Геворг Мирзаян
Китай и Запад перетягивают украинский канат
Пекин понимает, что Запад пытается обмануть и Россию, и Китай. Однако китайцы намерены использовать ситуацию, чтобы гарантировать себе место за столом переговоров по украинскому вопросу, где будут писаться правила миропорядка.
3 комментария
Марк Лешкевич
Вторая мировая война продолжается
Диверсии, саботаж, радикализм – стандартные методы Запада в борьбе против нашей страны, которую в ходе холодной войны он использовал на полную катушку и продолжает использовать сейчас.
3 комментария
Игорь Переверзев
Война как способ решить финансовые проблемы
Когда в Штатах случается так называемая нехватка ликвидности, по странному стечению обстоятельств где-то в другой части мира нередко разгорается война или цветная революция. Так и хочется прибегнуть к известному мему «Совпадение? Не думаю!».
4 комментария
По итогам медиафорума ОНФ, прошедшего в Санкт-Петербурге, президент России Владимир Путин поручил Роскомнадзору и Генпрокуратуре усовершенствовать правовые механизмы, направленные на противодействие распространению запрещенной информации в интернете. Одна из главных проблем заключается в анонимайзерах, благодаря использованию которых даже заблокированные по требованию Роскомнадзора сайты остаются доступными для пользователей.
Одной из несущих колонн даркнета является браузер Tor. Этот глобальный анонимайзер – детище исследовательской лаборатории Морфлота США
О том, что Роскомнадзор совместно с Медиакоммуникационным союзом уже разработал законопроект о запрете использования анонимайзеров и VPN-сервисов для доступа к запрещенным сайтам, недавно сообщили российские СМИ со ссылкой на свои источники. Судя по всему, переговоры, которые Роскомнадзор полтора года вел с владельцами этих самых анонимайзеров, удовлетворительных результатов не дали, более того, стали большой проблемой при разработке законопроекта о регулировании «Телеграм»-каналов, которые для своей пропаганды и вербовки сторонников использует, в частности, группировка ИГИЛ*.
Глава Минкомсвязи Николай Никифоров существование такого законопроекта не опроверг, но и не подтвердил, заявив, что пока об этом говорить рано. Однако у спикера Совета Федерации Валентины Матвиенко на этот счет другое мнение. На заседании президиума Совета законодателей она обрушилась на Роскомнадзор, заявив, что ведомство должно немедленно остановить распространение наркотиков и суицида в интернете и «найти крайних». В ответ глава Роскомнадзора Александр Жаров пообещал внести «комплексные предложения» на рассмотрение Госдумы в ближайшее время.
Пока сложно сказать, как будут выглядеть ограничения для инструментов обхода ограничений (то есть анонимайзеров). Конституционные права и свободы граждан предполагают, что вскрывать их личные данные просто так нельзя, как нельзя и врываться в квартиры без ордера. Для начала должно быть начато следствие, что непросто, если человек не «наследил» в открытом доступе. Есть и чисто технические проблемы, с которыми сталкиваются спецслужбы всего мира, уже накопившие солидный опыт и не менее солидную базу данных по пользователям даркнета – бесконтрольного сегмента мировой Сети.
Союз спецслужб и анархистов
Одной из несущих колонн даркнета является браузер Tor. Этот глобальный анонимайзер – детище исследовательской лаборатории Морфлота США. Согласно первоначальному замыслу он был предназначен для защиты персональных данных и анонимизации пользовательских запросов. Однако в 2008 году разработчики внезапно выложили код ПО в свободный доступ, чтобы достигнуть сетевой свободы и анонимности смогли все.
Как это часто бывает в подобных случаях, новые горизонты открылись не только перед законопослушными пользователями, ищущими конфиденциального общения, но и перед криминалом. Тот, в свою очередь, довольно быстро освоился в «подполье», организовал там черный рынок и начал процветать. Базовый набор: наркотики, оружие, поддельные документы и так далее – вплоть до услуг киллера.
