Негде спрятаться. Эдвард Сноуден и зоркий глаз Дядюшки Сэма
Шрифт:
Обвинения носили настолько постоянный характер, что Рен Женгфей, 69-летний основатель и генеральный директор Huawei, в ноябре 2013 года объявил о том, что компания уходит с рынка Соединенных Штатов. Как сообщалось в Foreign Policy, в интервью для французской газеты Женгфей сказал: «Если компания Huawei встала между отношениями Америки и Китая и это вызывает проблемы, оно того стоит».
Однако в то время как американские компании были предупреждены о возможном шпионаже через ненадежные китайские роутеры, не помешало бы, чтобы кто-то посоветовал иностранным организациям остерегаться американской продукции. В докладе, сделанном в июне 2010 года главой подразделения АНБ по обнаружению целей и получению доступа, приводятся откровенно шокирующие данные. АНБ регулярно получает или перехватывает роутеры, серверы и другие компьютерные сетевые устройства, экспортируемые из США, прежде чем они будут доставлены иностранным покупателям. Агентство вставляет в них устройства слежения, переупаковывает их, ставит заводскую печать и отсылает
СОВЕРШЕННО СЕКРЕТНО//РАЗВЕДКА СРЕДСТВ СВЯЗИ//НЕ ДЛЯ ИНОСТРАННЫХ ГОСУДАРСТВ
(U) Секретные методы позволяют следить за самыми сложными для наблюдения объектами
(U//ТОЛЬКО ДЛЯ СЛУЖЕБНОГО ПОЛЬЗОВАНИЯ)
(СОВЕРШЕННО СЕКРЕТНО//РАЗВЕДКА СРЕДСТВ СВЯЗИ//НЕ ДЛЯ ИНОСТРАННЫХ ГОСУДАРСТВ) Не все методы работы разведки включают в себя перехват сигналов и получение доступа к сетям, которые располагаются за несколько километров… В действительности некоторые из них весьма полезны! Эти методы работают следующим образом: происходит вмешательство в процесс доставки оборудования для компьютерных сетей (серверы, роутеры и т. д.). Далее товары переправляются в секретную точку, где сотрудники отдела по получению специального/обычного доступа (AO-S326) при поддержке Центра удаленных операций (S321) устанавливают передатчики в электронные устройства наших объектов наблюдения. Затем электронные устройства заново запаковываются и помещаются обратно в транзитную зону, откуда их отсылают туда, куда они изначально должны были отправиться. Все это происходит при поддержке партнеров разведывательного сообщества и технических специалистов из отдела операций в сетях, требующих специального доступа.
(СОВЕРШЕННО СЕКРЕТНО//РАЗВЕДКА СРЕДСТВ СВЯЗИ//НЕ ДЛЯ ИНОСТРАННЫХ ГОСУДАРСТВ) Подобные операции, включающие вмешательство в систему поставок, являются наиболее продуктивными операциями в сетях, требующих специального доступа, поскольку они заранее создают возможность получения к ним доступа.
(СОВЕРШЕННО СЕКРЕТНО//РАЗВЕДКА СРЕДСТВ СВЯЗИ//НЕ ДЛЯ ИНОСТРАННЫХ ГОСУДАРСТВ) Слева: аккуратно вскрываются конфискованные посылки. Справа: «загрузочная станция» вставляет передатчик
В конце концов устройства слежения отсылают информацию обратно в АНБ.
(СОВЕРШЕННО СЕКРЕТНО//РАЗВЕДКА СРЕДСТВ СВЯЗИ//НЕ ДЛЯ ИНОСТРАННЫХ ГОСУДАРСТВ) В одном случае, произошедшем недавно, спустя несколько месяцев после установки передатчика с помощью внедрения в систему поставок поступил обратный сигнал в тайную инфраструктуру АНБ. Благодаря ему мы получили доступ к дальнейшей эксплуатации устройства и получили возможность просматривать Сеть.
Помимо прочих устройств Агентство перехватывает роутеры и серверы производства Cisco, чтобы перенаправить большие объемы интернет-трафика в хранилище АНБ. (В документах АНБ нет никаких свидетельств в пользу того, знает ли Cisco о том, что происходит, или нет.) В апреле 2013 года Агентство столкнулось с техническими трудностями, связанными с работой сетевых коммутаторов Cisco, что повлияло на осуществление программ BLARNEY, FAIRVIEW, OAKSTAR и STORMBREW:
СОВЕРШЕННО СЕКРЕТНО//РАЗВЕДКА СРЕДСТВ СВЯЗИ//ДЛЯ США, ПЯТИ ГЛАЗ
Отчет сформирован 11/4/2013 15:31:05
Программа NewCross Количество активных ECP [11]
CrossProgram-1-13 Новая
Ответственный за ECP:
Название изменения: Обновление программного обеспечения на всех коммутаторах для оптических сетей Cisco
Заказчик:
Сайт(-ы): APPLE1: CLEVERDEVICE: HOMEMAKER: DOUGHT: QUARTERPOUNDER: QUEENSLAND: SCALLION: SPORTCOAT: SUBSTRATUM: TITAN POINTE: SUBSTRATUM: BIRCHWOOD: MAYTAG: EAGLE: EDEN:
Проект(-ы): проекты не введены
Система(-ы): коммуникации/сети
Подсистема(-ы): подсистемы не введены
Описание изменения: обновление программного обеспечения на всех коммутаторах оптических сетей Cisco.
