06.09.10 15:55
США: опыт строительства империи
С 1 октября тысячи американских военных хакеров и шпионов приступят к боевым действиям в киберпространстве.
В США все чаще и чаще раздаются голоса в защиту национальных информационных и коммуникационных сетей, от которых значительно зависит инфраструктура Америки и которые, по мнению аналитиков, становятся уязвимыми для киберпреступников.
Проблема безопасности в киберпространстве волнует не только США. Как указывает издание Defence IQ, киберпреступники в последнее время становятся более искушенными и творческими, создавая более агрессивные формы malware (1). Согласно статистическим данным, в 2009 г. трояны и rogueware (поддельные антивирусные программы) составили почти 85% всей malware деятельности. 2009 год также был назван годом червя Conficker, хотя официально черви занимали только 3,42 % от всех вредоносных программ. Червь Conficker вызвал серьёзные проблемы, заразив практически одновременно более чем семь миллионов компьютеров во всем мире. Спустя год он продолжал распространяться (2).
Но Вашингтон, похоже, более остальных озабочен этой проблемой. 26 апреля 2009 года ЦРУ издало документ, в котором было указано на рост угроз в киберпространстве. Согласно этому документу, на ближайшие пять лет в ЦРУ будет принята специальная программа, которая, по словам директора управления Леона Панетты, "позволит организации быть на один шаг впереди в этой игре" (3).
В мае 2009 г. Белый дом утвердил отчет "Обзор политики в киберпространстве" (Cyberspace Policy Review) (4), представленный Президенту США членами специальной комиссии, проводившей анализ состояния дел в области защиты информации и систем охраны киберпространства Америки. Было предложено создать пост координатора по кибербезопасности, в обязанности которого будет входить постоянный мониторинг компьютерных систем США и специальные мероприятия по их защите. В соответствии с рекомендациями документа утверждалась и новая структура взаимодействия с федеральными ведомствами, отвечающими за обеспечение безопасности информационных систем с правительствами штатов, органами местного управления и подразделениями частных фирм, обеспечивающих защиту закрытых баз данных. Собственно, была предложена идея создания сети, которая сможет обеспечить национальную кибербезопасность и оградить как частные, так и правительственные информационные системы от атак хакеров и кибертеррористов. Помимо защитных функций данная инициатива предполагает также расширение технических и оперативных возможностей контрразведки США и обучение новых кадров в сфере кибербезопасности и новейших технологий.
И наконец, в середине 2010 г. на авиабазе Лаклэнд в штате Техас было начато строительство первого специализированного кибернетического разведцентра на 400 человек персонала. В него из Сан Антонио переведены 68 эскадрилья сетевых операций (68th Network Warfare Squadron) и 710 звено информационных операций (710th Information Operations Flight). Данное место было выбрано по техническим причинам - из-за непосредственной близости к другим объектам кибервойск - 67 сетевому крылу космического командования ВВС, разведуправлению ВВС (Air Force Intelligence, Surveillance and Reconnaissance Agency), Техасскому криптологическому центру Агентства национальной безопасности, объединённому командованию информационных операций, а также группе криптологической поддержки ВВС. Он будет функционировать в интересах космического командования ВВС США, а также управления резерва ВВС США.
Поток публикаций в американских СМИ указывает на то, что реформирование кибервойск США, а также введение в действие доктрины и стратегии кибервойны близки к завершению. Что касается киберстратегии, то можно предполагать, что она будет соответствовать общей концепции глобального лидерства США.
Уильям Линн III в cтатье "Киберстратегия Пентагона", опубликованной в журнале ForeignAffairs (сентябрь/октябрь 2010 г.), отмечает пять основополагающих принципов будущей стратегии:
- киберпространство должно быть признано таким же пространством войны, как суша, море и воздух;
- любая оборонительная позиция должна выходить за рамки "хорошей гигиены", включая сложные и точные операции, что позволит обеспечить оперативное реагирование;
- кибероборона должна выйти за рамки военных киберотделов и распространяться на коммерческие сети, согласно задачам обеспечения национальной безопасности;
- кибероборона должна вестись вместе с международными союзниками для эффективного "всеобщего предупреждения" угрозы;
- Министерство обороны должно помочь сохранить и применять технологическое доминирование США, а процесс улучшения должен идти в ногу со скоростью развития индустрии информационных технологий (5).
Как указывают комментаторы этой публикации, "изыскиваемые возможности позволят Соединённым Штатам "искажать, опровергать, приводить в негодность и уничтожать" информацию и компьютеры по всей планете (6).