Пока что Tor является проблемой, не имеющей глобального решения. Но это не значит, что обитающие там преступники неуязвимы для спецслужб и «гражданского общества» даркнета – эдакого хакерского ополчения. При этом последовательность событий, предшествовавших громким арестам, иногда складывается в интересную схему, в рамках которой хакеры «громко» и вовремя взламывают именно те ресурсы, в которых заинтересованы правоохранители.
К примеру, в феврале международная группа хактивистов Anonymous вывела из строя более 10 тыс. сайтов крупного даркнет-провайдера FreedomHosting II. На всех вскрытых ресурсах безымянный диверсант оставил сообщения о том, что таким образом он отомстил за распространение детского порно, а все пароли и явки скопированы с целью передачи в руки правоохранительных органов. Часть этих данных впоследствии выложили в торрентах.
С учетом того, что с FreedomHosting II связана значительная часть всех ресурсов Tor, это стало серьезным ударом по многим операторам даркнета. Согласно отчетам проекта OnionScan, специализирующегося на изучении всемирной Сети, после акции Anonymous из 30 тыс. Tor-сервисов, зафиксированных ранее, активными остались чуть более 4 тыс., причем «оклемается» этот сегмент «всемирной паутины» не скоро. То есть из строя были единовременно выведены около 85% ресурсов, причем под раздачу попали не только порносайты – также пострадали, к примеру, политические блоги и форумы.
Ряд специалистов полагают, что успех Anonymous мог обеспечить слив информации изнутри: на это указывают масштабность цели и короткие сроки проведения операции, как если бы подрывники изначально знали пиры, между которыми шел обмен данными.
Anonymous – группа хакеров-анархистов. Это сетевые партизаны, атакующие государственные и корпоративные веб-сайты под маской Гая Фокса. По мнению телеканала CNN, хактивисты уверенно движутся к тому, чтобы стать наследниками WikiLeaks. Их февральский демарш против распространения детского порно был далеко не первым в своем роде. В 2011 году DDoS-атаки Anonymous в рамках операции «Даркнет» временно вывели из строя вебсайт первого «Хостинга свободы» Lolita City с соответствующим контентом, после чего список с логинами более чем полутора тысяч пользователей ресурса оказался опубликованным в веб-приложении Pastebin. Это событие привлекло внимание общественности, что закономерно привело к росту популярности Lolita City, пока летом 2013 года ФБР наконец-то не арестовало владельца Freedom Hosting, ирландца Эрика Оуэна Маркеса и не прикрыло ресурс окончательно.
По официальным данным, оперативникам потребовалось около года подготовки. А после ареста отца-основателя внезапно выяснилось, что пользовательская анонимность в Tor не абсолютна. На протяжении всей операции код с нелегальных сайтов скрыто отправлял на сервера спецслужб данные о посетителях, используя уязвимость Firefox для атак JavaScript.
Не останавливаясь на достигнутом, оперативники тогда же добрались до Silk Road («Шелкового пути») – крупного виртуального черного рынка, основной товарооборот которого состоял из наркотиков, поддельных документов и хакерского софта. В октябре того же года в Сан-Франциско был арестован создатель рынка Dread Pirate Roberts (в миру – Росс Ульбрихт) и еще несколько наркодельцов. К этому моменту «Шелковый путь» уже кишел осведомителями и агентами ФБР, внедренными в рамках операции «Марко Поло» – столь романтичное название оперативники дали ей в честь купца, первым давшего описание реального Шелкового пути.
#{interviewsociety}Свято место пустовало недолго: уже в ноябре открылась вторая версия рынка, и очередной Dread Pirate Roberts (именно такой псевдоним взял новый владелец, в миру – Блейк Бенталл) заявил в «Твиттере» о том, что идея «Шелкового пути» бессмертна. Крестовый поход длился недолго: через год Бенталла тоже арестовали, а Silk Road 2.0 был бесповоротно закрыт в рамках крупной операции Onymous, реализованной силами спецслужб 16 стран под руководством Европейского центра по борьбе с киберпреступностью.
