Шпионские страсти

(Февраль 2004)

Big_Explosion

В марте 2004 американским издательством Ballantine Books выпускается примечательная книга воспоминаний под названием «Над бездной. История Холодной войны глазами инсайдера» (»At the Abyss: An Insider’s History of the Cold War,» by Thomas Reed).

Автор книги Томас Рид, одно время главком Военно-воздушных сил США, а затем член Совета национальной безопасности в администрации президента Рейгана, рассказывает о мало- и совсем неизвестных эпизодах великого противостояния между Западом и «империей зла» (как величал СССР в первой половине 1980-х тогдашний американский президент).

Наибольший интерес у обозревателей и рецензентов этих мемуаров вызвал эпизод, рассказывающий, как ЦРУ с одобрения Рейгана проводило тайные операции по подрыву советской экономики с помощью преднамеренно испорченных микросхем и программного обеспечения.

В частности, по свидетельству Томаса Рида, одним из прямых следствий этого плана стал грандиозный взрыв нашего газопровода в Сибири в 1982 году. В изложении автора мемуаров подоплека этой истории выглядела примерно так. Читать «Шпионские страсти» далее

Куриная слепота

(Август 2012)

О том, что имеющиеся на рынке средства антивирусной защиты компьютеров, выражаясь помягче, далеки от совершенства, знают наверное все. Однако то, сколь удручающе плоха реальная ситуация, становится очевидно только теперь.

stupidchicken

В конце мая (2012) российская антивирусная фирма Kaspersy Lab объявила о выявленном ею экстраординарном вредоносном ПО, получившем название Flame.

Все ключевые признаки данной шпионской программы-руткита (высочайшая степень невидимости, качество кода, разнообразие функциональных возможностей и т. д.) указывают на то, что это боевое «оружие кибервойны» из арсенала спецслужб технологически передовых государств. То есть из того же самого ряда, что и выявленные в последние годы вредоносные программы Stuxnet и DuQu.

Никакого особого секрета в том, кто все это делает, в общем-то нет. Расследования журналистов и экспертов по компьютерной безопасности ранее вполне аргументированно показали, что все перечисленные программы практически наверняка сработаны совместными усилиями спецслужб США и Израиля. Теперь же, в силу специфики политического момента, на данный счет не остается никаких сомнений.

В мае-июне 2012, то есть накануне осенних выборов президента США, госадминистрация Барака Обамы сочла полезным подчеркнуть избирателям «крутизну» своего лидера еще и тем, как лихо он сражается с врагами Америки на полях невидимой кибервойны.

Явно с этой целью в центральные американские газеты, New York Times и Washington Post, некие «неназываемые официальные лица» практически одновременно слили информацию о том, что все эти шпионско-боевые программы – и Stuxnet, и DuQu, и Flame – были сработаны и пущены в дело силами АНБ, ЦРУ и спецслужб Израиля.

Организовано это все было, якобы, исключительно ради срыва усилий Ирана в области его ядерных проектов. В итоге, правда, следы проникновения упомянутых шпионско-диверсионных программ обнаруживаются на сотнях тысяч компьютеров по всему миру…

Но здесь, впрочем, речь пойдет не о побочных эффектах кибервойн, а о наглядно проявленной ими неэффективности антивирусного ПО.

Следует особо подчеркнуть, что ни Stuxnet, ни DuQu, ни Flame, годами работая в компьютерах своих жертв, не были выявлены НИ ОДНИМ из стандартных средств защиты всей антивирусной индустрии, насчитывающей около 40 компаний по всему миру. Читать «Куриная слепота» далее

UNUS MUNDUS

(Ноябрь 2008)

Окончание странной истории про массовую компрометацию платежных терминалов для карт Chip-and-Pin. Начало см. тут и тут.

Movie-Image

Латинское словосочетание «unus mundus» – т.е. один или, эквивалентно, единый мир – берет начало в трудах врача и алхимика XVI века Герхарда Дорна, полагавшего, что тайны мира и человека могут быть постигнуты лишь объединением души и тела в одно неразрывное целое.

В середине XX века эту же концепцию вновь пустили в научный обиход два больших ученых, Вольфганг Паули и Карл Густав Юнг, когда совместно пытались объединить парадоксальную физику невидимого микромира и не менее загадочную природу коллективного бессознательного (см. «Сны Вольфганга П«).

В данной статье идея unus mundus, впрочем, привлекается с куда менее скромными целями – просто в качестве мощной метафоры, символизирующей тесную и часто незамечаемую связь явлений и процессов в политике или экономике. Процессов, которые обычно кажутся совершенно независимыми друг от друга, однако именно в своих невидимых взаимосвязях существенно влияющих на события в мире.

