Moore'o nusikaltėliai

Eugenijus Kasperskis, Rusijos antivirusinės kompanijos „Kaspersky Lab“ generalinis direktorius, prisipažįsta, kad pernai jam kilo mintis, kad jis gali žūti lėktuvo katastrofoje, kurią sukėlė kibernetinė ataka. Kasperskis yra eklektiško skonio ir berniukiško humoro žmogus; kai susitikome jo biure Maskvos pakraštyje, jis gurkšnojo saldintus, liofilizuotus sveikus krabų jauniklius iš Japonijos ir vienu metu parodė man vyriškus apatinius, pirktus Maskvos gatvėje. buvo pažymėtas „Kaspersky Anti-Virus“ apsaugotas. Tačiau jis tapo gana rimtas, kai tema pakrypo į dienas iki 2009 m. balandžio 1 d.

Tai buvo data, kai virusinis kompiuterinis kirminas, vadinamas Conficker, turėjo gauti atnaujinimą iš nežinomo kūrėjo, bet niekas nežinojo, kokiu tikslu. Pakeitus „Conficker“ kodą, maždaug trys milijonai pavergtų kompiuterių armijos mašinų, vadinamų botnetu, gali pradėti atakuoti kokios nors įmonės ar vyriausybinio tinklo serverius, išvemti milijardus šiukšlių arba tiesiog patobulinti paties kirminą. gebėjimas daugintis. Tai panašu į milijoną tikrų karių armiją. Ką tu gali padaryti? – retoriškai klausė Kasperskis. Viskas, ko tik nori . Jis akimirką leido tai nugrimzti. Laukėme balandžio 1 d kažkas . Patikrinau savo kelionių tvarkaraštį, kad įsitikinčiau, ar neturiu jokio skrydžio. Neturėjome supratimo apie šią funkciją. Saugumo pareigūnai tikrai jaudinosi. Pabaigoje? Nieko neatsitiko. Oho! Oho! Kasperskis sušuko. Jis sukryžiavo, sunėrė rankas į maldą ir pažvelgė į lubas.

Ši istorija buvo mūsų 2010 m. liepos mėn. numerio dalis

• Žr. likusią numerio dalį
• Prenumeruoti

Nežinomybės apie Conficker 2009 m. pavasarį (infekcija tebėra plačiai paplitusi, bet kol kas neaktyvi) atspindi didesnius nežinomus dalykus, kiek blogės kibernetinis saugumas ( žr. instruktažas ). Tendencijos nėra daug žadančios: apsilankykite „Kaspersky“ laboratorijose – ar bet kurios kompiuterių saugos įmonės ar tyrimų poste – ir greitai sužinosite, kad kenkėjiškas programas sunkiau aptikti, el. pašto šiukšlės pristatomos greičiau, o atakų skaičius ir finansinis poveikis auga ( žr. Pasaulinių kibernetinių grėsmių augimas žr. skaidrių demonstraciją ). Saugumo ekspertai ir užpuolikai yra įtraukti į savotiškas ginklavimosi varžybas. Kaspersky atveju jo inžinieriai ir kriptografai daro viską – nuo ​​greitesnių automatizuotų virusų aptikimo metodų ieškojimo iki įsilaužėlių tinklaraščių rusų kalba ieškojimo, kad sužinotų, kas laukia.

Išradingų sprendimų daugėja, bet atakų vis daugėja. O šiais metais atskleistos Kinijos atakos prieš korporatyvinius ir politinius taikinius, įskaitant „Google“ ir Dalai Lamą, rodo, kad sudėtingas elektroninis šnipinėjimas taip pat plečiasi. Maždaug pastarąjį dešimtmetį matėme, kad Moore'o įstatymas labiau tinka blogiečiams, o ne geriesiems, sako Stewartas Bakeris, buvęs Nacionalinės saugumo agentūros generalinis patarėjas ir buvęs Nacionalinės saugumo agentūros politikos vadovas. JAV Tėvynės saugumo departamentas, remdamasis prognoze, kad integrinių grandynų tranzistorių talpa padvigubės maždaug kas dvejus metus. Iš tikrųjų šią kovą laimi „Moore'o nusikaltėliai“. Kodas yra sudėtingesnis, o tai reiškia daugiau galimybių išnaudoti kodą. Išnaudojant kodą galima uždirbti daugiau pinigų, o tai reiškia, kad atsiranda vis daugiau įmantrių žmonių, norinčių išnaudoti pažeidžiamumą. Jei pažvelgsite į tokius dalykus, kaip rasta kenkėjiškų programų, atakų arba žmonių, kurie traukiasi, skaičius, pastebimas eksponentinis padidėjimas.

