Хакеры, спецслужбы, кибер-войска, тотальная прослушка, безопасные мессенджеры и коварные соцсети - в последние месяцы настолько заполонили медиа-пространство, что в этом просто необходимо было разобраться. Что происходит с нашими телефонами и компьютерами, чего в доме надо опасаться и чего стоит ожидать завтра - с этими вопросами «КП» обратилась к одному из самых компетентных специалистов в стране - Игорю АШМАНОВУ, человеку, сделавшему карьеру и состояние в IT-сфере.
ЗАКОН ЯРОВОЙ НЕ СТОИТ МИЛЛИАРДЫ
- Мы записываем это интервью на диктофон в IPhone, сколько спецслужб могут слушать его прямо сейчас?
- Наши, думаю, не могут. А не наши... Надо понимать, что этот телефон находится под полным управлением Apple, а с ними были скандалы ещё шесть-семь лет назад, когда в нем обнаружили программу Carrier IQ. Она вроде бы должна была помогать провайдеру, но выяснилось, что довольно много пользовательских данных передавала неизвестно куда. Apple ее убирал, потом она снова появлялась, в Википедии это подробно описано в статье CarrierIQ.
- То есть они все слышат.
- С другой стороны, этот телефон всё-таки работает через нашего мобильного оператора, то есть ФСБ тоже может таким образом слушать разговоры. Вопрос в том, делают они это сейчас по постановлению суда или прокуратуры, или постоянно слушают всех. Мое мнение, что слушают всех. Мы лет семь назад для развлечения подсчитали, во что обойдётся запись всех разговоров в стране в одном из провайдеров, МТС или Билайне. Получались ничтожные деньги. Если посчитать ширину полосы, сколько байтов в минуту и сколько стоит записать это на диски (и это тогда, а сейчас терабайт стоит просто гроши) - выходило – максимум 20-30 миллионов долларов, чтобы записать все разговоры своих пользователей в стране за год. Записать и хранить. И это мы считали бытовые диски. А профессионалы возьмут ленточные накопители, которые гораздо дешевле в расчёте на терабайт.
- Получается, закон Яровой не так уж и дорог?
- Когда операторы и правозащитники стали рассказывать, что он обойдётся в многие триллионы рублей, это смешно было читать - потому что это неправда.
- Этот Пакет Яровой кому-то кроме спецслужб кому-то что-то даст?
- Только процентов десять от этого закона - про информационные-технологии. Остальное про борьбу с терроризмом. А те интернетчики, кто его бурно обсуждают в фейсбуке, про это даже и не знают. Конечно, его продвигали спецслужбы. Им надо ловить террористов, да и вообще хочется всё видеть.
Хакеры, кибервойска спецслужб и тотальная прослушка каждого из нас - разбираемся, где мифы, а где правда. Фото: dividshub net
БЕЗОПАСНЫХ МЕССЕНДЖЕРОВ ПРОСТО НЕТ
- Проблема в том, что сейчас же все ушло в мессенджеры.
- А не наши?
- Не наши, конечно, видят.
- Мессенджер "Телеграм" ведь считается российским.
- Ну, это такая медийная иллюзия. С чего это он российский?
История с «нашим» мессенджером "Телеграм" - непростая. Паша Дуров его позиционировал как ничей, «нейтральный». Несколько лет назад, при запуске проекта «Телеграм» у него там регистрировалось до 90 тысяч арабов в день. Потому что арабы были рады, что нашли штуку, которая точно не американская и не местная. А русские их до войны в Сирии не пугали.
Но Паша при запуске Телеграма съехал куда-то на Запад (и не говорит, где он обретается). Но потом ему полтора года назад начали предъявлять претензии, что у него в "Телеграме" очень сильно развился ИГИЛ, наделал там каналов и использовал их для коммуникации и пропаганды. До терактов в Париже Дуров отбивался от претензий – мол, у меня свобода!
