- BlueGunBlog -

Компютърните атаки срещу западни институции, тръгващи предимно от Китай, са се увеличили изключително много през последните месеци, което според експерти означава, че вече се води истинска кибервойна, писа в. "Таймс". Само в САЩ броят на атаките срещу Конгреса и други правителствени агенции през миналата година е достигнал 1.6 млрд. месечно, сочи доклад, разпространен в петък.
Тези и други данни са станали причина в НАТО и ЕС да се вземат извънредни мерки за защита на специалните материали, особено тези с разузнавателни данни. Според анализатори Западът няма ефикасен отговор, а ЕС е особено застрашен, тъй като киберзащитата е оставена в ръцете на страните членки. още...

Пентагонът ще създаде киберкомандване, за да наблюдава американските военни усилия за защита на компютърните мрежи и действия в киберпространството по заповед на министъра на отбраната Робърт Гейтс. Новият генерален щаб вероятно ще се базира във Форт Мийд, Мериленд, извън Вашингтон, окръг Колумбия. Неговите сили ще отговарят за защитата на американските военни системи, но не и на други правителствени или частни мрежи, заяви говорителят на Пентагона Брайън Уитман. Той избегна отговор на въпроса дали командването ще бъде способно на нападателни операции освен на защита на Министерството на отбраната.

Представителите на САЩ изразяват през последните години нарастващо безпокойство от атаки срещу цивилните и военните мрежи на страната, докато технологията заема все по-значимо място в живота и във военните оператори. Уитман заяви, че новото командване ще консолидира съществуващите опити на Пентагона да защити своите мрежи и да действа в киберпространството. Тези усилия в момента се контролират от Стратегическото командване на САЩ в Небраска.

Министерството на отбраната на САЩ има около 15 000 електронни мрежи и използва около 7 милиона компютъра и други технологични устройства. Уитмън съобщи, че над 100 чужди разузнавания се опитват да хакнат американските мрежи. Новото командване ще започне действие през октомври и ще е напълно готово около година по-късно.

Устройствата и iPhone на "Епъл", символ на модерния градски стил на живот, сега се използват при съвсем други обстоятелства - на фронтовата линия в Ирак и Афганистан, пише в понеделник британският вестник "Индипендънт". Според американските военни устройствата са идеални за епохата на военни действия, направлявани от централизирана мрежа, тъй като са относително лесни за употреба, оборудвани със защитен софтуер и много по-евтини, отколкото би струвало производството на тяхна военна версия.

Вестникът описва случай, при който в квартал "Хаяния" в Басра, известен като "крепост" на шиитските милиции, сержант от американската армия, който ръководи патрул, попада на две подозрителни лица на улицата. Сред нарастващо напрежение той вади някаква електронна джаджа от джоба си и след минути въпросът мирно и тихо е уреден - иракчани и американци поемат всеки по своя път.

Използваното устройство, описано от американската армия като идеалното средство за воюване в 21 век, е Apple iPod Touch. Само за минути военният установил чрез текст и изображения, че двамата мъже не се смятат за сериозна заплаха и задържането им не е необходимо.

Невероятната многофункционалност и гъвкавост на устройствата (капацитет от над 30 000 програми) е предпоставка за огромно разнообразие приложения, вариращи от езиков превод до предаване на секретна информация и изчисляване на снайперистки траектории. Работи се и по проекти за използването им като насочващи системи за роботи за обезвреждане на взривни устройства и приемници за въздушни изображения, направени от безпилотни самолети.

Американският корпус морски пехотинци финансира разработката на приложение, което ще позволи на войниците да качват в мрежата снимки на заподозрени лица, както и писмени доклади, в биометрична база данни. Софтуерът ще сравнява и открива лица, което ще улесни проследяването на заподозрени след освобождаването им.

Подполковник Джим Рос, директор на разузнаването, електронната война и използването на сензори в американската армия, смята, че устройствата iPod "могат да бъдат всичко, от което личният състав има нужда". Онова, което им дава допълнително предимство е, че много от войниците имат свои собствени устройства и знаят как да ги ползват, посочва той.

Друг плюс е цената. iPod Touch, който войниците мога да използват в защитена безжичната мрежа, се предлага за около 230 долара, а iPhone - за 600 долара. Заявките на едро на Пентагона допълнително свалят цената. Производството на специализиран военен модел би излязло много по-скъпо.

"Капацитет от над 30 000 програми" - тук вестникарят твърде неточно е предал текста от оригиналния сайт "...iPod classic gives you 120GB of storage capacity, good for up to 30,000 songs, 150 hours of video, 25,000 photos, or any combination..."

Германското военно министерство сформира специална група, която ще бъде обучена да води кибер война. Задачата на хакерите в униформа ще бъде да “проникват, манипулират и унищожават вражески мрежи”.
Набирането на кандидат-хакери вече е завършило. Групата се намира в казармата в Рейнбах, близо до Бон, и се състои от няколко десетки дипломанти по информатика от военни университети. В момента те се обучават в тайните на кибер войната под ръководството на бригаден генерал Фридрих Вилхелм Крийзел.
Групата официално принадлежи към стратегическото разузнаване и се очаква да започне реални действия през следващата година. Тази практика не е нова за света. Националната агенция по сигурност на САЩ от години наема хакери в името на “безопасността на Америка.”

Военното министерство на Великобритания разследва голям пробив в сигурността на армията от страна на неизвестни хакери. Трафикът на електронната поща от редица бази на Кралските военновъздушни сили (РАФ) е бил пренасочен към руски сървър в интернет. Имейлите са били саботирани преди 13 дни, след проникването на компютърен вирус в системата на британските военни, който дори предизвика временен срив в комуникацията на мрежата. Сигналът за това бил подаден от консервативния депутат Марк Причард (Mark Pritchard), който пък го получил от страна на загрижен анонимен държавен представител, който се безпокоял, че военното министерство не може да осигури компютърната сигурност. Причард разкри, че "източникът му не посочил доказателства, че зад срива стоят руски представители, но потвърди, че военни електронни съобщения били пренасочен към руски сървър в интернет".
Източник от РАФ потвърди, че вирусът "е изпратен от бившия Източен блок", като военните експерти по компютърна сигурност били изненадани от сложността на вируса. Той засегнал поне 24 бази на военновъздушните сили и повредил 75% от компютърната система на кралския флот, включително на самолетоносача "Арк роял" (Ark Royal). Сред засегнатите обекти са базите на РАФ, откъдето излитат изтребители, които противостоят на руските бомбардировачи, проверяващи британската въздушна отбрана. От Министерството на отбраната в Лондон съобщиха, че разследват откъде се е появил вируса, но нямат данни военни имейли да са били пренасочвани към руски сървър. От ведомството отказаха да коментират дали Русия се разглежда като основен източник на вируса и отрече да е била засегната системата за сигурност на военните.

Руски хакери пробиха системата на Пентагона

Кибератаките представляват най-голямата заплаха за Съединените щати след ядрената война и оръжията за масово унищожение, съобщи заместник-директорът на отдела на ФБР за борба срещу киберпрестъпността Шон Хенри на пресконференция в Ню Йорк. Той обяви, че компютърните атаки представляват "най-големия риск от гледна точка на националната сигурност, като изключим оръжията за масово унищожение или бомбен атентат в някой от по-големите градове в САЩ."

"Заплахата, която е надвиснала над нашата инфраструктура, нашите разузнавателни служби и нашите информационни системи, е огромна", каза Хенри. Той добави, че терористичните групировки се опитват да предизвикат виртуален 11 септември, като нанесат на САЩ и на всички компютърни мрежи щети от същия мащаб като тези, които бяха нанесени с атентатите срещу Световния търговски център в Ню Йорк на същата дата през 2001 г.

Макар че компютърна атака от такъв мащаб не е била извършвана никога в Съединените щати, киберпиратството се развива с бързи темпове в цял свят като средство за водене на война.Американските експерти вече говорят за "кибергедон", или кибернетичен апокалипсис - ситуация, при която силно развито общество, в което всичко е контролирано от компютри, може да бъде саботирано от киберпирати.

Майкъл Балбони, заместник-министър на обществената сигурност на щата Ню Йорк, определи този "апокалипсис" като огромна заплаха за цялото общество - от банковите институции до общинските водоснабдителни системи и бентовете. Руски хакери вече предприеха миналата година масово атаки срещу интернет мрежите в Естония и Грузия, а симпатизанти на палестинската кауза организираха през последните дни нападения срещу стотици израелски сайтове.

След години, прекарани в борба срещу действащите в интернет престъпни групи, ФБР и службите за сигурност на други страни вече знаят, че киберпиратите са техните най-неуловими и най-непредсказуеми врагове.

Електронната защита на Министерство на отбраната на САЩ е била заобиколена от компютърен вирус дело на руски хакери, съобщава в. "Лос Анджелис таймс".
Лично президентът Буш е бил информиран за безпрецедентната заплаха за националната сигурност, причинена от вируса agent.btz, който е засегнал няколко правителствени институции. Сред тях е Американското централно командване, което координира действията на американските сили в Афганистан.
Първите сигнали за сериозен пробив в компютърната система на Пентагона се появиха преди седмица, когато на всички американски военнослужещи бе забранено използването на флаш устройства. Компютърният вирус е проникнал в хиляди правителствени компютри именно през техните USB портове, като е циркулирал в системата повече от месец, преди да се активира. Засега не е ясен размерът на нанесените щети, нито обхватът на засегнатите правителствени системи.
Зад атаката вероятно стоят един или група руски хакери, като участие на руските служби за сигурност също не се отхвърля като възможност според вестника. През 2007 г. руска кибератака блокира напълно електронната система на правителството на Естония. Жертва на руски хакери стана и Грузия непосредствено преди нахлуването на руската армия.