Tęsiant šiems žemo lygio konfliktams, didėja ir tiesioginio kibernetinio karo grėsmė. Pasak FTB, daugiau nei 100 šalių sukūrė organizacijas, skirtas kibernetiniam šnipinėjimui vykdyti, o mažiausiai penkios šalys – JAV, Rusija, Kinija, Izraelis ir Prancūzija – kuria tikrus kibernetinius ginklus, teigiama 2009 m. lapkričio mėn. kompiuterių saugos įmonė „McAfee“. (Gegužės mėn. JAV Senatas patvirtino Nacionalinės saugumo agentūros direktorių generolą Keithą Alexanderį naujai sukurtos JAV kibernetinės vadovybės vadovu.) Šie arsenalai gali išjungti karinius tinklus arba sugriauti elektros tinklus. Ir mūšis gali įsibėgėti šviesos greičiu, o ne tik tarpžemyninių balistinių raketų greičiu. Kibernetiniai ginklai gali paveikti daugybę žmonių, taip pat ir branduoliniai. Tačiau tarp jų yra vienas didelis skirtumas, sako Vladimiras Šerstjukas, Rusijos Nacionalinio saugumo tarybos narys ir Maskvos valstybinio universiteto Informacijos saugumo klausimų instituto direktorius. Kibernetiniai ginklai yra labai pigūs! Beveik nemokamai.

Tokia mūšio forma vis dar iš esmės yra spekuliacinė ir gali apimti tam tikrus specializuotus ginklus, o įsilaužėlių ir kenkėjiškų programų atakų apgultis yra kasdienė asmenų ir įmonių realybė. Tačiau abu konfliktų tipai turi tą pačią terpę ir gali turėti tam tikrų požiūrių. Bene reikšmingiausia, kad pirmasis tampa lengviau apmokamas ir pavojingesnis antrosios kuriamoje drumzlioje ir chaotiškoje aplinkoje. Buvęs Baltųjų rūmų nacionalinio saugumo pareigūnas ir knygos „S“ autorius Gregas Rattray'us sako, kad „botnetų“ sekimas, įmonių šnipinėjimo reikalai nepašalins žlugdančio kibernetinio karo grėsmės. tragiškas karas kibernetinėje erdvėje . Tačiau švaresnė ekosistema būtų ryškesnė kibernetinio karo veikla, todėl ją būtų lengviau aptikti ir nuo jos apsiginti.

Nusišypsok ir pakęsk: Nesant tvirtų tarptautinių susitarimų dėl kovos su elektroniniais nusikaltimais, ad hoc bendradarbiavimas kartais padeda atlikti savo darbą – kaip tada, kai Maskvos apsaugos įmonės „Kaspersky Lab“ generalinis direktorius Eugenijus Kasperskis padėjo Nyderlandų policijai uždaryti robotų tinklą. Tačiau tokios pavienės sėkmės neatsilieka nuo eksponentinio išpuolių skaičiaus augimo.

Pradiniame lygmenyje už visą netvarką atsakingos technologijos. Daugelis dabartinių tinklų komponentų nebuvo sukurti taip, kad būtų ypač saugūs ( žr. Internetas sugedęs, 2005 m. gruodžio mėn. / 2006 m. sausis ). Ataskaitoje po pranešimo iš federalinių agentūrų, Nacionalinės mokslinių tyrimų tarybos ir tokių ekspertų grupių kaip Rand aiškiai pasakyta, kad norint galutinai sutvarkyti kibernetinę erdvę reikės paspartinti mokslinius tyrimus ir plėtrą, kad aparatinė įranga, programinė įranga ir tinklų technologijos taptų saugesnės, o vėliau tos technologijos būtų greitai įdiegtos. vietoje. Paskutinis kvietimas buvo pateiktas praėjusių metų lapkritį Valstybės saugumo departamento paskelbtoje ataskaitoje, kurioje padaryta išvada, kad vienintelis ilgalaikis sprendimas... yra užtikrinti, kad ateities kartos šios technologijos būtų sukurtos nuo pat pradžių.

Tačiau kibernetinės erdvės apsauga negali laukti visiškai naujų tinklų. Tuo tarpu turime pradėti spręsti daugybę kitų sisteminių problemų. Tarp jų: ​​sveiko proto saugumo praktika dažnai nepaisoma, tarptautinis bendradarbiavimas yra toks pat neryškus, kaip ir technologija, o interneto tiekėjai nedaro pakankamai pastangų, kad blokuotų kenkėjišką srautą. Griežtinti taikiniai – geri įstatymai ir geri teisėsaugos pajėgumai – yra pagrindiniai pamatiniai dalykai, nesvarbu, kokią kitą veiklą norime užsiimti, neseniai vykusioje konferencijoje pabrėžė Baltųjų rūmų kibernetinio saugumo vyresnysis direktorius Christopheris Painteris. Technologijų apžvalga ištyrė tris naujausius epizodus – išskirtinį botneto tyrimą Olandijoje, Kinijoje vykdomą šnipinėjimo tyrimą Indijoje ir kitose šalyse ir 2007 m. interneto atakas prieš mažą Baltijos valstybę Estiją. turimą kibernetinę erdvę ir pasiruoškite kibernetiniam karui, kurio, tikimės, niekada nebus.

