Американские эксперты: Сколково может стать угрозой киберпространству

image

Теги: Медведев, Путин, хакер

«Если надо устроить подслушивание на объекте», — поясняет он, — «то лучше всего сделать это еще на стадии его строительства».
По его словам, Сколково станет «хитом» с точки зрения сбора информации.

"Radio Free Europe / Radio Liberty", США
Грегори Фейфер (Gregory Feifer), перевод InoSMI


В унылом пригородном районе Москвы, куда ездил в октябре Арнольд Шварценеггер, с первого взгляда ничего необычного не просматривается. Это потому что, район этот — Сколково — только сейчас выбрали в качестве места строительства новой российской Кремниевой долины, жемчужины хваленого проекта, который, как обещает президент Дмитрий Медведев, поможет модернизировать его впавшую в зависимость от нефти страну.

Губернатор Калифорнии привез с собой небольшую армию «шишек» из Google, Microsoft и прочих занимающихся технологиями компаний, которые, как надеются русские, дадут им самые необходимые для реализации их амбициозного плана технологии.

Губернатор сыграл свою роль по бумажке ко всеобщему удовлетворению. Русские его обожают (зная по сделанным в 1990-х зернистым пиратским копиям его фильмов), и он похвалил маленького Медведева, назвав его «президентом дела» и «великим провидцем», а Сколково — «золотой шахтой» для иностранных инвесторов. И еще он сказал: «Мы не видим в России врага».

Наверно, и правда не видим. Но есть и такое мнение, что Кремль призывает к сотрудничеству сотни иностранных технологических компаний исходя не только из благих намерений. По словам специалиста по информационной безопасности из Сиэтла Джеффри Карра (Jeffrey Carr), среди тех, кто получит выгоду от этого «огромного горшка с медом», будут спецслужбы, которые отслеживают каждый байт в интернете.

«Если надо устроить подслушивание на объекте», — поясняет он, — «то лучше всего сделать это еще на стадии его строительства».
По его словам, Сколково станет «хитом» с точки зрения сбора информации.

Это означает, что компании Кремниевой долины будут косвенным образом помогать государству, которое, как полагают многие, лидируют в области развития технологий компьютерных войн, то есть, с точки зрения правительств стран Запада, самой последней в списке мировых угроз. Сам термин «компьютерная война» спорен, в частности, потому, что из-за него размывается грань между преступлением, активистской деятельностью и прочими видами компьютерных атак, но не только из-за этого, а еще и потому, что зачастую оказывается невозможным убедительно показать, кто стоял за ними. Так, две недавние волны компьютерных атак, нацеленных на соседей России, стали одной из причин перемены мнения Вашингтона и его союзников о международной безопасности.

Заря компьютерных войн


В этом году были полностью изменены планы на, как считают многие, новую эру в истории компьютерных войн, которые заместитель министра обороны США Уильям Линн (William Lynn) недавно назвал в своей статье в журнале Foreign Affairs «катастрофической угрозой».

В октябре администрация Обамы консолидировала имеющиеся в распоряжении армии громадные средства обеспечения компьютерной безопасности под управлением министерства национальной безопасности; случилось это спустя несколько месяцев после создания в армии нового, компьютерного командования, объединяющего подразделения из различных служб. В этом году Пентагон должен еще опубликовать новый документ «Стратегия национальной обороны при компьютерных войнах». Компьютерная безопасность также станет одним из главных пунктов в новой концепции безопасности НАТО, которая должна появиться в ноябре — впервые за десятилетие.

Но, несмотря на неоспоримый факт возникновения киберпространства как нового потенциального поля боя, среди экспертов пока мало согласия о том, что такое вообще «компьютерная война». Термин был придуман почти двадцать лет назад, но впервые к нему было привлечено всеобщее внимание в 2007, когда удары перенесли веб-сайты прибалтийского государства Эстония. Тогда же случилась ожесточенная словесная перепалка между этой бывшей советской республикой и Москвой, пришедшей в ярости из-за переноса статуи солдата-красноармейца из центра столичного Таллинна.

Теперь Эстония состоит в Европейском Союзе и в НАТО, и многие считали «бронзового солдата» символом советской оккупации. Кремль же смотрит на это по-другому и осуждает перенос статуи, считая его издевательством над памятью о якобы имевшем место освобождении Эстонии от нацистов советскими войсками. Прокремлевская молодежная организация «Наши» устраивала уличные протесты против «фашистской» Эстонии, а Москва прекратила поставлять ей нефть. Именно тогда ряд эстонских сайтов, поддерживавшихся парламентом, различными министерствами, банками и прочими организациями, временно захлебнулись в потоке запросов.