Иллюстрировать эти идеи лучше всего яркими примерами из текущей жизни. Недавно, скажем, были сообщения о скандале с массовой компрометацией считывателей для кредитных карт типа Chip-and-Pin.

Техническая продвинутость позволила злоумышленникам похитить многие десятки, а может и сотни миллионов долларов с банковских счетов людей в Западной Европе. Но в истории этой остались совершенно неясными два весьма важных момента.

Во-первых, зачем информация вообще была запущена в прессу до того, как поймали злоумышленников? Ведь установленный сервер преступников, копивший похищаемые реквизиты карт, находился в пакистанском городе Лахор, а Пакистан – это вполне цивилизованная страна, сотрудничающая с международными правоохранительными органами типа Интерпола.

И во-вторых, почему эту информацию, касающуюся в первую очередь Европы, запустил в мировую прессу некто Джоэл Бреннер (Joel Brenner), директор национальной контрразведки США? Читать «UNUS MUNDUS» далее

Страницы жизни Дж. Эдгара Гувера (ч.2)

Продолжение. Начало см. тут.

[1935 – 1940]

Edgar-Hoo

1935: РЕВНОСТЬ И ЛОЖЬ

Начало 1930-х годов в Америке – это полный упадок экономики, бездеятельность коррумпированных властей и мощный расцвет криминальных империй, чувствующих свою безнаказанность. Как естественное следствие – общий «кризис ценностей» в обществе.

Газеты, журналы и фильмы переполнены историями о героях-гангстерах и об их громких преступлениях – похищениях миллионеров с целью выкупа, грабежах банков средь бела дня и прочих дерзких налетах. Правоохранительные органы на этом фоне выглядят тупыми и неэффективными, так же как, впрочем, и все остальные правительственные структуры.

В 1933 году, пообещав американскому народу «новый курс», к президентской власти приходит Франклин Делано Рузвельт. Для ведомства Гувера (который в этот раз умудрился сохранить свой пост буквально чудом) новый курс означал прежде всего необходимость каких-то эффективных, ярких действий по обузданию преступности.

И случилось так, что именно в это время в Бюро расследований находится весьма подходящий человек – глава чикагского отделения ФБР Мелвин Первис. Под руководством спецагента Первиса проводится целая серия успешных операций, в ходе которых были застрелены самые знаменитые в ту пору бандиты – Джон Диллинджер, «Красавчик» Флойд и «Мордашка» Нельсон.

Наряду с успешными рейдами Бюро против гангстеров, в средствах массовой информации Гувером разворачивается активнейшая пропаганда нового образа доблестных служителей закона. На радио создали серию радиопередач под общим названием «G-Men» («джи-мены», от Government Men, как начали называть федеральных агентов), содержание которых взялся лично контролировать лично Гувер.

Правда, у директора ФБР не оказалось ни малейших драматургических талантов, и он все время норовил заменить драки-погони-перестрелки тонкой аналитической работой сыщиков и криминалистов. В результате радиосериал получился сухим и скучноватым, почему долго не протянул.

Чуть позже, в 1936 году будут запущены комикс «Война преступности» и пара бульварных журнальчиков под названиями G-Men и The Feds («феды», так называли федеральных агентов гангстеры). Вся эта незамысловатая печатная продукция предельно доступным для детей и простых людей способом всячески прославляла деятельность ФБР, а его шефа Эдгара Гувера изображала просто-таки национальным героем номер один.

Вообще-то поначалу главнейшим героем в глазах американской прессы был спецагент Мелвин Первис. Ведь именно он непосредственно возглавлял главные операции по захвату и уничтожению преступников. (В ходе этих рейдов Первис вопреки всем полицейским инструкциям неоднократно лично добивал раненых гангстеров.) Естественно, на первых порах столь энергичный и успешный в делах сотрудник был любимцем Гувера, остро нуждавшегося в эффектных результатах.