Šešėlis ir Grum

Olandui iš Sneek miesto buvo tik 19 metų, bet jis jau pasiekė daugiau, nei daugelis iš mūsų gali tvirtinti: jis neteisėtai valdė net 150 000 kompiuterių visame pasaulyje. Netyčios aukos buvo suapvalintos pasitelkus protingus pranešimus, kurie, atrodo, atkeliavo iš jų kontaktų, esančių Microsoft Windows Live Messenger. Tie, kurie paspaudė nuorodą žinutėje, atsisiuntė virusą; kiekvienas kompiuteris tada tapo botu. 2008 m. vasarą, remiantis JAV kaltinimu, vyras Nordinas Nasiri nusprendė parduoti šias pavergtas mašinas – botnetą, kurį pavadino „Shadow“ – už 25 000 eurų.

Botnetai yra viena iš rimčiausių grėsmių internete. Jie yra šlamšto ir sukčiavimo bei tapatybės vagysčių varikliai, kuriuos šlamštas tęsia (remiantis naujausia saugos įmonės „MessageLabs“ ataskaita, kiekvieną dieną išsiunčiama beveik 130 mlrd. pašto šiukšlių, o 92 procentus jų sukelia robotų tinklai). Jie taip pat yra atsakingi už tokias grėsmes kaip paslaugų atsisakymo atakos, kai kompiuterių gaujos užplūsta įmonės ar vyriausybės serverį tiek srautu, kad jis negali veikti. Skaitmeniniame eteryje knibždėte knibžda tūkstančiai didelių botnetų, tarp kurių kai kurie yra galingi milijonams mašinų. „Botnet“ iš tikrųjų yra pagrindinė priežastis ir priemonė, padedanti įvykdyti didžiąją dalį blogybių, kurios vyksta ir daro poveikį visiems, sako Christopheris Kruegelis, informatikas ir saugumo tyrinėtojas iš JAV universiteto.

Kalifornijoje, Santa Barbaroje.

Šnipinėjimas debesyje: Kaip Kinijoje įsikūrę įsilaužėliai išnaudojo Web 2.0 paslaugas pasauliniam šnipinėjimo tinklui valdyti.

Praėjusį pavasarį mokslininkai atskleidė kompiuterinį šnipinėjimo tinklą, kurį iš Kinijos nukreipė nusikaltėliai, kurie lieka nežinomi. Aukščiau esančiame žemėlapyje apskritimai rodo 139 kompiuterių, kurie, kaip žinoma, buvo užkrėsti šnipinėjimo programomis, vietas; jie buvo Indijos Nacionalinio saugumo tarybos sekretoriate, Dalai Lamos biure ir Pakistano ambasadoje Jungtinėse Valstijose. Užkrėsti kompiuteriai naudojo populiarias Web 2.0 paslaugas (aukščiau pavaizduotas kaip debesis), kad prisiregistruotų prie užpuolikų svetainių, o šios svetainės siųsdavo įrenginiams komandų ir valdymo serverių, prie kurių jie prisijungs ir siųs savo duomenis, adresus. Vienu tyrėjų dokumentuotu atveju 1500 Dalai Lamos laiškų buvo išsiųsti iš Dharamsalos (Indija) į komandų ir valdymo serverį Čongčinge, Kinijoje. Tyrėjai įtaria, kad pirminės infekcijos įsišaknijo, kai kai kurios aukos atidarė virusais apkrautus Word ir PDF dokumentus, išsiųstus jiems el. paštu. Užkrėstų kompiuterių buvo rasta ir Kinijoje; kai kuriuos užpuolikai naudojo savo sistemai išbandyti.

Kai viskas klostėsi, Nasiri byla buvo sėkmingo tarptautinio robotų tinklo tyrimo pavyzdys. Jungtinėse Valstijose FTB gavo pranešimą apie olandą ir perdavė jį Nyderlandų nacionalinės policijos aukštųjų technologijų padaliniui, kuris jį suėmė. Tada, neįprastu būdu, Nyderlandų tyrėjai paprašė antivirusinių kompanijų pagalbos, kad sukurtų instrukcijas, kaip pašalinti infekciją iš aukų kompiuterių, ir perimtų botneto komandų ir valdymo sistemą, kuri veikė serveriuose Nyderlanduose. Jie norėjo padaryti ką nors naujo – pašalinti botnetą, prisimena Roelis Schouwenbergas, Kaspersky Lab antivirusinis tyrėjas, su kuriuo susisiekė Nyderlandų policija, kad atliktų užduotį. Buvo rizika, kad ją pavogs kiti blogi vaikinai.

