Кибершпионаж

Компьютерный шпионаж или кибершпионаж – это методы получения секретной конфиденциальной информации без предварительного разрешения владельцев данной информации (личной, служебной или засекреченной): частных лиц, конкурентов, правительства либо врагов.

Кибершпионаж экономического, политического или военного типа преимущественно применяется через интернет пространство и компьютерные системы. Несанкционированное слежение за компьютером осуществляется за счет использования методов внедрения программного обеспечения включая троянские и шпионские программы.

Кибершпионаж реализовывается несколькими способами:

1. Онлайн слежение за компьютером пользователей. При этом компьютерный шпионаж может распространятся на любых пользователей интернет-сети вне зависимости от их месторасположения.
2. Санкционированное проникновение в заранее установленные компьютерные системы. Например, для проведения родительского надзора за компьютерной деятельностью детей, мониторинга работы сотрудников компании либо интересов супруги или супруга. В данном случае часто применяются шпионские программы подобные NeoSpy.
3. Несанкционированное проникновение в компьютерные системы включая методы взлома хакеров и любителей-программистов.

Такой вид слежения за компьютерами предполагает использование неких методов доступа к секретной, конфиденциальной информации либо контроля компьютерных систем, целых сетей для получения стратегических преимуществ применимых к психологической, политической и физической деятельности, в частности диверсий. В последнее время кибершпионаж все чаще применяется для анализа общественной активности на сайтах соцсетей, таких как Twitter и Facebook.

Массовое слежение за компьютерами пользователей как правило незаконно, при этом пострадавшие поддерживаются на самом высоком уровне властей стран по отношению к стране агрессору. Однако каждая конкретная операция рассматривается индивидуально и в зависимости от этической стороны мониторинга может либо поддерживаться правительством, либо не поддерживаться.

В США, например, любое вторжение в частную жизнь граждан является недопустимым. Однако сам по себе мониторинг рабочей деятельности сотрудников компаний допускается и даже приветствуется.

Программа разведки PRISM

PRISM – программа, используемая для сбора информации из ряда крупных американских интернет-компаний. Такой мониторинг службой Агентства Национальной безопасности США с 2007 года был раскрыт в июне 2013 года и вызвал множество протестов со стороны граждан, которые обвиняли правительство США в незаконном подслушивании.

Раскрытие

Существование PRISM было раскрыто 6 июня 2013 года британской газетой The Guardian и американской газетой The Washington Post. Данные газеты ссылаясь на сведения Эдварда Сноудена - секретного агента и системного администратора компании Booz Allen Hamilton.

Утечка информации произошла на следующий день после объявления что правительство США тайно следит за телекоммуникационными компаниями. Например, компания Verizon ежедневно предоставляла полную информацию телефонных звонков пользователей.

Существование PRISM было официально подтверждено директором национальной разведки США Джеймсом Клэппером. Помимо этого, программа была утверждена для внешней разведки.

В июле 2013 года АНБ заявило в письме к правительству Германии что имеется еще 2 программы с тем же названием, однако они не относятся к программе разведки PRISM обнародованной Эдвардом Сноуденом. Первая программа расшифровывается как «Инструмент планирования ресурсов интеграции, синхронизации и управления», применяется при проведении военных операций. Вторая – «Online портал обмена и управления информацией», используется для внутреннего обмена информацией в АНБ.

В сентябре 2013 года Сноуден снова дал повод усомнится в честных намерениях политиков США уладить данный конфликт. Он обнародовал информацию о существовании программ, расшифровывающих даже закодированную личную информацию.

Описание

Кодовое название программы слежения PRISM - 984XN. Программа разработана Департаментом сил специальных операций и включена в состав внутренних и внешних специальных разведывательных операций АНБ.

Беря во внимание опубликованную информацию в Washington Post, система PRISM включает в себя:

• несколько приложений слежения за компьютерами;
• компьютерные системы;
• базы данных.

При этом, АНБ имеет прямой доступ к интернет-серверам через устройства, установленные на территории компаний. Однако большинство из данных компаний отрицает открытие доступа к данным серверов. PRISM позволяет осуществлять углубленный мониторинг за деятельностью пользователей, включая запись их:

• электронных текстовых сообщений;
• голосовых сообщений;
• видео файлов;
• фотографий;
• интервью и обмена файлами между другими пользователями.

Программа распространялась на отслеживание всех пользователей, не взирая на их место расположения. Например, перехватывалась информация и о пользователях иных стран, которые общались с гражданами США.

Согласно опубликованной информации в СМИ 98% данных АНБ получала отслеживая такие системы как Yahoo, Google и Microsoft. Помимо них слежение велось за:

1. Microsoft (2007).
2. Yahoo! (2008).
3. Google (2009).
4. Facebook (2009).
5. Paltalk (2009).
6. YouTube (2010).
7. AOL (2011).
8. Skype (2011).
9. Apple (2012).

Данные, собранные PRISM хранятся в разных уже существующих базах данных АНБ:

• интернет-метаданные в Marina;
• метаданные телефонии в Mainway;
• телефонные звонки в Nucleon;
• иной интернет-контент включая видео - в информационных базах Pinwale.

Аналитики АНБ в дополнение к данным интернета, полученных при помощью PRISM, используют волоконно-оптические кабели для считывания общения пользователей. В результате считываются разговоры через программы Fairview, Blarney, Oakstar и Stormbrew.

Отметим, что сбор данных через интернет-пространство людей, находящихся за пределами Америки осуществляется при помощи шпионских программ. При этом, слежение за компьютером обосновано стремлением правительства обезопасить собственные земли и их жителей от терроризма и иных преступных намерений. Таким образом ФБР собирает информацию о людях которые могут нести потенциальную угрозу для американцев или для остального мира.

Ответ

Президент Обама признает существование кибершпионажа, но только как способ защиты своей страны. Он заявил, что если полученная информация попадет в чужие руки либо будет использована не по назначению преступник будет наказан. При этом, кибершпионаж можно рассматривать с двух сторон: с первой – как способ анализа и защиты, с другой – как метод злоумышленников.

Китай и Америка

Министерство обороны США обвинило Китай в использовании кибершпионажа и хакерских методов. В свою очередь Китай также обвинил США в применении кибершпионажа. В результате организована встреча двух президентов: США - Бараком Обамой и Китая - Си Цзиньпина.

Франция

После раскрытия данных Эдвардом Сноуденом правительство Франции заявило о том, что также разрабатывает собственные системы шпионских программ.