А после терактов очень быстро начал избиение этих каналов, стал зачищать их. Можно сделать конспирологический вывод, что либо до него кто-то добрался, либо возникла зависимость от чьих-то властей или спецслужб, а значит, появился какой-то рычаг для влияния на него, то есть, скорее всего, кто-то на Западе «Телеграм» читает. Не говоря уж о том, что там были скандалы с тривиальными «дырками» - хранением паролей в текстовом виде и тому подобное.
- Куда же бежать тем, кто хочет приватности? Китайские телефоны покупать?
- Есть разные решения. Два телефона с зашифрованным поверх GSM каналом. Либо защищённый телефон, который контролирует, какой контент каким приложением или операционкой отправляется наружу. Мы сейчас делаем, например, такой "Тайгафон".
АНБ СЛУШАЕТ ВЕСЬ МИР, ЧТОБЫ ВЛИЯТЬ НА БУДУЩИХ ЛИДЕРОВ
- Стоит ли простым людям паниковать из-за тотальной мировой слежки?
- Обычная формулировка - а мне чего скрывать, пусть АНБ слушает! Мол, ФСБ меня пугает здесь гораздо больше. Но надо понимать, так сказать, «бизнес-модель» современной прослушки. АНБ слушает всех. Зачем? Затем, что сейчас работают не точечные прослушки, а сбор больших данных, и каскады конверсий «сырых данных» в очень рафинированные точки влияния после очень умной обработки данных.
Чтобы управлять страной или регионом, нужно всего несколько тысяч точек интереса и влияния: условно говоря, тысяча наших чиновников, три тысячи чиновников Евросоюза, включая Меркель, и так далее.
У "больших данных" есть правило - они не забываются. Если ты их можешь собрать, ты их должен собрать. А зачем? Человек говорит: чем мне в Тюмени угрожает АНБ? Ему – возможно, ничем. А всем нам – угрожает.
Мы живём в эпоху крупных рекламных систем, в Интернете работают монстры, которые видят все действия сотен миллионов пользователей. И могут догонять их по всей сети очень эффективной рекламой. Для которой главное – конверсия в покупки. И накопление историй пользователей, их транзакций, покупок, посещений.
Так же и со спецслужбами - им важен процент конверсии. АНБ слушает всех, слушает студента, которому вроде бы нечего скрывать и который почти ничего не скрывает. Но оно слушает не только его, а и миллион студентов во всей России. И несколько десятков миллионов школьников, военных, мигрантов, рабочих, крестьян.
Из них через 10-15 лет получатся депутаты, помощники депутатов, начальники, большие начальники. Некоторые вырастут как минимум до уровня среднего менеджмента. И за 15 лет слежки, удастся собрать множество "точек влияния". Кто-то жаден, кто-то тщеславен, кто-то падок на девок, кто-то запачкался в криминале, кто-то сплагиатил диссертацию, кто-то употреблял наркотики и т.п.
- Насколько велик объем собираемых данных?
- Обычные пользователи себе это плохо представляют. Только у Google 5-10 миллионов серверов! Сотни датацентров по всему миру. У АНБ примерно столько же. Вообще поисковики - Яндекс или Google – постоянно хранят четыре-пять копий всего Интернета, просто в силу технологии. А социальные сети хранят все комментарии и посты всех пользователей за все годы. Мобильные операторы хранят все СМС, перемещения, журналы звонков, а сейчас, я думаю – и запись разговоров. Вот примерно всё это вместе есть и у разведки.
Игорь Ашманов продемонстрировал один из самых модных сегодня IT-подарков. В такую коробку перед началом серьезных переговоров их участники складывают свои мобильники, а она глушит сигнал, делая невозможной прослушку.Фото: Дмитрий СМИРНОВ
ХИЛЛАРИ ПРОИГРАЛА ИЗ-ЗА МЕДИА-ПУЗЫРЯ
- Почему с таким ресурсом власти США проспали Трампа?
- Потому что там было дело не в пропаганде или прослушке.
