Разведка и контрразведка

Подготовка к созданию Центра поисковых систем шла с лета 1998 года, для чего потребовалось участие юристов и служб безопасности. Уже к февралю 1999 года правовая основа для «корпорации» внутри ЦРУ была полностью обоснована и согласована. В подготовке решений участвовал также бывший менеджер известной фирмы «Локхид-Мартин» Норман Огюстин, имевший тесные контакты с министерством обороны. Первым руководителем отдела деловых операций In-Q-Tel был Рик Януцци.

Эта история лишний раз напоминает об огромных масштабах деятельности ЦРУ в сборе шпионской информации через Интернет, а также посредством иных новейших технологий.

***

Коммуникации посредством сети Интернет уже могут конкурировать с обычным телефоном. Вместе с тем стало очевидным, что она все чаще эксплуатируется преступниками и террористами, деятельность которых угрожает не только отдельным гражданам, но и целым странам, а контролируемый судебными властями перехват такой информации техническими средствами – мощный инструмент в противостоянии подобным вызовам.

В Федеральном бюро расследований США создан Carnivore (прямой перевод этого слова – «плотоядное растение») – аппаратно-программный комплекс, относящийся к классу снифферов IP-пакетов, призванный поставить под контроль электронные коммуникации программно-техническими средствами, способный перехватывать и выборочно записывать поток информации от определенного абонентского пункта в компьютерной сети, к которой он подключен. Пакеты могут выбираться на основании IP-адреса или, в случае электронной почты, по имени пользователя в полях ТО и FROM, а в отдельных случаях – на основании их содержания. Перехваченные пакеты могут быть зарегистрированы полностью (полнотекстовый режим). Регистрация также может отразиться только адресной частью (режим по ключевым словам), включающей IP-адрес и имя пользователя. ФБР полагает, что Carnivore позволит ограничитъ объем информации, которую оно вынуждено собирать при проведении следственных мероприятий, за счет гораздо более точного ее поиска, причем в данном случае для этих целей не надо прибегать к помощи коммерческих инструментальных средств или просить поставщика услуг Интернета проводить необходимые мероприятия. Существуют и другие подобные программы, например Omnivore и Etherpeek.

Ряд членов Конгресса США подвергли сомнению законность разработки и использования таких инструментальных средств. Их, правда, немного успокоило заявление министра юстиции о том, что «…когда мы внедряем новую технологию, я хочу удостовериться, что мы применяем ее непротиворечивым, сбалансированным и адекватным способом…».

Вопросы, поднятые правительством США, были сформулированы следующим образом:

1. Carnivore представляет технологию, которая сохраняет или нарушает баланс между интересами секретности и законными интересами следствия?

2. Необходимы ли дополнительные законодательные акты для использования таких инструментальных средств?

3. Обоснованно ли беспокойство граждан относительно того, что электронное подслушивание является угрозой конституционным правам частной жизни и свободы слова?

Министерство юстиции США вынуждено было ходатайствовать перед академическими и частными организациями о проведении независимой экспертизы системы Carnivore. Был выбран Исследовательский институт информационных систем в штате Иллинойс (IIТ Research Institute). Но оказалось, что большинство членов экспертной комиссии связаны с правительственными учреждениями.

В ноябре 2000 года специалисты Исследовательского института информационных систем (IITRI) и Иллинойского технологического института (The Illinois Institute of Technology) подготовили отчет по результатам проведенного исследования основных характеристик «Плотоядного растения», в котором все же конституционность перехватов в Сети и некоторые другие волнующие общество вопросы остались вне оценки. Вдобавок следует отметить, что исследование Carnivore, выполненное специалистами IITRI, есть только единичный снимок развития системы, тогда как она постоянно совершенствуется, повышая свою производительность и расширяя возможности.

Эксперты дали следующее заключение.

1. Когда Carnivore применяется правильно, согласно установленному порядку, она обеспечивает следователей только той информацией, которая должна быть доступной по постановлению суда. Когда Carnivore используется для перехвата по ключевым словам, то собирается информация из полей ТО и FROM, а также указывается длина сообщения.

2. Функционирование Carnivore не вносит дополнительный эксплуатационный риск или риск защиты для сети провайдера, где она установлена.

3. Carnivore уменьшает, но не устраняет риск преднамеренного и неумышленного неправомочного приобретения информации персоналом ФБР, однако серьезно затруднено использование аппаратно-программных средств людьми, не являющимися сотрудниками Бюро.

4. «Плотоядное растение» вместе с тем не обеспечивает защиты, особенно функции контроля, соразмерные с уровнем рисков.