Итоги № 24 (2013)

Надо сказать, что выплывшая наружу правда стала шоком лишь для рядовых американцев, которые вдруг обнаружили, что тотальная слежка — это атрибут не только антидемократических режимов. Наши-то люди давно знали, что в разных странах мира действуют системы, аналогичные нашей СОРМ (система поддержки оперативно-рoзыскных мероприятий), — они обеспечивают доступ спецслужб в сети провайдеров связи и Интернета. Знали они и о существовании глобальной системы радиоэлектронной разведки «Эшелон», созданной еще во времена холодной войны для радиоперехвата в странах соцлагеря, а позже охватившей весь мир. Правда, есть у «Эшелона» серьезный недостаток: изначально ориентированная на мониторинг эфирной связи с помощью спутников-шпионов и нескольких десятков наземных станций, расположенных по всему миру, эта система сегодня не способна контролировать весь трафик пользователей, особенно тот, что перетекает по кабельным сетям. Так что появление программы PRISM выглядит логичным ее дополнением. История эта давняя, но что так взволновало Сноудена на сей раз?

Красной тряпкой стало известие о том, что спецслужбы имеют прямой доступ к трафику пользователей указанных интернет-компаний, причем никакого решения суда для этого не требуется. Почему же представители Google и Facebook на голубом глазу отрицают прямую передачу данных Агентству национальной безопасности (АНБ) США? Врут?

Как говорит Олег Бессонов, руководитель дирекции сетевых технологий ГК «АКАДО», спецслужбы вовсе не заинтересованы в том, чтобы посвящать провайдеров, какие данные и о каких пользователях их интересуют. «Интернет-провайдеры стремятся хранить минимально возможное количество информации о пользователях, — поясняет Алексей Раевский, генеральный директор компании Zecurion. — Все-таки тайна переписки существует». Да и затратное это дело — собирать и хранить сведения о коммуникациях пользователей, добавляет Денис Казачков, руководитель отдела компании «Мастертел», поэтому большинство провайдеров и не стремится создавать архивы с большой историей.

Специалисты говорят: сетевой трафик полностью зеркалируется в системы сбора контента АНБ США, и потом агентство анализирует трафик самостоятельно. «В ситуации с PRISM, очевидно, речь идет о получении данных не с серверов компаний, а путем перехвата и анализа сетевого трафика на магистральных каналах связи, — считает Александр Гостев, главный антивирусный эксперт «Лаборатории Касперского». — Интернет-компании действительно могут быть не в курсе, что трафик находится под мониторингом». Даже у коммуникаций Skype, которые строились по принципу одноранговых peer-to-peer-сетей, нет возможности избавиться от «службистской» опеки. «До слияния с Microsoft у сети Skype не было центрального элемента, что технически сильно осложняло контроль за ее пользователями, — поясняет Андрей Свириденко, председатель правления SPIRIT. — Но с того момента как Microsoft запустила центры обработки данных, внешний контроль за Skype значительно упростился. Появились точки съема информации, через которые спецслужбы, как американские, так и российские, теперь имеют доступ к разговорам пользователей в Skype».

Интересно, что по юридическим нормам США автоматическая запись трафика не является прослушкой и потому не требует специальных разрешений. Это ключевое событие в истории с PRISM — отказ от судебной санкции для перехвата трафика. В этой части американский Госдеп впереди планеты всей. Как поясняет Сергей Копылов, начальник юридического отдела Координационного центра национального домена сети Интернет, наши провайдеры обязаны по закону внедрять СОРМ, а вот почтовые системы, соцсети и тому подобные ресурсы не являются операторами связи, поэтому они требуют решения суда на каждую попытку получить какие-либо подробности о своих пользователях. Суть происходящего в США поясняет Николай Федотов, главный аналитик InfoWatch: «Раньше запрещалось автоматизированное принятие решений, которые затрагивают законные права людей. Сегодня пришла пора придать автоматизированным решениям юридическую значимость». Но как расценивать в этой связи утверждения главы национальной разведки США Джеймса Клеппера, что в обработку поступают не все собранные сведения, а лишь те, что относятся к негражданам США?

Похоже, что и Клеппер тоже не лукавит. Просто колпак, под который АНБ США стремится поместить весь Интернет, пока маловат. «Про человека можно узнать все. Но нельзя узнать все про всех, — говорит Николай Федотов. — Оперативная разработка требует довольно много ресурсов. При текущей доле ручного труда под колпаком помещается не более двух-трех сотен человек». Задача программы PRISM — радикально модернизировать пропускную способность до автоматической обработки миллионов лиц одновременно. И эта задача еще далека от окончательного решения. Дело даже не в объемах хранения и не в «толщине» каналов связи — они исправно растут в соответствии с законом Мура по экспоненте. Главная проблема — анализ собранных данных.