Брокер-из-тени, или Шпионское аукцион-шоу

⇡#Версия 1: это русские

Для всех, кто хотя бы в общих чертах следит за нынешней международной обстановкой, не было ничего удивительного в том, что кивать сразу же стали на происки русских. Политики, военные и спецслужбы США уже столько лет подряд пытаются убедить всех через СМИ в существовании страшных киберугроз со стороны Китая и России, что выбор вариантов для нынешнего наиболее вероятного злодея оказался совсем невелик.

Ну а поскольку недавний взлом серверов Демократической партии США и слив компромата о грязных тайнах «партии Клинтон» в самый разгар предвыборной президентской кампании совершенно однозначно приписали козням русских спецслужб, то и демарш-аукцион Теневых Брокеров пристегнули сюда же. Вполне логичные рассуждения в подобном ключе прозвучали от многих аналитиков, однако наиболее компетентное, наверное, обоснование этой гипотезе дал Эдвард Сноуден.

Аргументы бывшего сотрудника (точнее, контрактника) ЦРУ и АНБ США звучат следующим образом:

Хакеры АНБ постоянно отслеживают и взламывают чужие серверы C2 (команд и контроля), управляющие работой вредоносного ПО. Эта практика носит название «Контр-эксплуатация компьютерных сетей». Тем же самым, естественно, занимаются спецслужбы других государств. Чаще всего АНБ удается делать это незаметно, ускользая от выявления на протяжении многих лет.

По сути дела, это то, каким образом АНБ следит за операциями хакеров других государств. А еще это то, как спецслужбы похищают друг у друга хакинг-инструменты – у своих соперников, у соперников их соперников и так далее. После чего делается обратная инженерная разработка, дающая «отпечатки пальцев» этих инструментов и помогающая выявлять такие вещи в будущем.

И вот именно здесь-то история становится интересной. Потому что АНБ не сделано из волшебства и магии. Оппоненты вполне способны делать с АНБ те же самые вещи – и порой им сопутствует успех. Поскольку об активности соперников известно, хакерам АНБ из подразделения TAO запрещено оставлять свои хакерские инструменты (исполняемые программы) на своих серверах C2 после проведения операции. Но людям, однако, свойственно лениться. И где-то что-то может быть оставлено.

Так в чем же тут новость? Нет ничего нового в том, что подставные сервера АНБ с программами-вредоносами были взломаны неприятелем. Но вот когда соперники решают публично продемонстрировать, что они это сделали – подобного рода вещи действительно новость.

Зачем они это сделали? Этого не знает никто. Но есть основания подозревать, что здесь больше дипломатических, нежели разведывательных игр, относящихся к эскалации напряженности вокруг хакинга DNC (Национального комитета Демократической партии США).

Косвенные свидетельства и народная мудрость указывают на то, что это сделали русские. И вот почему это существенно. Данный слив, скорее всего, служит предупреждением – что некто осведомленный может доказать ответственность США за любые атаки, которые происходили конкретного с этого вредоносного сервера.

Такое доказательство могло бы иметь существенные последствия для международных отношений. В частности, если любая из подобных операций АНБ оказалась направлена против кого-либо из союзников США. В особенности — если какая-то из этих операций была нацелена на выборы в государствах-союзниках. Соответственно, это может быть попытка повлиять на расчеты-калькуляции в тех принимающих решения инстанциях, которые ныне прикидывают, сколь резким должен быть ответ США на хакинг DNC.

Короче говоря, эта утечка выглядит так, словно кто-то дает послание: повышение ставок в шпионских играх атрибуции типа «кто и что тут сделал» быстро может привести к большой неразберихе...

Точку зрения Сноудена, надо повторить, разделяют не только многие комментаторы в прессе, но и немало специалистов по инфобезопасности. Однако имеется и в корне иное мнение, выдвигаемое также весьма сведущими людьми.

