Права и обязанности

(Декабрь 2014)

В течение последнего года среди заголовков мировых ИТ-новостей все чаще и чаще стало мелькать словосочетание «Magna Carta для интернета». И коль скоро за словами этими стоят вещи, чрезвычайно важные для всех, желательно поотчетливее представлять, что они, собственно, означают.

MC_after-restoration

В прямом и бесхитростном переводе под латинским термином Магна Карта принято понимать совершенно конкретный исторический документ, носящий название Великая Хартия вольностей и появившийся восемь столетий тому назад в средневековой Англии.

Однако последующая судьба этого документа сложилась так, что он стал не только символом борьбы за гражданские права и первоосновой для современного института прав человека, но и, можно сказать, базовым идейным фундаментом для западной демократии вообще.

На сегодняшний день, конечно же, уже слишком наивными и по сути неверными представляются попытки разделять страны по категориям типа «западная демократия», «восточная деспотия» или, скажем, «коммунистическая диктатура» (кто-то предпочитает тут термин «социалистическая демократия»).

В современном мире, тесно переплетенном инфотехнологиями и процессами глобализации, в политической жизни любой страны ныне можно, при желании, углядеть отчетливые признаки как борьбы за права человека, так и стремления властей к деспотическому режиму (тотальному контролю над населением) – с разницей лишь в идеологических обертках и в степени жесткости действий для достижения намеченных целей.

При этом естественным образом получилось так, что именно интернет стал своеобразной линзой, в фокусе которой обычно скрытые геополитические процессы  стали проступать наиболее отчетливо и выпукло.

Читать «Права и обязанности» далее

OSINT как метафора

(Ноябрь 2014)

Вряд ли кто станет оспаривать, что мир ныне переживает далеко не лучшие свои времена. Болезни общества, их причины и методы лечения стали предметом острых и нескончаемых дебатов. На фоне всех этих тревог и споров особо интересно присмотреться к роли здесь инфотехнологий вообще и к теме OSINT в частности.

open-open

Краткий англоязычный термин OSINT расшифровывается как Open Source INTelligence или «Разведка открытых источников информации». В сегодняшних условиях Больших Данных, когда люди буквально тонут в океане всевозможных сведений, не зная, как их воспринимать и использовать, специфические методы работы разведслужб могут оказаться весьма полезными и для всего общества в целом.

Ничуть не преувеличивая, есть основания говорить, что в условиях тех серьезнейших недугов, которыми нации множества государств страдают ныне в глобальном масштабе, ключевые идеи OSINT становятся если и не самим «чудо-эликсиром» исцеления, то как минимум метафорой сильного и эффективного лекарства. Однако для того, чтобы разъяснить, как вся эта медицина работает, начинать надо от природы собственно болезней.

Все и сильно тут не так

В ноябре 2014 весьма уважаемый в деловом мире журнал, британский еженедельник The Economist, опубликовал взрывного характера статью – о проблеме быстро нарастающего имущественного расслоения в обществе. После массовых протестов движения Occupy Wall Street, проходивших под лозунгами типа «1% населения имеет все, мы – это 99%, которых постоянно обманывают и обкрадывают», сегодня все уже, наверное в курсе, что с распределением совокупного богатства дела в мире обстоят, мягко говоря, довольно несправедливо.

1-cartoon-1

Ну а в недавнем выпуске журнала «Экономист» интересующая нас статья не только цифрами и графиками показывает, что громкие протестные лозунги – это адекватное отражение реальной социально-экономической ситуации. Но и свидетельствует, что сейчас расклады на самом деле выглядят даже еще хуже, о чем говорит уже сам заголовок статьи: «Забудьте про 1 процент. Это 0,01% – тех, кто действительно процветает в Америке»… («Forget the 1%. It is 0.01% who are really getting ahead in America», The Economist, Nov 8th 2014)

Читать «OSINT как метафора» далее

Фактор Мэннинга

(Июнь 2010)

История о гигантских утечках материалов из секретных инфосистем разведслужб США, больше всего похожая на сюжет полуфантастического кинофильма.
(Хронологически один из самых первых рассказов из начала эпохи «великих сливов»…)

Manning_640

На первый взгляд, вся эта история походила на откровенную газетную утку в духе жёлтой прессы. Будто бы некий молодой американский солдатик, неся службу где-то на одной из военных баз в Ираке, похитил из компьютерных сетей разведки США огромный — более чем на четверть миллиона сообщений — массив секретной дипломатической переписки американских посольств с Госдепартаментом.