Президентът на Пакистан Асиф Али Зардари издаде указ, който предвижда смъртно наказание за някои случаи на кибер престъпления. Копие на документа, представен като закон за предотвратяване на електронни престъпления, разпространи правителствената агенция APP, на която се позовава Digital Trends.
Силата на закона ще се стовари върху всеки, който извършва престъпление с помощта на компютрите, имащо негативни последствия за националната сигурност. Ако кибер тероризмът доведе до смъртен случай, виновният ще бъде осъден също на смърт или на доживотен затвор.
Законът ще се прилага както за гражданите на Пакистан, така и за чужденците.
Властите на Пакистан дефинират кибер тероризма като достъп на лица до изчислителни ресурси с цел осъществяване на терористичен акт. Самият акт може да означава, например, кражба на информация, която позволява създаване на оръжия за масово поразяване.
Законът третира и други компютърни престъпления от рода на кибер мошеничество, нелегален достъп до изчислителни системи, повреждане на компютри и др. За всички тези престъпления е предвидено лишаване от свобода от три до десет години.

Очевидно бойните полета на 21-ви век ще бъдат населени с образи, които доскоро бяха плод на научната фантастика - роботите и енергийните оръжия вече правят първите си крачки в реални военни условия, писа сп. "Тайм".
Сега път към фронтовата линия си проправя и нова технология, която може би ще направи войната по-тиха и смъртоносна. Армията на Съединените щати наскоро е инвестирала $4 милиона в шлем, който ще даде възможност бойците да комуникират помежду чрез мисловни вълни, без да използват гласа си. Проектът става възможен заради постоянно усъвършенстваните възможности на компютрите и нарастването на знанията за работата на човешкия мозък. Като комбинират тези два клона в науката, изследователите ще се стремят да превърнат електрическите импулси, които се генерират при мисъл, в разбираеми аудиосигнали.
Според д-р Елмар Шмайзер, ръководител на програмата, бъдещият "мисловен шлем" ще представлява "радио без микрофон".
Устройството ще улавя сигналите, които се оформят, когато човек говори наум, и ще ги предава под формата на думи в слушалките на другите войници. Тъй като военните принципно са обучени да разговарят с кратък и ясен речник, не би трябвало да е трудно те да се научат и да предават точно формулирани мисли през машината, смята д-р Шмайзер.
Въпреки че начинанието е много амбициозно, любителите на видеоигри по света вече очакват по-несъвършен комерсиален вариант на тази технология - шлем, който ще струва $229 и се произвежда от компанията Emotive Systems. C апарата, който ще се появи на пазара през 2009 г., геймърите ще могат да управляват видеоигрите си без помощта на периферни устройства, като джойстик или клавиатура.
Разбира се, армията се движи с по-малки крачки от гейм индустрията. Може би ще е необходимо повече от десетилетие, преди мисловният шлем да стане достъпен за войниците на бойното поле. Усилията на изследователите ще бъдат съсредоточени върху точното декодиране на сигналите в централната нервна система, така че в бъдеще войникът да може да изпрати правилното послание на точно определени хора в реална бойна обстановка.
Успехът на проекта ще даде голямо предимство на щатските пехотинци. Той би революционализирал комуникацията, като я направи тиха и защитена от влиянието на външни фактори, като страничен шум.
За да се справят с трудната задача, специалисти разработват софтуер, който ще разпознава мозъчните импулси, свързани с речта. За да улавя тези импулси, шлемът ще бъде снабден със сет от 128 сензора. Детекторите ще генерират електроенцефалограма и ще илюстрират мозъчната активност като поредица от вълни върху компютърен екран. Предизвикателството е да се изолира точният импулс, свързан с конкретната мисъл, която войникът ще иска да предаде.
Освен за целите на отбраната технологията би имала приложение и в цивилния живот. "Колко често сте се дразнили на някого, който крещи в слушалката на мобилния си телефон, дава пример д-р Шмайзер.
Представете си сега вместо обикновен Bluetooth да носите устройство, което директно ще препраща мислите ви към вашия събеседник - устата е затворена, а около вас цари блажена тишина."

Война в интернет: по време на войната в Грузия бяха засечени няколко хакерски нападения срещу грузински интернет-сайтове. Един американски експерт по сигурността на мрежата обяснява как функционират тези атаки.
Преди година и половина се стигна до почти цялостен срив на естонския интернет. Сайтове на правителството и на различни фирми бяха подлагани на системни атаки и блокаж и то от страна на една единствена личност в самата Естония - както се разбра по-късно. В началото на август тази година имаше нова атака, този път срещу Грузия.
Сайтове с новини и правителствени информации изчезнаха от световната мрежа
Използваното оръжие беше същото: т. нар. "Ботнет". Хосе Назарио, експерт по сигурността на компютърните системи в "Арбър Нетуъркс" в щата Масачузетс пояснява, какво е това: "Така нареченият "Ботнет" не е нищо друго освен мрежа от компютри, на които хакери са инсталирали вредителски програми. Чрез тези програми, те могат да комуникират със съответните компютри, които се намират изцяло под техен контрол. "Ботнет" означава роботизирана компютърна мрежа, защото компютрите се превръщат в бездушни роботи."
Фирмата "Арбър Нетуъркс" в Масачузетс наблюдава около 70% от интернет-пространството и регистрира по няколкостотин ботнет-атаки на ден в световен мащаб. Грузия се отърва с относително малка атака, при която хакерите караха различни компютри постоянно да търсят определени интернет-сайтове. В резултат на невероятния интерес тези сайтове първоначално стават по-бавни, а после се сриват изцяло. Дистанционно управляваните компютри впрочем не са рядкост. Прецизни данни няма, но се предполага, че може би всеки 10-ти компютър функционира като Ботнет, без притежателят му да подозира за това.
Дали Грузия не беше обект на кибернетично военно нападение от страна на Русия?
"До момента нямаме доказателства за подобно нещо, ние познаваме използваните Ботнет, но не и лицата, които стоят зад тях. Езикът, на който беше програмиран вредителският софтуер, беше руски и някои от използваните сървъри се намираха в Москва. Други обаче бяха в САЩ, трети в Турция. Поради това е трудно да се каже, дали някое правителство е било замесено в цялата работа."
Въпреки това компютърният експерт Хосе Назарио твърди, че блокирането на компютрите на Пентагона или на всички водо- и електропреносни мрежи е невероятен сценарий. Според него
военните разполагат със собствена компютърна мрежа
до която хакерите не могат да се доберат. Военните могат да продължат да комуникират помежду си, както и да гарантират алтернативно водо- и електрозахранване, което да им помогне да оцелеят и след хакерски атаки. Пак според експерта Назарио, атаки като тези срещу Естония или Грузия са възможни поради това, че двете страни имат относително слаба връзка с интернет, както и поради това, че двете държави разполагат със значително по-малко средства за борба срещу хакерски атаки в сравнение със САЩ например. Следователно блокирането на целия интернет в САЩ или Германия е общо взето невъзможно.

Човешкият мозък може да стане бойно поле в бъдещите войни, се казва в доклад, поръчан от Разузнавателното управление (Defence Intelligence Agency, DIA) към Пентагона, съобщи в. "Гардиън".
Изтъкнати американски учени отговарят как задълбоченото разбиране за процесите в мозъка през следващите 20 години може да доведе до създаването на нови лекарства и технологии.
Експертите очертават няколко области, напредъкът в които може да окаже влияние върху оръжията на бъдещето: лекарства, променящи поведението, скенери, които тълкуват човешките мисли, и устройства, усилващи слуха и зрението.
Куршумите на бойното поле могат да бъдат заместени с "фармакологични противопехотни мини". Те ще разпръскват медикаменти, които ще обезвреждат бойците. Скенери и други електронни устройства биха могли да откриват подозрителни лица по тяхната мозъчна активност и биха могли да разстройват способността им да лъжат при разпит. В бъдеще може да се разработи и метод за изтръгване на информация от затворник, който няма да причинява трайни странични ефекти, се казва в доклада.
С помощта на лекарства като модафинил и риталин, сега предписвани срещу нарколепсия и хиперактивност с дефицит на вниманието, в бъдеще може да се подобрява работата на бойците.
Изучаването на мозъчния механизъм може да доведе до създаването на нови устройства, които се свързват директно с мозъка. Става въпрос за безмоторни шпионски самолети, които ще бъдат управлявани от мозъка на операторите.
Могат да се появят и устройства, които да усилват сетивата на бойците. Един ден технологиите ще намерят приложение в борбата срещу тероризма и престъпността.
В доклада се изтъква, че изобразяването на мозъка няма да се подобри толкова през следващите 20 години, че да позволи да се разкриват намеренията на хората от разстояние и да се залавят престъпниците, преди да са нападнали, но ще е достатъчно развито, за да помага да се идентифицират хора на граничен пункт или да се противодейства срещу лица, обхванати от страх или тревожност.

