Автор: idb@kiwiarxiv

Posted on

Как рождаются криптослужбы

(Июнь 2001)

Любопытные страницы из истории криптографии: спецслужба, давшая начало Агентству национальной безопасности США, возникла по прихоти эксцентричного миллионера.

Riverbank-lab

Примерно в 40 милях к западу от Чикаго лежит небольшой городок Женева, где на здании местной «Лаборатории акустики Ривербэнк» висит мемориальная доска с весьма туманной надписью:

«В память о Джордже Фабиане от благодарного правительства».

Эту мемориальную доску несколько лет назад установило здесь Агентство национальной безопасности США, поскольку в начале XX века 300-акровая усадьба Ривербэнк принадлежала текстильному магнату Джорджу Фабиану, почитаемому ныне в качестве родоначальника крупнейшей в мире криптологической спецслужбы.

Начиналось же все довольно несерьезно, поскольку «полковник» Фабиан (никогда не служивший в армии, но любивший именно такое обращение) отличался весьма эксцентричными интересами, содержал частный зоопарк с медведями, койотами, зебрами и шимпанзе, а одновременно массу денег тратил на поддержание всякого рода необычных научных исследований. Многие назвали бы эти изыскания «антинаучными».

Под покровительством Фабиана в усадьбе Ривербэнк работали ученые, занимавшиеся, к примеру, столь разными вещами, как химия, акустика, генетика и криптография. Причем физики-естествоиспытатели на основе акустических эффектов пытались построить антигравитационный механизм для левитации, а криптографы убедительно доказывали что автором всех шекспировских произведений на самом деле был Фрэнсис Бэкон.

1.Colonel-George-Fabyan Читать «Как рождаются криптослужбы» далее

Posted on

Windows 10 как религия ИТ-деспотий

(Октябрь 2015)

Если смотреть на процесс разворачивания новой ОС от Microsoft не как обычно, а в несколько экзотическом ракурсе, то роль и место Windows 10 в истории человечества начинают выглядеть существенно иначе.

7-spying

Никто, наверное, не станет возражать, что операционная система Windows 10 занимает совершенно особое место среди продуктов Microsoft, выпускавшихся за весь период деятельности этой компании. Гигантской корпорации, подчеркнем, оказавшей сильнейшее влияние не только на приход в нашу жизнь персональных компьютеров, но и вообще на то, как ныне выглядит современное инфотехнологическое общество.

Новая же ОС от Microsoft не просто в корне поменяла традиционные формы распространения ПО, практиковавшиеся компанией на протяжении десятилетий. Windows 10, можно сказать, демонстрирует всем еще и своего рода новый индустриальный стандарт для того, что следует понимать под коммерческой моделью массового ИТ-потребления, носящей название «программное обеспечение как сервис».

Модель эту, естественно, придумали вовсе не в Microsoft, и многими игроками она так или иначе внедряется в глобальной компьютерной сети на протяжении целого ряда лет. Однако именно в Windows 10 оказались плотно сконцентрированы наиболее существенные особенности этой новации – от чисто технологических или экономических аспектов и вплоть до этических и общественно-политических.

А потому именно на примере Windows 10 общество может особо отчетливо увидеть, в какую сторону тут направлен общий вектор развития для человечества. Соответственно, есть возможность задуматься и задаться вопросами. А то ли это направление, куда нам хотелось бы двигаться? И можем ли мы тут что-то изменить?

Правильно поставленный вопрос, как известно, уже содержит в себе основную часть ответа. Но чтобы решать проблему, для начала желательно увидеть ее суть.

0-microsoft-way Читать «Windows 10 как религия ИТ-деспотий» далее

Posted on

Новые серии Sci-Myst

Документально-детективный «Научно-Мистический сериал» в масштабе реального времени за последние месяцы пополнился еще четырьмя новыми эпизодами.

pw-cc-2015-08

Подробности об этом параллельном проекте-расследовании см. здесь  и тут .

Выложенные в Сеть очередные серии рассказывают о следующих вещах.

(Sci-Myst #6½) Птица по имени Richard Bach

История о том, как летчик и писатель Ричард Бах, автор знаменитой «Чайки Джонатан Ливингстон», встречался недавно с инопланетянами. И о том, какое «послание для человечества» они через Баха нам передали.

