Кибер-война

Нет, не подумайте, что всё это время мы кропотливо кодили и тестировали. За такое время при достаточных ресурсах можно вообще любой проект по нескольку раз нарисовать и многократно переделать.

Первые несколько лет ни одной строчки кода написано не было. Мы периодически встречались, обсуждали технические детали, архитектуру, рисовали красивые картинки на больших листах бумаги. Потом собирали команду — медленно, поскольку специалистов по операционкам не так и много. Короче, дело двигалось неторопливо, но уверенно. И сегодня мы не просто отмечаем очередной бёздник, а с первым коммерческим девайсом в руках!

11-е ноября – очень легко запомнить, ведь это 11-11 :) День рождения большого и трудного проекта. В компании он так и остался известен как одиннадцать-одиннадцать или 11-11 в честь даты дня рождения.

14 лет – это серьёзный возраст для любого проекта. Время оглянуться назад. Вспомнить былое — как в самом начале мы спорили об архитектуре и базовых параметрах будущей ОСи, как чувствовали себя немного алхимиками, с циркулем искавшими квадратуру круга.

Вопрос, на который мы искали ответ, был такой: а как вообще построить операционную систему, которую принципиально невозможно взломать? Возможно ли это на практике? А вокруг всей этой алхимии народ удивлялся – а что это мы там такое задумали? Решили заделать неломаемую платформу и порушить наш антивирусный бизнес-кормилец?

Да, нас часто спрашивали — зачем она вообще нужна, такая операционная система?

Киберугрозы для критической инфраструктуры, телекома и прочих жизненно важных систем тогда казались научной фантастикой. Никто вокруг, кроме нас, параноиков (а также самых продвинутых хакеров, кибершпионов и кибервояк), не думали о том, что информационная безопасность может напрямую влиять на физическую безопасность. И что буквально все цифровые системы вокруг можно взломать.

Ведь начали мы задолго до Stuxnet, и даже до кинофильма «Крепкий орешек-4«, в котором злодеи играючи взламывали и разламывали гражданскую и не только инфраструктуру. Но время шло, и уровень понимания угроз постепенно, но явственно повышался. Сперва о фундаментальной проблеме безопасности критической инфраструктуры заговорили на профильных конференциях, промышленных и IT. Потом, постепенно, тема начала проникать в воображение Голливуда (см. вышеупомянутое кино Кр.Орешек-4, а после него и многие другие, например «Скайфол«), внимания становилось всё больше, и, наконец, буквально год-полтора назад тема кибербезопасности стала одной из главных на разных международных саммитах и встречах первых лиц ведущих государств.

У нас же всё это время в цехах кипела работа, ковали нашего огромного человекоподобного робота.

Мы понимали, что ОСь должна иметь много разных приложений.

Во-первых, это создание на её основе безопасных систем промышленной автоматизации, устойчивых к взлому. Об этой проблематике можно почитать здесь. Во-вторых, это создание защищённых embedded-устройств, включая те самые маршрутизаторы и «вещи интернета». Кстати, недавняя DDoS-атака на DNS-провайдера Dyn, завалившая на время такие сайты как Amazon.com и Твиттер была организована ботнетом, который заражал «умные» (а на самом деле не очень) устройства, типа камер наружного наблюдения и домашних роутеров. Между прочим, атака выдала умопомрачительные 1,2 терабит в секунду — крупнейший DDoS в истории. И недавний DDoS на российские банки, оказывается, тоже был с использованием IoT.

В общем, защищать и IoT, и, конечно, критическую инфраструктуру (промышленность, транспорт, телеком и т.д.) от IT-угроз надо. Но лучше их построить с самого начала таким образом, чтобы, как ни бейся, а взломать их было невозможно. Это и есть фундаментальная цель нашего большого проекта.

Кстати, уже очень скоро ждите ещё новостей и подробностей про разработку безопасной операционной системы.

А пока, ура! За ОСь! Уже есть первые железки, дальше всё будет ещё круче!

Лично присутствовал при такой сцене: Отставной генерал-заслуженный лётчик на оборонном предприятии, занимающимся созданием АСУ ВВС РФ консультирует программиста - выпускника-медалиста из МИФИ. Программист спрашивает: "Мне нужны информационные сущности военного аэродрома для базы данных"! Генерал - я про аэродромы знаю всё! И начинает читать лекцию...минут на 15. По окончанию - спрашивает - всё понятно?" Программист - ага! Спасибо! А какие информационные сущности?"

"По сути, чтобы подать документ или отправить его по внутренней ведомственной почте, вам нужно сделать его этим шрифтом. И он у вас откуда-то должен появиться. А на самом деле шрифт есть только в операционной системе Windows или операционной системе Macintosh. То есть, если у вас нет компьютера с ними, вы не можете подать этот документ", — объясняет генеральный директор компании "Новые облачные технологии" Дмитрий Комиссаров.