⇡#Версия 2: это инсайдер

Хотя Сноуден, спору нет, человек очень осведомленный в тайных делах АНБ, однако непосредственно в подразделении TAO он никогда не работал. Когда же в Интернет открыто выложили ныне хакинг-инструментарий TAO, то сразу несколько бывших сотрудников этого подразделения заявили, что подобного рода вещи в принципе не могли быть похищены с внешних подставных серверов C2, откуда ведутся операции АНБ.

Потому что файлы Теневых брокеров – это не двоичные исполняемые коды, а материалы из компьютеров разработчиков программ. То есть из внутренней сети спецслужбы, физически отделенной от Интернета. На этот факт указывает множество разных признаков – от исходных текстов с комментариями программистов и инструкциями по применению до множества разных версий одних и тех же программ в стадии доработки и модификации.

Другая цепь аргументов, свидетельствующих, что это вовсе не козни русских похитителей, основана на лингвистическом анализе тех текстов, что сопровождают слив и аукцион Shadow Brokers. Ибо сразу несколько профессиональных лингвистов отмечают, что ужасный английский в посланиях – это практически наверняка упражнения англоговорящего носителя, который искусственно имитирует никудышное владение языком.

Подтверждений таким выводам в текстах Брокеров сколько угодно. Упорное нежелание применять определенные и неопределенные артикли перед существительными, игнорирование темпоральных и модальных форм глаголов – такие вещи сразу делают английскую речь похожей на жутко исковерканную. Но при этом авторы совершенно правильно пишут слова, по-английски грамотно выстраивают фразы и не допускают ни одной из идиом, характерных при трансляции речи с одного языка на другой.

Конечно же, вторая версия ничуть не противоречит первой, если предположить, что инсайдер в сверхсекретных недрах АНБ является «кротом», работающим на российские спецслужбы. Вот только зачем русским столь глупо подставлять своего ценнейшего агента? Да еще и раздавать кому попало драгоценные хакерские инструменты, наделяющие их обладателя почти богоравными возможностями всеведения в Интернете...

Как бы странно это ни звучало, вполне может оказаться и так, что общая идентификация устроителей данного аукцион-шоу и их подлинные мотивы предоставлены всем сразу и открыто – уже в исходном послании.

⇡#Версия 3: это анархисты

Объявление Теневых брокеров, известившее интернет-мир об аукционе, составлено в виде своего рода манифеста. И в качестве своей финальной части имеет примечательный раздел – примерно с таким содержанием в переводе:

!!! Вниманию Богатых Элит !!!

У нас есть финальное послание для «Богатых Элит». Все знают, что такое богатые, но что такое Элиты? Элиты делают законы для защиты себя и своих друзей, они врут и имеют остальных людей. Элиты нарушают законы, обычные люди идут в тюрьму, для них жизнь разрушена, семья разрушена, но только не для Элит.

Элита нарушает законы – многие люди знают о вине Элиты. Но Элита звонит высоким друзьям в правоохранительных органах и в правительственных ведомствах, им предлагают взятки, обещают в будущем привлекательные посты (тут все без обмана). Друзья элиты на высоких постах делают объявления: никаких законов не нарушено, никаких преступлений не совершалось. Репортеры (не зовите их журналистами) зарабатывают на жизнь тем, что пишут об Элитах только милые вещи, убеждают глупое стадо – все это лишь политика, все просто замечательно, посмотрите скорее на нашу рекламу и на наших проституток.

А затем Элита выдвигает себя в президенты. Зачем избираться в президенты, когда все в стране и так уже под контролем, как при диктатуре? И какое отношение все это имеет к забаве под названием Аукцион Кибервооружений?

Через это послание и наш аукцион мы хотим сделать так, чтобы Богатая Элита наверняка поняла ту опасность, которую кибер-вооружения представляют для их богатства и власти. Позвольте же прояснить это непосредственно для Элит. Все ваше богатство и власть зависят от электронных данных. Вы видите, что может делать Equation Group. Вы видите, что могут делать «криптолокеры» (запирающие данные шифрованием и требующие выкуп за ключ) и что может делать stuxnet (проникающий в любые сети и уничтожающий системы). Вы видите их файлы, которые мы открыто раздаем просто так. Вы видите атаки на банки и на SWIFT в новостях. Быть может, у Equation Group имеется и такая версия cryptolocker+stuxnet, что сделана для банков и финансовых систем?