Bėda ta, kad JAV ir Nyderlandų tyrimas buvo išimtis. Maždaug tuo metu, kai „Shadow“ buvo uždarytas, kitas botnetas, žinomas kaip Grum, sustiprėjo ( žr. „Botnet“ momentinę nuotrauką skaidrių demonstracijoje) . Grum komandų ir valdymo sistemą priglobė Ukrainos įmonė „Steephost“. 2009 m. lapkritį Alexas Lansteinas, JAV kompiuterių saugos įmonės „FireEye“ tyrėjas, parašė nuoširdų el. laišką Steehost pranešimo apie piktnaudžiavimą adresu. Sveiki, Abuse, pradėjo jis. Maniau, kad jums būtų įdomu sužinoti apie nusikaltėlių tinklą pasroviui nuo jūsų. Jis išdėstė faktus apie Grum ir kitas jo priglobtas kenkėjiškas svetaines, bet negavo atsakymo. Tačiau po kelių dienų jis pastebėjo, kad pasirodė savotiškas botneto figos lapas: kenkėjiškų svetainių interneto adresai dabar veda į netikrus elektroninės prekybos pagrindinius puslapius. Kovo mėnesį kompiuterių saugos įmonė „Symantec“ pareiškė, kad „Grum“ buvo atsakinga už 24 procentus viso internetinio šlamšto, o 2009 m. pabaigoje – 9 procentai.

Steephost savininkai, su kuriais nepavyko susisiekti su komentarais, turėjo mažai nerimauti, kai mojavo nosį tokiems kaip Lansteinas. Botnetai laisvai veikia per nacionalines sienas, o teisėsauga gerokai atsilieka. Sutartį, kuria siekiama sustiprinti bendradarbiavimą tyrimų srityje, Europos konvenciją dėl elektroninių nusikaltimų, pasirašė 46 šalys, daugiausia Europos, bet įskaitant JAV, Kanadą, Pietų Afriką ir Japoniją. Tačiau jo nepasirašė Kinija, Rusija ar Brazilija, kurios (kartu su Jungtinėmis Valstijomis) siekia lyderystės kaip didžiausių pasaulyje kibernetinių atakų šeimininkės. Kai kurios pasirašiusios šalys, pavyzdžiui, Ukraina, nėra žinomos kaip entuziastingos pastangos sustabdyti botnetus. Ir bandymai sukurti pasaulinę versiją sustojo ( žr. Global Gridlock on Cyber ​​Crime ). Botnetai yra rimta grėsmė, bet mums nesiseka, kol nepasieksime tarptautinio susitarimo, kad kibernetiniams nusikaltimams tikrai reikia gana griežtų atsakomųjų priemonių ir baudžiamojo persekiojimo beveik visose internetu besinaudojančiose šalyse, sako Vernas Pakssonas, kompiuterių mokslininkas iš Vilniaus universiteto. Kalifornijoje, Berklyje, kuris tiria didelio masto interneto atakas.

Atsižvelgdamos į menkas pasaulinio susitarimo perspektyvas, Jungtinės Valstijos bando sudaryti dvišalius susitarimus su kai kuriais blogiausių išpuolių šaltiniais, įskaitant Rusiją. Rusija ad hoc bendradarbiauja persekiodama vietinius kibernetinius nusikaltėlius – neseniai ji padėjo suimti kelis žmones Rusijoje, kurie tariamai pavogė 10 mln. šalių prieigą prie jos tinklų. Vis dėlto Rusijos informacijos saugumo caras Sherstyukas man pasakė: Mes norime padėti nustatyti taisykles informacinėje sferoje. Ir aš lažinuosi, kad yra daug dalykų, kuriuos galime padaryti kartu.

Botneto momentinė nuotrauka: Botnetas, vadinamas „Grum“, yra pagrindinis šlamšto šaltinis internete. Štai keletas jos gyvybiškai svarbių statistinių duomenų.

Daugelis interneto paslaugų teikėjų, dar vieno potencialaus gynybos šaltinio, taip pat deda nedideles pastangas. IPT gali atpažinti ir karantinuoti užkrėstus įrenginius savo tinkluose, tokiu būdu sulaikydami nepageidaujamo pašto ir atakų šaltinį. Tačiau praktiškai dauguma interneto paslaugų teikėjų nepaiso visų, išskyrus tuos kenksmingus įrenginius, kad ragina kitus IPT imtis atsakomųjų veiksmų blokuodami srautą. Daug pigiau yra suteikti papildomą pralaidumą, nei iš tikrųjų spręsti problemą, sako Michelis van Eetenas, technologijų politikos profesorius iš Olandijos Delfto technologijos universiteto, tyrinėjantis robotų tinklus. Jis aprašo atvejį, kai Australijos interneto paslaugų teikėjas svarstė technologiją, leidžiančią automatiškai atjungti užkrėstus kompiuterius. IPT netrukus atsisakė plano, kai suprato, kad 40 000 pasimetusių ir piktų klientų kiekvieną mėnesį skambins į klientų aptarnavimo linijas ir stebėsis, kodėl jiems buvo nutraukta ir kaip išvalyti savo mašinas. IPT paprastai rūpinasi robotais, kurie suaktyvina atsakomąsias priemones prieš patį IPT, van Eeten

sakoma, bet ne per daug daugiau, nes tokių pastangų padidinimas turi įtakos sąnaudoms.

