Комментарии к сообщению #53451

!НЕ ЧИТАЙТЕ - ЭТО ОФФТОП

Ваш компьютер под прицелом ФСБ
-----------------------------------------------------------


Погода, похоже, окончательно испортилась. После выматывающей изнуряющей жары
обширные территории оказались во власти циклона, несущего с собой долгожданную
прохладу, но и колючий порывистый ветер, и частые грозы. Гроза для Интернетчиков
всегда плохо. Треск и помехи на линиях - частые разрывы связи, сбои и аварии
в Сети.

Внезапно экран монитора темнеет. Отключили электричество. Гроза же однако! Наша подстанция не самая лучшая в этом отношении и до следующего утра ни на что надеяться не приходится. А когда-то я любил дождь, непогоду и особенно грозу. Интернет же вносит свои коррективы в жизнь. Сеть становится, словно шестым органом чувств, даже кратковременное расставание, с которым невыносимо болезненно.

Оказавшись отрезанным от мира, ощущаешь свою беспомощность и одиночество. Робинзон двадцатого века среди людей... Нет, похоже, действительно, этой ночью не удастся дождаться электричества. Что же - придется уединиться, удобно разместившись в кресле с рулоном вчерашних распечаток и чашкой свежезаваренного чая.

Бесперебойник, подключенный к торшеру тихонечко пикает, напоминая, что больше чем до утра его не хватит. Уютно так сидеть и слушать шум дождя, отрезанным от цивилизации. Любопытно, что думают люди по поводу моего одиноко светящего окна?

В этот момент я чертовски неудобный для шпионажа объект. Ибо выкачать из выключенного компьютера хоть какую-либо информацию не самая легкая задача. Любопытно, что во многих психологический тестах ответ на вопрос "замечали ли вы когда-либо что за вами шпионят" обычного трактуется как паранойя. Видимо составителям не приходило в голову, что некоторые люди действительно сталкивались с этим на практике.

Какую ценность может представить пользователь персонального компьютера с точки зрения ФСБ? И как активно ведут "шпионскую" работу последние? Во многих телеконференциях, посвященным вопросам безопасности (RU,HACKER, NETHACK) этот вопрос регулярно всплывает с завидным постоянством. Читают ли офицеры ФСБ сетевой трафик и ведут ли "отстрел" активистов, могут ли быть использованы перехваченные сообщения как аргументы в суде или нет?

Опасения базируются на простых технических возможностях данных акций. Ничего не стоит перехватить сетевой трафик и автоматически (полуавтоматически) проанализировать его, попутно раздавая "направо" и "налево". Технически оно таки да, но только не следует забывать, что ФСБ это не суд и вся мышиная возня с кардингом и пощипываем провайдеров, его не интересует. ФСБ призвано стоят на страже государственной безопасности, а на все остальное есть наши доблестные блюстители порядка, у которых и так хватает нераскрытых преступлений, что бы вешать себе на шею новые.

Может ли гражданин с компьютером и Интернетом угрожать государственной безопасности? Невероятно, но факт. У одного из тысяч Васей Пупкиных на жестком диске может оказаться информация, способная нанести нашему отечеству не только экономический, но и политический урон. Пути ее возникновения на домашнем компьютере это совсем другая история, абсолютно не интересующая ФСБ. Неважно была ли она почищена хакерской вылазкой или разработанная программистом самостоятельно, так или иначе, существует _угроза_ передачи ее третьим лицам, что и призвано предотвратить ФСБ.

Дело в том, что на многие технологии наложен негласный запрет. Государство пытается монопольное владеть последними в целях собственной безопасности. Этим и вызваны попытки запрета "не сертифицированных" шифросистем. Однако, никакие законы не снизили популярность "криптухи" среди населения и пользователи по прежнему шифруют свои архивы "зипом" или "раром".

Удивляет спокойствие ФСБ. Что бы стоило наказать для остатки пару тройку пользователей, что бы остальные десять раз подумали, прежде чем зашифровать телефон своей любовницы от жены. Выходит, что ФСБ располагает техническими средствами для расшифровки подобных криптосистем. Речь идет PSH-архитектуре. Всего шесть транзисторов надо для одного модуля, способного проверять один пароль за одну итерацию для большинства криптосистем. Иными словами, государство финансово в состоянии построить девайс, который бы вскрывал "домашние" шифротексы за очень короткое по человеческим меркам время.

Что бы ни говорили, но техническая возможность прочитать даже запароленные документы у ФСБ есть и все отданные на растерзание общественности крипто-алгоритмы так или иначе уязвимы перед мощью государства.

Но это не повод чувствовать последнему себя спокойным, ведь всегда существует риск, что ни с того ни с сего найдется математический гений Вася Пупкин, и предложит принципиально новую систему шифрования, перед которой ФСБ окажется бессильным.

Во всяком случае, если за использование криптосистем вплоть до сегодняшнего дня так никто наказан и не был, то вот у разработчиков оных прецеденты с различными спецслужбами случались. Государство ведет негласную войну с независимыми разработчиками криптостем.

Аналогичная участь постигает и слишком дотошных хакеров. Обратим внимание еще раз, что ФСБ это не милиция и выносить свое обвинение в суде вам вряд ли будут. Последним достаточно убедиться, в самом факте наличия у вас определенного рода информации, а уж способы ее проникновения на компьютер дело десятое.