Читать «Фактор Мэннинга» далее

«Шелковый путь» в контексте

(Октябрь 2013)

Тотальное уничтожение Silk Road – крупнейшего в интернете подпольного рынка наркотических веществ – стало, несомненно, одним из главных на сегодня событий в цепи решительных мероприятий властей под единым названием «Война с наркотиками».

Технические детали этой операции весьма любопытны с точки зрения защиты информации. Но еще более интересным, однако, выглядит общий контекст происходящего.

crime-scene

Читать ««Шелковый путь» в контексте» далее

В небе «Жнец», «Мечи» на суше

(Август 2007)

Reaper

Лето 2007 года, похоже, может претендовать на то, чтобы войти в историю как знаменательный рубеж, с которого впервые начинается регулярное – на земле и в воздухе – применение боевых роботов в нескончаемых войнах на этой планете. По крайней мере, если судить об истории по инициативам американских военных в Ираке и Афганистане.

Самоходные роботы армии США, внешне похожие на маленькие гусеничные тракторы, появились на улицах иракских городов и селений в первые месяцы войны. Но вреда от них не было никакого, скорее даже наоборот, коль скоро главной задачей радиоуправляемых роботов все эти годы была помощь в обезвреживании неразорвавшихся бомб и визуальная разведка в наиболее опасных для человека зонах обстрела.

Однако ныне ситуация существенно меняется, поскольку армейским руководством принято решение о вооружении трех, для начала, аппаратов SWORDS пулеметами M249.

swords-bot

Читать «В небе «Жнец», «Мечи» на суше» далее

Параноид-генератор

(Октябрь 2013)

В жизни порою случается так, что несколько отдельных и независимых, казалось бы, событий, одновременно происходящих в разных местах планеты, в совокупности вдруг складываются в единую цельную картину. Иногда картина эта бывает красивой-приятной, а иногда, увы, совсем наоборот.

spy-paranoia

Вообще-то данный материал изначально планировался как рассказ о новом и весьма любопытном исследовании из сугубо шпионской области «невидимых аппаратных закладок» в микросхемах.

Соответствующая работа была проделана группой ученых из университетов США, Нидерландов и Швейцарии, а доклад о ее результатах — одновременно впечатляющих и настораживающих — прозвучал на недавней конференции «Аппаратура и встроенные системы для криптографии», или CHES 2013 (Cryptographic Hardware and Embedded Systems, август 2013 года, Санта-Барбара, США).

Но события в мире инфобезопасности, однако, развиваются ныне довольно специфическим образом. И за то время, пока готовилась статья о данном исследовании, из текущих ИТ-новостей навалило настолько много событий «в тему», что проигнорировать такое совпадение оказалось совершенно невозможным.

Тем более что собственно тема — не просто редкая и экзотическая, а, можно даже сказать, «параноидальная». Потому что еще совсем недавно — в эпоху «до Эдварда Сноудена» — на людей, озабоченных угрозами невидимых и неуничтожимых бэкдоров в компьютерах, обычно смотрели не то чтобы как на полных психов, но — по меньшей мере — как на чуток свихнувшихся (автор знает — сам такой).

Читать «Параноид-генератор» далее

Сноуден как повод

(Август 2014)

Годовщина событий 9/11 и биография человека по имени Эдвард Сноуден дают специфический фон для картины того, что происходит ныне с миром и какова здесь роль инфотехнологий.

wired-snowden

От Гавайев до Москвы

Августовский выпуск ИТ-журнала WIRED в качестве темы номера разместил на своих страницах большущий материал про Эдварда Сноудена (http://www.wired.com/2014/08/edward-snowden/).

В материале этом — без преувеличения — интересно все: и множество колоритных фактов из жизни героя; и писатель, приезжавший недавно в Москву, чтобы взять у Э.С. обстоятельное интервью; и снимки от знаменитого фотографа, придающие текстам весьма особенное ощущение «присутствия». Короче, работа мастерская.

Для тех, кто не владеет английским, все эти вещи наверняка должны появиться где-то на просторах Рунета и в русском переводе. Поэтому здесь будет не столько пересказ содержательного, спору нет, и на сегодня самого большого интервью Сноудена за весь период его жизни в России, сколько обзор некоторых важных или примечательных моментов вокруг данной истории.

Таких моментов, которые в исходном тексте либо вообще не присутствуют, либо упоминаются мимоходом. Но если смотреть на эти вещи под правильным углом, то можно извлечь из истории Э.С. много, много больше того, что там видно на первый взгляд.

