Анб

Хакеры из "Сирийской электронной армии" — группировки, которая взломала уже половину интернета, — снова отличились. На этот раз им удалось заполучить в свое распоряжение документы, которые прямо указывают на то, что Microsoft выставляет секретному подразделению ФБР счета на сотни тысяч долларов. И это плата за доступ к данным миллионов пользователей.

Украденные документы (счета и письма электронной почты) свидетелсьтвуют о довольно тесном сотрудничестве между департаментом Global Criminal Compliance корпорации и Отделом по перехвату цифровых данных ФБР (Digital Intercept Technology Unit, DITU). Кроме того, украденная информация проливает свет и на финансовый аспект этого сотрудничества.

К примеру, в декабре 2012 года, Microsoft отправила в DITU по электронной почте счет на $145 100 — по $100 за один запрос, сделанный ФБР. В августе 2013 был выслан похожий счет, на этот раз на $352  200 — цена подросла до $200 за запрос. Последний из украденных документов датирован ноябрём 2013 года и, согласно этому счету, "федералы" должны были заплатить Microsoft $281 000.

Журналисты, заинтересовавшиеся темой, обратились за комментариями к экспертам и получили довольно удивительные ответы — никто из профессионалов сферы безопасности не стал осуждать корпорацию за сотрудничество со спецслужбой. Более того, по их мнению, в данном случае Microsoft лишь воспользовалась своим законным правом на компенсацию расходов, а "утекшие" в сеть документы лишь свидетельствуют о том, как часто государство обращается к частным компаниям за информацией об их клиентах. В некоторых счетах, отправленных в DITU, содержались данные о сотнях запросов в месяц.

Директор по технологям в ACLU Кристофер Согоян (Christopher Soghoian) считает, что ведение подобной бухгалтерии даже позволяет лучше контролировать поведение государственных органов и вести учет их активности в плане сбора данных о пользователях.

Адвокат Electronic Frontier Foundation Нэйт Кардосо также согласен с этим мнением и считает, что граждане имеют право знать, сколько, по сути, их денег ФБР тратит на получение данных о них же самих.

Налогоплательщики должны иметь полное представление о том, как много денег тратится на подобные вещи.

Отдел по перехвату цифровых данных (DITU) не столь известен, как оскандалившееся благодаря Эдварду Сноудену на весь мир АНБ, но, по увереням экспертов, суть этих двух организаций примерно одинаковая.

Кстати, в слайдах Сноудена о программе PRISM фигурировал и DITU:

Подтверждения подлинности украденных сирийскими хакерами документов нет — что неудивительно, — но и никаких признаков фальсификаций эксперты также не видят. Тот же Кардосо считает, что в случае подделки можно было бы сфабриковать нечто, что вызвало бы куда больший резонанс.

Пока я не вижу никаких признаков фальсификации. Да и, честно сказать, если бы я хотел устроить такой скандал, то подделал бы какие-то более сенсационные документы.

До момента утечки документов, "Сирийская электронная армия" дважды атаковала Microsoft, применяя фишинговые схемы. В январе хакерам удалось взломать корпоративный блог и аккаунт в Twitter. Тогда же представитель группировки в разговоре с The Verge намекал на то, что эти атаки являются частью более крупного плана.

Microsoft ранее признала тот факт, что злоумышленникам удалось получить несанкционированный доступ к почтовым ящикам некоторых сотрудников, в результате чего были похищены некие документы, связанные с запросами правоохранительных органов.

Журналисты обратились за комментариями в ФБР, но там их отправили в Microsoft с формулировкой из разряда "данные были украдены у них, вот там и спрашивайте", а представитель корпорации отделался общими словами о том, что по закону компании имеют право на компенсацию издержек, связанных с оказанием содействия государственным органам.

Несмотря на то, что ситуация, когда спецслужбы платят за доступ к пользовательским данным самим компаниям, выглядит довольно странно, на самом деле это вовсе не является чем-то из ряда вон выходящим. Например, источники в правительстве подтвердили изданию New York Times тот факт, что ЦРУ платит провайдеру AT&T больше $10 млн в год за доступ к записям телефонных разговоров. Guardian со ссылкой на документы, предоставленные Эдвардом Сноуденом, заявляла о том, что АНБ уплатила Microsoft и другим компаниям миллионы долларов за доступ к данным их пользователей.

В утекших счетах, выставляемых ФБР, и впрямь не содержится никаких намеков на незаконные операции — все запросы направлены в соответствии с действующим законодательством США. Судя по комментариям экспертов, и Microsoft нельзя обвинить в выставлении каких-то неоправданно завышенных счетов — цены на "услуги" меняются в зависимости от типа запроса, но, в целом, являются вполне адекватными.