Но дело в том, что государственные органы перешли на другую систему — Astra Linux российской разработки. Она обеспечивает степень защиты информации до уровня государственной тайны. А потому используется ФСБ и Министерством обороны. Именно из-за этого американская компания Monotype Imaging отказалась от договора с разработчиками операционной системы – центром "НПО РусБИТех". Условия договора, к слову, были и без того совершенно грабительскими: американцы требовали за лицензию на шрифты по 650 евро для каждой установленной системы. Притом что у некоторых компаний просят всего 3-4 доллара.

"За прошедшие десятки лет использования зарубежного программного обеспечения мы настолько привыкли пользоваться зарубежными продуктами, в том числе шрифтами и форматами, что не отдаем должного отчета в том, что за все это мы платим. Платим из государственного бюджета", — рассказывает директор центра "НПО РусБИТех", руководитель коллектива разработчиков ОС Astra Linux Юрий Соснин.

Гарнитура Times была разработана для одноименной британской газеты еще в 1932 году. Эксперты уверены – этот шрифт повсеместно продолжают использовать только по привычке. Хотя уже давно выпущено множество аналогов. Так, российские дизайнеры из компании "ПараТайп" специально для российских ведомств разработали шрифты PT Sans и PT Serif. Последний метрически абсолютно совместим с Times New Roman – те же пропорции, те же засечки. А еще включает все символы азиатской кириллицы, языки малых народов России, знак рубля – в общем, всё то, чего не было в иностранных гарнитурах. И всё это скачать и использовать можно совершенно бесплатно.

"В первую очередь стали активно использовать правительственные структуры, только не России, а Великобритании. И сайт Даунинг-стрит, 10 был оформлен, и сейчас там используются PT Serif – нашими шрифтами", — отмечает коммерческий директор фирмы "ПараТайп" Сергей Бобрышев.

Британские журналисты тогда даже шутили – мол, сайт их правительства оформлен на деньги Кремля. Только вот российским чиновникам не до смеха. В Верховном суде, например, приказы, напечатанные не шрифтом Times New Roman, считаются недействительными.

"Какого бы качества программное обеспечение или шрифты мы ни предлагали, если в нормативных документах написано использование шрифта Times New Roman, должностное лицо, чиновник, обязан это делать. Фактически этим самым ставится преграда импортозамещению", — комментирует ситуацию директор центра "НПО РусБИТех", руководитель коллектива разработчиков ОС Astra Linux Юрий Соснин.

Юрий Соснин уже неоднократно обращался в Министерство связи с просьбой срочно внести изменения в нормативы. Как минимум, вписать фразу "шрифт Times New Roman или аналог".

Россия не допустит ущемления прав своих граждан, не имеющих отношения к противоправным действиям, где бы они ни находились, подчеркнул пресс-секретарь президента Дмитрий Песков, комментируя задержание в Испании по запросу ФБР российского программиста Станислава Лисова.

О задержании Лисова, произошедшем в аэропорту Барселоны 13 января, сообщила супруга программиста Дарья. «Когда мы выходили из автомобиля, подошли два полицейских, показали значок и сообщили, что задерживают мужа, начали проверять телефон, планшет, ноутбук», – рассказала женщина. Станислав и Дарья Лисовы проживают в Таганроге, а в Испании проводили отпуск. Из Барселоны они собирались лететь во французский Лион.

В СМИ появились сообщения (в том числе со слов Дарьи Лисовой) о том, что программиста подозревают в причастности к хакерским атакам, – и именно это утверждение содержалось в «ориентировке», переданной ФБР и Интерполом испанским властям. Однако пока что никаких обвинений Лисову не предъявлено. Его супруга рассказала, что они с мужем уже наняли адвоката, но долгое время не могли выяснить, в чем именно подозревают Станислава.

Испанская сторона также не торопилась предоставить всю необходимую информацию, так как претензии к Лисову возникли у США. Пресс-центр Госдепа в Вашингтоне переадресовал вопрос о задержании испанским властям, ФБР и Интерпол ситуацию пока не комментировали.

Наконец, в четверг днем представитель Гражданской гвардии (Guardia Civil, полицейское военизированное подразделение МВД Испании) сообщил: россиянин Станислав Лисов был задержан в аэропорту Барселоны по запросу Вашингтона, подозревающего его в мошенничестве, дело находится на рассмотрении Национального суда. Позже представитель полиции уточнил, что российского программиста подозревают в банковском мошенничестве.

Дарья Лисова боится, что мужа отправят в Соединенные Штаты без суда. Она рассказала, что ее супруг находится в тюрьме Brians в каталонском Мартореле, где условия «оставляют желать лучшего». Женщина обратилась в МИД и консульство России в Барселоне.