Выяснилось, что многие из так называемых DDoS-атак (распределенная атака типа «отказ в обслуживании») были осуществлены так называемыми «ботнетами», то есть объединениями зараженных компьютеров, выполнявшими инструкции горстки хакеров. По словам министра обороны Эстонии Яака Аавиксоо (Jaak Aaviksoo) то стало первым серьезным сигналом о том, что компьютерные могут стать угрозой для национальной безопасности.

«Они были совершены, чтобы дестабилизировать общество и поставить под сомнение способность правительства поддерживать закон и порядок в интернете», — сказал он.
По его словам, доказательств причастности российского государства к атакам, кроме косвенных, «практически нет», но эстонские официальные лица всё равно винят в них Кремль.

«Самая сущность этих атак, высокий уровень скоординированности и сосредоточенности», — сказал Аавиксоо, — «означает, что в них был задействован значительный материальный и человеческий ресурс».

Москва свою причастность отрицает. Вскоре после совершения атак известный депутат парламента похвастался, что один его союзник лично организовал атаки.
«Они лгут», — сказал, имея в виду эстонские власти, бывший ученый, а ныне — ведущий пиарщик Кремля Сергей Марков. — «Они отлично знают, что это сделали несколько молодых ребят, сидевших в [отколовшемся от Молдавии промосковском регионе] Приднестровье и хотевших просто продемонстрировать неофициальную возмущенную реакцию оскорбленных представителей гражданского общества».

«Военная операция»

Атаки на Эстонию пока остаются самыми серьезными в истории подобных действий, но они были гораздо меньшими по масштабу и хуже организованными, чем аналогичная волна атак, захлестнувших еще одну бывшую советскую республику, перед этим погладившую Москву против шерсти. Во время конфликта России и Грузии в августе 2008 года DDoS-атаки против президентской администрации, ряда министерств и частных компаний более чем на неделю вывели из строя двадцать сайтов и нарушили коммуникацию.

Заместитель советника по национальной безопасности при президенте Михаиле Саакашвили Ираклий Порчхидзе считает, что на самом деле атака началась за месяц до начала войны, а задействованы в ней были десятки тысяч «ботнетов», управлявшихся преимущественно одной петербургской преступной группировкой. В ряде атак распространялись изображения Саакашвили в нацистской форме и другие элементы пропаганды. Масштаб, момент и сложность атаки говорили о причастности Кремля, который, по словам Порчхидзе, воспользовался этим как боевым оружием.

«Это была новая страница в истории компьютерных войн», — сказал он.

Специалист по компьютерной безопасности Карр, полгода занимавшийся расследованием нападений на эстонские и грузинские сайты, тоже считает, что улики свидетельствуют не в пользу утверждений России, что удары по Грузии были нанесены спонтанно разгневанными хакерами. Это была «в буквальном смысле военная операция» российского правительства. «Они раздавали хакерам списки жертв», — сказал он.

Расследование, проведённое некоммерческой организацией Cyber Consequences Unit (США) показало, что русские хакеры притворялись американцами и захватывали американские программы. Представитель этой организации Джон Бамгранер (John Bumgraner), ранее бывший экспертом ЦРУ по компьютерной безопасности, говорит, что эти цели могли подвергаться атакам другими способами и в прошлом.

«Иначе их могли бы “заглушить” электронными средствами, расстрелять из артиллерии или разбомбить с воздуха», — считает он. — «Так что компьютерные атаки на самом деле спасли объекты от уничтожения».

Несогласные ссылаются на отсутствие улик, прямо подтверждающих виновность Кремля. Грузинский специалист по компьютерной безопасности Нодар Давитури полагает, что атаки, направленные против грузинских сайтов, вероятно, были совершены самостоятельно действующей группой «детей».

«Грузинские сайты не так уж и сложно взломать, потому что в основном их делали непрофессионально», — сказал он. — «Не думаю, что российское правительство сильно напряглось, чтобы обрушить их».

Но Карр не воспринимает аргумент об отсутствии прямых улик.

«При рассмотрении уголовного дела очень редко удается принять решение о виновности на основе каких бы то ни было улик, кроме косвенных», — комментирует он. — «Даже ДНК — это не прямая улика. Так что я считаю ошибочным думать, что с компьютерными атаками нам надо сразу принимать какой-то золотой стандарт, которого все равно нет ни в каких других сферах».

Платформа для компьютерных преступлений

Карр, однако, не любит термина «компьютерная война».