Американски учени работят върху метод за четене на мисли по програма на Пентагона, съобщи АП.
Разработваната от тях технология трябва да помага при общуване с тежко ранени войници, които поради мозъчни увреждания не могат да говорят.
Съобщението споменава мимоходом, че техниката би могла да се използва при разпити на пленници.
Методиката, изпробвана от калифорнийски и мерилендски учени, се състои в записване на мозъчните импулси на доброволци, които са помолени да мислят за определени предмети и понятия. Регистрираната активност на мозъчната кора се свързва със съответната дума.
Изследването се финансира от Пентагона с $ 4 млн.
Според д-р Майкъл д'3мура, шеф на отдела за когнитивни изследвания на калифорнийския университет "Ървайн", до създаването на устройство, което наистина да чете мисли, ще минат може би няколко години.

Терминът "виртуално пространство" навлезе сравнително наскоро във всекидневния речник на обществото - той е свързан с мълниеносното развитие на електрониката, на интернет и свръхмощните компютри; в случая понятието "виртуален" е леко променено - то трябва да прокара тънката, почти неуловима граница между реалния, физическия свят и невидимите електрони, които също са част от реалния свят, да не кажем неговата основа, и които вече са изградили свой собствен отделен свят - със свои закони, със свои върхове и пропасти.
Няколко примера. Преди пет години един фирмен клон на компютърната "търсачка" "Гугъл" спира само за 22 часа, поради срив в "умните" машини. Загубата е 4 милиона долара. Още по-назад, в началото на 90-те години на миналия век, една от големите нюйоркски банки се изправя пред същия проблем - принудена е да назначи временно хиляди счетоводители, за да не прекъсне дейността си, докато компютърният проблем не е решен.
И така, стигаме до извода, че "кибер пространството" далеч не е безобидна, нереална или "виртуална" зона, която може да бъде подценявана с лека ръка. Точно обратното. За това свидетелства и едно от решенията на проведената през тази пролет среща на високо равнище на НАТО в Букурещ - да се обърне особено внимание на опитите за разработка на варианти за "кибер война" и компютърен шпионаж.
Основателна ли е тази тревога? Разбира се! Само за миналата година Пентагонът е регистрирал над 85 000 опита за хакерско проникване в неговите отбранителни програми. Стотици от тях са били успешни. От своя страна, един от експертите на отбранителното министерство на САЩ - Сами Седжъри, който повече от 25 години работи като експерт по електронните защитни системи на Пентагона, в доклад за Американския Конгрес в началото на т.г. съобщава, между другото, че една успешна хакерска атака може да лиши 70 процента от територията на САЩ от електричество за срок от половин година. Сами може да си представите последствията от такова "виртуално" нападение...

Шпионажът и диверсиите - само в книгите и киното
По време на Втората световна война в САЩ без много шум е действало т. нар. "Ю. Ес. Офис ъф стратеджик сървиз" - ОСС (офис на стратегическа служба на Съединените щати); по същото време в Британия е работела "Бритиш спешъл оперейшънз икзекютив" - СОЕ, институция с напълно сходни цели и задачи. И двете тайни централи са имали за цел да координират съпротивителните сили в окупираната от нацистите Европа и да планират и ръководят акции, водещи до сериозни нарушения в германските комуникации, транспорт и производство. Тайни агенти от Острова и антифашисти от окупирана Европа са рискували живота си, за да се качват по телеграфни стълбове и да прекъсват телефонните връзки, да взривяват жп линии и т. н.
В света на "виртуалния шпионаж" подобни дейности биха могли да се извършват без никакъв риск - от хиляди километри разстояние. Като саботират системно компютърните мрежи, кибер шпионите могат да стигат до същите резултати, към които навремето са се стремели ОСС и СОЕ.
Беззащитността и голямата уязвимост на националните информационни структури на повечето държави, техните взаимосвързани компютърни мрежи, регулиращи съобщенията, търговията и отбраната, са в такова положение, че пред тях трагично пострадалата от японската въздушна атака от 1941 г. военноморска база Пърл Харбър изглежда добре защитена.

Призракът на кибер войните
Това очевидно е термин, с който трябва все повече да свикваме, особено в сферата на отбраната. За целта са разработени специални компютърни вируси, които ще се активират само по време на война. Един от тях - "Троянски кон", е направен така, че се изпраща като обикновен и-мейл, и след като проникне в една система, може да я копира или заличи всички налични данни. Освен него може да срещнете имената на други много опасни вируси, наричани "зомби", "червеи", "мулета" и др. Тези вируси могат да проникнат както в оперативния системен софтуер на приятелски, така и на вражески държави. В края на миналата 2007 г. Пентагонът публикува доклад, в който се изтъква, че китайски военни хакери разработват система за кибер нападение срещу военния флот на САЩ и по-специално срещу самолетоносачите. Това, според авторите на доклада, е част от плана на официален Пекин да постигне до средата на века електронно надмощие над всички големи потенциални противници в света.
Несъмнено дигиталният свят вече е напълно реален: с него са свързани категорични и понякога изненадващи промени в нашето всекидневие. В новия "виртуален" свят потенциалните цели за атака срещу противника могат да бъдат коренно различни от тези само преди 5 десетилетия. Въпреки бързото развитие на електрониката - както подчертава известният американски експерт Х. Кейт Мелтън, - всички нации зависят от работещи компютърни чипове, които са на различна възраст, която варира от седмици до десетилетия. Тези изключително важни компоненти са "натоварени" с контрола на превключващите системи на електростанции, телефонни системи и транспортни мрежи. Опустошителният ефект от загубата на една стара, но все още действаща система, става реалност, когато ключовата личност, която я наглежда и поддържа, е елиминирана. Резултатът от убийството на политически или военен лидер бледнее в сравнение с ефекта от физическото унищожаване на ключови програмисти и специалисти по компютърни мрежи при един евентуален военен конфликт. По този начин традиционният свят на шпионите, като "рицарите на плаща и кинжала", остава само за света на киното и романите.

Невидимата схватка между Китай и Америка
Все по-често Китай бива обвиняван в опити за електронен шпионаж, най-вече срещу САЩ. Разбира се, официалните власти в Пекин категорично отхвърлят подобни обвинения.
Както пишат в австралийския печат журналистите Р. Келик и Дж. Макартни, "Китай е обвинен, че провежда кибер шпионаж за придобиване на стратегическа фирмена и отбранителна информация от държави като Австралия, Британия, Германия, Индия и САЩ. Тези обвинения се подкрепят от разузнавателния шеф на британската служба МИ 5 Джонатан Евънс. "Към тези твърдения се присъединява и американският експерт от Калифорния Мекъфий, според когото 120 държави развиват стратегии за компютърни атаки и през изтеклата 2007-ма специално Китай е отговорен за 80% от компютърните "нахлувания" в правителствени обекти на САЩ и други западни страни.
И все пак, основната линия на противопоставяне в областта на компютърното, на кибер пространството е между САЩ и Китай. Според английският в. "Таймс" (септември 2007 г.), китайските хакери Сун Имин и Ян Липин са автори на програма за блокиране на бойните потенциали на самолетоносачите на САЩ - една от най-авангардните и могъщи военни формации на Америка. И двамата, според вестника, са работели за Китайската народоосвободителна армия и са подготвили, според специалисти от Пентагона, истински "наръчник за електронна война". За да се попълни елитната част на китайската кибер армия, според цитираните източници, в Китай постоянно се провеждали конкурси за талантливи хакери.
Срещу тази потенциална заплаха в САЩ също се взимат съответни мерки - постоянно се усъвършенства защитната компютърна система на Пентагона, търсят се специалисти (включително и измежду американските хакери), способни да отговорят с контраудар на евентуална кибер атака. Надпреварата продължава и все още не е известно кой първи ще извърши сполучливия ход в една съвсем не толкова невинна, а даже страховита електронна "игра"...