Российское посольство в Мадриде держит ситуацию на контроле. Пресс-секретарь посольства России в Испании Василий Ниорадзе подтвердил, что Мадрид проинформировал российскую сторону о задержании, Москва запросила информацию о причинах случившегося.

«Наше генеральное консульство находится с ним (Лисовым) в контакте, консульский сотрудник его посещал, – сообщил журналистам уполномоченный МИД России по вопросам человека, демократии и верховенства права Константин Долгов. – Жалоб на содержание у нашего гражданина нет на данном этапе. Нашему гражданину оказывается вся необходимая консульская поддержка. Посольство России в Мадриде и генконсульство в Барселоне делают все необходимое для того, чтобы законные права российского гражданина были соблюдены».

Долгов также проинформировал, что Лисову предоставлен бесплатный государственный защитник. «Ситуацию внимательно отслеживаем», – цитирует ТАСС сообщение дипломата.

Сотрудники таганрогской компании Oggetto Web, где Лисов работал до 2013 года, говорят о том, что шокированы новостью о задержании бывшего коллеги.

«Мы можем дать только положительную характеристику Станиславу как сотруднику и как человеку, – сказал представитель фирмы РИА «Новости». – Он работал специалистом по контролю качества программного обеспечения, которое создавала компания, с обязанностями справлялся. Вопросов к дисциплине и каким-то профессиональным вещам у нас не было. С человеком всегда было легко договариваться. Хотим верить, что все это какая-то ошибка. Ничего плохого о нем сказать не могу».

Компания, где работал Станислав Лисов, занимается разработкой сайтов для интернет-магазинов, электронной коммерцией, а также созданием мобильных приложений.

Любой российский компьютерщик – под подозрением

«Учитывая внешнеполитическую ситуацию, когда любой российский гражданин, работающий в сфере IT, может попасть под подозрение американских спецслужб, России сейчас необходимо добиваться заключения (под эгидой ООН и других международных организаций) многостороннего соглашения, которое касалось бы расследования и выдачи лиц, подозреваемых в совершении преступлений в сфере компьютерных технологий», – подчеркнул в комментарии газете ВЗГЛЯД президент Российской ассоциации международного права Анатолий Капустин.

В целом же, по мнению Капустина, проблема шире. Юрист предположил, что сейчас, скорее всего, задействованы имеющееся двустороннее соглашение между Испанией и США и Европейская конвенция по борьбе с киберпреступностью, которую Россия в свое время отказалась ратифицировать.

«В конвенции закреплен проводимый американцами принцип. Согласно этому принципу юрисдикция государства, на территории которого было совершено правонарушение, распространяется везде. Необходимо как более четко прописать положение государства, на территории которого совершается преступление, так и добавить, что местом совершения правонарушения должно считаться все-таки то место, где находится компьютер, откуда производится непосредственно взлом, и задействована должна быть еще и юрисдикция того государства, где находится хакер», – рассказал юрист.

По этой же конвенции, отметил Капустин, преследование подозреваемых производится на основе законодательства той страны, которой был причинен ущерб.

До того же, пока не заключено новое международное соглашение, по мнению эксперта, нашим соотечественникам, работающим в сфере высоких технологий, необходимо быть осторожней с выбором места для отдыха.

Самое большее, что сейчас может сделать Россия для задержанного в Испании Станислава Лисова, – оказать ему консульскую помощь, отмечает Капустин. «Имеется в виду консульская помощь по вопросам соблюдения его прав, а также поиск квалифицированных юристов, которые будут защищать его интересы, сопровождая это дело», – пояснил юрист.

«Правоохранительными органами США практикуются противоправные методы»

Отметим, что аресты россиян за рубежом по запросам США происходят регулярно. МИД уже обещал указать новой администрации Дональда Трампа на эту проблему. Между тем за последнее время власти США выдали более 20 ордеров на задержание россиян в разных странах, заявил в конце декабря Константин Долгов.

«Правоохранительными органами США практикуются противоправные методы экстерриториального применения своего законодательства по отношению к российским гражданам в третьих стран», – подчеркнул уполномоченный МИДа по правам человека. В числе последних инцидентов он назвал аресты Юрия Ефремова в Финляндии и Алексея Буркова в Израиле. «Подобная практика недопустима, противоречит международно-правовым нормам, положениям договора о взаимной правовой помощи по уголовным делам 1999 года», – заявил Долгов.

Напомним, Бурков был задержан по требованию Вашингтона в израильском аэропорту им. Бен-Гуриона, когда возвращался из отпуска со своей подругой домой, в Россию. Как сообщили в российском посольстве в Израиле, Буркова обвиняют во взломе компьютерных баз данных. Израильский суд постановил провести слушания об экстрадиции в США россиянина Алексея Буркова в закрытом для прессы режиме. Суд продлил срок задержания Буркова до 21 января, пока не приняв решения о его экстрадиции в США.