По мнению профессионалов, главное во всей ситуации со взломом — это то, как легко сирийским хакерам удалось получить доступ к такой деликатной информации. Да и сама схема документооборота по электронной почте без всякого шифрования выставляет не в лучшем свете специалистов Microsoft и ФБР.

В ночь с 10 на 11 января хакер или группа хакеров, заявляющие о своей причастности к группе Anonymous, дефейснули сайт Массачусетского технологического университета, напоминая о сетевом активисте Аароне Шварце, совершившем самоубийство 11 января 2013 года.

На сайте появилась надпись:

REMEMBER THE DAY WE FIGHT BACK REMEMBER

WE NEVER FORGET, WE NEVER SURRENDER, EXPECT US

#OPLASTRESORT

И ссылка на акцию «The Day We Fight Back», организованную в связи с протестом против действий американской разведки.



Атака на университет связана с тем, что MIT скрыто выступал на стороне обвинителей, когда у Шварца появились проблемы с законом после того, как он выкачал из онлайн-библиотеки JSTOR миллионы документов (не без помощи технических ресурсов университета), чтобы потом раздавать их людям бесплатно. Это позволяет многим, включая отца Аарона, признавать косвенную причастность MIT к смерти молодого человека.

We decided to hack MIT again in 2014 on the anniversary with a second tribute to Aaron Swartz http://t.co/x9PqTFosPv #TheDayWefightback

— OpLastResort (@OpLastResort) 10 января 2014

Это не первый случай, когда Anonymous взламывают MIT в связи с гибелью Аарона Шварца — в первый раз это произошло в день его смерти, а затем 22 января 2013 года, когда сайт университета на какое-то время полностью был заменён заглушкой.



Близкие Аарона Шварца и другие люди, следившие за его борьбой за свободный интернет, связывают его самоубийство с чрезмерно активным судебным преследованием — по итогам дела, Шварц должен был бы провести 30 лет в тюрьме и заплатить миллион долларов штрафа.

2013 год был запутанным для всей технологической индустрии. Инновации сменились финансовыми махинациями, объединениями, покупками, законотворескими процессами. Не вышло ни одного прорывного продукта — даже Google Glass не в счёт.

Прогресс развивается скачкообразно, поэтому регулярно появляются такие «ямы». Кристофер Мимс из журнала Quartz рассказал, почему 2013 год стал именно таким никчёмным провалом.

Стагнация мобильной сферы

Смартфоны стали обыденностью и достигли высшей точки развития. Флагманские модели Apple и Samsung не были большим прорывом в сравнении с предыдущими версиями. Самое крутое, что Apple смогла сделать со своим супербыстрым процессором из iPhone 5S — это забавные 3D-эффекты, которые вызывают у некоторых людей рвоту. Ещё добавили датчик отпечатков, который решает несуществующую проблему. Новая iOS 7 не была похожа на продукт Apple и собрала множество жалоб.

Samsung обновила свою линейку (а это, на секундочку, самые продаваемые Android-смартфоны в мире), развив серию Galaxy технологически, но не сделав ничего с дизайном — телефоны всё ещё выглядят неприятно и дёшево. Galaxy S4 напичкан множеством функций вроде бесконтактного управления, но при этом производитель отдаёт себе отчёт в том, что многим это всё просто не нужно, поэтому у смартфона есть «упрощённый» режим использования. А интерфейс частенько подтормаживает, даже несмотря на мощное железо.

Одновременно с этим, таинственный супертелефон от Google оказался Moto X — это приятный, но заурядный по характеристикам смартфтон.

Плюс здесь только один — смартфоны теперь дешёвые как никогда, некоторые китайские поделки уже можно купить за 1000 рублей. Планшеты тоже стремительно сбрасывают стоимость.

Носимые девайсы — сплошное разочарование

Умные очки Google Glass получили противоречивые отзывы — кому-то не нравится, что у них нет никакой внешней индикации во время съёмки, поэтому кое-где их даже запрещают, как шпионское устройство. Сергей Брин развернул масштабную пиар-кампанию, нацеленную на то, чтобы доказать, что носить такие очки вовсе не стыдно (и это дело даже вдруг стало его личным). Но всё равно пока мало кто понимает, зачем вообще нужны Google Glass, а для многих это один из инструментов нарушения приватности.