Генералите отдавна мечтаят да въплатят в реалния живот фантазиите от киното и да създадат войник, подобен на Терминатора, от едноименния филм – притежаващ нечовешка сила, способен да лети и въоръжен не по-лошо от военен кораб.
Най-простият начин е да се облече човекът в компютъризиран костюм с множество функции. Подобни идеи в Пентагона се появиха още през 80-те години, но тогава те бяха неуместни – експертите изчислиха, че подобна екипировка при тогавашните възможности на техниката трябваше да тежи не по-малко от 40 kg, освен това, зарядът на батериите щеше да стигне само за 4 часа. С други думи, ползата от такъв костюм щеше да е малка, а цената – надхвърляща разумните граници.
С развитието на нанотехнологиите, проектът отново е актуален – сега той се нарича Future Force Warrior (Войн на бъдещето). Ако той бъде реализиран, всеки пехотинец ще прилича на Терминатор. Основното оръжие на войника ще е автомат, стрелящ не само с куршуми, но и с мини-ракети с калибър 15 мм, както и с обездвижващи противника електрически разряди. С него целта не може да бъде пропусната, благодарение на системата за насочване, реагираща на топлина.
Специални очила позволяват на Война на бъдещето да вижда в тъмнина, а при необходимост те ще играят ролята и на бинокъл. Ако и това е недостатъчно, войникът ще има на разположение мини-монитор, чрез който да разглежда обектите под различни ъгли, мощни микрофони позволяват да се чуе разговор на 50 метра разстояние, а чувствителни датчици сигнализират за наличие на взривни вещества в близост.
Инженерите не са забравили и защитата. Костюмът на пехотинеца ще представлява вид доспехи, самостоятелно отразяващи всички удари, а куршумите ще отскачат от тях, като от танкова броня. Същите тези наноматериали могат да се превърнат в синтетични мускули, увеличаващи силата на войника с 25-30 %.
Не трябва да се мисли, че това оборудване ще бъде просто окачено по войника. Цялата тежест ще поеме здрав скелет, който на практика ще е външен скелет на човека. Войникът на бъдещето ще го управлява с помощта на сензори, включени към мускулите – това ще осигури естествен характер на движенията.
Но и това не е всичко. В качеството на полезен бонус, костюмът-чудо ще включва „кибернетични ботуши“, позволяващи да се бяга със скоростта на велосипед и да се правят скокове по няколко метра, както и катерене по стени.
Има и друг начин – вместо да се разработват сложни електронни устройства, могат да се развият естествените способности на самия човек. Един от вариантите са хапчета, подобни на стероидите, позволяващи укрепване на мускулите и увеличаване на издръжливостта, както и премахване на умората. Може да бъде приложена технология, ускоряваща оздравяването – инфрачервени лъчи за по-бързо зарастване на получените рани. Изобщо, в това отношение съвременната наука има какво да предложи.
В резултат, числеността на войските, мечтаят американските пълководци, може да се съкрати – всеки войник ще струва колкото цяла рота, а може би и полк. Загубите при това също ще намалеят, така че в перспектива „армията на бъдещето“ ще струва по-евтино, отколкото съвременните войски, независимо от всичкия си хайтек.
Всичко това обаче засяга „традиционните войници“ от плът и кръв. В същото време, големи битки все по-често се водят в Интернет. Хакерска атака на сървърите на държавни структури може да нанесе много по-големи поражения, отколкото терористичен акт. В Пентагона прекрасно разбират това и се готвят достойно да посрещнат виртуалните заплахи.
В пресата се промъкнаха данни за нов свръхсекретен проект на Агенцията за съвременни отбранителни изследвания DARPA. Известно е само, че той е посветен на разработката на Интернет оръжие, както отбранително, така и нападателно. За този проект Министерството на отбраната на САЩ отделя огромни средства, сравними само с бюджета на „Звездни войни“ - програмата за противопоставяне на Съветския съюз в сферата на космическото въоръжаване.
В частност, за разработката на виртуално оръжие ще бъде създаден пълноценен симулатор на Световната Мрежа с всички нейни сайтове и стотици милиони потребители. На този онлайн полигон ще се тестват различните оръжия, призвани да донесат победа на САЩ във войните на 21 век.

Американска компания оглави екип от учени, които ще разработят миниатюрни роботи за подобряване на военното ситуационно разузнаване. ВАЕ Systems подписа споразумение с Лабораторията за проучвания на Американската армия на стойност 38 млн. долара. Съгласно договора, ВАЕ ще води обединението на учени и изследователи от армията, академичния свят и индустрията, съобщават от компанията.
Технологичното обединение за микроавтономни системи и технологии (MAST) ще проучва и разработва автоматизирани съоръжения за използване в градска среда и в сложни местности като планини и пещери. Екипът ще изобрети отделна мултифункционална колекция от миниатюрни роботи за събиране на информация, които могат да достигнат места, недостъпни или опасни за човека.

В ерата на Студената война плановете на военните за разработване на следващо поколение мощни оръжия с нови възможности, както в САЩ, така и в Русия, винаги са били зорко пазени в тайна. Различните програми за нови видове бомби и ракети са изисквали високо ниво на достъп до военни тайни, като естествено властите не са се нуждаели от одобрението или разрешението на обществото, за да изобретяват оръжия.
В Интернет ерата обаче техническата действителност, наред с воденето на кибер война с използване на голямата инфраструктура на цивилната мрежа не позволяват да се създаде масивна военна бот мрежа, която да срива мрежите на врага чрез разпространяване на атаки от типа DoS (denial-of-service), без обществото да разбере рано или късно за това. Ако научат, хората могат да не са много съгласни с подобни действия на властите, пише arstechnica.com.
Освен това започват да се публикуват и статии, като тази на полковник Чарлс Уилиамсън в Armed Services Journal, в която той се опитва
да спечели общественото мнение за военна бот мрежа
Целта на полковника е наистина да се създаде кибер оръжие, което да се намира под контрола на американските въздушни сили Air Force. Уилямсън разказва доста неща, за които преди време само се намекваше в продължаващите опити да се спечели одобрение на обществото след официалното откриване на новото командване Air Force Cyber Command (AFCYBER).
Самият факт, че такава статия съществува, означава, че Air Force преценява възможността за пускане на масивни DoS атаки като важно военно предимство, с което враговете на САЩ вече разполагат, а правителството твърдо е решило да вземе мерки по въпроса. Голяма част от PR кампанията на AFCYBER включва статии и интервюта с офицери, които доста свободно говорят за нуждата от офанзивни способности, но резервирано отговарят какво включват тези способности. Имайки предвид обаче случая с DoS атаките, който е широко дискутиран, то става ясно за какви нови методи за нападение иде реч.
Статията на американския полковник е много добър PR продукт, отнасящ се до военната бот мрежа – аргументите в нея са много силни, особено когато Уилямсън описва
неизбежния провал в случай, че САЩ само се брани
от подобен вид нападения. Офицерът казва, че както всяка крепост в историята, която все някога бива превземана от упорит нападател, така и кибер отбраната на САЩ не може да бъде достатъчно силна, за да отблъсне всички атаки. Общо призната истина в кръговете за сигурност е, че всяка електронна „крепост”, която се създава, независимо дали е с цел да се защитят медия файлове от неупълномощени зрители или финансови данни от крадци, в крайна сметка може да бъде превзета с достатъчно голямо колективно усилие.
Основавайки се на факта, че кибер защитата е обречена на провал, полковникът казва, че САЩ се нуждае от мощно кибер оръжие, което да спира чуждите нападатели.
Обществото обаче се опасява от факта, че военните искат да използват гражданска инфраструктура за своите цели. Освен това по-важен е въпросът откъде ще дойдат машините, които ще захранват бот мрежата. Решението на Уилямсън е
използване на старите компютри на военните като бот мрежови търтеи,
вместо да бъдат изхвърляни. В допълнение, той повдига и отхвърля възможността военните да заразяват цивилни компютри с троянски коне и да ги превръщат в зомбита. Не се знае обаче дали властите ще отхвърлят тази възможност, тъй като някои от враговете на САЩ правят точно това.
Последният проблем, засегнат от полковника, са политическите усложнения, които биха настъпили, когато бъде нападната цивилната мрежова инфраструктура на друга държава, използвана за атака на САЩ. Това ще бъде и най-голямото предизвикателство пред властите. Според Уилямсън, най-добрият начин да се избегнат подобни проблеми между страни в приятелски отношения, е държавите да се обединят и заедно да подобрят своята мрежова защита и разузнаване, за да се минимизира рискът от възникване на подобни проблеми.

Фалшивите продукти представляват ежедневна заплаха за цялата електронна индустрия. Наскоро обаче ФБР и Министерството на отбраната на САЩ повдигнаха въпроса за още по-голямата заплаха в лицето на електронния троянски кон, който се спотайва в компютърна интегрална схема или в рутера и позволява на хакерите достъп и контрол върху дадена машина или мрежа.
Причината за тези нови страхове за нарушаването на законите и за националната сигурност се крие в операцията “Operation Cisco Raider”, която разкри
15 случая на криминални престъпления с фалшиви продукти,
част от които били закупени от военни агенции, компании за оръжия и фирми за електроснабдяване в САЩ. По време на двугодишната операция били издадени 36 заповеди за обиск, като в резултат на тях са открити 3 500 фалшифицирани мрежови компоненти на Cisco Systems. По пазарната оценка, общо те струват над $3.5 милиона, съобщава Интернешенъл Хералд Трибюн.
От ФБР все още не са сигурни дали действията на обръча от замесени лица са били част от спонсориран от държава опит за разследване. Сериозната потенциална заплаха, според федералната агенция за разследване на САЩ, се състои във възможността за
дистанционно подслушване или контрол върху компютърни мрежи,
за които се смята, че са изключително добре обезопасени и сигурни. Говорител на Cisco Systems обаче каза, че компанията е разследвала случая за фалшиви нейни продукти и не е открила никаква секретна задна вратичка във въпросното оборудване. Специалистите на мрежовия гигант не са открили и никакви доказателства за модифициране на продуктите в смисъла, вложен в официалното изявление на ФБР, което е включвало и презентация на важни документи, засягащи проблема.
Според компанията, фалшификаторите са се интересували от копирането на масови продукти с цел бърза печалба, като от Cisco знаят за какво служат продуктите. Говорител на ФБР каза, че агенцията не намеква за намеса на китайското правителство в организацията за фалшифициране с цел да се добере до секретна информация. Оказва се, че ФБР е работило в тясно сътрудничество с китайското правителство, като в резултат на разследването са били извършени арести в страната.
Опасенията на отдела за борба с кибер престъпленията
към ФБР относно производството и разпространението на фалшифициран мрежов хардуер са се увеличили неимоверно много. Въпреки уверенията на Cisco, значителен брой индустриални и технологични мениджъри споделят заплахата от тайно добавяне на злонамерена електроника с цел покваряване на компютърно или мрежово оборудване.
В инфраструктурата на отбраната и националната сигурност на САЩ съществуват много големи пробойни. Една от основните причини за това е, че компаниите аутсорсват производството на интегрални схеми на места, където това струва по-евтино.
През април агенцията за изследвания в областта на отбраната DARPA, която е част от Министерството на отбраната на САЩ, започна да разпространява
чипове със скрити електронни троянски коне
на компании за военно оборудване, участващи в програмата “Сигурни интегрални схеми”. Целта е да се тестват техники за откриване на скрити електронни капани. DARPA все още не е готова да обяви резултатите.
През април на техническа конференция в Сан Франциско екип от изследователи от университета в Илинойс представи документ, който подробно описва как се модифицира микропроцесор Sun Sparc, използван в оборудването за автоматизирано производство. Учените са създали стелт система, която им позволява да се логват автоматично в даден компютър и да крадат пароли.
Опасността от подобна скрита електроника е, че тя може да пробие дори и най-силните компютърни защити,
предоставяйки на хакера таен ключ за достъп до мрежа или компютър
Модерните интегрални схеми се състоят от милиарди компоненти, така че прибавянето на малък брой елементи, които да извършват определени функции, е изключително трудно да бъде засечено.
Потенциалната заплаха от тайни хардуерни задни вратички се дискутира от няколко десетилетия. Проблемът бе повдигнат отново по време на първата война в Ирак, а наскоро и в случая с бомбардирането от страна на Израел на сирийски комплекс, за който е имало подозрения, че е ядрена централа. И в двата случая се появиха слухове, че разваленото радарно оборудване всъщност е било изключено дистанционно.