Трамп реализует запрос на справедливость в американском обществе. Но предсказывали, что он или такой как он сможет победить через цикл - в следующие четыре года, а сейчас все договорились посадить на трон Клинтон. За Хиллари были все медиа, все политики, все финансисты, вся образовательная сфера.
По соотношению СМИ - за Клинтон было 500 СМИ, за Трампа - 26. Понятен разрыв, в двадцать раз, но они сами для себя создали информационный пузырь, который описывается формулой "Никто из моих знакомых не голосовал за Путина". Этот антитрамповский истеблишмент сам себя полностью убедил, что у них все хорошо. И когда Трамп победил, у них случился когнитивный разрыв. У них - шок, они плачут, ходят на демонстрации, в университетах, например, создают специальные комнаты для плача (даже термин есть «cry-in sessions», то есть «поплачем вместе), собак туда приводят пушистых, чтобы гладить и успокаиваться. У меня знакомый профессор в американском университете, он с удивлением рассказывает, как у него на глазах все это происходит.
- В советское время это называлось "Скажи: кто такое Ленин? Я тихо ответил: «Он — вы».
- Примерно так. Но СМИ теперь не могут понять, почему их пропаганда не сработала. Точно так же как американские СМИ сами себя обманывают, так же и американская разведка, которая в последнее время стала медийной. Они так привыкли работать по открытым источникам и прослушке, что по-другому не могут.
Так они, например, полностью прозевали Крым. А почему? Они ничего такого не ждали, в прессе не писали, с телефонов ничего не снимешь. Те, кто брал Крым, не пользовались мобильниками, им спецсвязью возили пакеты с приказами, как в 1941 году. Россия сейчас для них - чёрная дыра, и многое, что в ней происходит, для них новость.
НА «НИГЕРИЙСКИХ ПИСЬМАХ» ЗАРАБАТЫВАЮТ $2 МЛРД В ГОД
- Расскажите же правду про русских хакеров.
- Я 30 лет управляю программистами, иногда сталкиваюсь со связанными с хакерской активностью людьми, но изредка. У нас ни в штате их нет, ни заказов мы им не делаем, нет таких задач. У нас был один сотрудник, который неожиданно оказался бывшим хакером и которого несколько лет назад арестовали на Кипре «по факсу» от американцев. У нас он работал программистом, поехал в отпуск на Кипр и его там арестовали по запросу американцев по выдуманному обвинению. Я его даже не знал, людей много работает. Мы за него вписались, девять месяцев занимались и вытащили его оттуда. Американцы прямо приходили к нему в камеру, не договариваясь ни с адвокатом, ни с консулом, и говорили: "Чего ты тут ломаешься? Соглашайся на экстрадицию, посидишь годик, мы тебе выправим грин-карту, потому будешь работать на разведку, отличные деньги получать. И инструментарий свой не забывай, пригодится еще". Несколько раз в год арестовывают "русских хакеров" по всему миру, это рекрутинг такой пентагоновский или АНБшный.
- Но с настоящими-то хакерами что?
- Есть довольно толстый слой коммерческих хакеров. Это очень квалифицированные люди, ворующие кредитки, пишущие фальшивые банк-клиенты, которые выкачивают деньги, и так далее. За последние 25 лет возникла огромная индустрия с подробнейшим разделением труда. Есть люди, которые занимаются только рассылкой спама, есть те, которые занимаются сбором адресов, есть пишущие вирусы и ботнеты, захватывающие миллионы компьютеров и продающие потом доступ к управлению ими, есть те, кто делает DDoS-атаки на заказ, есть те, кто скликивает видео-рекламу ботнетами и т.п. Это теневой Интернет: закрытые форумы, где они общаются, биржи, где они продают друг другу эти услуги... Там миллионы людей задействованы.
- Сколько же они зарабатывают?
