Цифровой журнал «Компьютерра» № 15

Вот сбитый над Свердловском разведывательный самолет США U-2. После этого события была организована выставка оборудования, произведенного американской индустрией. Да и сам пилот охотно начал работать канарейкой, рассказывая всё, что спрашивали... Любые тайные операции, ведущиеся людьми, имеют весьма ограниченные возможности для их сокрытия. Приволочённый полковой разведкой язык, несмотря на преданность фюреру Великогерманского рейха и принадлежность к высшей расе, забывал про окопное братство, и сдавал расположение огневых точек. Даже если это был эсэсман, определяемый не только по форме, но и по татуировке арийской крови, желанным гонораром была безболезненная смерть, симпатичная альтернатива кусачкам для перерезания колючки... Раскалываются все пойманные шпионы. Могут многое сказать даже микроорганизмы. Вот когда янки недавно баловались с бациллами сибирской язвы, то они очень быстро проследили происхождение данного штамма антракса. Способны говорить даже металлы. В книге акына Пентагона Тома Клэнси «Сумма всех страхов» плутоний, попавший через Израиль к террористам, и использованный для взрыва в Денвере, идентифицируется, как выработанный в США по изотопным хвостам.

А вот в киберборьбе такой трюк не пройдет. Биты и байты все одинаковы. Это – абстракция настолько, насколько предмет инженерного творчества может приблизиться к чистым идеям. Они в родстве с монадами Лейбница, а не со сплавами и операциями металлорезания. И именно это дает возможность сделать их трудноидентифицируемыми. Крайне трудно! Ну, если, конечно, не брать в учёт человеческое свойство любви к саморекламе, обнаружение там во вредоносном софте «пасхального яйца» с портретом разработчика в семейном кругу. Да ещё более присущего сынам Адама разгильдяйства.

Так что киберпространство едино, где бы не локализовывались серверы и рабочие станции. Все биты, американские, индийские, китайские, русские – абсолютно одинаковы. И вот в силу этого борьбу в киберпространстве будет сопровождать особо густой туман войны. Непонятна будет национальность источника атак. Неясно – чьё это дело, государства или бизнеса. Совершенно смутна цель – угробить конкурента; создать временные трудности; создать видимость трудностей и прикупить по дешёвке контрольный пакет... Да самого себя прорекламировать – мол вот я какой крутой, все на меня злоумышляют, цену сбить пытаются... Биты-то перехваченные антивирусом не расскажут. Нужен будет живой язык, от века проверенные методы допроса... Так что ясность если и будет внесена, то совсем не в киберпространстве!

К оглавлению

Кивино гнездо: О чём скандал? Берд Киви

Начиная с первого мая сего года в Китае вступили в силу интересные правила, обязывающие поставщиков компьютерно-сетевого обеспечения предоставлять властям всю информацию об имеющихся в их продуктах технологиях шифрования. Лишь те китайские и иностранные компании, что подчиняются данным требованиям, будут допускаться к конкурсам на поставку оборудования и программ для государственных структур Китая — как в центре, так и во всех провинциях. А значит, речь идёт о контрактах, общая стоимость которых исчисляется если и не миллиардами, то сотнями миллионов долларов ежегодно.

Вся эта история тянется уже довольно давно, по меньшей мере, с 2007 года. За прошедшее время набор требований к поставщикам существенно менялся в сторону послаблений, общие формулировки правил по-прежнему звучат довольно расплывчато, однако вполне очевидно, что власти США и Евросоюза выступают категорически против подобных нововведений. С самого начала оппоненты настаивают, что предоставление информации о встроенных в продукты технологиях шифрования — это «нечто такое, что компании не могут и не будут делать», цитируя слова Йорга Вуттке (Jorg Wuttke), президента Торговой палаты Евросоюза. Иначе говоря, скандал, давно тлеющий вокруг спорной криптоинициативы Китая, ныне вступает в очевидную фазу обострения.

Принимая же во внимание то обстоятельство, что в ИТ-индустрии давным-давно принято использовать стандартные и общеизвестные криптоалгоритмы, вроде шифров AES и RSA, почти все публикации прессы вокруг разгорающегося скандала порождают у читателей абсолютно закономерный вопрос — а об чем, собственно, скандал-то? Ведь если речь идёт, главным образом, об общеизвестных алгоритмах, то почему западные власти и компании так нервничают по поводу раскрытия подобных «коммерческих тайн»?

Практически ни в одной из многочисленных публикаций СМИ на данную тему вы не найдёте прямого ответа на этот наивный вопрос. В лучшем случае, как это сделано в одном из компьютерных изданий, вам процитируют комментарий известного криптоэксперта Брюса Шнайера, данный, когда его попросили оценить, станут ли американские компании подчиняться требованиям Китая: «Некоторые фирмы согласятся, а некоторые нет. Ведь есть же в США компании, которые продают репрессивным режимам электрошоковые дубинки, ну а встроенные в продукты возможности для слежки оправдать гораздо легче»...