На церемония утре Естония ще подпише споразумение с още шест страни - членки на НАТО - Германия, Италия, Испания, Словакия, Литва и Латвия, за преустройване на щабквартирата за киберотбрана в Талин в "център за превъзходство на НАТО". В него ще работят 15 експерти от тези държави и 15 от САЩ. Те ще се занимават с изучаване на всички аспекти на кибервойната, оповести БТА.
Официално одобреният център няма да бъде под командването на алианса, тъй като правилата на съюза по отношение на разпределението на отговорностите между страните членки и централното ръководство са много строги. На практика обаче той ще приближи НАТО с една крачка към разрешаването на дилемата как да бъдат защитени базираните в интернет информационни ресурси -от правителствени комуникации и военни тайни до лично банкиране и имейли, срещу атаки на хакери. "Мисията на центъра е да подобри колективната способност на НАТО и нейните членки за киберзащита", гласи документ, който приканва и другите страни от алианса да се възползват от услугата.
Естония предложи за първи път идеята за създаване на център за киберотбрана още през 2004 г. припомня ДПА.

Имейлът до директора на Booz Allen Hamilton бе рутинен - списък за стоки, изпратен от Пентагона за оръжията, които Индия желае да закупи. Но официалното писмо се оказа брилянтна фалшификация. Зад описанията на самолети, двигатели и радарна техника е скрит компютърният код Poison Ivy, предназначен да попива важни сведения от мрежата на консултантската фирма на стойност $4 млрд.

Имейлът не е изпратен от Пентагона. Произходът му е неясен, но съобщението е минало през Корея и е стигнало до офисите на Booz Allen. Авторите му са знаели достатъчно за "подателя" и "получателя", за да изфабрикуват текст, който не буди подозрения. Ако директорът на Booz Allen бе кликнал върху прикрепения файл, самото кликване щеше да изпрати сигнал до тайнствения подател на адреса cybersyndrome.3322.org, регистриран от неизвестна компания с централен офис на бреговете на китайската река Яндзъ.

Американското правителство и многобройните подизпълнители, които се занимават с отбрана, са жертви на безпрецедентна серия от подобни атаки през последните две години. "Става дума за масивен шпионаж", твърди Пол Кърц, някогашен високопоставен служител от националната сигурност. Правителствените агенции са докладвали 12 986 инцидента на Американското министерство на вътрешната сигурност през 2007 - три пъти повече, отколкото преди две години. Последната година набезите към мрежите на военните са нараснали с 55%, уточнява генерал-лейтенант Чарлс Крум, оглавяващ Съвместните оперативни сили за глобални мрежови операции към Пентагона. Частните мишени като Booz Allen също са уязвими и това увеличава рисковете пред сигурността. "Те разполагат с наша информация. Реализират нашите оръжейни системи. А никой не би искал да попадат във вражески ръце - допълва Крум. - Поне засега кибер престъпниците не разрушават и не провалят операциите ни. Но това не означава, че са неспособни да го направят."

ЧУДОВИЩЕТО
Когато през 2006 потопът започна, официалните лица побързаха да създадат софтуерни "патчове", "рапове" и други защитни средства. Тези опити станаха по-сериозни миналото лято, когато висшите военни тайно свикаха в Пентагона главните изпълнителни директори или техни представители от 20-те най-големи американски фирми - подизпълнители на военни поръчки.

BusinessWeek научи, че правителството е стартирало секретната операция "Византийска опора". Целта й е да засича, проследява и осуетява опитите за проникване в най-важните мрежи на правителството. А на 8 януари президентът Джордж Буш тайно е одобрил програма, известна като "Кибер инициатива", за подобряване на американската кибер защита. Тя ще струва десетки милиарди долари и ще има 12 определени цели според запознати. Една от тях илюстрира неотложността и размера на проблема: до юни всички правителствени агенции следва да намалят каналите за комуникация, или портовете, чрез които мрежите им се свързват с интернет от над 4000 до по-малко от 100. На 8 април министърът на вътрешната сигурност Майкъл Чертоф нарече наредбата на президента за кибер сигурност "Проект Манхатън."

Много експерти се тревожат, че интернет е станал неконтролируем. Всеки ден се появяват нови разработки, всяка от които по-сложна от предишната. Министерството на отбраната, към което се числи Агенцията по изследвания за отбраната (DARPA), създала интернет през 60-те години, не е далеч от мисълта, че е родило чудовище. "Няма нужда от армия, морска пехота или ВВС, за да бъдат победени САЩ", твърди генерал Уилям Лорд, командир на Военновъздушната кибер команда, сформирована през ноември 2006 за подобряване на компютърната защита на ВВС. И добавя: "Компютърът на бюрото ми е достатъчно мощна сила." Военните дълго време вярваха, че "интернет спомага за бърза победа при високотехнологична война - твърди висш съветник на американските военни. - А сега казват: По дяволите!"

Според сегашни правителствени служители много от днешните престъпници са обучени професионалисти, подкрепяни от чужди правителства. "Новият вид заплаха е плод на държавна подкрепа", смята Амит Йоран, бивш директор на Отдела за национална кибер сигурност. Разузнавателните служби са категорични, че Китай е най-голямата заплаха. "През 2007 компютърни мрежи по цял свят, включително и на американското правителство, са били подложени на опити за проникване от страна на КНР", се посочва в годишния доклад на Пентагона, публикуван на 3 март. Преамбюлът на "Кибер инициативата" на Буш също фокусира Китай. Ван Баодон, говорител на китайското посолство във Вашингтон, контрира, че зад тези обвинения се крият "антикитайски сили". "Твърденията на американски висши служители, че кибер атаките са спонсорирани и поощрявани от Китай, са неоснователни - отговори той по имейл на BusinessWeek. - Китайското правителство винаги се е противопостявало на кибер престъпленията, включително на хакерските атаки. Самият Китай е жертва на чести хакерски атаки от различни страни."

Тъй като мрежата позволява на дигиталните шпиони да скрият идентичността си и физическото си местонахождение и да подхвърлят наляво-надясно зловреден код, често е невъзможно да бъдат посочени конкретни престъпници. Специалистите по мрежова сигурност наричат този маскарад "проблемът с приписването."

ДОСТОВЕРНО ПОСЛАНИЕ
От офиса на шефа на Националното разузнаване Дж. Майкъл Макконъл, главен защитник на идеята за засилване на кибер сигурността на правителството, отказаха да коментират "специфични кодови програми" като "Византийска опора" или "Конкретни прониквания и възможни жертви". Но ни отговориха, че "компютърните пробиви са били успешни срещу ред правителства, корпоративни мрежи и отбранителни обекти". Белият дом отказа коментар за "Кибер инициативата" заради конфиденциалния й характер.

Имейлът до Booz Allen, с който BusinessWeek успя да се сдобие и да го проследи до интернет адреса в Китай, е ярко доказателство за способностите на американските кибер врагове. На 5 септември 2007 в 08:22:21 е изпратен имейл до Джон "Джак" Малхърн, вицепрезидент по програмите за международно военно сътрудничество на Booz Allen. Във високотехнологичния свят на оръжейните продажби, специалитет на Малхърн, имейлът изглежда достатъчно правдоподобен. "Интегрирайте американски, руски и индийски оръжия и авиационна радиоелектроника", указва имейлът, представящ изискванията за бойните самолети на индийското правителство. "На Индия е предоставен сорс код за местни компютърни подобрения."