Юрий Ефремов – полковник МВД в отставке, воевал в Афганистане, провел обе чеченские кампании. Причиной задержания стало посещение Ефремовым выставки вооружений США в 2011 году, где полковник приобрел деталь к пистолету, однако не знал, что по закону Штатов вывозить детали оружия запрещено.

Случаи арестов наших граждан по требованию США за последнее время участились. Так, в октябре прошлого года в Чехии был задержан российский гражданин Евгений Никулин, который подозревается в хакерских атаках на цели в США. Его задержание произошло в одной из гостиниц города, вскоре после этого мужчина потерял сознание и был госпитализирован, при этом полиция не указывает причину произошедшего. Пражский горсуд вынес решение об аресте задержанного. «Решение о выдаче хакера в США будут принимать органы юстиции», – отметил президиум полиции.

США научат только «зеркальные» аресты

Юрист-международник, адвокат Валерий Ванин напомнил газете ВЗГЛЯД, что, к сожалению, пока Россия не предпринимает зеркальных шагов в этой сфере и не арестовывает в ответ граждан США. «Поэтому никаких подвижек в вопросе о задержаниях наших соотечественников на территории Штатов или других стран нет. Наши граждане как не выдавались, так и не выдаются. Ни путем обмена, ни каким бы то ни было иным образом», – сообщил юрист.

Сейчас, по мнению Ванина, мы можем обратиться к компетентным органам в Испании, чтобы настоять на экстрадиции российского гражданина на нашу территорию для проведения следствия и судебных разбирательств независимо от того, по запросу какой страны наш гражданин арестован и где ему предъявляются обвинения. «Далее уже обвиняющая сторона должна предоставить в российский суд доказательства виновности нашего соотечественника», – добавил он.

Ванин напомнил, что США пока что так и не ощутили последствий своих шагов в отношении россиян, в частности Константина Ярошенко и Виктора Бута. «Как только на территории третьих стран и России будут задерживать их граждан и экстрадировать на нашу территорию, тогда только, возможно, они поймут незаконность своих действий», – считает юрист.

А теперь отойдём от дипломатических и завуалированных комментариев анонимных источников, посмотрим по-простому. Скорее всего, скандал с «русскими хакерами», избравшими американского президента, был инспирирован ЦРУ. Трамп достаточно жёстко отзывался о собственной разведке во время избирательной кампании, он продолжает это делать и сейчас, относя негатив, главным образом, к прежней администрации. А ЦРУ не та служба, которая будет терпеть критику в свой адрес. Тем более, учитывая безоговорочную поддержку воинственного кандидата от демократов и собственную засветку на Ближнем Востоке.

Следовательно, надо было свалить Трампа, причём используя Россию, как главного противника Клинтон, у которой, по её же словам, есть счёты с Путиным. И использовать для этого продажных шкур из числа тех людей, кто призван нас с вами оберегать в вопросах предотвращения запуска вирусов на АЭС (как было в Иране). Вполне логичный ход.

Инициаторы операции не учли того, что в наших силовых структурах честные люди, верно служащие своей стране, тоже есть. Поэтому вскрыть действия особого труда не составило.

Первые сообщения о взломах серверов Демпартии США появились в конце 2015-го года. В середине 16-го, когда Трамп начал набирать обороты, сообщения участились, что уже после выборов приобрело широкий размах. Так как вскрытая переписка Клинтон сильно её компрометировала, надо было придумать новый ход. И его создали, в виде компромата на нового президента.

Главные события начали развиваться с декабря прошлого года. Под общий фон СМИ о злобных хакерах из России в Москве был арестован уже поминавшийся Стоянов из «Касперского». В январе вопли о компромате на Трампа достигли апогея, и 25-го числа под арест взят Михайлов. А 26-го в Москве внезапно скончался генерал ФСБ О. Еровинкин, бывший на тот момент сотрудником аппарата И. Сечина.

В совпадения я не верю. Еровинкин работал с секретными документами ещё в эпоху Ельцина, знал много, поэтому сразу отметать его причастность к данному делу я бы не стал. Вполне возможно, что действительно не выдержало сердце. Уж не потому ли, что Михайлова арестовали?

Дальше может быть следующее. По окончании расследования, которое наверняка покажет всю преступную связь наших вурдалаков с вурдалаками заокеанскими, их могут, в качестве жеста доброй воли (но скорее, в обмен на что-либо, ту же Украину, например), послать на расправу новому американскому руководителю, а он, в свою очередь, подарит их новому главе ЦРУ Майку Помпео.

С учётом недавних довольно спорных заявлений Трампа о пользе пыточных мер и средств полагаю, что арестованные, если им хотя бы гипотетически нарисовать перспективу выдачи, будут петь, как курские соловьи.