Компьютерра - Компьютерра PDA N135 (10.09.2011-16.09.2011)

• Название: Компьютерра PDA N135 (10.09.2011-16.09.2011)
• Автор: Компьютерра
• Жанр: Прочая околокомпьтерная литература

ОГЛАВЛЕНИЕ

Сергей Голубицкий: Голубятня: Ящик из бука для book'a

Фёдор Кустов: Обзор аудиосистемы Microlab FC-530U 2.1

Василий Щепетнев: Василий Щепетнёв: Жизнь по расчёту

Берд Киви: Кивино гнездо: Крыша поехала

Ваннах Михаил: Кафедра Ваннаха: Тепловые машины

Дмитрий Шабанов: Аргумент Пейли

Василий Щепетнев: Василий Щепетнёв: Расчёт государства

Денис Злобин: Стивен Родриг о скульптурах из печатных плат

Андрей Федив: Обзор Windows Phone 7.5 Mango

Ваннах Михаил: Кафедра Ваннаха: Образовательный триллион

Виктор Ивановский: DLP: как защитить секреты от утечки

Василий Щепетнев: Василий Щепетнёв: Минус профессия

---

Автор: Берд Киви

Опубликовано 12 сентября 2011 года

В последних числах августа в Сиднее, Австралия, проходила конференция индустрии безопасности "Security 2011". Среди докладов и презентаций этого форума можно выделить выступление Мика Килти (Mick Keelty), в прошлом комиссара Австралийской федеральной полиции (AFP), а ныне профессора университетов ANU и Charles Sturt.

Профессиональные интересы Килти в настоящее время сосредоточены на исследованиях, посвящённых весьма специфическому аспекту столь популярных ныне социальных сетей. Конкретнее, Килти изучает те риски и нежелательные последствия, что влекут за собой соцсети для тайных операций полиции и спецслужб.

Например, наиболее популярная социальная сеть Facebook уже показала себя как одна из главных угроз безопасности для тех сотрудников правоохранительных органов, которым приходится работать под прикрытием. Возрастающие риски разоблачения в первую очередь обусловлены такими сервисными приложениями Facebook, как распознавание лиц и возможность отмечать на фотографиях присутствующих на них людей (photo tagging).

По заключению исследовательской группы Килти, из-за эффективной конвергенции нескольких мощных инфотехнологий, включая биометрию, в недалёком будущем работа полицейских под прикрытием может стать по сути дела "невозможной". Если практически любого человека становится совсем несложно идентифицировать в онлайне, риски разоблачения внедрённых агентов оказываются недопустимо велики.

Поясняя, как работает недешёвая система прикрытий в настоящее время, Килти сказал: "Вы не можете вот так запросто внедрить полицейского в преступную группировку; на это нужно много времени, порой до семи лет, чтобы человек занял нужный пост в банде, и лишь тогда начинает поступать та информация, которая вам требуется". Как свидетельствуют результаты последних исследований, из-за инфотехнологий идентификации, получающих массовое распространение в интернете, дальнейшее движение в подобном направлении становится бесперспективным.

Группа Килти проводила развёрнутое исследование по масштабам влияния соцсетей совместно с полицией Нового Южного Уэльса, федеральной полицией АФП и рядом других спецслужб Австралии в период с декабря 2010 по февраль 2011. Как прокомментировал на конференции суть работы её руководитель, "мы делали обзор социальных сетей, чтобы попытаться оценить ту степень разоблачений, которые они обеспечивают уже сейчас – когда фото почти всех агентов загружены в интернет".

Результаты исследований и опросов показали, что социальными сетями ныне пользуются 90 процентов сотрудниц-женщин и 81 процент сотрудников-мужчин австралийских органов. Наиболее популярным сайтом среди сотрудников полиции оказался Facebook, за которым следует Twitter. Среди тех полицейских, которые пользуются соцсетями регулярно, примерно 47 процентов делают это ежедневно, в то время как другие 24 процента проводят тут время скорее еженедельно. При этом выяснилось, что абсолютно все респонденты в возрасте 26 лет и моложе сами выкладывали свои фотографии в интернет.

"Размышляя над полученными результатами, – комментирует Килти, – приходишь к выводу, что сегодняшние шестнадцатилетние юноши и девушки, которые в будущем могут стать полицейскими, уже полностью засвечены в интернете. А все те снимки, что уже выложены нынешними сотрудниками полиции, слишком поздно пытаться убрать из сети. Как только что-нибудь туда загружено, можно считать, что оно осталось там навсегда". Если говорить об общей массе опрошенных полицейских всех возрастных категорий, то было установлено, что примерно для 85 процентов людей их фотографии выкладывались на сайтах интернета не ими лично, а кем-либо другим из числа родственников, друзей и знакомых.

Сильно беспокоит исследователей и тот факт, что 42 процента опрошенных признали: по тем сведениям, что имеются о них в социальных сетях, в принципе есть возможность также выявить их отношения с другими людьми, включая членов семьи и друзей. Как поясняет этот факт Килти, "если вы используете кого-то на полицейской службе таким образом, что по тем или иным причинам им требуется анонимность и прикрытие, то через их отношения с другими людьми остается очень большой риск разоблачения"...