Малхърн лесно вниква в подобна терминология. 62-годишният бивш морски офицер и ветеран във военно-консултантския бизнес на Booz Allen е експерт по продажбите на американски оръжия. Това, което прави имейла още по-убедителен, е очевидният му подател - Стивън Морий, гражданско лице, което работи за група, докладваща пред секретаря на военновъздушните сили Майкъл Уайн. Сред задълженията на групата е да оценява сигурността при продажбите на американски военни самолети на други страни. Нищо нередно в това, че Морий е прочел технологичния документ "Предложение за бойни самолети от Индия". Индийското правителство е отправило предложението седмица по-рано, на 28 август, а езикът на имейла е много близък до този на предложението. Съобщението изглежда правдоподобно и защото реферира към предстоящи комюникета на ВВС и към "Среща на екипа" за обсъждане на сделката.

Но имейлът от Морий до Малхърн е фалшификат. Един анализ на пътя, който имейлът и прикаченият файл са изминали (проведен от трима специалисти по кибер сигурност по молба на BusinessWeek), показва, че те са изпратени от неизвестен хакер, преминали са през адрес в Южна Корея, препредадени са от сървър на Yahoo! в Ню Йорк и в крайна сметка са си проправили път към пощенската кутия на Малхърн в Booz Allen. Анализът показва и кода "Троянски кон". Той проследява ударите на клавишите от компютрите на хората, които отворят съобщението. Отделна програма обезврежда мерките за сигурност, каквато е защитата на паролите за файловете в базата данни Access на Microsoft, програма, използвана от големи организации в американския отбранителен сектор.

ПЪТЯТ НА ЕДИН ФАЛШИВ ИМЕЙЛ
Макар че това едва ли е най-сложната техника, използвана от престъпниците, "ако имате важни документи в базите данни на Access, знайте, че кодът Poison Ivy прониква там и ги изкарва", заяви главният изпълнителен директор на водещата фирма за кибер сигурност, която анализира имейла. (Той пожела анонимност, тъй като фирмата му консултира американските военни, подизпълнители в отбраната и финансови институции.)

Опасният софтуер, прикрепен към фалшивия имейл, има и по-тревожни способности. Известен като инструмент за отдалечено администриране (RAT), той позволява на нападателя да контролира компютъра, който управлява терминали, като улавя скрийншотове или чете файлове. И е скрит в браузърите на Microsoft Internet Explorer, докато потребителите сърфират в мрежата. Дигиталното проследяване на cybersyndrome.3322.org, извършено от анализаторите, ни насочи към един от най-големите безплатни домейни за регистрация и имейл услуги. Този домейн е 3322.org, регистриран от компанията Bentium в град Чанджоу, недалеч от Шанхай. Експерти по сигурността смятат, че 3322.org осигурява имена за компютри и сървъри, които действат като командни и контролират центрове за над 10 000 вида вируси, внедрени в правителствени и корпоративни мрежи последните години. Много от тези компютри се намират в Китай. Останалите може да са навсякъде.

Основателят на 3322.org е 37-годишният предприемач на име Пен Юн. Той твърди, че компанията му почти не позволява на потребителите да регистрират имена на домейни. "В крайна сметка не можем да упражняваме абсолютен контрол", уточнява Пен. Най-важното е, че ако Poison Ivy бе заразил компютъра на Джак Малхърн в Booz Allen, всички вътрешни тайни можеше да бъдат видени в Китай. А ако се бе разпространил и по други компютри, както често се случва с разрушителния софтуер, това дава достъп и до друга важна информация. Не е ясно дали Малхърн е получил имейла, но адресът беше верен. След като на 20 март BusinessWeek информира Booz Allen за фалшивия имейл, говорителят на компанията Джордж Фарар заяви, че компанията е започнала разследване, за да го открие. До 9 април резултатът бе нулев.

Фарар твърди, че директорите по сигурността в Booz Allen са прегледали компютрите на Малхърн и неговия асистент, който получава съобщенията му. (Малхърн, който се пенсионира през март, не отговори на имейлите ни за коментар и отказа интервю чрез Booz Allen.) Официалните представители на ВВС препратиха молбата ни за коментар до министъра на отбраната Робърт Гейтс. В отговор кабинетът на Гейтс призна, че е бил мишена на кибер атаки "от различни организации, спонсорирани или не от държавата, за получаване на неоторизиран достъп до или за унищожаване на информационните системи на Министерството на отбраната". Но Пентагонът отказа да обсъжда опита за проникване в Booz Allen. А от ВВС не позволиха на Стивън Морий да коментира.

Фалшивият имейл все пак предизвика раздвижване във ВВС. На 4 септември анализаторът в сферата на отбраната Джеймс Малвенън също е получил съобщение с имената на Морий и Малхърн. Експертите по сигурността смятат, че имейл адресът на Малвенън тайно е включен в графата за препращане на фалшивия имейл. Малвенън е директор на Центъра за разузнавателни изследвания и анализ и водещ консултант на американските отбранителни и разузнавателни агенции относно китайската военна и кибер стратегия. Той поддържа списък в Excel с подозрителни имейли, зловреден код и хакерски групи и го разпраща до представители на властта. След като бележката, която получил, предизвикала съмнения, Малвенън отговорил на Морий на следващия ден. Малвенън попитал дали имейлът е "спам от Индия". "Той е изпратен погрешка, моля изтрийте го", реагирал Морий няколко часа по-късно. "Няма проблем - писал му Малвенън. - Напоследък получавам много бази данни на Access с вируси."

"Интересно, мрежовите ни специалисти търсят в този имейл опасен софтуер", писал Морий. Нито ВВС, нито Министерството на отбраната потвърдиха пред BusinessWeek дали е било проведено разследване. Говорител на Пентагона заяви, че по регламент тези атаки са предмет на дейност на разузнавателни или контраразузнавателни агенции. Но той не разкри коя агенция, ако изобщо има такава, проучва случая с имейла до ВВС.

АТАКАТА ИЗПРЕВАРВА ОТБРАНАТА
Самият опит да бъдат откраднати тайни от Booz Allen не е толкова тревожен. Но Poison Ivy е част от нови пробиви, които се справят с традиционните защити - firewalls и подобрен антивирусен софтуер - и ги прави безполезни. Според Пентагона напредналите хакери разработват нови начини за проникване в компютърни мрежи, преди тези слабости да станат известни. "В момента атаката изпреварва защитата", твърди Уорд Хайнке, директор на Центъра за мрежови операции на ВВС във военновъздушната база в Барксдейл. На проведения от BusinessWeek тест през февруари само 11 от най-добрите 34 антивирусни програми засякоха Poison Ivy. Софтуерът за откриване на вируси на няколко фирми за софтуерна защита не са открили вирус в имейла от Индия за бойни самолети, сочи анализът.

Последните две години хиляди имейли, сходни с този до Стивън Морий, са се озовали на лаптопите и персоналните компютри на служители от американското правителство и директори във фирмите - подизпълнители на военни поръчки. Атаките са насочени към важна информация в мрежите на поне седем агенции - към министерствата на отбраната, на външните работи, енергетиката, търговията, здравеопазването и социалното обслужване, земеделието и икономиката. И към военни подизпълнители като Boeing, Lockheed Martin, General Electric, Raytheon и General Dynamics. Лора Кийнър, говорител на Министерството на вътрешната сигурност, което координира защитата на правителствените компютри, отказа да коментира конкретни опити за пробив. В отговор до BusinessWeek Кийнър заяви: "Запознати сме с опитите за зловредна кибер активност. Приемаме тези заплахи на сериозно и сме загрижени, че тази дейност се разраства, става по-целенасочена и по-разпространена." Говорителите на Lockheed Martin, Boeing, Raytheon, General Dynamics и General Electric не пожелаха коментар, аргументирайки се с политиката на отказ от дискусии по въпроси на сигурността. Многобройните компютърни вируси са подвластни на секретната операция "Византийска опора". В някои случаи експертите по кибер защита се ангажират с ответен удар, проследявайки разрушителния код, за да си осигурят достъп до компютърните системи на хакерите. BusinessWeek научи, че секретният документ "Оценка на разузнавателната общност" (ICA) подробно описва опитите за проникване и всеки от тях има свое уникално име, в което фигурира "византийска".

Последните месеци ICA е бил разпратен до избрани служители на разузнавателните агенции и Пентагона, а консултантите по сигурността са действали като външни рецензенти. До декември 2007 подробности от съдържанието на документа не са били предоставени дори на комисиите по разузнаването от Конгреса. Твърди се, че председателят на Разузнавателната комисия към Сената Джон Рокфелер тайно информира колеги сенатори за "Византийска опора" и за да спечели подкрепата им за необходимото финансиране. През януари служител от същата комисия подтикнал началника си Кристофър Бонд да прожектира при обсъжданията и филма "Умирай трудно 4". В него кибер престъпници разбиват мрежите на ФБР, крадат финансова информация и спират движението във Вашингтон. Холивуд, според Бонд, не преувеличава толкова, колкото хората предполагат. "Не обсъждам секретна информация - предупреждава той. - Но филмът показва потенциалното влияние на един кибер конфликт. Освен няколко неща той е напълно достоверен."