Kalbant apie Nyderlandų bylą, ji atskleidė, kad net sėkmingus tyrimus sunku patraukti baudžiamojon atsakomybėn. Šiandien Nasiri laukia teismo Olandijoje dėl olandų kaltinimų. Tačiau iš pradžių kartu su juo kaltinamas brazilas išvengė teismo. JAV kaltinamajame akte buvo teigiama, kad brazilas suorganizavo 23 000 eurų gavimą iš pirkėjo ir susitarė gauti iš Nasiri elektronines laikmenas su boto kodu. Atrodė, kad jis buvo sučiuptas neteisėtai. Tačiau praėjusiais metais Jungtinės Valstijos kaltinimus atsisakė, motyvuodamos tuo, kad nėra pagrindinio liudininko. Nyderlandų policija teigia, kad palydėjo jį į Amsterdamo Schipholio oro uostą, o jis, būdamas laisvas vyras, nuskraidino atgal į Braziliją.

Šnipinėjimas

1959 m. Tibeto dvasinis lyderis Dalai Lama pabėgo į Dharamsalą – vaizdingą miestą šiaurės Indijos Himalajų priekalnėse, kuriame vis dar gyvena ištremta Tibeto vyriausybė. Ten vietinė kavinė „Common Ground“ taip pat veikia kaip nevyriausybinė organizacija, kuri bando įveikti atotrūkį tarp Kinijos ir Tibeto kultūrų. Tačiau 2009 m. kavinėje apsilankęs informatikas aptiko kitokio tipo tiltą: elektroninį šnipų vamzdyną. Tyrėjas Gregas Waltonas pastebėjo, kad miestelio „Wi-Fi“ tinklo, vadinamo „TennorNet“, kompiuteriai siunčia signalą į komandų ir valdymo serverį Čongčinge, Kinijoje.

Šnipinėjimo mastas buvo toli už kavinės ribų. Anot Otavos kibernetinės kriminalistikos bendrovės „SecDev Group“ (įskaitant Waltoną) ir Toronto universiteto tyrėjų, tarp aukų buvo Indijos nacionalinio saugumo institucijos agentūros; sukompromituoti duomenys apėmė asmeninę, finansinę ir verslo informaciją, priklausančią tibetiečiams, indėnams ir žmogaus teisių veikėjams visame pasaulyje ( žiūrėkite „Šnipinėjimas debesyje“ skaidrių demonstracijoje ). Šis atradimas buvo atliktas prieš Kinijoje vykdomas atakas prieš „Google“ ir kitas Vakarų bendroves paskatino „Google“ pasitraukti iš Kinijos ( žr. Kinijos interneto paradoksą, 2010 m. gegužės–birželio mėn ). Mums trūksta geros metrikos, kad išsiaiškintume, kokia didelė yra šnipinėjimo problema, tačiau atrodo aišku, kad ji vis blogėja ir greitai, sako Paxsonas. „Google China“ buvo pažadinimo skambutis, ir ten yra daug daugiau.

Baltijos mūšis: 2007 m., kilus ginčui dėl Estijos planų perkelti Rusijos paminklą, tarp rusų ir estų kilo riaušės.

Kinija neigia, kad jos vyriausybė buvo už Dalai Lamos ar „Google“ atakų, o Toronto grupė teigia, kad negali įrodyti, kad taip buvo. Tačiau galime gana spėlioti, kad yra Kinijos rinka žvalgybai apie žmones, veikiančius Tibeto sluoksniuose. Daugelio institucijų – korporacijų, vyriausybių, universitetų – padėtis yra panaši į Tibeto vyriausybę tremtyje, nes jose saugomi duomenys, kuriuos verta pavogti, nes jie kažkam yra vertingi. Kanados darbas atskleidė pasaulinius šnipinėjimo metodus, kurie, bet kuriuo atveju, yra daug labiau paplitę nei Kinijoje įsikūrę užpuolikų smūgiai Tibeto taikiniams. Eksponentiškai didėjant kibernetiniam nusikalstamumui, privačios ir viešosios organizacijos ras kibernetinį įsiskverbimą, jei pažiūrės, sako John Mallery, MIT kompiuterių mokslo ir dirbtinio intelekto laboratorijos kompiuterių mokslininkas. Daugiau ar mažiau organizacijos yra įklimpusios į nesaugią infrastruktūrą ir komponentus, kurie niekada nebuvo sukurti saugumui ir geriausiu atveju buvo modifikuoti dalinėmis saugumo priemonėmis. Šiandien puolėjas turi pranašumą architektūriniu lygmeniu ir diegia naujoves greičiau nei gynėjai. Taigi, ką organizacijos gali padaryti, tai valdyti savo pažeidžiamumą išskirdamos vertingą informaciją.