Но по мере роста восторгов публики и обостренного внимания прессы к личности Первиса, уже успевшего заслужить в народе титул «ас джи-менов», шефа ФБР начала обуревать ревность. Гувер стал поручать Первису совершенно безнадежные дела, засовывать в нудные бюрократические комиссии, превращая некогда яркую службу в невыносимую своим занудством пытку. Читать «Страницы жизни Дж. Эдгара Гувера (ч.2)» далее

Если спишь с собаками…

(Май 2012)

Некоторое время назад корпорация Google вступила в тайные связи с разведслужбами США. Суть этих связей глубоко засекречена, однако итог их достаточно очевиден: «Если ложишься спать с собаками, то наутро проснешься с блохами» (итальянская народная мудрость).

goonsa

Гломарная история

В мае нынешнего года апелляционный суд американского столичного округа Колумбия вынес (в очередной раз) любопытнейший вердикт относительно закулисных дел между Google и Агентством национальной безопасности США. Как не без иронии охарактеризовал суть этого судебного решения журнал Forbes, «если крупнейшая в мире шпионская спецслужба имеет рабочие отношения с крупнейшей в мире интернет-компанией, то это не касается абсолютно никого, кроме них самих»… Читать «Если спишь с собаками…» далее

Волны компромата

(Июнь 2007)

Побочные каналы утечки информации в работе компьютерных дисплеев

NSA Prism illustration

На одной из недавних выставок CEBIT известный эксперт по защите информации Маркус Кун из Кембриджа эффектно демонстрировал разработанное в университетской Компьютерной лаборатории оборудование для дистанционного снятия изображений с дисплеев.

Этот аппарат, к примеру, давал на экране четкое изображение PowerPoint-презентации, устраиваемой в то же время на выставочном стенде кого-то из соседей примерно в 25 метрах от Куна ― причем не на расстоянии прямой видимости, а за несколькими стенками-перегородками.

Нельзя сказать, что искушенные зрители от этого фокуса испытывали потрясение, однако четкость скрытно перехватываемого сигнала производила действительно сильное впечатление.

Секрет, известный всем

Как и любое другое электронное устройство, компьютер при своей работе излучает энергию, значительная часть которой ― это непреднамеренные побочные утечки. Когда такие утечки происходят в форме электромагнитных волн, то они могут, как всем известно, вызывать помехи в находящихся поблизости радиоприемных устройствах. Куда меньше известно, что эти же побочные излучения могут нести в себе информацию о данных, обрабатываемых компьютером.

И если эти данные являются секретными или просто представляют для кого-то повышенный интерес, то технически грамотный и надлежащим образом оснащенный шпион вполне может скрытно перехватывать и анализировать такого рода сигналы утечки, на расстоянии похищая информацию, обрабатываемую компьютером.

Проблема компрометирующих побочных излучений в структурах разведки и госбезопасности известна уже по меньшей мере полвека, с 1950-х годов. О компьютерах в ту пору речь почти не шла, но и без них излучающих устройств для тщательного анализа вполне хватало: шифраторы, телеграфные аппараты, электрические пишущие машинки.

Вся тема экранирования и защиты аппаратуры от компрометирующих утечек, а также, естественно, способов разведывательной добычи информации по побочным каналам была многие годы строго засекречена, с подачи американцев получив в странах НАТО кодовое название Tempest.

Широкая публика об этих вещах стала узнавать лишь во второй половине 1980-х годов, когда несколько ослабла напряженность холодной войны, а в печати стали появляться мемуары ветеранов разведки и работы инженеров-энтузиастов, самостоятельно переоткрывших основы Tempest.

Самые яркие примеры из реальной жизни шпионов дал в своей автобиографической книге «Spycatcher» Питер Райт [1], высокопоставленный научно-технический сотрудник секретной британской спецслужбы MI5. Под конец ответственной государственной работы в контрразведке у Райта, похоже, что-то серьезно замкнуло в мозгах и он стал весьма агрессивно обвинять в тайной работе на СССР целый ряд высших чиновников страны вплоть до премьер-министра Великобритании.

По понятным причинам Райта вскоре из спецслужбы уволили, однако он решил продолжить борьбу за правду на пенсии, подробно изложив суть своих подозрений в автобиографической книге, где попутно привел массу любопытных технических подробностей из повседневной жизни британской разведки в послевоенный период. В частности, рассказал Райт и о нескольких чрезвычайно успешных разведывательных Tempest-операциях, организованных при его личном участии.

Одна из атак была устроена в отношении посольства Франции в Лондоне. Читать «Волны компромата» далее

Правда жизни

(Февраль 2013)

Самый популярный шпион всех времен и народов – Bond, James Bond – спасает мир от новой смертельной угрозы. Теперь это кибертерроризм. Тема и впрямь актуальная, а потому имеет смысл присмотреться к бондиане именно в таком ракурсе: насколько кино отражает тут реальность?