Интересно, что в ноябре прошлого года (то есть за несколько месяцев до новой атаки хактивистов) представители Tor официально предупредили пользователей об угрозе деанонимации, сильно напоминающей действия ФБР в 2013 году. Независимый исследователь под ником @TheWack0lian также отметил, что процесс аналогичен событиям на Freedom Hosting, когда ФБР выявляло посетителей ресурсов, содержащих детскую порнографию.
Так повторяется хронологическая последовательность «уязвимость данных – обрушение хостинга группой Anonymous». Для завершения цикла пока не хватает только финального акта – ареста расслабившихся за прошедшие несколько лет наркодельцов и распространителей детской порнографии.
Нужно учитывать разницу в ресурсах, которыми располагают спецслужбы и вольные хакеры, но методы в принципе одни – найти, заблокировать и рассекретить, после чего правоохранители могут изымать жесткие диски и проводить аресты. При этом оперативники ограничены политикой, в рамках которой без доказательных аргументов, исков и постановлений у них нет права на доступ и анализ данных. С этой точки зрения самым приемлемым методом остается классика: контрольная закупка и поиск открыто опубликованной преступником информации (например, на форумах). Но вольным хакерам такие формальности не помеха, они любят и умеют добывать компромат. И, по странному стечению обстоятельств, данных с Freedom Hosting II, обнародованных группой Anonymous через торренты, вполне может хватить для целого ряда уголовных дел.
Терроризм и чашечка кофе
С каждым нажимом хакеры будут уходить все глубже, разрабатывая новые ресурсы и алгоритмы сокрытия следов, параллельно предлагая их другим пользователям
Можно ли говорить о том, что спецслужбы и хактивисты работают в союзе? Как заявил газете ВЗГЛЯД глава юридического отдела российского Национального центра поддержки и разработки Роман Евдокимов, легион Anonymous все-таки слишком абстрактен для четких диагнозов: «Хактивисты – не списочный кружок по интересам. Вчера хостинг атаковала одна группа, сегодня другая. Anonymous не опровергают эти акции от их имени, если они соответствуют их идеям и целям. А кто именно там был – неизвестно. В любом случае в даркнете функционирует виртуальный черный рынок в классическом понимании, а справиться с таким явлением окончательно пока не удалось ни одной стране в мире. И тем более это сложно сделать в цифровой реальности, к которой толком еще не адаптировалось ни одно законодательство».
Для доступа к черным рынкам и другим «сокровищницам» даркнетов Tor использует не «чесночный» алгоритм p2p (peer-to-peer), а так называемую луковичную маршрутизацию, при которой в обмене данными задействованы три произвольных сервера, зашифрованных криптоключом. Это усложняет доступ к получению данных об IP пользователя, но все-таки не делает его абсолютно неуловимым. Как пояснил газете ВЗГЛЯД эксперт, сам пожелавший остаться анонимным, протокол, гарантирующий целостность передачи данных в сети, один – TCP/IP, а количество портов ограничено, даже простым перебором специалист может вычислить тот, по которому идет соединение. В даркнет нет доступа извне, но зато есть точки выхода в обычный интернет – и провайдеры, имеющие доступ ко всем компьютерам внутри своей сети. Шифрование канала и нестандартные порты позволяют скрыть разовый визит на сайт, но постоянных пользователей как обычного, так и глубинного веба обнаружить вполне реально, если такую задачу поставит перед собой специалист. Чем дольше длится сеанс передачи данных, тем легче вычислить узлы обмена, и этим пользуются как хакеры, так и сотрудники спецслужб.
Кстати, не так давно на официальном сайте госзакупок США появился новый конкурс для подрядчиков. Основываясь на данных аналитической компании Flashpoint, занимавшейся исследованиями теневых сегментов интернета для правительства, победитель конкурса должен будет заняться мониторингом русскоязычного даркнета с целью выявления там киберпреступников, а также талантливых хакеров, которых, возможно, стоит привлечь к сотрудничеству. Flashpoint с правительством сотрудничал весьма продуктивно: на сегодняшний день их картотека с данными по хакерам, террористическим организациям, драгдилерам и прочим преступникам занимает около двух терабайт памяти и растет с интенсивностью полтерабайта в год.
