АНБ

1. Агент Смит Рост 180. Не женат. Плотной комплеции. Морально устойчив.

Я решил начать со стоматолога. Ведь у нас это самый дорогой врач. А тут, говорят, бесплатно. Не поверил. А зря. Зашел в кабинет. Странной формы кресла из кроваво-красного кожзама. Странная аппаратура. Врач с неподдельным интересом взглянул на мои пломбы, а услышав цену, за которую их ставили, чуть не лопнул от зависти. Повертев мою голову туда сюда, отправил на рентген. Потом подозвал медсестру и сказал:
- Вызови к нам Андрея Григорьевича, а заодно сгоняй в компьютерный магазин и купи батарейку CR2032. Здоровая шайба которая.
- Психиатра что ли, а зачем?
- Ничего, ему полезно будет.

Тем временем я вернулся с рентгена. Снимок уже был у врачей, причем, в цифровом виде. Такого я не видел даже у нас дома. Два врача что-то бурно обсуждали, сыпали мудреными терминами и задумчиво чесали подбородки. потом, видимо, пришли к согласию.

Один из них обратился ко мне:
- Скажите, голубчик, а у вас раньше были голоса в голове?
- Да доктор, а как вы узнали? Но со временем стихли, а потом и вовсе пропали.
- Ага, ага, я так и предполагал. Ну ничего, скоро всё будет, как прежде!

Меня усадили в кресло, а в качестве анестезии продемонстрировали на соседнем пациенте, как действует бормашина. Это меня вырубило примерно на час. Очнувшись, я отчетливо слышал радио BBC, позывные первого спутника и еще кучу сигналов морзянки. За дверями палаты кабинета перешептывались врачи. "Ну понимаешь, зажопили немного. Радиопередатчик ему под пломбу впихнули, а BIOS китайский в щеку вживили. Батарейка села, а кнопки F1 не предусмотрено"... В общем, теперь я снова готов нести службу во славу США!

2. Агент Сара. рост 160. Вес 123. Афроамериканка. Не замужем, что само собой.

Отправлена подразделением куда-то на юг. Куда именно, мне не сообщили. Просила при перелете предоставить бизнес-класс. В результате попала в вагон, где вместо обычных 12 мест было 54. Подверглась ударной дозе нервно-паралитического газа из жареной курицы, носков и перегара. Выжила. В ходе поездки пару раз упала с верхней полки. К утру лодыжка распухла, но это никого не волновало, тем более проводницу. Добралась до учреждения, где должна была пройти унизительную процедуру под названием "диспансеризация". У меня с ходу потребовали ОМС. Дипломатический паспорт не помог, но вздувшаяся и посиневшая лодыжка произвела впечатления. И меня отправили в "скорую помощь", причем своим ходом. Подниматься по ступенькам было той ещё пыткой, но я справилась. Передо мной никого не было, но ждать всё равно пришлось минут 40. Спустился ко мне здоровенный афроамериканец. Я даже обрадовалась, заговорила с ним по-нашему, но он, видимо, настолько ассимилировался, что просто спросил "Что случилось"?

Я показала на ногу. Он хмыкнул и спросил: "Поезд"? Я утвердительно кивнула. Сразу поняла - агент, глубоко под прикрытием, и палить его нельзя ни в коем случае. Сидит, прикидывается ветошью, в случае приказа начнет действовать. Меня провели в соседний кабинет, где быстренько вправили вывих и наложили гипс. Потом доктор еще раз взглянул на меня и что-то еще дописал в карточке.

Сладующие 2 недели были настоящим адом. Меня положили в странное отделение под названием "гастроэнтерология". Провели замечательные процедуры ФГДС, ФКС, причем без анестезии и одним прибором, чтобы я ощутила всю глубину своих глубин. Затем провели дуоденальное зондирование, в результате которого из меня вышло грамм 100 желчи чернее, чем я сама. Врачи почесали в затылке, черкнули что-то на бумажке и сказали отнести это в столовую, что я и сделала.

Далее последовала пытка. Я бывала в Гуантаномо, там к людям относятся гуманнее! Меня заставляли есть 5-6 раз в день какую-то не солёную отварную брюкву. Пыталась вырваться на волю. С загипсованной ногой и санитарами на посту это оказалось невозможным. Предупредили, что при очередной попытке свяжут. Смирилась. Дали какой-то порошок. Теперь мне точно не уйти, так как от туалета дальше чем на 20 метров не отхожу.