В сообщениях прессы, посвящённых данному выступлению австралийского эксперта, не приводится никаких примеров подобных разоблачений из реальной жизни. Но из этого вовсе не следует, что такого рода случаи не происходят уже сегодня.

Хотя история, о которой будет рассказано далее, не совсем вписывается в ту модель, которую анализировали австралийские исследователи, тем не менее совсем свежий случай из работы ЦРУ США отражает серьёзность проблемы достаточно выпукло и убедительно.

Здесь "жертвой разоблачения" стал один из ведущих аналитиков ЦРУ, на протяжении почти десяти последних лет отвечавший за отслеживание ситуации в афгано-пакистанском регионе вообще и за отыскание Усамы бен Ладена в частности.

Как сотрудник аналитического, а не оперативного подразделения этот человек прежде имел открытый (open) статус. То есть, как и подавляющее большинство правительственных служащих, он мог свободно использовать своё настоящее имя и представляться в качестве сотрудника ЦРУ. Благо число таких людей исчисляется многими и многими тысячами, ничего конкретного о своей работе они, как правило, не говорят, а значит, тоже пользуются всеми преимуществами анонимности, свойственной безликим персонажам из общей толпы.

Нормальная ситуация принципиально изменилась для этого аналитика (и его семьи) в середине лета нынешнего года. Поскольку американская пресса не без помощи спецслужб постоянно поддерживает в горячем состоянии лучше всего продающуюся тему – тему терроризма и неустанной борьбы с этой напастью, в начале июля новостное агентство Associated Press опубликовало довольно большой материал об этом человеке, назвав его главной фигурой, стоявшей в ЦРУ за поисками Усамы бен Ладена, установлением его точного местоположения в Пакистане, а значит, косвенно, и за последующим уничтожением "террориста номер один".

Всячески желая сохранить ореол тайны вокруг этого героя невидимого фронта, журналисты АР обозначили его только по второму имени, Джон, опустив основное первое имя и фамилию – в соответствии с требованием ЦРУ "не публиковать его полное имя и скрыть определённые детали биографии, дабы он не стал объектом возмездия" со стороны неприятеля.

Тем не менее для людей, умеющих анализировать, искать и сопоставлять информацию, идентифицировать личность Джона по крупицам опубликованных данных оказалось совсем несложно. Уже во вводной части статьи (даже не в биографии аналитика) промелькнула информация о том, что Джон стоял "как раз за кадром" на той исторической фотографии, где президент Обама и его команда национальной безопасности запечатлены сидящими в Ситуационной комнате во время операции по уничтожению бен Ладена.

Эта брошенная как бы мимоходом фраза (подчёркивающая и близость героя к самым верхам, и одновременно его таинственность) привлекла внимание Джона Янга, лидера известного веб-сайта Cryptome, специализирующегося на утечках информации со столь давних времён, когда проекта WikiLeaks ещё не было и в проекте.

Янг и его коллеги по Cryptome обратили внимание на характерный рисунок жёлтого галстука у человека, который, собственно, и попал-то в исторический кадр только этой частью своего гардероба. Далее на сайте Flickr, в потоке фотографий для прессы из Белого дома, по данному признаку на другом снимке из той же Ситуационной комнаты был выявлен очень высокий и статный мужчина с таким же галстуком – за спиной Хиллари Клинтон и Леона Панетты. В статье АР упоминалось, что в молодости Джон был видным баскетболистом в команде своего колледжа.

Наконец, того же самого человека выявили на официальной фотографии опять – и снова за спиной директора ЦРУ Леона Панетты, но теперь уже пару дней спустя на Капитолийском холме, где для конгрессменов был устроен частный информационный брифинг по ликвидации бен Ладена. В статье АР говорилось, что Джон также присутствовал на этой встрече. По совокупности накопленных свидетельств в Cryptome логично предположили, что высокий человек в жёлтом галстуке и "Джон из ЦРУ" – это одно и то же лицо.

Веб-публикация Cryptome о вычислении лица аналитика Джона была, конечно же, замечена и раструблена прессой. Вскоре вслед за этим журналист Аарон Гелл (Aaron Gell) из еженедельника New York Observer опубликовал уже свой большущий материал с подробностями о том, как их газета легко, всего за пару дней по фотографии идентифицировала не только подлинную личность Джона из ЦРУ, но и вообще составила практически полный профиль его частной жизни.

Настоящее имя аналитика Гелл узнал, правда, не благодаря интернету, а старым дедовским способом, которым пользуются все журналисты и частные детективы: поспрашивав среди информированных знакомых и показывая снимок человека. Когда же имя было установлено, оказалось достаточным просто забить его в Гугл – и поисковик тут же выдал тучу информации о личной жизни шпиона. Начиная с фотографий из выпускного альбома колледжа, где он учился, и вплоть до фотографий его дома в пригороде Вашингтона, школы, где учатся дети, регулярных занятий его жены и расписания спортивных игр, в которых участвует его сын.