Цифровой журнал «Компьютерра» № 184

Пока вы думаете, о ком идёт речь, позвольте вспомнить родственный инцидент из последнего. На днях выяснилось, что Соединённые Штаты и их союзники (как минимум Великобритания, Канада, Австралия и Новая Зеландия) на протяжении уже какого-то времени запрещают использование компьютеров Lenovo в правительственных структурах, имеющих дело с государственной тайной. Почему? Из-за опасений, что в китайских компьютерах могут быть «чёрные ходы» (облегчающие взлом или слежку за пользователями), встроенные крупнейшим производителем PC по настоянию родных для него спецслужб. Но если до этого додумались в Поднебесной, наивно полагать, что ещё раньше до того же не додумались в США.

_{Неожиданно жаркая дискуссия разгорелась в Википедии, где участники спорят о том, как правильно назвать Эдварда. Начали с «диссидента», продолжили (говорят, правка сделана с IP-адреса, принадлежащего правительству США) «предателем». Сейчас остановились на «бывшем наёмном сотруднике АНБ».}

Теперь вы легко угадаете, о ком идёт речь. Так вот, в ответ на известие о Lenovo несколько авторитетных экспертов (в том числе Стив Бланк — спец по микропроцессорам, в молодости работавший на АНБ) заявили примерно следующее: они не удивятся, если узнают, что АНБ вынудило Intel и AMD к сотрудничеству в интересах «национальной безопасности», заставив интегрировать в микропроцессоры x86 шпионские «закладки». Для этого, вероятно, не пришлось даже менять электронную часть: поскольку все современные массовые CISC-микропроцессоры фактически используют так называемый микрокод, достаточно изменить микрокодовые программы для некоторых процессорных инструкций, чтобы радикально облегчить АНБ задачу слежки.

Вообще, микрокод — тайна за семью печатями. Мы знаем лишь, что в современных чипах с его помощью реализована часть сложных ассемблерных инструкций, но и только. Ни изучить, ни написать, ни опробовать собственные микрокодовые программы мы не в состоянии: мало того что та же Intel принципиально не публикует необходимую документацию, так ещё и скармливаются микрокодовые программы процессору в зашифрованном виде (по крайней мере так утверждают знающие люди). Ничто из этого, конечно, не является преградой для АНБ. Заставив Intel и AMD модифицировать некоторые команды ассемблера через микрокод (прямо на этапе производства или позже, через регулярно выпускаемые микрокодовые патчи), можно, как предполагается, добиться, например, предсказуемого влияния на аппаратный генератор случайных чисел — краеугольный камень криптографии. И тем значительно ослабить даже самые стойкие шифры.

Intel, правда, поспешила опровергнуть эти доводы как «спекуляцию», но, в конце концов, если Эдвард Сноуден нас чему-то и научил, так это не верить никому, когда речь идёт об «интересах нации». Может быть, конечно, крупнейшие микропроцессорные вендоры и впрямь смогли ответить «нет» на официальное предложение помочь в поимке террористов. Но скорее они просто участвуют в отдельном суперсекретном проекте, о котором даже Сноуден мог только догадываться. А может быть, Эдвард в курсе, но держит этот — действительно сногсшибательный — факт про запас, как пресловутую страховку. (Помните: у него осталась «информация, способная чрезвычайно навредить правительству США»?) Что же до АНБ, то она как минимум уже дважды была уличена в попытках внедрения «жучков» в компьютеры и криптомашины (если интересно, поищите историю чипа Clipper и аппаратов компании Crypto AG; обе истории имели место больше десяти лет назад).

Сам Сноуден, скорее всего, теперь обживается где-то в российской глубинке (помнится, в качестве одного из вероятных мест пребывания называлась Пермь). Паспорт у него хоть и временный, всего на год, но продлеваемый и даёт право на переезды и работу. Это важно, потому что США очевидно считают его опасным преступником — и одного года на российской земле может оказаться мало. Осталось только предупредить новоиспечённого россиянина, чтобы не слишком резко окунался в российский быт: с непривычки может испугаться даже аэнбэшник.

К оглавлению

Порно, сэр! Почему Великобритания не cможет «выключить клубничку» Евгений Золотов

Опубликовано 01 августа 2013