Это подтверждает глава нового киберкомандования (ARFORCYBER) генерал Кейт Александр: "Мы должны иметь наступательные возможности, чтобы в режиме реального времени отключить тех, кто пытается напасть на нас". Ранее Кейт Александр сравнивал интернет-атаки с оружием массового поражения и, судя по его последним репликам, он намеревается применить такое оружие в наступательных целях.
В то время как Вашингтон обвиняет другие страны в пособничестве и даже спонсированию кибертерроризма (согласно отчетам военных ведомств, больше всего кибератак на информационные системы США осуществляется с территории Китая), американские спецслужбы активно готовят таких же специалистов для ведения войны в киберпространстве.
Команда из тысячи элитных военных хакеров и шпионов является краеугольным камнем разработанной Пентагоном новой стратегии кибервойны и вступит в действие в полном объеме с 1 октября 2010 г., пишет газета Washington Post (7). На данный момент Министерство обороны США имеет в своем распоряжении 15 тысяч сетей и 7 миллионов компьютерных устройств, размещенных во многих странах, которые обслуживает более 90 тысяч сотрудников (8).С привлечением союзников и частных фирм, работающих в сферах информации и безопасности, США планирует установить новый порядок в мировом виртуальном пространстве.
Чего можно ожидать в связи с этим? Очень вероятно – шпионажа с помощью закладок и лазеек в программном обеспечении, продаваемом известными фирмами, такими как Microsoft, а также информационной блокады, ограничивающей доступ к альтернативным источникам информации.
Так что с 1 октября 2010 года все достижения информационной эпохи могут быть поставлены под вопрос.
________________________________
(1) Вредоносная программа (буквальный перевод англоязычного термина Malware, malicious — злонамеренный и software — программное обеспечение. Также существует ряд других терминов: badware (bad — плохое и (soft)ware — программное обеспечение) — плохое программное обеспечение; computer contaminant (computer — компьютер и contaminant — загрязнитель) — это термин для обозначения вредоносного программного обеспечения, который используется в законодательстве ряда штатов США; crimeware (crime — преступность и (soft)ware — программное обеспечение) — класс вредоносных программ, специально созданный для автоматизации финансовых преступлений). Это не синоним термина malware (значение термина malware шире), но все программы, относящиеся к crimeware, являются вредоносными; Rogue Anti-Spyware, rogueware - ложный антивирус или лже-антивирус.
(2) http://www.defenceiq.com.cfm?externalID=2718
(3) http://www.defenceiq.com.cfm?externalID=2460
(4) http://www.whitehouse.gov/assets/documents/Cyberspace_Policy_Review_final.pdf
(5)William J. Lynn III W. Defending a New Domain: The Pentagons Cyberstrategy.// Foreign Affairs. September/October 2010. http://www.foreignaffairs.coms/66552/william-j-lynn-iii/defending-a-new-domain(29.08.2010)
(6) Webster S. Pentagon may apply preemptive warfare policy to the Internet. August 29, 2010. http://www.rawstory.com/rs/2010/0829/pentagon-weighs-applying-preemptive-warfare-tactics-internet/ (30.08.2010).
(7) Nakashima E. Pentagon considers preemptive strikes as part of cyber-defense strategy. Washington Post. August 28, 2010.
http://www.washingtonpost.com/wp-dyn/content/2010/08/28/AR2010082803849_pf.html
(8)Daniel L. Lynn Outlines Cyber Threats, Defensive Measures. American Forces Press Service. http://www.defense.gov/news/newsarticle.aspx?id=60600
kotik
06.09.10 16:26
zaqher
06.09.10 20:13
> kotikvnik
06.09.10 20:20
pcmag
06.09.10 20:23
gekkon
06.09.10 20:35
Ничего у них не получится. Интернет не имеет "центра управления", он изначально проектировался как совокупность автономных (независимых друг от друга) систем.Амиго
06.09.10 20:46
В период развития беспроводных технологий вполне реально построить любую масштабируюмую сеть, закрытую для подобного рода спецслужб. Если, конечно, нет шлюза в наружу. Т.е. для того, чтобы внедрится в эту сеть и что-то в ней парализовать нужно быть в физическом радиусе действия этой сети. В данном случае, на территории России. Так что, я думаю, им нет смысла наглеть до такой степени, чтобы массово DoS атаковывать какие-то неугодные ресурсы. Они просто уйдут в глухую тень и спецслужбам действительно останется только читать собственные CNN.COMtinka
06.09.10 20:48
gekkonAlaska28
06.09.10 20:56