ХАРПУНОВИЯТ ФИШИНГ
"Фишингът", техника, използвана при много атаки, позволява на шпионите да откраднат информация, като се представят за надеждна личност в онлайн комуникация. Терминът възникна в средата на 90-те, когато хакерите тръгнаха на лов за информация. Атаките по имейл към правителствени агенции и военни подизпълнители се наричат "харпунов фишинг", тъй като са насочени към определени индивиди и са уеб версиите на лазерните ракети. Създателите му събират информация за работата на хората и социалните мрежи често от публична информация и данни, откраднати от други заразени компютри, а след това ги подвеждат да отворят имейла.

"Харпуновият фишинг" попада в друга категория тактики за електронен шпионаж, който експертите наричат "мрежово разузнаване". В опита за нападение към Booz Allen престъпниците са разполагали с много информация за Морий: трите имена, поста, който заема (директор на клона за Североизточна Азия), отговорностите му в службата, имейл адреса му. Мрежовото разузнаване може да се окаже много просто, то често започва с търсене в Google. (Например търсене на имейл адресите на ВВС към Пентагона на 9 април ни предостави 8680 имейл адреса на настоящи и бивши служители и департаменти от ВВС.) Информацията се включва във фалшив имейл с линк към заразен уебсайт или съдържа прикрепен документ. Всичко, което трябва да направят нападателите, е да натиснат бутона за изпращане. След като имейлът е отворен, те автоматично имат достъп до защитения периметър на компютърните мрежи, след което софтуер от типа Poison Ivy започва да действа.

До средата на 2007 анализаторите от Националната агенция за сигурност започнаха да разпознават модел - на компютри в мрежите на агенции и военни подизпълнители се появяват конкретно адресирани имейли със заразени прикрепени файлове във вид на презентации на PowerPoint, документи на Word и файлове от базата Access. Една неразкрита до момента атака през есента на 2005 към консервативния American Enterprise Institute, чиито бивши представители и членове на изпълнителния борд са тясно свързани с администрацията на Буш, се оказа толкова заплетена, че Белият дом прекрати достъпа на доверените лица до сайта за шест месеца. А Министерството на отбраната забрани достъпа дори за по-дълъг период.

Специалистите по компютърна сигурност, един от които разговаря с BusinessWeek, са идентифицирали виновника: няколко реда код на Java, скрити в уебсайта на AEI - www.aei.org - които се активират, ако някой го посети. Кодът тайно препраща компютъра на потребителя към друг сървър, който го заразява с вируси. Опасният софтуер изпраща информация от хард драйва до сървър в Китай. Но спецовете не са могли да се отърват от нападателя. След всяко изтриване тайният код се появявал отново. Но от AEI не мислят така - изключвайки кратката инцидентна повторна поява, предизвикана от собствения им мрежов персонал през август 2007, кодът на Java изчезнал.

Правителството все още пази в тайна куп опити за нападение. BusinessWeek научи, че престъпниците успели да проникнат в Бюрото за разузнаване и проучване на Държавния департамент - ключов канал, свързващ работата на разузнавателните агенции и останалата част от правителството. Пробивът представлявал риск за оперативните агенти на ЦРУ в посолствата по цял свят, твърдят няколко специалисти по мрежовата сигурност. Екипи денонощно работили за откриването на зловреден софтуер и редовно информирали Белия дом. Атаката започва през май 2006, когато служител на Държавния департамент в региона на Азия кликнал върху прикрепен файл към очевидно достоверен имейл. Разрушителният код бил внедрен в реч на конгресмен, написана на Word, и отворил достъп на троянски кон, позволяващ на нападателите да проникнат в най-вътрешните мрежи на Държавния департамент. Скоро инженерите по сигурността открили още пробиви в компютрите на Държавния департамент в цял свят. Зловредният код се възползвал от неизвестни до този момент слабости в операционната система на Microsoft. Тъй като не създали своевременно патч, инженерите безпомощно наблюдавали изтичането на данни от Държавния департамент в интернет.

Макар че не се справили с проблема, те измислили временно решение, за да блокират по-нататъшни опити за заразяване. Освен това прекъснали връзките с интернет. Един от членовете на спасителната група си спомня, че всеки път, когато специалистите си мислели, че са елиминирали източника, докладващ на създателя на зловредния код, се появявал нов източник. Той сравнил този опит с аркадната игра Whack-A-Mole. Държавният департамент твърди, че унищожил заразата, но едва след като били разчистени заразените компютри и сървъри и след като сменили паролите. Междувременно собственият патч на Microsoft не е влязъл в употреба до август 2006, три месеца след заразата. Говорител на Microsoft отказа да коментира, но заяви: "От няколко години Microsoft се старае да защити напълно потребителите онлайн." Сред висшите американски представители няма съмнение накъде водят следите от последните атаки.

"Византийските серии водят до Китай", твърди полковникът от ВВС Хайнке. Над десет от настоящите и бившите американски военни, представители на отделите за сигурност и разузнавачите, интервюирани от BusinessWeek, са категорични, че Китай е най-големият противник. Сами Сайджари, бивш служител в Агенцията за национална сигурност и настоящ президент на фирмата за компютърна сигурност Cyber Defense Agency, добавя, че китайската народна армия с годишен бюджет от $57 млрд. има десетки хиляди служители, които атакуват компютърните мрежи в САЩ. Тези цифри не могат да бъдат потвърдени от BusinessWeek. Други експерти отбелязват, че дори един хакер може да нанесе куп поражения. "Трябва да приемаме тази агресия като еквивалент на изстрелването на китайски Спутник", уточнява Сайджари.

На 27 февруари в показания пред Комисията по въоръжените сили към Сената директорът на националното разузнаване Макконъл потвърди, че заплахата идва от Китай. И добави, че не е толкова разтревожен за това, че хората улавят информацията, колкото от това, че я променят. "Нито федералното правителство, нито частният сектор са добре защитени", каза той.

Тревогите за спонсорираните от Китай атаки плъзнаха и в Германия, Франция и Великобритания. Британската национална разузнавателна служба MИ-5 е свидетел на достатъчно опити за проникване и кражба на корпоративни тайни от предполагаеми китайски хакери, спонсорирани от правителството до ноември 2007. Затова и генералният директор на агенцията Джонатан Еванс изпрати предупредително писмо до 300 корпорации, счетоводни фирми и юридически фирми, както и списък със специалисти по мрежовата сигурност, които да помогнат за блокиране на пробивите в компютрите. Някои, получили писмото от MИ-5, са наели Питър Яп, водещ консултант по сигурността от базираната в Лондон Control Risks. "Хората приемат това като поредна хакерска история - твърди Яп. - Или си мислят, че това няма да им се случи. Но се случва."

ХИТЪТ 3322.ORG
Разпознаването на престъпниците, които внедряват опасния софтуер през дигиталните гейтове, е трудна задача. Мнозина подозират, че китайското правителство стои зад кибер атаките. Питър Сомър, специалист по сигурност на информационните системи от London School of Economics, твърди: "Ако част от китайското правителство се занимава с това, не бихте го забелязали." Последните две години ред набези върху американски и чуждестранни правителствени агенции, военни подизпълнители и корпоративни мрежи са били засечени чрез интернет адреси, регистрирани в китайски сайтове за създаване на домейни.

В края на март BusinessWeek интервюира Пен Юн на 14-ия етаж на сивата жилищна сграда, където е офисът, в който работят петима души за 3322.org в Чанджоу. Пен твърди, че стартирал 3322.org през 2001 с $14 000 собствени средства, така че нарастващите китайски потребители да регистрират сайтове и да разпространяват информация. "Решихме, че това ще е доста популярен бизнес, особено с широколентовите и оптични кабели, технологията за пренос на данни ADSL, които разшириха използването на интернет", добави Пен, който кара черна Toyota Lexus IS300, купена през 2007.

Неговият сайт 3322.org наистина стана хит. Според Пен чрез предлаганата от тях услуга са регистрирани над 1 млн. имена на домейни при годишна такса от $14 за имена от първо ниво, които завършват на .com, .org или .net. Но експертите по кибер сигурност и екипът за бързо реагиране при спешни компютърни ситуации към Министерството на вътрешната отбрана на САЩ (CERT) твърдят, че 3322.org е хит и сред групата на хакерите. Защото 3322.org и още пет подобни сайта, управлявани от Пен, са провайдъри на динамична DNS база данни. Подобно на интернет телефонен справочник DNS дава имена на цифрите, които отразяват разположението на компютъра в мрежата. Например 3322.org е регистратор на cybersyndrome.3322.org на адрес 61.234.4.28, базиран в Китай компютър, с който се е свързал зловредният код в опита за атака срещу Booz Allen.

"Хакерите са започнали да използват сайтове като 3322.org, така че заразените телефони да се свържат с определено име. Каква е причината? "Сравнително трудно е да се унищожи интернет адрес в Китай", твърди Маартен ван Хоренбеек, анализатор по проникванията, който работи за SANS Internet Storm Center, група за мониторинг на кибер заплахите.

ЦЕЛ: ЧАСТНИЯТ СЕКТОР
Сайтът 3322.org и подобни на него смущават американското правителство и частните фирми. На 7 март фирмата за сигурност Team Cymru е изпратила конфиденциален доклад до клиенти, който BusinessWeek прегледа. Той илюстрира как 3322.org е улеснил доста скорошни атаки. Според същия доклад Team Cymru е получила в началото на март "фалшив имейл от американска военна агенция и прикрепен файл на PowerPoint със зловреден софтуер. Компютърът, контролиращ заразения с вируси документ на PowerPoint, е Cybersyndrome.3322.org - същият, регистриран в Китай и атакувал Booz Allen. Макар че адресът cybersyndrome може и да не е разположен в Китай, най-важните пет компютъра, комуникиращи с него, се намират в Китай, а четири от тях са регистрирани от държавен интернет провайдър, разкрива докладът.