Причина изменения: найдена ошибка в работе программного обеспечения, предназначенного для синхронной передачи данных по всем коммутаторам оптических сетей Cisco, которая приводит к тому, что они работают с перебоями.
Влияние на выполнение основной задачи: влияние на выполнение основной задачи не выяснено. Выявленная проблема не оказывает влияния на трафик, а применение нового программного обеспечения – может повлиять. К сожалению, сейчас мы не можем быть в этом уверены. Мы не можем воспроизвести ошибку в нашей лаборатории, поэтому невозможно предсказать, что случится после установки нового программного обеспечения. Для начала, чтобы проверить, все
Недавно мы попытались программно перезагрузить узел HOMEMAKER. После того как эта попытка провалилась, мы попытались перезагрузить его физически. Мы не думали, что это вызовет какие-то проблемы. Однако сразу после переустановки выключились все коммутаторы оптических сетей и мы потеряли весь трафик. На перезагрузку системы ушел целый час.
Самый худший вариант – нам придется переустановить всю систему и начать с чистого листа. Перед тем как сделать обновление, мы сохраним системные настройки, чтобы в случае если нам придется переустанавливать систему заново, мы могли бы просто восстановить сохраненные настройки. Мы думаем, что на работу с каждым узлом в системе уйдет не более часа.
Дополнительная информация: 26/3/2013 8:16:13
Мы протестировали улучшенную версию в нашей лаборатории, и она хорошо работает. Однако мы не можем воспроизвести ошибку в работе программного обеспечения, поэтому мы не знаем, столкнемся ли с проблемой после установки новой версии.
Последний вход CCB: 10/04/13 16:08:11
9 апреля блок управления BLARNEY – BLARNEY ECP утверждено
Ответственный за ECP:
Задействованные программы: Blarney Fairview Oakter Stormbrew
Смежные задачи отсутствуют.
11
Протокол управления шифрованием.
Вполне возможно, что китайские фирмы имплантируют в свою продукцию устройства слежения. Но не остается сомнений в том, что Соединенные Штаты делают то же самое.
Может быть, американское правительство действительно хотело предупредить мир о китайском шпионаже. Однако не менее важным мотивом претензий властей могло быть предотвращение вытеснения с рынка американских устройств, что ограничило бы охват АНБ. Другими словами, китайские роутеры и серверы создают не только экономическую конкуренцию, но и конкуренцию слежки: когда кто-то вместо американского устройства покупает китайское, АНБ теряет одно из основных средств шпионажа, позволяющих собирать множество данных.
Миссия АНБ – постоянно собирать все возможные данные и расширять зону охвата. Количество получаемых данных настолько огромно, что в реальности основной проблемой Агентства является необходимость сохранять всю эту информацию, о чем говорится в одном из документов АНБ, подготовленных для конференции по развитию средств связи альянса «Пять глаз»:
История восходит к 2006 году, когда Агентство приступило к осуществлению так называемого «крупномасштабного расширения обмена метаданными АНБ». Тогда, по прогнозам АНБ, количество собранных метаданных должно было расти на 600 млрд записей каждый год – включая 1–2 млрд новых записей о телефонных звонках ежедневно:
К маю 2007 года расширение зоны охвата АНБ, очевидно, принесло плоды: количество телефонных метаданных, которые хранило Агентство (в них не входят данные по электронной почте и другие интернет-данные, а также информация, которую АНБ пришлось удалить из-за отсутствия места для хранения) выросло до 150 млрд записей:
Если добавить информацию об интернет-коммуникациях, то общее число сохраненных данных вырастет до 1 трлн (следует отметить, что впоследствии АНБ делится этими данными с другими учреждениями).
Для решения проблемы хранения АНБ начало масштабное строительство нового объекта в Блафдейл (штат Юта), одной из основных функций которого будет хранение всех этих данных. Как в 2012 году отметил репортер Джеймс Бэмфорд, строительство в Блафдейле увеличит возможности Агентства, которое предусмотрело «залы площадью 25 000 квадратных футов, заполненные серверами, при этом все шнуры и кабели будут располагаться под фальшполом. Кроме того, там будет более 900 000 квадратных футов для работников технической поддержки и администрации». «Принимая во внимание размер здания и тот факт, что сегодня терабайт данных можно сохранить на флешке размером с мизинец человека, – говорит Бэмфорд, – увеличение пространства для хранения данных будет весьма существенным».
Необходимость в более крупной площади для хранения стала особенно актуальной после того как Агентство начало массово собирать данные об активности интернет-пользователей. В эти данные входят фактическое содержание писем электронной почты, история поисковых запросов, сообщения в чатах и любые действия, совершаемые через веб-браузер. С 2007 года основной программой, используемой АНБ для поиска, сбора и анализа таких данных, является X-KEYSCORE. Благодаря ей кардинально изменились возможности Агентства. АНБ считает систему сбора электронных данных X-KEYSCORE одной из самых больших по зоне охвата, и у него есть на то основания.