- Я думаю, там общий оборот по миру именно у хакеров – десятки миллиардов долларов в год, а если добавить порнушников, педофилов, сетевых наркоторговцев и прочий плохой контент, то сотни миллиардов.
- А кто же на это ведется?
- Они рассылают миллиарды писем, и работает та же конверсия. Они в конце концов попадают на одинокого не слишком умного мужчину, который думает, что что-то может тут выгадать, ведь предлагают 20% от 40 миллионов! Либо ему нравится фотка девушки, за которой с клавиатурой сидит толстый безобразный и хитрый нигериец.
Девушка просит денег, а если втянулся, дал адрес, а денег не даёт, то в его стране тоже есть нигерийцы, которые приходят, как якобы братья той девушки и требуют деньги, потому что он уже обнадежил их сестру, она там собралась, на документы потратилась. Там дерево вариантов огромное, и если вас за что-то зацепили - жадность, секс, то просто ведут по этим вариантам и все равно доводят до конца.
Разговоры о русских хакерах настолько голословны, что на эту тему остается только шутить. Фото: Чебурашка/Мастерская Карикатуры
ПЕНТАГОН ВЕРБУЕТ В КИБЕРВОЙСКА ПРЯМО НА СВОЕМ САЙТЕ
- В России это тоже большой пирог?
- Это огромная индустрия. Я однажды сидел за столом с человеком, который заявлял, что он номер один в России по "win-lock". Это когда у вас на экране выскакивает табличка, что Windows заблокирован и требует перевести денег. Это было на дне рождения одного нашего известного интернет-деятеля. Этот кибер-преступник был пьян, очень хотел похвастаться. Он сидел за столом с шестью ещё такими же кибер-преступниками. Про одного из них, с очень старым и помятым уголовным лицом, он сказал: "поверь, у этого человека есть миллиард долларов". Это люди с преступным сознанием, с государством они не связаны (хотя часто хвалятся «ментовской или ФСБшной крышей»). И даже рекрутировать их сложно, если только поймать на чем-то, управлять преступниками сложно.
- Общество же не так себе это представляет. "Путин приказал создать кибервойска, организовали шарашку, посадили пять "туполевых", десять "королевых" и велели ломать сервера Пентагона".
- Это другая история. Кибервойска создавать, конечно, нужно, и среди коммерческих хакеров накоплен колоссальный опыт и огромная интеллектуальная собственность. Но брать это все трудно и неудобно, потому что это реальные преступники, с преступным сознанием, часто замешанные в ужасной грязи.
- А выпускники Мехмата?
- А их не так просто нанять. Как вы поймете, что он лоялен? Он вообще согласится? Квалифицированный человек с таким образованием будет в "Яндексе" или "Мail.ru" получать отличную зарплату. И без секретности и ограничений на выезд. Это сколько же ему надо платить? Не думаю, что у государства есть много таких шарашек, куда таких людей берут на очень большие деньги. Наверное, они есть, но скорее это те, кого готовят из военных, ещё начиная с курсантов.
- Но кибервойска-то вообще существуют?
- Существуют. У нас они, скорее всего, пока на порядок хуже, чем у США. Хотя бы потому что те начали заниматься этим на десять лет раньше, у них в руках все операционки, все "большие данные". Их разведка видит данные всех пользователей Гугла и всех пользователей ФБ, а у нас мировой поисковой машины и мировой социальной сети - нет.
- А они где берут кибер-солдат?
- Пентагон, например, прямо на сайте ещё семь-восемь назад публиковал объявления о найме хакеров, в новостях назывались размеры кибер-войск (в несколько тысяч хакеров, в том числе этнических русских). А лет пять-шесть назад они начали нанимать троллей. Прямо на сайте публиковались вакансии, я их читал сам: человек, который будет управлять виртуалами и проводить американскую точку зрения. И было написано какие языки - английский, арабский, русский и украинский.
