Кибероружие и кибербезопасность. О сложных вещах простыми словами

И когда на секретных совещаниях в Белом Доме директор АНБ Хейден говорил, что максимальная «кибермощь» на планете была сконцентрирована в Форт-Миде, то он имел в виду не только штаб-квартиру АНБ. а и бизнес-парк, расположенный по соседству. Подрядные компании, арендовавшие помещения в этом бизнес-парке, вели электронную слежку и активно занимались киберразведкой в интересах АНБ. Однако корпоративные связи АНБ простирались далеко за пределы отношений с этими подрядчиками и распространялись на крупнейшие в мире интернет-компании и телекомы, которые «по согласию» или по принуждению незаконно предоставляли АНБ доступ к своим хранилищам данных и коммуникационным каналам.

Надо отметить, что «засвеченный» Сноуденом перечень корпораций, сотрудничающих с АНБ, всегда являлся наиболее тщательно охраняемым секретом в АНБ. Сноуден так и не смог получить в свое распоряжение их полный список. Однако благодаря рассекреченным Сноуденом презентациям АНБ, посвященным проекту«Призма», стало известно, что в этот список точно входили такие гиганты как «Гугл», «Майкрософт», «Фейсбук», «Эппл» и «Яху».

Помимо «уступчивых» интернет-корпораций и телекомов, охотно шедших навстречу пожеланиям АНБ, оно вступило в тайный сговор с зарубежными спецслужбами, чтобы при их содействии вести электронную слежку по всему миру. С этой точки зрения АНБ делило все страны на группы по принципу «степени лояльности».

Самой близкой союзницей С ША являлась Англия. Американцы выделяли сотни миллионов долларов в год на финансирование ЦПС. Особо следует отметить англо-американские партнерские отношения в работе над взломом криптосистем, использовавшихся для обеспечения безопасности финансовых интернет-транзакций (в частности — для оказания онлайновых банковских услуг) и для зашиты медицинских карт пациентов от несанкционированного доступа. Совместными усилиями АНБ и ЦПС удалось тайно встроить в эти криптосистемы «лазейки», которые позволяли им получать исчерпывающую информацию о сугубо частных финансовых сделках и состоянии здоровья простых американцев. АНБ и ЦПС отнюдь не смущало, что. помимо них самих, наличие подобных «лазеек» облегчало доступ к этой весьма конфиденциальной информации злонамеренным хакерам и иностранным спецслужбам. Особые отношения в области разведки средствами связи США поддерживали с Израилем. Иногда эти отношения были более близкими, чем со странами первой группы. Американцы на регулярной основе делились с израильтянами «сырым» (не подвергавшимся обработке) перехватом, включая информацию об американских гражданах.

Для того, чтобы облегчить себе ведение разведки средствами связи за иностранными дипломатами. АНБ практиковало различные формы получения тайного доступа к аппаратуре, незаконно установленной их агентами в зарубежных посольствах и консульствах. расположенных на территории США. В одном из секретных документов АНБ. датированном 10 сентября 2010 года, перечислялись все страны, дипломатические и торговые представительства которых стали объектом тайных разведывательных операций АНБ (табл. 1.3) [18].

Таблица 1.3

Перечень «прослушиваемых» стран, миссий и используемых методов снятия секретной информации

Окончание таблицы 1.3

Как видно из этой сводной таблица АНБ использовало следующие технические методы получения секретной информации: установка закладок, снимки с экранов дисплеев рабочих компьютеров дипломатов, снятие информации (образа) с жестких дисков компьютеров. перехват электромагнитных излучений, установка сетевых программ и аппаратных «закладок» (троянов) в компьютерные сети, подключение к офисной телефонной станции и др.

В главе — мы более детально рассмотрим эти и другие наиболее широко используемые методы и технические средства перехвата секретной информации.

1.6. Проблемы идентификации и «наказания» организаторов и исполнителей кибератак

1.6.1. Техническая прелюдия