно является настоящим…
Если же, наконец, обратиться к комментариям индийских и американских экспертов по делам военно-экономических конфликтов, шпионажа и кибербезопасности, то среди них разброс в оценках происходящего просто огромен – вплоть до диаметрально противоположных мнений.
То есть сделать это все мог кто угодно – от индийского подпольного сопротивления до китайских или пакистанских спецслужб. Единственное, в чем сходятся практически все – установить реального автора этой затеи на основе имеющихся данных и технических особенностей современного интернета практически невозможно.
Что думают
Каковы реальные цели и замыслы тех людей, что запустили в жизнь странноватый и местами просто абсурдный хакерский проект «Дхармараджи», пока что, естественно, никто сказать не может. Понятно лишь одно – кто-то явно затеял шпионские игры, дабы как можно чувствительнее кому-то навредить.
Под этот общий замысел в принципе можно подверстать чуть ли не любой сценарий нынешних шпионских игр. А чтобы стало понятнее, насколько изощренный или даже извращенный характер подобные игры обретают в реальном воплощении, имеет смысл привести несколько недавних задокументированных примеров из жизни.
В США, скажем, по сию пору длится затяжной судебный процесс над сотрудником ЦРУ, слившим, похоже, в свое время журналисту «Нью-Йорк Таймс» весьма детальную информацию об удивительной операции MERLIN (подробности можно без проблем найти в Сети, забив в поисковик «ЦРУ merlin Арзамас Вена»). Речь идет о совсем еще недавней, суперсекретной и многоходовой комбинации американской разведки, в ходе которой Ирану были подкинуты рабочие чертежи настоящего взрывателя для ядерной бомбы. А одновременно, поскольку чертежи были разработаны в СССР и переданы Ирану русским ученым, в качестве очевидного источника смертоносной технологии выставлялась Россия.
Самое гнусное в этой истории то, что судят теперь человека, который через разглашение данной информации попытался выразить свой протест и несогласие с творимыми спецслужбой вещами. Попутно пытаются привлечь к ответственности и журналиста, опубликовавшего взрывной материал в своей книге. Но при этом нет ни намека на то, что хоть кому-то из власть предержащих приходит в голову привлечь к суду людей, которые санкционируют и организуют заведомо преступные вещи подобного рода – через сотрудников ЦРУ из подразделения, отвечающего за «нераспространение ядерного оружия».
Другая в чем-то сильно похожая шпионская история непосредственно касается американо-индийских отношений и так называемого «исламского терроризма».
В прессе появлялась информация о том, что ЦРУ заранее – хотя и в самых общих формулировках – предупреждало власти Индии о вероятности атаки террористов незадолго до атаки в Мумбаи 2008 года, когда было убито 166 человек. Этот теракт, проведенный базирующейся в Пакистане группой боевиков Лашкар-и-Таиба, сейчас обычно упоминается как наиболее сложная и внушительная террористическая операция после 9/11.
Однако чем больше с этим терактом пытаются разобраться исследователи, тем больше проступает нехороших подробностей о причудливых связях между США, Лашкар-и-Таиба и пакистанской разведслужбой ISI (Inter-Services Intelligence), которую нередко называют крышей этой террористической группы.
Очень многие из неудобных вопросов вокруг этого странного, казалось бы, альянса крутятся вокруг американского гражданина Дэвида Коулмена Хедли, уроженца столичного города Вашингтон, среди своих восточных соратников также известного как Дауд Гилани (David Coleman Headley, Dawood Gilani). В настоящее время Хедли находится в одной из тюрем США и по его собственному свидетельству являлся одним из непосредственных соучастников в планировании теракта в Мумбаи.
Согласно опять-таки собственным показаниям Хедли в суде, он работал на разведку ISI. Более того, несмотря на первоначальные попытки это отрицать, правительство США в конечном итоге все же было вынуждено признать, что Хедли был еще и платным агентом-информатором американской спецслужбы DEA (Drug Enforcement Administration). А кроме того, имеются также многочисленные признаки, что ранее Хедли работал и на ЦРУ.
Причем именно благодаря его связям в ЦРУ подготовка террористов к сложнейшей операции происходила очень гладко, а сам Хедли с его давно установленными террористическими связями на протяжении семи лет абсолютно без проблем постоянно курсировал между США, Пакистаном и Индией, за это время пять раз поучаствовав в курсах военного обучения в военном лагере в Пакистане.
При этом упорные разговоры в Индии и Пакистане о том, что Хедли работал на ЦРУ, все время так и остаются на уровне слухов. Потому что в суде эта тема не поднималась, а власти США – что крайне необычно – упорно и уже неоднократно отказываются подпускать к Хедли следователей правительства Индии, занимающихся делом по теракту в Мумбаи…
Все, кто мало-мальски глубоко знакомился с подробностями других знаменитых терактов – будь то в США, Великобритании или России, без особого труда заметят тут очень похожие признаки одной и той же, в сущности, картины… Повсюду террористы и прочие преступники в действительности очень плотно контролируются в своих действиях и намерениях государственными спецслужбами. А вот почему при этом гибнет так много людей – ответить никто не в силах.
Быть может, это одно из непосредственных следствий того, что все мы уже привыкли думать одно, говорить другое, а делать третье?
kiwi arXiv 