Kaip siūlo Mallery, pamoka yra ta, kad organizacijos turėtų planuoti nuostolius ir nuolat būti budrios, nes jokia tinklinė IT infrastruktūra negali būti tikrai saugi. Apsvarstykite, kad reaguodami į ankstesnius įsiveržimus (taip pat aptiktus Kanados tyrinėtojų), Dalai Lamos darbuotojai įrengė naujausias ugniasienes likus metams iki Waltono atradimo. Tačiau užkardos paprastai turi būti užprogramuotos taip, kad blokuotų priešiškas svetaines, o Kinijoje įsikūrę šnipai naudojo nuolat kintantį maloniai atrodančių tarpininkų masyvą, įskaitant „Google Groups“, „Twitter“ ir „Yahoo Mail“. Manoma, kad užpuolikai savo kenkėjiškas programas įdėjo į „Microsoft Word“ ir PDF dokumentus, išsiųstus iš iš pažiūros draugiškų el. pašto adresų, kurie buvo suklastoti arba įsilaužti. Jei auka atidarė priedą naudodama pažeidžiamą „Adobe Reader“ arba „Microsoft Office“ versiją, šnipinėjimo programa įsitvirtino.

Laimei, kai kurios naujos technologijos galėtų padėti išspręsti net ir tokiais atvejais. Kibernetinis šnipinėjimas dažnai apima kenkėjiškų komandų siuntimą į užkrėstą kompiuterį, kuris vėliau siunčia duomenis atgal. Aptikti tų komandų parašą ir vėliau jas blokuoti yra Santa Barbaros Kruegel, kuris sukūrė technologiją, kuri pastebi ryšį, net jei pradinė infekcija nebuvo aptikta, tikslas. Nors užpuolikai gali pažeisti mašinas, Kruegelis sako, kad jei galite pakankamai greitai atpažinti komandas, galite jas nukreipti ir numušti. Jis tikisi šią technologiją pateikti rinkai per vienerius metus.

Pokyčiai politiniame lygmenyje taip pat gali turėti įtakos: šiuo metu jokia sutartis nedraudžia tai, ką padarė Kinijoje įsikūrę agentai. Pvz., JT konvencijose griežtai kalbama apie žmogaus teises – tokios konvencijos yra dažnai

raginama pasmerkti Kinijos ir kitų tautų veiksmus – niekas panašaus nesprendžia skaitmeninio plėšikavimo, kuriuo nukenčia politikos, verslo ir žmogaus teisių taikiniai. Kibernetiniai nusikaltimai virsta kibernetiniu šnipinėjimu, nes nėra suvaržymų pasauliniu lygmeniu, sako Ronaldas Deibertas, kuris padėjo vadovauti šnipinėjimo tyrimams kaip Toronto universiteto tyrimų forposto Citizen Lab direktorius. Sutarties sudarymas padėtų vyriausybėms būti atskaitingoms. Galite pasakyti: „Štai sutartis, o Kinija, jūs nežaidžiate pagal taisykles, bet jūs ją pasirašėte“. Žr. „Kibernetinės erdvės militarizavimas“, „Nešiojamieji kompiuteriai“, p. 12. ) Tuo tarpu galima daryti prielaidą apie kibernetinio šnipinėjimo paplitimą ir blogiausią. Turime žiūrėti į tai kaip į vieną mažą langą į daug platesnę problemą, sako jis. Čia tarsi panardinome pirštą į baseiną.

Tada didelė dalis Estijos interneto buvo uždaryta dėl daugybės kibernetinių atakų. Sunku priskirti šias atakas rodo naujų technologijų ir išplėstų tarptautinių susitarimų poreikį.

Kas tai padarė?

2007 m. balandžio 27 d. rytą Estijos vyriausybė dėl Rusijos protestų pradėjo perkelti bronzinę sovietų kario statulą, kuri iš pradžių buvo pastatyta sostinėje Taline Antrojo pasaulinio karo žuvusiųjų atminimui. Estijoje gyvenę 300 000 etninių rusų buvo įsiutę. Neilgai trukus prasidėjo interneto atakos. Botnetai buvo nukreipti į Estijos laikraščius, telekomunikacijas, bankus ir vyriausybės svetaines. Tautos tinklas buvo apgultas kelias savaites. Rusija atrodė akivaizdi kaltininkė: jos vyriausybė perspėjo, kad statulos nukėlimas būtų pražūtingas.

Jei atakų metu stebėtumėte Estijos tinklo srautą, būtumėte matę, kaip robotų armija veržiasi iš JAV, Egipto, Peru ir kitų šalių. Tačiau atidžiau apžiūrėjus paaiškėjo, kad daugelis robotų gaudavo užsakymus iš Rusijos kompiuterių (ir instrukcijos, kaip užtvindyti Estijos svetaines nenaudingais ping'ais, skleidžiamais Rusijoje veikiančiuose pokalbių kambariuose). Vis dėlto nebuvo įmanoma nustatyti, ar Rusijos valdžia pati vadovavo priešiškai veiklai. Rusija neigė atsakomybę, bet atsisakė leisti atlikti bet kokią savo tinklų teismo ekspertizę.

