Archive for July, 2010

Да! Я пробовал его выключить и снова включить!

Тим Грин из журнала Network World пишет о пойманной накануне в США сети российских шпионов.  О том, что современные завербованные, похоже, совсем не понимают те технологии, которыми пользуются.

Резиденты столкнулись в США с тем же, чем сталкиваются в основном, большие компании – хреновой техподдержкой, проблемами ИТ-безопасности и полным непониманием того, как работает то оборудование, что они использовали.

Истории из 1960 про Джеймса Бонда, конечно, далеко позади и шпионы, кто бы они ни были, не играют в игры, предпочитая вещи, неизвестные гражданским, но сам список перечисляемых технологий “горе-шпионов”, конечно впечатляет – данные передавали друг другу через открытые Wi-Fi соединения, через интернет без защищенных каналов и даже используя морзянку с невидимыми чернилами.

Одним из наиболее больших факапов было хранение одним из шпионов 27-значного пароля на куске бумажки рядом с компьютером. Пароль использовали для шифрования файлов, пересылаемых по электронной почте. Специалисты ЦРУ смогли расшифровать более ста файлов, используя этот пароль, расшифрованные текст очень помог в расследовании и поимке остальных членов агентурной сети.

На бумажке было написано “Alt, Control” и строчка из 27 символов пароля. Эта комбинация вызывала на компьютере шпиона программу, позволяющую хранить текстовые документы внутри изображений (а-ля RARJPG, так любимая завсегдатаями имиджборд). Разумеется, спецслужбы не знали, какие картинки обычные, а какие хранят в себе документы, но лог заходов браузера на одни и те же сайты, откуда  резидент скачивал картинки, помог обнаружить кучу таких файлов.

Конечно, это типично, пользователи и шестизначные пароли с трудом запоминают, что уж говорить о двадцатисемизначном, но если вы резидент шпионской сети в другой стране, вам следовало бы хотя бы постараться.

Некоторые файлы были предусмотрительно удалены, но проведя анализ жесткого диска, специалисты смогли восстановить стёртые данные – они были просто удалены “в корзину”, шпион даже не удосужился запустить специальный софт, для окончательного удаления файлов.

Кое-какую коммуникацию спецслужбам удалось перехватить. В одном из разговоров по мобильному телефону звучало “А мы можем прикреплять больше чем два файла? Скажем, четыре картинки в один файл?”. С технической поддержкой тоже было не всё хорошо – файлы “не отправлялись”, пересылка “висла”, а один из специально подготовленных ноутбуков настолько задолбал своими тормозами одного из агентов, что тот отдал его “на починку” переодетому сотруднику ФБР под прикрытием.

В другом случае, замена одного из ноутбуков заняла довольно долгое время. Подозреваемый купил нетбук Asus Eee PC 1005HA-P, полетел с ним в Рим, сменил там паспорт на другое имя, полетел оттуда в Москву, прожил там какое-то время и наконец – вернулся в США с тем же самым ноутбуком, но теперь уже “подготовленным” Москвой. Весь процесс шел с января по март и всё это время шпион, ноутбук которого забрали, терпеливо ждал приезда.

По приезду же, состоялся разговор примерно такого содержания “…если и этот не будет работать так, как надо, мы встретимся опять только через шесть месяцев. Они там [в Москве] не понимают, через что нам приходится пройти”.

Надо сказать, что шпионы использовали стандартную Windows XP Home, предустановленную на нетбуках, а софт для шифрования пересылок был самописным и его работу на таком оборудовании, кажется никто не проверял – в одном из перехваченных разговоров шла речь о том, встреча между двумя шпионами “А” и “М” прошла как обычно – “А” передал “М” ноутбук, две флешки и $9000 наличными, а “М” жаловался на то, что его ноутбук “виснет” во время запуска программы передачи и ничего не делает.

Вуду-магия современных технологий позволяет создавать синенькие проводочки, тянущиеся от ноутбука к ноутбуку для передачи данных. Это называется Вай-Фай

Один из шпионов каждую среду приходил в одно и то же кафе с бесплатным открытым Wi-Fi в одно и то же время. Спецслужбы использовали снифер Wi-Fi сети и смогли определить что через этот Wi-Fi соединялись два MAC-адреса, каждый раз одни и те же – шпионы передавали друг другу информацию через публичную сеть.

В последнее воскресенье, перед арестом, во время встречи между двумя шпионами с кодовыми именами UC-2 и SEMENKO (один из которых, UC-2 был на самом деле агентом американских спецслужб под прикрытием), SEMENKO попросил UC-2 разобраться с проблемой коммуникаций – он не мог передавать файлы через беспроводную сеть.

После того, как в его присутствии UC-2 “починил” Wi-Fi и успешно передал файлы, SEMENKO по словам американского агента “был невероятно счастлив, что всё удалось”.

Шпионы использовали и устаревшие методы – бумажные письма, написанные “невидимыми” чернилами и коротковолновые передатчики с зашифрованными сообщениями, передающимися азбукой Морзе, к несчастью для них, зашифрованными тем же самым, 27-значным ключом.

Возникает серьезное опасение, что наша разведка всё еще живет в 1960-х и не хочет двигаться в ногу со временем. Кстати, забавно то, что горе-шпионам обвинение в шпионаже не грозит – их обвиняют в отсутствие регистрации, как “представителей иностранных разведок” и уклонении от уплаты налогов – группа никак не декларировала, поступающие из Москвы деньги.

А за налоги в США можно присесть и на всю жизнь – например знаменитого гангстера Аль Капоне судили в США именно за это, а не за бандитизм.

Dura Lex Sed Lex.