«Никто не знает, что это вообще такое», — поясняет он. — «Можно привести пример компьютерной атаки во время войны, можно вспомнить и другие атаки разных видов, но нельзя все это называть войной, не определяя, что на самом деле имеется в виду».

Частично проблема в том, что размыта грань между разными видами компьютерных атак. Специалист по компьютерной безопасности из Центра стратегических и международных исследований Джеймс Льюис (James Lewis) считает, что главная угроза в этой области — это не война, а финансовые преступления, в связи с которыми «почти всегда всплывает Россия».

Один из последних примеров — это одна восточноевропейская группировка компьютерных преступников, разоблаченная в октябре, когда ФБР обвинило свыше шестидесяти человек из разных стран в краже десятков миллионов долларов у американских банков. Вирус Zeus Trojan, применявшийся для кражи паролей к банковским счетам, как считается, был написан российскими преступниками.

По словам Карра, подобные программы-черви «становятся платформой», на основе которой государство может заниматься компьютерным шпионажем или устраивать атаки. Поскольку программы могут базироваться и на серверах, физически находящихся не в России, они также дают Кремлю исключительно необходимую возможность правдоподобно отрицать свою причастность.

Льюис считает, что Кремль не привлекает к ответственности большинство уличенных хакеров, потому что хочет держать их на свободе, а когда надо — прибегать к их услугам.

«Это такое государство, которое относительно активно контролирует коммуникации и диссидентские группировки», — комментирует Льюис. — «Но они говорят, что неспособны управлять этими хакерами-патриотами. Тут неувязка. Вы же полицейское государство, а сами говорите, что эти ребята вам неподконтрольны».

Враждебные действия

Но специалисты по компьютерной безопасности считают, что США борются с компьютерной преступностью еще слабее. В октябре московская милиция начала расследование в отношении легендарного рассыльщика спама, который впоследствии исчез, и это совпало с 20-процентным снижением количества спама в мире.

Депутат Марков согласен с тем, что власти должны активнее бороться с компьютерной преступностью. Он возлагает вину не только на ученых, ставших хакерами после того, как им стало практически не на что жить после распада советской системы, но и слабость посткоммунистических институтов.

«Хотите улучшить ситуацию с компьютерной безопасностью в мире — помогите [российскому премьер-министру Владимиру] Путину и [президенту] Медведеву», — подытожил он.

Именно это и пытаются сделать компании Кремниевой долины. В октябре представители Microsoft сказали, что примут участие в развитии сколковских проектов на сумму, составляющую, возможно, десятки миллионов долларов, а летом Cisco Systems решили вложить миллиард.

Но Карр считает, что слова Маркова и других официальных лиц, по его словам, играющих важнейшую роль в развитии политики «информационных войн», не заслуживают полного доверия. Китай лидирует по электронному шпионажу, воруя интеллектуальную собственность Запада, но Россия на первом месте по «готовности предпринимать враждебные действия». Американские компании, участвующие в строительстве Сколкова, таким образом, непреднамеренно вредят мировой компьютерной безопасности.