Trumpai tariant, nebuvo lengva priskirti puolimą. Pasaulyje, kuriame atsižvelgiama į kibernetinio karo perspektyvą, situacijos su kibernetinio karo perspektyva, tokios situacijos yra vienos didžiausių problemų, su kuriomis susiduria šalys, bet tikrai ne vienintelės. Jei tinklo pažeidimo, kuriuo siekiama šnipinėti, negalima lengvai atskirti nuo pažeidimo, kuris yra atakos įžanga, sunku žinoti, kada kontrataka yra pagrįsta. Taip pat nėra jokio būdo atlikti kibernetinių ginklų patikrinimus, išmatuoti galimą jų derlių ar patvirtinti, kad jie buvo sunaikinti. Kai Senatas spaudė generolą Aleksandrą, naująjį JAV kibernetinės vadovybės vadovą, paaiškinti, kaip Jungtinės Valstijos spręs šias problemas, jo atsakymai buvo įslaptinti. Visas kibernetinio karo reiškinys yra apgaubtas tokia vyriausybės paslaptimi, kad dėl to šaltasis karas atrodo kaip atvirumo ir skaidrumo metas, savo naujoje knygoje „Kibernetinis karas: kita grėsmė nacionaliniam saugumui“ rašo Richardas Clarke'as, buvęs kovos su terorizmu caras. ir ką su tuo daryti.

Tačiau priskyrimo problemos pasekmės yra pakankamai aiškios. Vienos NATO valstybės išpuolis įpareigoja kitas NATO nares prisijungti prie kovos, pažymi George'o C. Marshallo Europos saugumo studijų centro Vokietijoje dekanas ir tarptautinės teisės profesorius Michaelas Schmittas. Klysti būtų katastrofa. Tai nėra situacija, kai galite galvoti kita pusė užpuolė, sako jis. Tu privalai žinoti . Kaip neseniai sužinojome, kariaujant turite gauti teisingus įrodymus. O kibernetinės grėsmės atveju vyriausybė gali lengvai neteisingai įvertinti jos šaltinį, nes interneto adresai gali būti nuslėpti arba suklastoti. Man baisu, kad neteisingai priskiriate valstybei, sako Schmittas.

Ilgainiui siūlomi technologiniai pataisymai galėtų išspręsti šią problemą. Georgia Tech, Kalifornijos universiteto, San Diego, Vašingtono universiteto ir kitų institucijų tyrimų grupės ieško būdų, kaip nustatyti duomenų kilmę. Pagal metodą, kurį sukūrė San Diego ir Vašingtono universiteto mokslininkai, pradinio kompiuterio, išleidusio duomenų paketą, tapatybė liks prijungta prie tų duomenų šifruota forma. Skaitmeninį šios tapatybės raktą turėtų patikima trečioji šalis – galbūt pasiekiama tik teismo nurodymu. Visi nacionalinės galios instrumentai, pradedant diplomatine, baigiant karine jėga ir baigiant ekonomine įtaka, yra gana beverčiai, jei negalite priskirti, kas surengė ataką, sako Stefanas Savage'as, kompiuterių mokslininkas iš Kalifornijos universiteto San Diege. technologija. Tačiau nors technologija gali atskleisti tapatybę

technologija gali nustatyti mašinos, surengusios ataką (ar nusikaltimą), tapatybę. Tai ne visada naudinga, jei pirminis šaltinis buvo koks nors viešasis kompiuteris. Gebėjimas priskirti veiklą konkrečiam įrenginiui yra daug kas skiriasi nuo gebėjimo pasakyti: „Koks buvo tikrasis jos šaltinis?“ – sako Vernas Paksonas iš Berklio. Net jei jis nukeliautų iki terminalo pabaigos sistemos, ty tikrosios atakos kilmės vietos, Šanchajuje galite turėti kokią nors kavinę. Paxsonas perspėja, kad apskritai tapatybių sekimo elektroninėje erdvėje metodai turi akivaizdžių privatumo pasekmių. Technologija, skirta tokioms problemoms spręsti – galimybė stebėti, kas ką daro, ir sekti tai atgal – būtų labai galinga, sako jis. Bet tai taip pat būtų policijos ir valstybės technologija.

Kadangi sprendimai dar toli, norint išvengti nereikalingo kibernetinio karo protrūkio ar eskalavimo, teks pasikliauti įprastesnėmis žvalgybos technikomis. Kompiuterinių tinklų stebėjimas kartais gali suteikti užuominų, reikalingų potencialiam užpuolikui nustatyti ir atskleisti, sako Bretas Michaelas, Monterey, Kalifornijos karinio jūrų laivyno antrosios pakopos mokyklos kompiuterių mokslininkas. Taip gali būti ir pagrindiniai žmogaus žvalgybos tinklai. Jei žvalgybos agentūros gali tiksliai nustatyti grėsmės šaltinį, jos gali nušviesti piktadarį prieš jam užpuolant arba netrukus po jo. Kartais užtenka tik atpažinti, kad ataka neįvyktų.

Kibernetinis viršūnių susitikimas

Šių metų balandžio rytą daugiau nei 140 diplomatų, politikos formuotojų ir kompiuterių mokslininkų atvyko į kalnų miestelį Garmisch-Partenkirchen, Vokietijoje. Jų šeimininkas buvo Rusijos vidaus reikalų ministerija.