Наивно полагать, что органы госбезопасности будут мудрить с установкой дорогостоящих жучков или пытаться перехватить слабое излучение процессора или монитора, а потом тратить драгоценное процессорное время суперкомпьютеров в попытке очистки полученной записи от помех.

С "частным сектором" поступают гораздо проще - вламываются (по правде говоря, культурно проникают) в его жилище в отсутствии хозяина и не мудорстуя лукаво оказываются нос к носу с вашим компьютером. Как говориться "дешево и сердито".

Поэтому ни один здравомыслящий человек никогда не станет хранить компрометирующую информацию у себя на локальном диске. Для этого есть Интернет. Достаточно "залить" свои фалы на один из Богом забытых сервером, расположенных в далекой стране Африки... пусть попробует Большой Брат найти их.

Однако, при ближайшем рассмотрении этот "алгоритм" хорош только в том случае, если вы успели скопировать информацию до того, как вас взяли на крючок. В противном случае ФСБ не составит труда инспектировать исходящий от вас трафик.

Какой из всего этого выход? Обрезать Интернет и уехать со своим компьютером далеко-далеко в домик на горах, затеряться среди облаков и вдали от человечества заниматься своим любимым делом? Только далеко ли сегодня уедешь без Сети, и так уж ли в всерьез стоит опасаться внимания ФСБ к собственной персоне?

С другой стороны талантливым хакеров больше шансов получить предложение работать на государство, нежели отправиться за решетку. Но обрадует ли их такое предложение? наше государство уже не в состоянии по достоинству оплачивать труд таких специалистов и многие оказываются далеко не в завидном положении....

Лучший способ не иметь столкновений с ФСБ не показывать себя умным. Но эта медаль имеет и обратную сторону. Не очень-то умные (или выглядевшие такими) специалисты не вызывают энтузиазма и среди работодателей. Ситуация напоминает шахматную "вилку". Двух зайцев не убить одним выстрелом. Приобретая одно, проиграешь в другом...

Пол усеян ворохом разбросанных распечаток, бесперебойник учащенно пикает, на издохе последних киловатт. Однако, уже незаметно наступает утро, на исчерно-голубом, умытом дождем небе степенно набирает свою силу рассвет. Программисты одни из немногих, кому посчастливилось встречать его каждое утро (если, конечно, они работает по ночам). Контраст бурно меняющейся техники и неизменной природы это маленькое удовольствие нашей профессии.

Человек ушел от природы в кибернетический виртуальный мир, заменивший многим их реальную планету, с ее дождем, облаками, солнцем и ветром. Информационный век имеет свои ценности, и мы уже охраняем не сколько силиконовый чип, не сколько сам компьютер, а хранимую на нем информацию - призрак (или неосязаемый Дух) нашего виртуального мира...

Одна ночь, проведенная без Интернета, подходила к концу. Через несколько минут заработает подстанция и мой трафик вольется в общий магистральный поток миллиардов битов, впадающих в Мировой Океан. Кто знает, какую в него забросит сеть ФСБ и что за рыбу поймает.

Пока у рядового пользователя нет мощных криптосистем, способных противостоять его натиску, и сеть ФСБ не останется пустой. Парадокс, но ведь именно мы сами выбрали такое средство общения и определили ситуацию. Единственное, что ее может изменить, есть трафика станет ну очень много, и в этом потоке злоумышленнику уже ничего не будет стоить затеряться.

Похоже, что так оно и есть, ибо, что бы еще могло озаботить ФСБ и усиленно продвигать новый СОРМ-2, нацеленный ни на что иное, как техническое облегчения контроля траффика.

Однако история развития интернет это совокупность одних неожиданностей. Кто знает, какой реакцией обернется СОРМ-2 последним. Быть может, что в следующем году, техника настолько шагнет вперед, что отпадет необходимость в провайдерах и Сеть наконец-то сполна реализует заложенные в нее децентрализованные архитектуры? Каждый узел получит возможность отправлять пакеты в любом направлении и маршруте?

Или быть может это просто фантазия засыпающего программиста? Так сладко спиться в первых лучах восходящего солнца. А почему бы и не поспать пару часов? Ведь работа успешно сделана, распечатана на принтере и складирована в дальнем и пыльном чулане, где никакие технические средства ФСБ окажутся не в силах ее обнаружить и прочесть...

В который раз за всю историю Земли всходило Солнце. Сколько же всего произошло за это время. Но изменился ли сам человек? Еще недавно социологи всегда отрицательно отвечали на этот вопрос. "Хлеба и зрелищ" требовали древние Римляне, эхом же эти слова повторяем и мы. Но уже в другой оболочке. Человек построил долгожданный рай, в котором существуют лишь его виртуальные души, рай один на всех. в котором в мгновения ока можно перенестись из слякотного и дождливой Англии на ласковое побережье Флориды, мир в котором все мы свои виртуальные двойники, искаженные копии самих себя.

Но а как же государство? Останется ли оно с старом мире или попытается упрочнить свои позиции в новом? И какие баталии будут разыгрываться в нем через десять-пятнадцать лет назад, когда большая часть населения планеты покинет свою телесную оболочку и переселиться жить и Сеть...

------------------------------------------------------------