НАД «СЛЕДАМИ РУССКИХ ХАКЕРОВ» СМЕЕТСЯ ВЕСЬ МИР
- Вся история с русскими хакерами - это медийный пузырь. Летом 2016 американцы объявили, что они собираются приравнять кибератаки к реальным военным действиями. То есть разрешили себе или НАТО отвечать обычной войной на кибератаки. Понятно, что атака на объекты критической инфраструктуры - это акт войны, за который придётся отвечать обычной войной. Там вычислят если не по следам, то по тому, кому выгодно.
- А доказательства вообще могут быть?
- Никакие хакеры таких следов давно уже не оставляют. Это же нелепость. Есть даже ролик Джона Макафи, автора одного из первых антивирусов, который сейчас вышел из бизнеса, но все равно остается профессионалом. Он в этом ролике разбирает, что пишут про «русских хакеров» американские спецслужбы. "Они нашли кириллические символы в комментариях к коду". То есть комментарии по-русски в каких-то там вирусах. Вы, говорит, разумные люди? Русские будут писать комментарии на русском? Потом они нашли, что это было написано "на кириллической клавиатуре".
Макафи стебется: "технологии дошли до того, что можно определить на какой клавиатуре писался код". Это глупость. Дальше говорит: "они утверждают, что компилятор, который использовали хакеры, оставляет временную метку, и она соответствует деловым часам в Москве (хакеры же работают не по ночам, в деловые часы!!!). И нашли IP-адреса, которые ведут в Россию!".
И вот Джон Маккафи смеётся: "представьте себе, что кто-то у нас совершал атаку на русских. И русские нас вычислили. Потом они собираются в ЦРУ на разбор полётов. "Что же ты временную метку не поменял? - Ну забыл! - А чего ж ты IP-адрес не скрыл? - Ну у меня был день рождения жены, времени не было".
Я бы ещё поверил, что кто-то из наших по приказу Путина взломал WADA. Это был бы асиметричный ответ, показать, что на самом деле это свинская контора, которая торгует разрешениями на наркотики. Но и здесь не было никаких доказательств.
Памела Андерсон пообещала подарить Мелании Трамп «русскую шубу». Пока не подарила, но у художников уже есть повод для шуток. Фото: Чебурашка/Мастерская Карикатуры
РУКОВОДСТВО СТРАНЫ НЕ ДОЛЖНО НОСИТЬ АPPLE WATCH
- Как с точки зрения безопасности видится тот факт, что половина правительства страны ходит с айфонами или носит Аpple Watch?
- С моей точки зрения, это неправильно. Во-первых, не надо рекламировать вражеское железо. Во-вторых, гаджеты эти только малая часть того, что сейчас на наших глазах разворачивается. Машина Мерседес или БМВ имеет в себе 40-50 операционных систем, там сейчас все управляется цифровым способом. Кроме того, там встроена предоплаченная сим-карта, и вы даже не знаете, где она находится.
Какой-нибудь Vodafone встроен навсегда - с роумингом, связью с Интернетом и всеми делами. Как минимум, машина знает, куда вы ездите, а вообще говоря, вам могут ее выключить в любой момент. В дорогих машинах есть камера, которая салон показывает. Они это объясняют пользой и безопасностью – мол, мы сможем распознать пьяного водителя. То есть эти все штуки потенциально опасны и в смысле слежки, и в смысле выключения извне.
- Но технику для первых лиц должны же проверять?
- У меня был знакомый, который обеспечивал связь, когда Касьянов был премьером. Он возил ноутбук для него в лабораторию, его там разбирали до винтика, изучали, потом собирали снова. Возможно, с этим Аpple Watch делают то же самое, но сама идея, что они куда-то в облако отправляют данные о пульсе крупного чиновника, она безумная.
СПРАВКА "КП"
Игорь АШМАНОВ.Кандидат технических наук, специалист в области искусственного интеллекта, разработки программного обеспечения, управления проектами. Был генеральным директором компании «МедиаЛингва», исполнительным директором интернет-холдинга «Рамблер». Генеральный директор «Ашманов и партнеры»