В 2014 году директор ФСБ Александр Бортников выступил с инициативой разработки законопроекта, запрещающего использование сети Tor на территории РФ. Тогда же МВД РФ размещало на сайте госзакупок собственный заказ на взлом Tor с бюджетом в 3,9 млн рублей. Исполнителем стал Центральный научно-исследовательский институт экономики, информатики и систем управления, но контракт с ним почему-то был расторгнут год спустя без объяснения причин. При этом как минимум идентифицировать пользователей Tor российские оперативники явно научились (или почти научились).
В сентябре того же 2015 года в Пензе прошел суд в над неким Андреем Карусевым, обвинявшимся в пропаганде наркотиков – в даркнете он делился впечатлениями о веществах, которые успел попробовать. А совсем недавно немало шума наделало задержание преподавателя математики МФЮА Дмитрия Богатова, которого определили по выходному узлу в Tor и вменили в вину призывы к терроризму на одном из форумов, где он использовал псевдоним Айрат Башаров. Суд отказался отпустить его из следственного изолятора, несмотря на поручительство главы ветеранского общества спецназа «Альфа» (по совместительству – отчима Богатова), обращения правозащитников и разработчиков Linux (коллег Богатова), а также доводы защиты: вход в аккаунт в тот день осуществлялся из Японии, Голландии, Подольска и Москвы, и IP-адрес Богатова мог достаться Айрату Башарову случайно именно благодаря принципу анонимизации Tor.
При всем при этом необходимо отметить, что скрытый от поисковых систем даркнет – это не специализированное преступное логово, а конгломерат клубов по интересам. Интересы эти самые разные. Охотнее всего использует Tor молодежь, для которой темнота, как известно, друг, позволяющий вырваться из-под контроля кого бы то ни было. Даркнет сам по себе – это ответ на попытки контроля сверху, в «поверхностном интернете». И это бесконечная эволюция анонимности, остановить которую невозможно.
С каждым нажимом хакеры будут уходить все глубже, разрабатывая новые ресурсы и алгоритмы сокрытия следов, параллельно предлагая их другим пользователям. Как и в традиционном сегменте Сети (где, кстати, тоже немало криминала), люди находят там то, что ищут, спрос диктует предложение, а Глубинный Веб остается в тренде – в том числе благодаря информационному шуму вокруг него.
Так, в марте победителем Effie Awards Russia 2017 в номинации «Медианоминации и медиаидея» за достижения в маркетинге и рекламе была объявлена маленькая московская кофейня «Кооператив черный». При минимальном бюджете на продвижение владельцы решили открыть онлайн-магазин кофе в даркнете, в результате чего их продажи выросли на 300%, а PR Value приблизился к миллиону долларов США.
* Организация (организации) ликвидированы или их деятельность запрещена в РФ
Литва, одна из самых антироссийски настроенных стран в ЕС, неожиданно возобновила закупку российского зерна. Ранее прибалтийская страна еще с лета перестала это делать. Зачем теперь после полугодового перерыва Вильнюс пошел наперекор своим антироссийским идеалам?
Подробности
Эпопея с 60-миллиардным пакетом помощи от США Украине сдвинулась с мертвой точки и быстро приблизилась к финишу. Прежде противившийся тратам на Киев спикер Палаты представителей Майк Джонсон вдруг передумал и провозгласил себя «политиком военного времени». Что произошло такого, из-за чего скаредные республиканцы сдались под натиском Джо Байдена?
Подробности
Украина начала регулярно запускать в сторону России малоразмерные воздушные шары, замаскированные под метеозонды. Они едва заметны для ПВО, но при этом могут нести взрывчатку и средства для ведения разведки. Эксперты расходятся во мнениях о том, как эффективно противостоять этой угрозе, но предупреждают: движение шара непредсказуемо и может привести к самым неожиданным последствиям.