или введите имя

CAPTCHA
Страницы: 1  2  3  4  5  6  7  
15-11-2010 13:52:15
Во бред: *** Грузинский специалист по компьютерной безопасности Нодар Давитури полагает *** Откуда он там появился? В грузинских ВУЗах не готовят специалистов по данной специальности. Американцы прислали одного спеца для МИН Обороны Грузии, но он русский с американским гражданством. Имхо, бред какой-то...
0 |
15-11-2010 23:08:06
К мелочам придираетесь.. Если спец будет родом из Зимбабве, обучение проходить в Лапландии, но работать (даже временно) будет на Грузию - он на это время будет считаться Грузинским спецом по безопасности.
0 |
aaaaaaa
17-11-2010 18:42:43
Вы тут что - серьёзно обсуждаете высказывания грузинских "кого бы то ни было"? Да всю эту муть без улыбки вообще читать невозможно! Какие такие спецы? Вы с грузинами вообще когда-нибудь общались? ээээээ...
0 |
Nevim
15-11-2010 14:08:08
Во время нападения России на Грузию в августе 2008 года ... Это что за байда? Где прямая ссылка на источник?
0 |
мимо крокодил
15-11-2010 15:06:32
На antichat.ru эта "современная кибер-война" проводилась командой ping
0 |
Neo
15-11-2010 22:17:00
antichat.ru эта "современная кибер-война" проводилась командой ping а программулька, хотя это даже не прога была, а батник с нехитрым названием - PINGI в который были закинуты все !важные ресурсы эстонии и прописано пингование, её тогда качали все от мала до велика, тобишь и ламеры и простые обыватели а эти специолизды раздули тут туфталогию какуято.........
0 |
Да зачем вам моё имя?
15-11-2010 16:10:56
Это что за байда?Источник новости - радио "Свобода". Это уроды, получающие бабло из госдепа за животную ненависть к России вообще и русскому народу в частности. Ничего полезного для нас они сказать не могут в принципе.
0 |
van Vad
18-11-2010 21:27:13
вам давно говорят полезные вещи. ваша страна агрессор еще со времен петра первого. именно так вы видитесь извне. а вы все вопрошаете "почему?"
0 |
15-11-2010 21:04:42
Я понимаю, что пукин промыл вам мозги так, что никакое Склоково уже не нужно... Грузины воевали на своей территории. И за свою территоррию. В отличие от России. А пукин просто отхватил себе кусок чужой земли под шумок Косово.
0 |
а вот вам
15-11-2010 21:20:02
территория южной осетии и абхазии - не грузинская территория. причем уже очень давно. правда.
0 |
Нерусь
16-11-2010 03:57:58
Японцы тоже считают Курилы не территорией России, однако они не вламываются с оружием. Кроме того, какой был статус Абхазии на момент ввода российских войск? Она никем не была признана как независимое государство, и чисто формально она считалась территорией Грузии, хотя по факту грузин там было два с половиной человека. В данный момент какая в Абхазии валюта? Российский рубль. Абхазам было подарено российское гражданство. За какие заслуги перед Отечеством? И это независимое государство, или просто пешка в игре России и США? Или возьмем обратный пример. Чечня уже давно не считает себя территорией России, русским там устраивают сладкую жизнь, но кто им дает суверенитет? А ведь конфликт длится не меньше, чем грузино-абхазский. Так что не все так просто, как рассказывают по телевизору.
0 |
Да зачем вам моё имя?
16-11-2010 07:53:55
однако они не вламываются с оружиемА пиндосы вламываются вообще куда хотят. Ирак, Афган, Корея, Въетнам, Гренада и еще множество примеров. И на Россию нападали, как всем грамотным людям известно. А японцы не вламываются потому, что огребли промежду ушей в сорок пятом году за свои военные преступления. Огребли настолько мощно, что до сих пор очкуют.
0 |
987654321
16-11-2010 15:46:06
Не обращайте внимания на госдеповского работника. Он просто отрабатывает зарплату. Правда методички уже устарели и энтузиазма мало, огонька не хватает...скучный короче. Но работать-то надо. Так сказать выполнять должностные обязанности. Вот и твердить старые мантры. Собственно как и либераст-радио. Скучно, господа либерасты...и очень предсказуемо.
0 |
84602
21-11-2010 10:13:49
По поводу Чечни, скажу одно слово - НЕФТЬ
0 |
123
16-11-2010 11:07:47
Для псевдоумных поясняем: Грузия при этом напала на Российских военных, целенаправлено его уничтожая, что по всем нормам как моральным, так и юридическим аналогично нападению на РФ. Также для тупых на вопрос "откуда он там": он там примерно с тех пор, как грузинских уродов самих защитили от уничтожения абхазами оное время назад, в замечательные 90-е (зря, думаю теперь), и имел статус миротворческого в соответствии со всеми юридическими нормами. Или у вас память каждый год обнуляется? Зря, надо архивы вести, полезно бывает. Еще идиотские вопросы е?
0 |
123
16-11-2010 11:10:59
PS ..и эти люди еще чего-то дудят про "промытие мозгов", я хренею дорогая редакция..
0 |
987654321
16-11-2010 15:48:18
В смысле нападения на базу миротворцев в Цхинвале не было??? Действительно...дорогая редакция от "чистоты" вашего серого вещества хренеет.
0 |
aaaaaaa
17-11-2010 18:46:44
читайте мануалы - т.е. историю возникновения той же грузии. Абхазия и Осетия существовали задолго ДО т.н.грузии... это грузия - территория абхазии, если уж быть точными.
0 |
см. ниже
16-11-2010 10:00:20
http://www.rferl.org/content/Russias_Silicon_Valley_Dreams_May_Threaten_Cybersecurity/2219756.html
0 |
stap
15-11-2010 14:11:57
автора прочитал "Грегори Фейфер", понятно, американский Фуфлер
0 |
LeD4eG
15-11-2010 14:14:14
что это за бред? ах!бедные эстонцы и михаил-грузин!!!и да-да-да!Россия - центр всемирного зла!статья ни о чём!из названия не следует содержание. полный бред!
0 |
anon
15-11-2010 14:17:21
Некачественный перевод.
0 |
Страницы: 1  2  3  4  5  6  7