ну, крупные DNS сервера практически всегда работают на Юникс-клонах. Там закладок скорее всего нет - вычищены и перепроверены перед компиляцией и получены контрольные суммы, которые легко проверяются крупными ISP. И вырубить DNS сервера в Китае или России - ну, каким это образом? А вот серверная мелочь, работающая на Микрософтах - да, может иметь закладки и быть вырублена по команде извне (вариантов много, включая синхронизацию времени или какой системный сервис типа Windows Update). То же относится к клиентским штатовским ОС-ам (MacOS, Windows) - вся надежда буржуев на закладки в софте. А насчет атак разных супер агентов-хакеров - ну, несерьезно все это :) Как говорится - российские программеры хомячков не боятся...tinka
06.09.10 21:06
y_krylov
06.09.10 22:57
sh0n
06.09.10 22:59
gekkon
07.09.10 00:00
> tinkatinka
07.09.10 00:13
y_krylovRAS
07.09.10 00:22
2 gekkon - я в этой теме не силен, но насколько понимаю если кто-то будет валить какую-либо систему, то на другом конце все будет зависеть не от хакеров оппонентов, которые словно атланты эту систему будут держать, а от заранее заданных настроек системы в совокупности.Амиго
07.09.10 01:06
2 tinka - то был не риторический вопрос. Но логично предположить, что сервера домена .RU находятся в России. А .COM пусть отключают.Gvozd
07.09.10 01:19
Глупости всё это. Можно положить межнациональные связи, можно огородить нужный район(если он находится в США), можно "прибить на время" определённый сайт, уже долго музолящий глаза ака WikiLeaks или ВиМ(к примеру, но только на время, если вся база у нас), но не больше! Появятся заплатки в софте от янки и этим софтом перестанут пользоваться, появятся фичи в их железе и Китай снабдит нас всех железом, практически с сетью интернет ничего нельзя сделать, но(!) в нужный момент в любой стране(особенно там, где только-что высадился USMC) можно перекрыть все каналы и устраивать на этой территории всё что угодно начиная с ядерных испытаний и до геноцида - правды никто не узнает ибо все информационные каналы будут заранее перекрыты.ish
07.09.10 02:00
"тысячи американских военных хакеров и шпионов приступят к боевым действиям в киберпространстве"Sidonai
07.09.10 08:08
"Национальная доменная зона .ru находится под управлением 8 серверов доменных имен. Пять из них расположены в России. Эти серверы обслуживают более трети всего российского Ссылка DNS-трафика." Вики.kotik
07.09.10 08:30
Все вдарились в технические возможности такого отключения, только целью всего этого, вероятней всего, станут сети компаний и предприятий. Обрушить сеть чтобы убрать конкурента или купить его когда его акции обвалятся вместе с сетью вот и все. Не зря же они давили на ЕС из за банковской тайны, это все звенья одной цепи - ни кто чтобы не мог совершать сделок без их ведома.limpopo
07.09.10 08:57
леха
07.09.10 09:46
Вмешательство такого уровня в информационное поле и связь, не могу сказать за ЕС , но наши , даже хакеры будут сильно против. Чего уж про Китай говорить. За такие действия можно и ответку получитьveldinc`
07.09.10 10:07
Я думаю что отключить что-либо или заблокировать удастся врят-ли, а вот внести хаос в работу сетей, подмену данных и все такое - вполне возможно...limpopo
07.09.10 11:31
y_krylov
07.09.10 11:46
tinka
07.09.10 11:59
y_krylovMika712
07.09.10 13:50
Интернет ценен тем, что он дешевый, вездешний и надежный. Если придется сейчас повсеместно городить новые защитные контуры - он станет дорогим. Если его поломают на зоны - он перестанет быть вездешним. Если постоянно из-за атак будут валиться сайты - он перестанет быть надежным. И кому он будет нужен нафиг?pipl
07.09.10 14:20
pipl
07.09.10 14:54
ti-robot
08.09.10 08:51
pogosov
09.09.10 08:00
Все это несмешно. Виндоус это давным-давно узаконенный троян. Что такое троян - это программа, которая совершает какие-либо действия на компьютере без ведома пользователя. Например, отправляет пользовательские данные владельцу трояна, мониторит активность пользователя и так далее. Виндоус успешно занимается всем вышеперечисленным и наивно полагать, что может быть иначе.. Операционка от США, установленная у всех = узаконенный ботнет. Основные сервисы - skype, google, msn - из той же оперы. Любое не open source ПО, чей код нельзя проверить - туда же. Любой датацентр в США = надежный поставщик данных своих клиентов спецслужбам. У нас сорм, у них майкрософт. У нас еще вебмани есть, тоже интересная прога, если реверснуть.Главный Злодей
12.09.10 15:43
Tumi
13.09.10 17:08