Skyfall

Полувековой юбилей феноменально популярной франшизы «Джеймс Бонд, агент 007» отмечен выпуском очередной, 23-й картины под названием Skyfall или «Координаты Скайфолл» в российском кинопрокате.

Создатели этого бесконечного сериала, нельзя не признать, подходят к делу творчески и постоянно видоизменяют – то больше, то меньше – набор шаблонов, давно наработанных для конструирования нового шедевра кассовых сборов.

Главной особенностью фильма нынешнего, по единодушному мнению критиков и зрителей, стало превращение супершпиона в почти обычного человека – со свойственными всем людям сомнениями и способностями делать ошибки.

Ну и вообще, если многие прежние фильмы бондианы принято относить к жанру «фантастический триллер», то нынешняя кинокартина уже успела получить титул «самой реалистичной» из всех. И самое интересное, что особенно мощный фон реализма обеспечила тут техническая сторона.

Но если прежние эпизоды похождений Бонда непременно сопровождали всевозможные чудо-гаджеты, вызволявшие героя из любой передряги, то теперь от хайтек-реквизита не осталось практически ничего. Кроме, разве что, компьютеров и интернета.

Причем именно в них-то, по замыслу авторов фильма, и таится ныне главная угроза человечеству – когда вся мощь сетевых компьютерных технологий оказывается в руках гениального злодея…

Источники вдохновения

Вполне к месту здесь было бы привести слова одного из создателей Skyfall, продюсера Майкла Уилсона (Michael G. Wilson), недавно рассказавшего, какие именно реальные события в мире вдохновляли их при разработке сценария кинокартины.

Но прежде, чем переходить к этому подлинному и действительно драматичному моменту, будет полезно напомнить кое-что из истории рождения бондианы. В частности, уточнить, кто именно и по каким причинам послужил для Иэна Флеминга прототипом и источником вдохновения при создании героического образа Джеймса Бонда.

Потому что между этим реальным прообразом и реалиями нынешней кибервойны оказывается на удивление много взаимосвязей.

По прозвищу «Бесстрашный»

Дабы подчеркнуть документальный характер изложения, начать удобно с пары известных цитат.

Хотя многие эксперты-бондоведы полагают, что в образе агента 007 Иэн Флеминг изображал в своих романах приукрашенный вариант собственной персоны, сам писатель говорил об этом так: «Джеймс Бонд – это сильно романтизированная версия одного настоящего шпиона… Настоящим тут является Уильям Стивенсон (William Stephenson)».

Насколько важное место занимал этот человек в истории английской и американской разведок, содержательно свидетельствует другая цитата. Генерал Уильям Донован (William J. Donovan), создатель и глава разведслужбы OSS, чуть позже получившей название ЦРУ США, говорил об этом шпионе так: «Билл Стивенсон научил нас всему, что мы вообще узнали о зарубежной разведке»…

Человек фантастической биографии, канадец Уильям Стивенсон прожил на редкость долгую и наполненную событиями жизнь (1897-1989). Однако наслышаны о нем на редкость мало людей. И тому есть глубокие причины. Читать «Правда жизни» далее

Серийные самоубийцы

(Декабрь 2006)

В течение последнего года целый ряд государств сотрясают весьма похожие по своей сути скандалы, связанные с широкомасштабным нелегальным прослушиванием сотовой связи.

sersu

О перехвате «неизвестно кем» мобильных телефонов высшего руководства Греции в писалось достаточно подробно (см. тут), за летние же месяцы добавилось еще несколько похожих историй из Италии и Южной Кореи.

Причем в этих странах картина с виновными в организации нелегальных прослушиваний далеко не столь туманна, как в Греции.

В частности, корейский суд разобрался и дал по три года тюрьмы начальникам национальной разведки NIS, возглавлявшим спецслужбу Южной Кореи в период с 1999 по 2003 год и руководившим незаконным перехватом разговоров политиков, видных бизнесменов и прочих граждан своей страны.

В Италии же следствие еще не закончилось, но и здесь арестованы замдиректора военной разведки SISMI, шеф безопасности крупнейшей компании связи Italia Telecom и владелец сети частных сыскных агентств, устроившие весьма прибыльный «кооператив» по массовому сбору компромата на сограждан от сетей мобильной связи.

С одной стороны, в этих скандалах нет, казалось бы, абсолютно ничего неординарного. В органах власти любого уровня работают вполне обычные люди со всеми их человеческими слабостями. И если современная техника в принципе позволяет спецслужбам организовать прослушивание интересующих их людей тайно, без волокиты с обоснованиями и получением санкций судебных органов, то наивно предполагать, что такими возможностями не будут пользоваться по причине «уважения законов».