Подробности
В Ереване началась подготовка к пересмотру одного из самых священных представлений об армянской истории и армянской нации в целом – отношению к геноциду, устроенному более ста лет назад Османской империей. Это главная психотравма армянского общества, лежащая в основе современной армянской государственности. Кто и зачем хочет ее переосмыслить?
Подробности
Жертвами наводнения в результате прорыва дамбы в Орске стали не менее двух человек. В зоне затопления оказались более 10 тыс. жителей. Власти призывают жителей эвакуироваться, иначе их принудительно заставят покинуть Орск. Причиной ЧП стали активное снеготаяние и подъем уровня рек, при этом прокуроры выявили нарушения при содержании дамбы. В экспертной среде уверены: при должной эксплуатации дамба должна была справиться с напором воды.
Подробности
Геворг Мирзаян
Пекин понимает, что Запад пытается обмануть и Россию, и Китай. Однако китайцы намерены использовать ситуацию, чтобы гарантировать себе место за столом переговоров по украинскому вопросу, где будут писаться правила миропорядка.
3 комментария
Марк Лешкевич
Диверсии, саботаж, радикализм – стандартные методы Запада в борьбе против нашей страны, которую в ходе холодной войны он использовал на полную катушку и продолжает использовать сейчас.
3 комментария
Игорь Переверзев
Когда в Штатах случается так называемая нехватка ликвидности, по странному стечению обстоятельств где-то в другой части мира нередко разгорается война или цветная революция. Так и хочется прибегнуть к известному мему «Совпадение? Не думаю!».
4 комментарияВ октябре в Молдавии пройдет референдум, на котором гражданам предложат внести изменения в конституцию, подрывающие молдавский суверенитет, и определиться со вступлением в ЕС. По сути, этот плебисцит – операция по спасению президента Майи Санду, которая очень нужна и Киеву, и НАТО.
Канцлер Германии Олаф Шольц завершил трехдневный визит в Китай, который начался для него с унижения в аэропорту, а закончился переговорами с председателем Си Цзиньпином. Си явно не внял доводам Шольца по теме конфликта с Россией. Впрочем, эта тема для канцлера была лишь прикрытием: ему нужно другое.
Президент Франции Эммануэль Макрон добивается того, чтобы на период Олимпиады в Париже бои на Украине прекратились. За помощью в этом деле он планирует обратиться к председателю Китая Си Цзиньпину. Пафос у логики Макрона вроде как благородный, однако прислушиваться к нему не нужно.
Использование электронных сервисов, в том числе государственных, стало регулярной практикой для миллионов граждан России. О том, как выглядит массовое проникновение интернета и связанных с ним услуг в ежедневную жизнь россиян – в нашей инфографике.
Арктический регион России активно развивается, растет количество рабочих мест, реализуются специальные ипотечные программы. Что делает государство для развития Российской Арктики и улучшения жизни в этом суровом регионе – в нашей инфографике.
Пшеница и рыбопродукты, растительные масла и свинина – все эти товары российского производства пользуются все большим спросом на мировом рынке. О том, как количественно и качественно растет российский сельскохозяйственный экспорт – в нашей инфографике.
Киевский режим продолжает атаки на Запорожскую атомную электростанцию, и это вызвало нешуточную тревогу главы МАГАТЭ Рафаэля Гросси: «Нападение на атомную электростанцию крайне безответственно и опасно, и оно должно быть прекращено». И хотя Гросси не стал называть прямого виновника этих атак, он заявил, что эти люди «играют с огнем».
Западная пресса признает, что в ряде украинских сел и деревень в результате массовой мобилизации почти не осталось мужчин. Журналисты The Washington Post убедились, что сотрудники военкоматов «хватают всех, кого могут» прямо на улицах.
Следственный комитет обнаружил прямую связь террористов, напавших на «Крокус Сити Холл», с украинскими националистами. На этот счет, как сообщает СК, получены непосредственные доказательства – «в результате работы с задержанными террористами, исследования изъятых у них технических устройств, анализа сведений о финансовых операциях».