Juos ten atvedusios konferencijos tema: kaip apsaugoti informacinę sferą, kaip rusai išsireiškė. Tačiau žmonėms iš skirtingų šalių tai reiškė skirtingus dalykus. Painter, Baltųjų rūmų padėjėjas, pabrėžė kovą su elektroniniais nusikaltimais. Rusakalbiai, prisiminę savižudžių sprogdinimus, neseniai smogusius Maskvos metro, kalbėjo apie sutrukdymą teroristų mokymams ir organizavimui internete. Indijos tyrinėtojas papasakojo apie Mumbajaus teroristų tinklo naudojimą ir apibūdino, kaip buvo pakeisti Indijos įstatymai. Už domenų vardus atsakingos institucijos „Internet Corporation for Assigned Names and Numbers“ (ICANN) atstovai kalbėjo apie naujausius saugumo pataisymus. Dalyvavo nedidelė Kinijos delegacija, bet tylėjo.

Tada antrą dieną Michaelas Barrettas, vyriausiasis PayPal informacijos saugos pareigūnas, užlipo ant podiumo, primindamas dalyviams, ką jie turi bendro: sugedusias technologijas. Pasak jo, kaip ir kiti tikslai, „PayPal“, suteikiantis interneto vartotojams saugų būdą siųsti grynuosius pinigus 190 šalių ir regionų, yra apgultas. Mums ir iš tikrųjų bet kuriam informacijos saugumo specialistui tampa aišku, kad dauguma kreivių – ir mes visi galime šias kreives išsiaiškinti, virusų kiekis internete, įsibrovimų skaičius ir bla bla bla – jie visi atrodo slegiančiai panašiai. Visi jie paprastai atrodo logaritmiškai. Jie visi kyla kaip kad “, – tarė jis staigiai pabraukdamas ranką į dangų.

Kalbėdamas apie ankstesnius pokalbius apie bendradarbiavimo gerinimą ir saugos pataisų pridėjimą, jis pridūrė: Ne tai, kad tie dalykai yra blogi. Tačiau šiuo metu tai man šiek tiek primena beprotybės apibrėžimą, ty daryti tą patį vėl ir vėl ir tikėtis kitokio rezultato. Mūsų hipotezė, kad norėdami apsaugoti internetą, turime galvoti apie ekosistemos lygio saugumą, o tai reiškia, kad reikia permąstyti interneto pagrindus. Kai Barrettas pradėjo apšilti, Rusijos organizatoriai jį nutraukė. Jie atsiliko nuo grafiko ir atėjo metas pietauti, tačiau sprendimas simbolizavo didesnę problemą. Iš esmės mes neturime technologijos, kad galėtume kovoti su mūsų įdiegtos tinklo infrastruktūros keliamomis grėsmėmis, sako John Mallery, MIT tyrėjas. Keli mokslinių tyrimų projektai sukūrė bandymų vietas naujoms interneto architektūroms arba sukūrė saugesnių operacinių sistemų ir aparatinės įrangos architektūrų prototipus, pvz., lustus, kuriuose tam tikra programinė įranga saugoma izoliuotose vietose. Tačiau Tėvynės saugumo departamento ataskaitoje vis dar nustatyta, kad skubiai reikia paspartinti kibernetinės erdvės saugumo tyrimus ir plėtrą.

Kolektyvinė diskusija Garmiše buvo naudinga siekiant paskatinti artimiausias pastangas. Pavienių kompiuterių vartotojų ir įmonių elgsenos keitimas bus itin svarbus; taip pat bus sugriežtinti teisėsaugos ryšiai, diegti naujausi technologiniai pleistrai ir plėsti diplomatija. Tačiau galiausiai reikės pereiti prie naujų technologijų. Ir tai greičiausiai neįvyks, kol nepatirsime didelio gedimo ar išpuolio. Matėme, kad ginklavimosi varžybos dažnai vyksta evoliuciniu būdu. Bet kartais jie šokinėti “, – sako Paksonas. Jei įvyks kokia nors kibernetinė ataka, kuri savaitei sujaukia miestą, arba jei didelė įmonė bus parklupdyta ant kelių, tai pakeis žaidimą. Aš niekaip negaliu žinoti, kaip tai numatyti. Tai panašu į tai, kaip čia, įlankos rajone, sakyti: „Ar per ateinančius trejus metus įvyks didelis žemės drebėjimas?“ Aš tikrai nežinau.

Jo pastabos man priminė Kaspersky baimes dėl lėktuvo katastrofos; mes tiesiog negalime numatyti, kaip ir kada viskas gali pasikeisti. Tačiau, kaip pasakė Bakeris, Rugsėjo 11-osios pamoka, uragano „Katrina“, yra ta, kad anksčiau ar vėliau tai įvyks.

Davidas Talbotas yra Technologijų apžvalga vyriausiasis korespondentas.

paslėpti