Цифровой журнал «Компьютерра» № 185

Лихорадка имени Эдварда Сноудена никак не желает стихать. Вот уже два месяца тема слежки за сетянами и противодействия ей остаётся в абсолютных лидерах по крайней мере на англоязычных технофорумах, а паранойя в обществе разрослась до размеров просто невообразимых. Вы, конечно, уже слышали, как несчастную американскую семью подвергли допросу на предмет причастности к террористическим организациям. Так получилось, что мама искала в интернете скороварки, папа — рюкзак, сын читал о «бостонских чеченцах» и о том, как легко нынче заполучить инструкции для изготовления бомб в домашних условиях, — а результатом стал приезд спецназовцев. Грешили на Google и АНБ, а оказалось, что бывший работодатель папы просто был слишком любопытен — и, внимательно изучив историю поиска на рабочем ноутбуке, позвонил куда следует. А как ещё? Времена такие!

С другой стороны, костёр паранойи нужно чем-то питать — и дровишки в виде всё новых разоблачений не кончаются. Сам Сноуден с момента прибытия в Москву ничем новым не делился, но журналисты избранных изданий продолжают копаться в предоставленных ранее материалах и время от времени извлекают на свет божий очередную жемчужину. В эти выходные все обсуждали находку газеты The Guardian под названием XKeyscore (об этом субпроекте было известно и ранее, но до сих публиковались только отдельные слайды, а сейчас обнародована полная презентация). Если вкратце, это огромный, пополняемый в реальном времени, глубиной в несколько суток (слишком много информации даже для АНБ!) архив, куда стекаются данные из полутора сотен интернет-источников («сенсоров»), разбросанных по планете. И не подумайте, что речь только о метаданных: стекается вообще всё, что удалось достать.

Пользователь XK волен сечь и фильтровать архив по любым критериям. Он может, например, извлечь из него всё, что связано с автором конкретного адреса e-mail. Может запросить все документы с расширением .DOC, произведённые в конкретном географическом регионе. Или узнать IP-адреса всех посетителей какого-нибудь веб-сайта. А то и вовсе запросить адреса всех уязвимых к взлому персоналок в произвольном населённом пункте.

Всё это богатство можно рассматривать под разным «увеличением», начиная с «высоты птичьего полёта» (когда видна только метаинформация) и заканчивая отдельными байтами в документах и HTTP-запросах. Таким образом, функционально, XKeyscore — это микроскоп, под который можно положить практически любого пользователя глобальной сети, без всяких судебных разрешений (микроскопу, понятно, всё равно, есть у субъекта американский паспорт или нет, выписан ордер или за ним и не обращались). Очевидно, именно XKeyscore подразумевал Сноуден, когда в одном из первых интервью заявлял: сидя за своим столом, я могу подслушать каждого, от обывателя до президента. И, очевидно, именно существование XKeyscore отрицали официальные лица правительства, заявляя, что Эдвард врёт и у спецслужб таких возможностей нет и не было.

_{Правительство и общественность продолжают говорить на разных языках. Директор АНБ, выступая на конференции Black Hat, убеждал аудиторию, что злоупотреблений собранными данными не было. Между тем правозащитники говорят совсем о другом: PRISM и прочие программы свидетельствуют, что правительство неподконтрольно гражданину.}

О существовании и функционале XKeyscore догадывались и раньше. Но за последние несколько дней совместными усилиями журналистов и спецов по компьютерной безопасности была сформулирована идея, о которой ранее речь не шла. Формальным поводом послужил странный пробел в списке компаний, сотрудничающих с АНБ. Помните его: Microsoft, Google, Apple и другие? Так вот, в нём отсутствуют минимум два ярких имени ИТ-индустрии (попробуйте их угадать) — и если поначалу, в горячке, на это никто не обратил внимания, сейчас вопрос вертится на языке: как так получилось, что два американских производителя, фактически диктующих моду компьютерному миру, не были привлечены АНБ к «антитеррористическим мероприятиям»?

Пока вы думаете, о ком идёт речь, позвольте вспомнить родственный инцидент из последнего. На днях выяснилось, что Соединённые Штаты и их союзники (как минимум Великобритания, Канада, Австралия и Новая Зеландия) на протяжении уже какого-то времени запрещают использование компьютеров Lenovo в правительственных структурах, имеющих дело с государственной тайной. Почему? Из-за опасений, что в китайских компьютерах могут быть «чёрные ходы» (облегчающие взлом или слежку за пользователями), встроенные крупнейшим производителем PC по настоянию родных для него спецслужб. Но если до этого додумались в Поднебесной, наивно полагать, что ещё раньше до того же не додумались в США.