(Sci-Myst #7) Новые горизонты

Писатель Станислав Лем рассказывает о том, что самые знаменитые свои книги, начиная с «Солярис», он получал через тот же мистический канал, что и Ричард Бах… Нобелевский лауреат Фрэнк Вильчек выпускает книгу про «Прекрасный вопрос» об устройстве нашего мира — и даже почти находит для него «прекрасный ответ». Но в итоге — опять мимо… О том, сколь нетривиальные физико-математические взаимосвязи обнаруживаются между молекулой фуллерена, макроструктурой Вселенной и конструкцией пирамиды DM на Марсе… О том, наконец, что «горизонты науки все так же широки» — по авторитетному свидетельству Эдварда Виттена. И от кого нам ждать новых грандиозных открытий, расширяющих перспективы человечества.

(Sci-Myst #7½) Читать. Бояться? Удивляться…

О причинах появления весьма странной темы — «про угрозу вторжения инопланетных орд» — на страницах центральной газеты в США и серьезного журнала о физике в Великобритании.

(Sci-Myst #8) Язык птиц и кругов

Большая история о том, как «круги на полях» и два «секретных принципа Паули» сводят три большие тайны физики всего лишь к одной. Да и та теперь уже никакая не тайна… Если, конечно, удастся постичь, что тёмная материя, три поколения частиц и гипотеза о мультиверсе — все это, на самом деле, разные стороны одной и той же голографической структуры.

# # #

Для всех, кого интересуют подобные темы, можно дать и анонс относительно содержания ближайших будущих серий:

О том, как работают психологические механизмы для «установки блоков» в сознании ученых (рассказ от первого — очень известного — лица). О том, как тихо, но настойчиво изменяется прошлое нашей науки. О том, какова скрытая механика в появлении «кругов на полях» (опять же, рассказ от авторов). О непосредственных взаимосвязях между физикой квантовой голографии, с одной стороны, и устройством сознания материи, со стороны другой.

Короче, как обычно, следите за обновлениями.

 (Продолжение см. здесь)

Posted on

Конец эпохи

(Сентябрь 2010)

Криптосистема HDCP, защищающая от копирования контент высокой четкости, взломана полностью и окончательно. По сути, пал последний бастион «изначально дефективной» концепции DRM или Управления Цифровыми Правами.

hdcp-rip

На всю эту историю с тотальной компрометацией HDCP, чуть ли не последней «публично недовскрытой» технологии для защиты контента от копирования, ушло времени меньше недели.

В понедельник 13 сентября (2010) некий анонимный источник опубликовал на сайте Pastebin.com (http://pastebin.com/kqD56TmU) здоровенную матрицу чисел, представив ее как универсальный «мастер-ключ» для вскрытия HDCP.

А в четверг 16 сентября официальный представитель корпорации Intel, в свое время создавшей HDCP, честно признал, что опубликованный ключ действительно работает и в принципе позволяет снимать всю защиту, обеспечиваемую их системой. К великому неудовольствию Голливуда и прочих владельцев драгоценного медиа-контента высокой четкости.

Иными словами — по давно уже известной схеме — ИТ-индустрии в очередной раз пришлось невольно согласиться, что полностью надуманная, искусственно изобретенная «правообладателями» идея о техническом недопущении копирования информации является нежизнеспособной и реально воплощена быть не может.

Самое же поразительное в данном сюжете то, что при естественном ходе событий происходить он должен был бы не сегодня, а примерно лет 10 тому назад. Точнее, летом-осенью 2001 года.

Читать «Конец эпохи» далее

Posted on

Ключ от парадной двери

(Сентябрь 2015)

Странные и удивительные дела творятся ныне вокруг технологии сканирования отпечатков пальцев в смартфонах.

iphone-fingerprint-scanner

С одной стороны, грамотные специалисты по инфобезопасности отлично знают, что дактилоскопическая биометрия может быть легко подделана злоумышленниками. А защита компьютеров и данных с помощью сканера отпечатков пальцев – это скорее средство отпугивания случайных чужаков, нежели надежное средство контроля доступа. Причем все последние исследования дают массу новых подтверждений этим давно установленным фактам.

