Цифровой журнал «Компьютерра» № 184

(Друзья, друзья, смотрите — я не вижу, / 
Милостынею вас я не обижу. / 
Подходите, не робейте,
 / Сироту, меня, согрейте, / 
Посмотрите: ноги мои босы. / 
О койвшен, койвшен, койвшен папиросен, / 
Подходи, пехота и матросы.
 / Подходите, не робейте,
 / Сироту, меня, согрейте,
 / Посмотрите: ноги мои босы.)

К оглавлению

Барнаби Джек и ствол без дыма Сергей Голубицкий

Опубликовано 29 июля 2013

25 июля в Сан-Франциско найден мертвым 35-летний Барнаби Джек, новозеландский программист и хакер. На этой неделе было запланировано выступление Джека на слёте Black Hat в Лас-Вегасе с докладом «Имплантируемые медицинские приспособления: взлом человека», в котором хакер собирался продемонстрировать наработки по выведению из строя кардиостимуляторов. Временная связка разоблачительного выступления и неожиданной гибели Барнаби Джека послужила поводом для многочисленных пересудов, которые в минувшие выходные расцвели липовым цветом в Интернете: хакера, мол, устранили, дабы не допустить сенсационных разоблачений.

На мой взгляд, конспирологическая версия гибели Барнаби Джека абсолютно вздорна и беспочвенна, поскольку никаких сенсаций в его докладе на конференции Black Hat не предвиделось: хакер лишь обобщил и подготовил теоретическое обоснование ужаса, продемонстрированного им же в октябре прошлого года на BreakPoint security conference в Мельбурне.

Именно на самих «медицинских» разоблачениях Барнаби Джека я бы хотел сегодня остановить внимание своих читателей, оставив конспирологические догадки до лучших времен. Прямые последствия ужасов, явленных хакером миру, безусловно пугают, однако они не идут ни в какое сравнение с тем кошмаром, который выводится из уязвимостей, открытых Джеком на уровне самой парадигмы управления человеческим организмом электронными гаджетами. На мой взгляд заложенный в эту парадигму потенциал Апокалипсиса является более чем достаточным основанием для того, чтобы трубить об открытии хакера на каждом перекрестке.

На прошлогодней конференции по безопасности в Мельбурне Барнаби Джек начал с убийственной демонстрации: злоумышленник, вооруженный только ноутбуком, с расстояния 15 метров взламывает кардиостимулятор, установленный в грудной клетке жертвы, и заставляет чудо-гаджет выпустить разряд на 830 вольт.

Минувшей зимой в популярном сериале про маньяка Шерлока Холмса «Elementary» один из эпизодов (21 серия, «A Landmark Story») был посвящён именно такому убийству: нехороший человек по имени Даниэль Готтлиб с помощью лэптопа отключает кардиостимулятор хорошего человека ван дер Хоффа. Хорошо помню, какое неприятное впечатление произвел на меня этот сюжет и как я успокоил себя мыслью о художественном вымысле создателей фильма.

Теперь, когда лишь post mortem мы узнаем о том, что убийство с помощью беспроводного компьютерного воздействия на кардиостимулятор — это не фантазии «Elementary», а довольно просто реализуемый хак, продемонстрированный аккурат накануне съемок сериала, становится уже совсем не по себе. На осенней конференции в Мельбурне хакер, однако, показал гораздо больше, чем разряд в 830 вольт, вызываемый в кардиостимуляторе дистанционно. Барнаби Джек с того же расстояния — до 15 метров — сумел полностью переписать прошивку кардиостимулятора, которая в обновлённом виде, помимо контроля над самим гаджетом, получает возможность загружать вредоносный код дальше — на серверы производителя, координирующие все выпущенные кардиостимуляторы: «По сути, мы имеем дело с червём, обладающим потенциалом совершить массовое убийство», — порадовал общественность Джек.

Но и это ещё не всё. Модификация кода в прошивке кардиостимулятора позволяет запустить также локальную цепочку «уничтожений»: самоубийственный код (команда на выдачу отложенного во времени смертельного разряда тока) может передаваться от одного кардиостимулятора к другому всякий раз, когда два гаджета будут располагаться в непосредственной близости друг от друга.

Еще раньше — весной 2012 года — Барнаби Джек продемонстрировал потенциально смертельную опасность, которую представляют собой инсулиновые помпы. Мне как диабетику это открытие хакера особенно «приглянулось». Не думаю, что многие читатели представляют себе работу этого устройства, поэтому даю небольшую справку.

Инсулиновая помпа — это маленький гаджет, который больной диабетом первого типа (инсулинозависимый, в отличие от второго типа, при котором уровень сахара в крови регулируется таблетками) всё время носит на поясе. Помпа позволяет одновременно замерять уровень сахара в крови и вводить нажатием кнопки нормированную дозу инсулина. До появления помп инсулин вводился больными с помощью обычных инъекций — и, как следствие, приходилось лишь компенсировать уже случившийся дисбаланс: поднялся сахар до критического уровня — сделал угол инсулина — сахар восстановился. И так постоянно до очередного взлёта.