Но вот с другой стороны, однако, за каждой из этих историй стоят не только элементарные нечестность и корыстолюбие, но также загадочные смерти людей и куда более глубокие тайны. А это делает ситуацию значительно серьезней. Читать «Серийные самоубийцы» далее

Цепь случайных совпадений?

(Февраль 2006)

Разразившийся в Греции скандал – вокруг тайной и весьма продолжительной прослушки мобильных телефонов у ключевых политических фигур страны – по своим масштабам, пожалуй, не знает себе равных не только в Европе, но и во всем мире.

chaincoin

В самом кратком изложении суть произошедшего сводится к тому, что некие «неизвестные личности» на протяжении примерно года осуществляли постоянный перехват разговоров по GSM-телефонам, принадлежавшим премьер-министру Греции Костасу Караманлису, пяти членам его кабинета, включая министров обороны, иностранных дел, общественного порядка и юстиции, а также многих десятков политических деятелей высшего эшелона.

В общей сложности постоянно прослушивались около 100 номеров, среди которых оказались также телефоны нескольких видных греческих журналистов и правозащитников, ряда арабских бизнесменов и один телефон, принадлежащий посольству США в Афинах.

Примечателен и тот факт, что ставшие известными на сегодня подробности, окружающие эту историю, выглядят чрезвычайно странно, поскольку ничуть не проясняют произошедшее, а лишь порождают новые вопросы.

Все подслушиваемые телефоны работали в сети одного из крупнейших в стране провайдеров, Vodafone Greece, дочернего предприятия британской компании Vodafone. Работает данная сеть на аппаратуре и программном обеспечении шведской компании Ericsson, поэтому когда от некоторых нерядовых абонентов сети участились претензии к качеству связи, для поиска и ремонта неисправности из Ericsson был прислан техник-специалист.

Этот техник и обнаружил в программном обеспечении системы недокументированную «закладку», обеспечивавшую перехват. Интересно, что данная «закладка» также разработана фирмой Ericsson, причем именно для этой цели – негласного перехвата сотовой связи в интересах спецслужб. Вот только компания Vodafone Greece такого рода оборудование для себя не приобретала.

Обнаружив же, что оно установлено и работает, причем для перехвата первых лиц государства и руководства силовых структур, в Vodafone почему-то первым делом изъяли «закладку», обрубив важные концы и существенно затруднив расследование, а уже затем сообщили о находке в компетентные органы страны. Читать «Цепь случайных совпадений?» далее

Имитация консенсуса

(март 2011)

Принято считать, что интернет – по сравнению с ТВ – дает человеку намного больше возможностей для самостоятельного получения и осмысления информации. Далеко не всякие власти это устраивает.

clonesarmy

О том, как проблему интернет-вольнодумства решили в Китае, наслышаны, видимо, все. По примеру императоров древности сеть страны отгородили от остального мира Великой китайской стеной-файрволом, а программы-фильтры научили весьма эффективно блокировать информационные пакеты, содержащие всяческие «вредные» адреса и слова из стоп-списков.

Пошли, скажем, по миру волны новостей о взрыве народного гнева в арабских странах и о «жасминовых революциях», сметающих опостылевших, погрязших в роскоши и коррупции «лидеров нации» — в китайском интернете все это выглядело существенно иначе.

Горячие вести из стран вроде Туниса и Египта доходили в сильно дозированном виде, а слова типа «жасминовая революция» файрволом не пропускались вообще. Дабы не возникало в умах людей нежелательных параллелей и вредных антигосударственных помыслов.

Понятно, что смелые интернет-новации китайских властей явно нравятся и многим другим государствам, где авторитарное руководство озабочено шаткостью своего положения и не без оснований боится собственного народа. Проблема в том, что далеко не все имеют столь мощные политические, финансовые и технические возможности, какие были привлечены в Китае для создания их великого файрвола.

По этой причине остальным хотелось бы иметь что-нибудь столь же эффективное, но только подешевле и, так сказать, не до такой уж степени тоталитарное. Подемократичнее, типа.

Ныне можно констатировать, что подобного рода технологические решения – под названием Persona Management Software или «Программы для управления персонами» – уже действительно имеются.

И что самое забавное, разрабатывают их корпорации военно-разведывательно-промышленного комплекса США — страны, некогда подарившей миру интернет и по сию пору провозглашающей свободу слова в качестве одной из фундаментальных основ современного цивилизованного общества. Читать «Имитация консенсуса» далее