Самое большое разочарование года — умные часы. Каждый крупный производитель выпускает или собирается выпускать свою собственную модель (даже Apple, по слухам), но ещё никому не удалось придумать, как сделать так, чтобы у этих часов одновременно был удобный экран и ёмкая батарея. Поэтому существующие экземпляры не могут найти широкого применения (даже Pebble, легенда Kickstarter, пока остаётся всего лишь игрушкой для гиков).

Бывшие сверхгиганты продолжают свой бесславный спад

Microsoft потратила на свой Surface почти миллиард долларов, пытаясь обойти iPad и самолично объявить пришествие посткомпьютерной эпохи. Изнутри компании ползут слухи о разрушительной корпоративной культуре, взращённой руками человека, которому, возможно, вообще не нужно было становиться CEO. Кто-то даже шушукается о том, что единственный выход для компании — это разделение.

У Intel ситуация не лучше — не потому что у компании закончились инновации, а потому что людям не нужно такое разнообразие микропроцессоров; а те процессоры, что правда нужны, уже не так выгодны, как в прежние времена.

BlackBerry продолжает грустно уходить в закат. Доходы Hewlett-Packard падают год от года, и менеджерская чехарда не добавляет уверенности в её светлом будущем.

Слияния и поглощения заменяют инновации

Соцсети начали зарабатывать, но какой ценой

Социальные медиа всех достали. Facebook теряет популярность и намеренно отнимает у вас читателей, чтобы подзаработать; Twitter заполнен ботами. Не стоит забывать, что Facebook продолжает экспериментировать с видами рекламы, порой не самыми приятными. После недавнего IPO Twitter придётся оперировать схожими методами, чтобы удерживать цену акций на достойном уровне.

Медиа и крутые истории раскручивают друг друга

Стоимость биткоина возросла на два порядка в 2013 году, во многом благодаря СМИ, раскручивающим вдохновляющие истории. Другой тренд — big data, компании вроде IBM много туда инвестируют, несмотря на то, что информационные массивы большинства компаний даже близко не «биг».

Amazon получил тонну публикаций благодаря доставке товаров при помощи летающих дронов — как раз перед главным событием года для всех магазинов.

Скандал с АНБ подрывает IT-экономику

Американские техногиганты начали совместно бороться за решительные реформы в работе Агентства национальной безопасности, которое летом оказалось замешано в шпионском скандале, потянувшем за собой нелестные откровения об этих самых гигантах. Google, Facebook, Twitter, Yahoo, Microsoft, Apple, LinkedIn и AOL, заподозренные в сговоре с АНБ и сливе данных пользователей, попытаются убедить Конгресс США и Барака Обаму модернизировать свою разведывательную сеть, затрагивающую каждого пользователя интернета.



Манифест подкреплён высказываниями Тима Армстронга (AOL), Марка Цукерберга (Facebook), Ларри Пейджа (Google), Эрики Роттенберг (LinkedIn), Брэда Смита (Microsoft), Дика Костоло (Twitter), Мариссы Майер (Yahoo) о свободе, интернете и прозрачности.

В открытом письме говорится, что:

Мы понимаем, что государству необходимо защищать своих граждан. Но откровения минувшего лета подтвердили необходимость реформирования этой всемирной наблюдательной системы. Во многих странах баланс сместился от прав человека к нуждам нашего государства — от тех самых прав, которые утверждены нашей Конституцией. Это подрывает свободу, которой мы все дорожим. Время перемен.

То есть те самые люди, которые сознательно сливали разведке терабайты пользовательской информации, решили, что это никак не соотносится с высокими идеалами — видимо, им всё же важнее пользователи (платёжеспособные), чем государство. По их мнению, пришло время урезать полномочия АНБ.

Альянс компаний вывел несколько базовых принципов функционирования этих реформ: нужно ограничить доступ государства к определённой информации, сделать правительственные запросы подзаконными и прозрачными, не мешать свободному обмену информацией, предотвращать конфликты между государствами.



К тому же, американские разведывательные программы не должны мешать компаниям работать в других странах — а в некоторых из них государство пытается запретить США исследовать пользовательскую информацию очень жёсткими методами.

После «сноуденгейта» весь бизнес интернет-компаний оказался под угрозой — Марк Цукерберг, к примеру, утверждал, что Google и Facebook уже начали терять доверие пользователей, которые боятся слежки.

Кстати, в октябре Google, Facebook, Microsoft, Yahoo, Apple, AOL и LinkedIn уже выступили в поддержку USA Freedom Act, закона, который не позволит держать сбор информации в секрете, в частности, делая правительственные запросы более прозрачными.