Прошло 2 недели. Соседи по палате смотрят на меня с интересом. К чему бы это? Ладно, в докладе всё опишу. Агент Сара. Рост 160. Вес 85.

Продолжение следует...

5. Бывший чел из Конторы как-то сказал мне, что сериал «Напряги извилины» больше похож на реальность, чем фильмы о Джеймсе Бонде. Если подумать, то Бонд очень плохой шпион. Влюбляется в каждую подставную девку, разбалтывает свое кодовое имя.

6. Существуют разные типы шпионов. Вот в ЦРУ самой элитной считается группа SAD (Спецподразделение особых операций). Внутри нее есть две группы. Первая PAG, в которой работают безоружные агенты, подрывающие вражеские государства изнутри. Вторая SOG, группа спецопераций, куда вербуют котиков и беретов. Агенты SOG могут одеваться в обычные костюмы, и отправляться на спецзадание, проигрывая в казино сотни тысяч долларов. Они же могут незаметно пришить, кого нужно, после чего тайно покинуть страну. Что касается Бонда, то он работал на британскую МИ-6, а это как раз аналог SOG. В бондовских фильмах действие разворачивается в Москве, Берлине или Гонконге, а настоящие плохие парни обитают в каких-нибудь пещерах в Центральной Азии или на Уолл-стрит. Скорее всего, в жизни существуют ребята типа Джеймса Бонда, только покидают они страну пребывания не на Конкорде или суперяхте, а в тайнике под днищем джипа.

7. Работал с женщиной, которая когда-то была агентом АНБ. Умолял ее рассказать хоть что-то, но она держала рот на замке. Единственное, чем она поделилась, это то, что в учебке им показывали кучу всякой жести, и после этого две недели ей снились кошмары.

8. Моя родственница недавно вышла на пенсию из АНБ. Она в общих чертах рассказывала следующее. Ты увидишь вещи, которые полностью изменят твое представление о мире. Многие идут работать в спецслужбы из идеалистических соображений, то весь идеализм очень быстро улетучивается. Там очень высокая текучка, в среднем сотрудник работает 2 года, после чего уходит по собственному желанию. Те, кто остаются дольше, быстро меняются в худшую сторону. Среди сотрудников просто зашкаливающий процент разводов, алкоголизма, психических болезней. Ты не можешь ни с кем поделиться, чем занимаешься, и даже со своими коллегами никогда не можешь быть до конца откровенен, поскольку у всех свои секретные допуски, и каждый работает в рамках своей программы. Ты можешь несколько лет сидеть с коллегой за соседним столом и не знать, что он тоже работает по твоей программе. У нас есть психологи с максимальным секретным допуском, им можно рассказывать все. Но у нас визит к психологу считается проявлением слабости, вот и находят многие утешение в бутылке. Родственница рассказала мне все это, когда хотела завербовать меня в АНБ. Я выслушал и подумал, да ну его нафиг.

9. В конце обучения в колледже на меня вышли кадровики из ЦРУ. Я прошел несколько тестов и уже был готов подать заявление. Единственное, что я понял из всех разговоров, сотрудники ЦРУ в своей массе имеют очень плохую физическую форму и слабые боевые навыки. Это только вояки демонстрируют силу. Если агент видит, что конфликта не избежать, его учат сдаваться или бежать, если есть возможность. И всегда нужно помнить, что ЦРУ это Центральное Разведывательное Управление, а не Разъеб*вательное. А еще я узнал от вербовщиков, что работа в основном та еще тягомотина. Обычный офис с 9 до 6, а не кино про Джеймса Бонда. Да, иногда встречается что-нибудь интересное, но лишь иногда.

10. Я сдавал старый фермерский дом одной семье. Они исправно переводили деньги, но не стригли газон. А потом мне позвонили из УБН и сказали, что хотят со мной переговорить, а заодно обыскать этот дом. Выяснилось, что дом у меня сняли члены мексиканского наркокартеля. Потом одного из них взяли с сумкой, полной амфетамина, а второй сбежал в Мексику, где его убили.