Глядя же с другой стороны, можно видеть, как именно сейчас в ускоренных темпах раскручиваются глобального масштаба инициативы по массовому внедрению мобильных платежных систем вроде Apple Pay, Android Pay или Samsung Pay. Систем, очевидно конкурирующих друг с другом, однако имеющих одну существенную общую черту. Все они непременно опираются на сканер отпечатка пальца, фигурирующий в качестве ключевой технологии защиты в основе смартфона как цифрового кошелька и базового инструмента для быстрых бесконтактных переводов денег.

Более того, в скандинавской стране Норвегии, устойчиво лидирующей в списках наиболее благополучных и технически передовых государств планеты, сразу несколько ведущих банков объявили в 2015 году о «революционных новациях» в своей работе. Теперь их клиенты могут загружаться в свои онлайновые банковские кабинеты не через традиционную процедуру авторизации, а гораздо проще – с собственного смартфона через сканер отпечатка пальца.

Если принять во внимание, что в этих банках для онлайновой работы с клиентами уже давно применяется достаточно надежная трехчленная процедура идентификации BankID (персональный ID-номер + секретный пароль + одноразовый код доступа, генерируемый компьютером), то нынешний поворот к упрощению проверки личности порождает у специалистов вполне естественные вопросы.

Понятно ведь, что в банках обычно работают опытные и компетентные люди, способные объективно оценивать преимущества и силу одних технологий по сравнению с другими. И если на замену одной форме защиты вводится существенно иная, в традиционных представлениях менее надежная, то это означает, скорее всего, что чего-то тут народу не договаривают.

Читать «Ключ от парадной двери» далее

Posted on

Сеть на колесах

(Март 2010)

Современный автомобиль методично и неуклонно превращается в самодвижущуюся локальную сеть со множеством точек доступа. Естественным следствием чего становятся и новые угрозы безопасности.

digicar

Компания Ford Motor в этом (2010) году выпустит на рынок свои первые машины со встроенной беспроводной сетью WiFi — в качестве элемента фирменной технологии Sync. И в связи с этим обещает, что попутно автомобили станут оснащаться существенно улучшенной системой безопасности для предотвращения потерь данных и компрометации бортовой компьютерной системы через сетевые возможности новых машин.

Технология сервисов Sync [http://www.fordvehicles.com/innovation/sync/] разработана корпорацией Ford совместно с Microsoft и начиная с 2008 года встраивается в большинство моделей Ford, Lincoln и Mercury. Точнее, в качестве стандартной опции этот сервис встроен в наиболее дорогие модели, а для машин подешевле предлагается в качестве дополнительной услуги за ежемесячную абонентскую плату.

Что же касается функциональных возможностей технологии, то среди базовых удобств называются такие: легкое спаривание мобильного телефона с автомобильной электроникой; жесткий диск для цифрового медиаплеера (с DRM-шифруемым контентом для предотвращения бесконтрольного обмена дисками между машинами); защитная опция (valet-mode) для систем навигации, запирающая от посторонних глаз все заранее запрограммированные пункты назначения; противоугонная система блокирования двигателя и возможности бесключевого отпирания-запирания машины.

Читать «Сеть на колесах» далее

Posted on

Парфюмер и дегустатор

(Март 2002)

Electronic_Nose

Пять наших органов чувств можно разделить на две весьма неравноценные группы. В одну входят зрение, слух и осязание, не только обеспечивающие человеку львиную долю всей информации об окружающем мире, но и достаточно глубоко постигнутые в своих физических механизмах.

К другой же группе принадлежат обоняние и вкус, иначе именуемые органами химических чувств, исследовать природу которых с надлежащей научной тщательностью не удавалось очень долго.

Своеобразным отражением этой ситуации является и персональный компьютер, наряду с органами осязания (клавиатура, мышь) уже давным-давно имеющий собственные “глаза” и “уши”, но так и не обретший пока что ни “носа”, ни “языка”. За последние годы, правда, столь заметный дисбаланс в чувствительности компьютеров начал выправляться.