И если Equation Group теряет контроль над кибервооружениями, то кто еще теряет и находит эти кибервооружения? Если электронные данные сделают ручкой и сплывут, то где останутся Богатые Элиты? Быть может, с глупым стадом? Ну так что же, дошло? Богатые Элиты, вы посылать биткойны, вы делать ставки на аукционе. Быть может, у вас тут самое большое преимущество?

Конечно же, этот манифест вполне может быть такой же дымовой завесой, как и ломаный английский его авторов. Но также надо принимать во внимание и тот факт, что аукцион с требованием «миллиона биткойнов» в силу цифровой специфики этих денег равнозначен примерно тому же, что требовать выкуп только в новых банкнотах, причем чтобы все их номера шли строго по порядку. Иначе говоря, устроители аукциона достаточно внятно дают понять, что не намерены собранные деньги тратить. Лишь в этом случае – когда биткойны застыли в кошельке – их владельца гарантированно нельзя отследить. Примерно как автора этой криптовалюты, легендарного Сатоши Накамото.

Фактически о том же – что деньги в данной акции никакой роли в общем-то не играют – свидетельствует и другой знаменитый проект интернет-анархистов под названием WikiLeaks, активисты которого в первые же дни этого шоу заявили, что уже получили в своё распоряжение файлы от Shadow Brokers и открыто их опубликуют «в надлежащее время»...

Ну и самое существенное. Хотя манифест Теневых брокеров составлен в подчеркнуто грубоватой и простой форме, людям внимательным и осведомленным совсем несложно будет увидеть многослойную структуру этого послания. Например, люди, знакомые с новейшей историей спецслужб, должны быть в курсе, что еще в 2003 году, непосредственно перед вторжением США в Ирак, высшее руководство АНБ вполне всерьез рассматривало варианты атак на иракскую банковскую систему. Ибо у американской спецслужбы уже тогда имелись инструменты для полного выведения этой системы из строя.

Ничего же делать тогда здесь не стали лишь по той причине, что национальные банки слишком плотно ныне интегрированы в мировую финансовую систему. Коллапс одного из сегментов неизбежно вызывает сильнейшие проблемы и у банков множества других стран, включая и ближайших союзников США.

Ну а в манифесте Shadow Brokers совершенно прозрачно намекают на то, что выставленные на торги «самые интересные» файлы вполне могут содержать в себе и такие, в частности, инструменты, которые заточены под взлом банковских систем и глобальной сети финансовых транзакций SWIFT.

Ну а еще – для тех, кто не в курсе или успел позабыть, – можно напомнить, что примерно с 2009 года, когда мир (из книги историка разведки Мэтью Эйда) впервые узнал о суперсекретном хакинг-подразделении АНБ под названием TAO, одновременно стал известен и девиз этих волшебников. Суть которого звучит так: «Ваши данные – это наши данные, ваше оборудование – это наше оборудование»...

Теперь же, когда стало абсолютно ясно, что важнейшие инструменты киберподразделения АНБ не защищены никакой магией и вполне могут оказаться в руках у кого угодно, ситуация с давними дырами и никудышной защитой сетей начала изменяться буквально на глазах. Непосредственно сейчас через платформу Twitter хакинг-энтузиасты из разных стран мира открыто и коллективными усилиями анализируют множество файлов из комплекса материалов, выложенных Теневыми брокерами.

В отличие от слайдов-презентаций, предоставленных журналистам Эдом Сноуденом, эти файлы-программы совершенно не пригодны для их восприятия широкой публикой. Но для специалистов они дают богатейшую информацию о давно известных спецслужбам, но искусственно сохраняющихся слабостях в системах. А открытый коллективный анализ этих слабостей заставляет быстро реагировать изготовителей соответствующего оборудования и программного обеспечения.