Читать «Сноуден как повод» далее

Бизнес в помощь

(Сентябрь 2013)

Шум прессы вокруг гранд-слива компромата от Эдварда Сноудена все время норовят опустить до мелочей и пустяков. То есть «понизить уровень дискуссии», выражаясь профессиональными терминами. Именно поэтому здесь хотелось бы уровень повысить. И поговорить о вещах действительно серьезных.

fiber_optic_cable_backbone

К мелочам и пустякам относятся не только концентрация на личности Сноудена или на проколах людей, занимающихся анализом и публикацией полученных от диссидента тысяч файлов.

Столь же несущественной, строго говоря, является и другая тема, обсуждаемая бурно и абсолютно бесцельно – о том, что «шпионы шпионят». Поскольку шпионят де чересчур много, без всякого стыда, совести и уважения законов.

А чем еще, интересно, им следует заниматься, если работа у них такая? Причем именно за эту бесстыжую шпионскую работу государство совершенно официально и платит своим разведкам деньги налогоплательщиков…

Но вот очень важный и близко связанный с этим вопрос – о больших деньгах, крутящихся вокруг шпионажа и национальной безопасности, а также о том, кто и как эти деньги «пилит» – все время как-то в поле дискуссий не попадает. А если и попадает, то быстро забалтывается и переводится в общее русло типа «борьбы с терроризмом».

Но вопрос на самом деле очень интересный.

Читать «Бизнес в помощь» далее

BOSS и мусор следят за тобой

(Сентябрь 2013)

От Лондона до Нью-Йорка и Москвы – повсюду совершенно обычные люди в массе своей оказываются объектом постоянной и пристальной слежки со стороны властей и корпораций. В принципе, следящие понимают, что это не очень красиво, но остановиться уже не могут – уж больно заманчивы возможности технологий.

presence-orb

Для всякого человека, мало-мальски интересующегося проблемами защиты информации и обеспечения безопасности в целом, наверняка должны быть известны имя и блог Брюса Шнайера. Самым выдающимся талантом этого американского гуру является редкая способность – очень внятно и доступно излагать идеи, факты и концепции, принципиально важные для правильного, то есть разумного и спокойного реагирования на жизнь вообще и на всевозможные риски-угрозы этой жизни в частности.

То есть множество удачных идей или подходов, которыми постоянно оперирует Шнайер, как правило придумано вовсе не им. Но именно Шнайеру удается сформулировать вещи так, чтобы люди (а) обратили, наконец, на них свое внимание; (б) с их помощью могли оценить реальные риски; (в) оценив, перестали, наконец, бояться; и (г) начали думать, как решать реальные проблемы (а не бороться, к примеру, с терроризмом при помощи идиотских запретов на бутылки с водой, требований снимать обувь и заглядываний-прощупываний, что там у пассажиров в трусах).

Короче говоря, Шнайер убежден сам и очень доходчиво объясняет остальным, что массовым «терроризированием» населения (дословно, «сеянием ужаса») занимаются не столько преступники-террористы, сколько спекулирующие на искусственно раздутых угрозах власти и корпорации. Одни постоянно нагнетают в людях страхи для проталкивания непопулярных шпионских законов, другие – пользуются ситуацией для наращивания собственного шпионажа за потребителями. Но все делают это, фактически, ради собственных корыстных интересов.

Bruce Scheier, keynote address to Computers, Freedom and Privacy 2011 at Georgetown Law

Среди недавних публикаций Брюса Шнайера была, в частности, и статья, посвященная именно этой теме – весьма прибыльному и взаимовыгодному партнерству государства и бизнеса в области тотальной слежки за гражданами. Зачин этой статьи, в вольном пересказе, звучит примерно так.

Читать «BOSS и мусор следят за тобой» далее

BadBIOS, или Большие Проблемы

(Ноябрь 2013)

Третью неделю на сайтах и форумах компьютерной безопасности идет весьма эмоциональное обсуждение «новой» супер-угрозы под названием BadBIOS. Как это часто бывает, диапазон мнений и оценок тут довольно широк: от «параноидальная чушь» до «все это очень и очень серьезно».

bb

О том, почему данную компьютерную напасть следовало бы называть «новой» лишь в кавычках, будет рассказано чуть далее. Сначала же, для общего представления о масштабах проблемы, надо хотя бы в общих чертах обрисовать обстоятельства, при которых вредонос BadBIOS был обнаружен. А заодно и познакомиться с человеком, который ЭТО обнаружил, не первый год с изумлением изучает, и вот теперь вынес свои наблюдения на широкое обсуждение коллег и публики.

Читать «BadBIOS, или Большие Проблемы» далее