Читать «Парфюмер и дегустатор» далее

Posted on

Всеобщее достояние

(Декабрь 2008)

publicdomain-cover

Новая важная книга, о которой пойдет здесь речь, только что вышла из печати и называется «Всеобщее достояние, или огораживание общин разума» [“The Public Domain: Enclosing the Commons of the Mind” by James Boyle, Yale University Press, December 2008].

Автор книги, американский профессор-правовед Джеймс Бойл, наиболее известен в мире как сооснователь и нынешний председатель правления в организации Creative Commons, выступающей за реформу авторских прав и разработавшей систему лицензий для свободного распространения творческих идей и произведений.

Новая работа Джеймса Бойла развернуто знакомит читателей с идеей всеобщего достояния и в подробностях рисует картины того, сколь трагически подорвана эта великая идея нынешними законами о копирайте, патентах и торговых марках.

На примерах целой череды реальных историй Бойл объясняет, каким образом сегодня оказываются чьей-то собственностью генетические последовательности, фундаментальные идеи о ведении бизнеса или просто пары музыкальных нот.

Почему, к примеру, такой музыкальный жанр как джаз, появись он сегодня, запросто мог бы стать противозаконным делом. Почему большинство из культурных достижений XX века на легальных основаниях оказывается для нас недоступным. И почему, наконец, энергично насаждаемая сейчас политика, скорее всего, задушила бы сеть World Wide Web еще при ее рождении.

Читать «Всеобщее достояние» далее

Posted on

Две с половиной шпионских истории

(Июнь 2000)

Экс-майор КГБ спасает Америку от хакеров, Cylink защищает протокол WAP, а все вместе делают общее дело… Дело АНБ.

Tower-of-secrets

Шеймов спасает Америку

В центральных американских и английских газетах появились довольно необычные статьи с шапками примерно такого рода:

«Бывший старший офицер КГБ, сбежавший в США, может стать спасителем компьютерной индустрии Америки со своим новым запатентованным устройством, которое остановит хакеров».

Как сообщают эти издания, Виктор Шеймов, оставивший работу в американской разведслужбе и основавший собственную компанию в сфере «кибербезопасности», намерен стать еще одним dot-com-мультимиллионером. Ради успеха предприятия Шеймову даже удалось заманить в совет директоров своей компании классического «свадебного генерала» – бывшего директора ЦРУ Джеймса Вулси.

Кто же такой Виктор Иванович Шеймов? Когда-то майор Восьмого Главного Управления КГБ СССР, сопровождавший исправную работу советской шифровальной аппаратуры в разных точках планеты и бесследно исчезнувший из Москвы вместе с женой и дочкой в 1980 году.

Читать «Две с половиной шпионских истории» далее

Posted on

Высокочастотные тайны

(Апрель 2010)

В мире высокочастотного финансового трейдинга произошел очередной арест программиста. Сценарий предполагаемого преступления почти один в один повторяет уже известную схему, так что налицо признаки закономерности.

hf-trading

В понедельник 19 апреля (2010) сотрудники американского ФБР арестовали в Нью-Йорке молодого и успешного программиста, работавшего в области финансового трейдинга. Арестованного зовут Самартх Агравал (Samarth Agrawal), сейчас ему 26 лет, а родом он из Индии.

За решеткой же бедолага оказался, согласно предъявленным ему прокуратурой обвинениям, за кражу чрезвычайно ценных кодов программ, разработанных и применяемых одним из крупнейших банков Франции, Societe Generale, для автоматических высокочастотных торгов на бирже.

Меньше года назад, в июле 2009, здесь же на Манхэттене началось очень похожее судебное разбирательство с другим финансовым программистом, выходцем из России Сергеем Алейниковым. Которому предъявлены практически те же самые обвинения, только пострадавшая от кражи программ сторона другая — финансовая группа Goldman Sachs, являющаяся ведущим трейдером Нью-Йоркской фондовой биржи.

В деталях двух этих криминальных историй прослеживается на редкость много сходных черт, как бы намекающих на некую «систему» в совершении подобных преступлений. Но в то же время имеются и некоторые существенные отличия — словно щели, пропускающие немного света на ту весьма закрытую от посторонних область, которой традиционно является высокочастотный биржевой трейдинг.

Читать «Высокочастотные тайны» далее