В частности, замечено, что известнейшие производители роутеров вроде Cisco и Juniper сейчас реагируют на выявление «новых старых» дыр практически мгновенно. С тем, как устраивать выявление и лечение для множества шпионских BIOS-прошивок, ситуация пока менее понятная, однако куча полученных для анализа файлов АНБ из этой области наверняка обеспечит прогресс и на данном направлении. Причем это лишь самое начало...

Короче говоря, логика рассуждений в рамках данной версии приводит к выводу, что среди хакеров, работающих в рядах элитного шпионского подразделения TAO, имеется некто несогласный. Кому, как и Эдварду Сноудену в свое время, стало совершенно отчетливо ясно, что АНБ тут занимается очень нехорошими и чрезвычайно опасными вещами, ведущими мир к глобальной катастрофе.

А потому самое правильное – это попытаться выровнять очевидный дисбаланс сил, сделав происходящее общеизвестным. И вернуть таким образом мир к динамическому равновесию.

⇡#Самоорганизация и уроки истории

С тех пор, как наука узнала о работе нелинейных динамических систем в природе, ученые регулярно обнаруживают все новые и новые механизмы самоорганизации, автоматически обеспечивающие уравновешивание сил среди всеобщего, казалось бы, хаоса. Именно такие механизмы, в частности, регулируют рост и сокращение популяций в биологических системах, где все виды организмов взаимно дополняют друг друга, но никто не может сожрать всех остальных.

Эти же природные механизмы работают в человеческом обществе, но заметить это несколько сложнее. Для этого надо чуть иначе смотреть на нашу историю. Достоверно известно, к примеру, что среди далеко не рядовых сотрудников английской разведки, в годы второй мировой и начала холодной войны работавших на СССР, вовсе не было поклонников диктатуры Сталина. Как не было их и среди тех, кто примерно тогда же работал в США над созданием атомной бомбы, а затем из идейных соображений решил передать эти секреты в СССР.

Все такие люди, кто решает работать «на врага» по идейным мотивам, идут на подобные шаги из общечеловеческих гуманистических соображений – вовсе не желая ничего плохого своим соотечественникам. Скорее даже наоборот. Это люди, у которых есть внутренняя убежденность, что мир устоит и не погибнет только при условии равновесия сил. Так что если у одной из враждующих сторон появилась супербомба, то она должна быть и у другой стороны. Иначе непременно рванет.

Мир, как известно, в итоге действительно устоял. Сегодня на карте планеты нет СССР, давно уже нет Сталина, а ядерное оружие есть почти у всех, кто хотел бы им обладать. Однако ряд событий опять сосредоточил непропорционально огромные массивы сил и средств в руках элиты одного государства. А также богатых элит других стран, включая и постсоветское пространство.

Так что теперь – в промежуточном итоге – мощнейший дисбаланс проходит сегодня вовсе не по государственным границам, а фактически по кошелькам и банковским счетам людей. Понятно, наверное, что для сокрытия и маскирования этого факта очень удобно играть во всевозможные межгосударственные конфликты, религиозно-террористические угрозы, спортивно-олимпийские скандалы и так далее. Однако достаточно лишь чуть внимательнее присмотреться, чтобы увидеть, кто и зачем в эти игры ввязывается.

Понятно, что равновесие сил и средств в этих играх нарушено чрезвычайно сильно. А потому миру опять грозит неизбежная глобальная катастрофа. Если дисбаланс в очередной раз не выровнять. Причем и на этот раз человечеству опять сильно помогают шпионы. Ну и хакеры, ясное дело...

⇡#Дополнительное чтение:

• О мощных корнях анархизма в вольном хакерском сообществе: «Слово и дело», «Мокси, или Жизнь как мыслепреступление».
• О хакинге и компрометации спецслужбами всей политической системы: «Всего три слайда», «Сноуден как повод».
• О необходимости внимательности для понимания происходящего «Стойкость к имитации», «Выпиливание реальности».