Team Cymru разполага с примери за 10 710 различни вируса, които комуникират със създателите си, регистрирани чрез 3322.org. Други групи докладват за атаки от компютри, които се хостват от 3322.org, включително активистката група Students for a Free Tibet, Европейския парламент и U.S. Bancorp (USB) според доклади по сигурността. Team Cymru отказа коментар. Американското правителство смята дейността на Пен Юн за проблем. Съществува конфиденциален доклад от 28 ноември 2007 на CERT до Министерството на вътрешната сигурност, с който BusinessWeek успя да се сдобие. Той е озаглавен "Кибер инциденти, влияещи върху мрежи от частния сектор". В него се посочва, че Федералната агенция за кибер контрол е предупредила отделите за информационни технологии на американските корпорации да ъпдейтнат защитния си софтуер и да блокират трафика от няколко адреса след атаки от типа "харпунов фишинг". "Сложността и обхватът на тези инциденти показват, че те са координирани и насочени към системи от частния сектор", се отбелязва в доклада.

Сред имената на тези уебсайтове са 3322.org на Пен, както и неговите 8800.org, 9966.org и 8866.org. Министерството на вътрешната отбрана и CERT не пожелаха да коментират.

Пен твърди, че не вярва хакери да използват сайта му, за да изпращат и контролират зловреден код. "Много ли са?", пита той, след като бе попитан защо толкова хакери използват 3322.org. Той казва, че бизнесът му не е отговорен за атаките срещу американски компютри. "Ние сме построили пътя, а какви автомобили ще карат по него шофьорите, си е тяхна работа", уточнява Пен и добавя, че напоследък прекарва по-голямата част от времето си в разработване на интернет телефония за новата си софтуерна фирма Bitcomm Software Tech Co. Той не знае, че няколко от сайтовете му и интернет адресите, регистрирани чрез тях, са споменати в доклада на CERT. И заявява, че планира да закрие сайтовете и да се свърже с американската агенция.

След като BusinessWeek го помоли да провери базата данни за човека, регистрирал домейна cybersyndrome.3322.org, Пен съобщи, че е регистриран от Gansu Railway Communications, регионален телекомуникационен подизпълнител на китайското министерство на железопътния транспорт. Но не съобщи името на човека, който е извършил регистрацията, изтъквайки споразумението за конфиденциалност. "Обърнете се към полицията, за да откриете потребителя", предложи Пен.

US експертите твърдят, че е спорно дали китайското правителство ще позволи толкова атаки към американски институции от компютри в Китай, ако няма информация за тях. "Китай разполага с една от най-контролираните интернет мрежи в света. Всичко, което се случва там, се нуждае от разрешение", категоричен е Сайджари от Cyber Defense Group. "Справяме се с тези проблеми, като закриваме сайтовете - подчертава Пен Юн. - Тъй като законите не посочват нужното решение, понякога сме безсилни да спрем тази дейност." Както и американското правителство, засега.

Нова концепция за киберотбраната на НАТО са приели страните-членки на срещата на високо равнище в Букурещ вчера, предаде ИТАР-ТАСС, като се позова на дипломатически източник, пожелал анонимност.
По думите му кибератаките на руски хакери срещу Естония през 2007 г. заради скандал със съветски паметник са накарали партньорите да активизират работата си. Държавите са признали, че киберзаплахите са сред най-сериозните за сигурността на Алианса. Идеята на НАТО за изграждане на център по киберсигурността в Талин е получила подкрепа от Италия, Германия, Испания, Литва и Латвия. Тези държави решиха да изпратят там свои експерти, отбеляза източникът. Концепцията за киберотбрана на НАТО включва две главни насоки - защита на информационните мрежи на Алианса и на националните компютърни мрежи на страните-членки. Решение за развиване на това направление бе прието още през 2003 г. на срещата на върха в Прага.

"Крайно време да се науча да работя с компютри", помисли си Щирлиц.

„Светът се промени. Възможността за война в космическото пространство вече не е само идея от научната фантастика”, казват от Военновъздушните сили на САЩ. Те са водещата военна единица в изработването на стратегиите за новите видове войни: в космоса и в кибер пространството. Америка има близо 300 сателита в орбита, които представляват базата на нейния комуникационнен капацитет. Наскоро Комисията за въоръжените сили в Конгреса изслуша началника на Стратегическото командване на армията на САЩ, генерал Кевин Чилтън. Чилтън изтъкна:
„Враговете на САЩ знаят колко сме зависими от космисческото пространство, ние трябва да сме готови да отговорим на всяка заплаха срещу космическите ни инфраструктури”.
Освен войни в космоса, другото ново бойно поле е кибер пространството
каза на конгресмените Чилтън.
„Преди бяха необходими армии за да се води война, сега е достатъчна връзка с интернета”, заявяват американските военно-въздушни сили на специален сайт посветен на кибервойните.
Срещу кибер пространството на САЩ всеки ден се извършват над 3 милиарда кибератаки
Те се отбиват от специалните кибер части на Пентагона. „Кибер оръжията може би са най-страшните оръжия за масово поразяване”, заявява секретарят по отбраната Робърт Гейтс. Майкъл Вайкърс, помощник секретар по отбраната отговарящ за специални операции, заяви в същото слушане пред конгресната комисия, че нападенията срещу електронната инфраструктура на Америка стават все по-застрашителни. Последиците могат да бъдат катастрофални.
„Мигновен глобален удар” в отговор на кибер нападения срещу американските сателити
И генерал Чилтън, и Вайкърс, настояха пред Конгреса за изграждане на капацитет за т.н. „мигновен глобален удар” – става дума за междуконтинентални балистични ракети или някакъв друг тип система-носач, която да е в състояние да стигне до всяка точка на света за максимум един час. Пентагонът е особено разтревожен от анти-сателитните мощности на Китай и възможността за „заслепяване” на сателити с лазерни системи, или блокиране на честоти. Военните искат иска да притежават оръжието за „мигновен глобален удар” за случаи, когато сателитите на САЩ са подложени на постоянно „заслепяване” или на други форми на нападение.

Естонски компютърни спецове оглавяват звено за киберотбрана на НАТО, пише британският в. "Сънди Телеграф".
Тону Самуел е един от наетите по програмата за война в интернет "бели хакери". 35-годишният специалист почти безпроблемно прониква във всяка "защитена" ведомствена компютърна система. Преди седмица показал на ръководството на голямо европейско летище, че може да се включи във вътрешния им интернет и да пусне по телевизорите в чакалните невинно анимационно филмче. Един истински кибертерорист би могъл да пусне съвсем друга информация - например
бомбена заплаха, която да спре работата на летището
поне за ден. А пробив в системите за насочване на излитащи и кацащи самолети може да доведе до катастрофи със стотици и хиляди жертви.
Реалистичността на тези сценарии бе демонстрирана през април миналата година именно в Естония, когато правителството премести паметник на съветския воин освободител от центъра на столицата на гробище. Това предизвика улични демонстрации на руското малцинство и масирана кибератака срещу държавни естонски сайтове. Според повечето признаци тя била организирана от руски хакери, наводнили естонските сайтове с милиарди съобщения. Премиерът Андрус Ансип се сдобил с Хитлерови мустачки на снимката си в правителствения сайт, за известно време бил блокиран телефонът за спешна помощ на страната.
Експерти от Естония и на Запад са убедени, че зад руските хакери стои и Кремъл. При бъдещи конфронтации между Русия или Китай, от една страна, и НАТО и САЩ, от друга, може да се очаква задействане на мощни държавни ресурси за кибервойна.
Естония е особено уязвима в това отношение. В страната може да се гласува по интернет и да се превеждат пари само с SMS.
Затова там се изгражда
център за обучение на "кибервойници" от НАТО
- експерти, които да се борят с атаки по интернет. За целта в казарма от времето на руската царска армия са събрани спецове от всички страни на алианса, а обучението на "новобранците" ще започне наесен.
Комплексът К5 координира сраженията срещу пълчищата от "ботове", вируси, превръщащи милиони компютри в "зомбита", командвани от хакерите. За злонамерени спецове е фасулска работа да "посеят" някой "бот" в популярни интернет сайтове. Оттам се заразява всеки компютър, от който се разглежда страницата, В ръцете на престъпници "боговете" са
оръжие за масова кражбахак
на номера на банкови сметки и пароли. В арсенала на враждебно правителство обаче те са еквивалент на отнемане на контрола върху спусъците (и предпазителите) на оръжейните системи на противника. Според експерти на НАТО всички големи военни сили в света трупат и потенциал за удари посредством интернет, като досегашните сблъсъци са с умишлено ограничени мащаби и имат характера на "разузнаване с бой". Така хакерите с пагони търсят слабите места на потенциалния противник и се готвят за бъдеща "велика битка". Ако един ден се стигне до размяна на истински киберудари, воюващите страни може да се окажат със фината инфраструктура (банки, транспорт, комуникации), преди да е произведен и един изстрел.