11. Я был аналитиком, а не агентом. Скажу вам, что 85% материалов получают гриф секретности вовсе не из-за информации, которая в них содержится, а из-за опасений раскрыть цепочку, по которой эта информация была получена

12. Мой дядя перед смертью сказал, что не был инженером в Дженерал Электрик, а всю жизнь проработал в ЦРУ. И больше ничего не сказал.

13. После спортзала пошел в сауну, которая располагалась тут же. Со мной разговорился старичок, который сказал, что работает в ФБР и интересуется моим соседом по комнате, который из Саудовской Аравии. Потом предложил мне иногда зарабатывать, добывая информацию. Конечно, я согласился. Это было около 10 лет назад. Я больше не видел этого старика, но я уверен, что мой телефон какое-то время прослушивался.

14. Дядя моего отца всю жизнь рассказывал всем, что работает на пуговичной фабрике. Только после смерти мы узнали, что он работал на ракетном заводе, настраивал гироскопы для системы самонаведения ракет.

15. Мой дед всю жизнь работал в Пентагоне. Мы не знали, чем именно он там занимался, но примерно раз в полгода он всех нас предупреждал, что ему увеличивают уровень секретного допуска, и нам будут звонить или встречаться с нами их агенты, и чтобы мы были готовы к разговору. И правда, примерно через неделю звонил агент одного из секретных ведомств и задавал вопросы про деда, и так каждый раз. На похоронах деда присутствовали четыре человека в черных костюмах, которых мы видели впервые. После похорон они подошли к бабушке и вручили ей памятную табличку с символами 17 спецагентств. Оказывается, дед отвечал в Пентагоне за взаимодействие разных секретных служб и совместное обучение. Сейчас там же работает один из его сыновей, мой дядя. Чем он занимается, мы даже не спрашиваем.

16. После школы моя подруга пошла работать в Национальное Разведывательное Управление. Занималась изучением фотографий, полученных спутниками шпионами. Рассказывала, что у них в коридоре был желоб для секретных документов, и прежде чем запустить по нему бумаги, нужно было прокричать в трубу свой номер. А еще сказала, что как-то они получили фотографию советской подводной лодки, которая находилась в надводном положении в Черном море. Экипаж голышом загорал на палубе, и можно было все увидеть достаточно подробно. И все это было во времена холодной войны.

Похожие подборки без цензуры и купюр ежедневно выходят на моем канале https://t.me/realhistorys

Всем здоровья и добра!

Крёстным отцом американской цифровой разведки автор называет Джеймса Гослера. Начав обычным компьютерщиком, этот человек продолжил свою карьеру выявлением критических уязвимостей в ядерном арсенале США. Столкнувшись с непрестанным усложнением микропроцессорных устройств, он сделал неизбежный вывод: больше нельзя быть уверенным в том, что они неуязвимы. Свою мысль он проиллюстрировал двумя экспериментами. В рамках первого он сделал две закладки в одно небольшое приложение и предложил коллегам обнаружить их. Одна закладка была простой, другая – «новаторским техническим достижением». После месяцев работы коллеги сдались, не обнаружив ничего. Во втором эксперименте закладчиком был другой человек, а Гослер с коллегами искали. Гослеру удалось, коллегам – нет.

Если такое получилось провернуть с приложением, исходник которого содержит всего 3 тысячи строк, что уж говорить о более сложных. Линукс начался с 176 тысяч, а в 2011 году весил уже 15 миллионов строк. Или о самолёте F-35 с его 8 миллионами строк? Больше кода – больше источников для ошибок и закладок. Гослеру удалось убедить в этом Роберта Морриса-старшего (младший написал первый в мире вирус, попортив нервы папане, который работал на АНБ). И вот уже Агентство Национальной Безопасности наняло Гослера в качестве «приходящего учёного». Уязвлённым проектом Gunman американским шпионам настало время поднимать квалификацию.

На новом рабочем месте Гослер не покладал рук, убеждая начальство действовать проактивно в быстрорастущем цифровом сегменте экономики. Через пару лет он вернулся к прежнему работодателю Sandia, где занялся взломом и закладками в оборудование потенциальных противников Соединённых Штатов. Деньги от нового заказчика потекли рекой. В этом свете не стоит удивляться скандалу со швейцарской Cripto AG, поставившей в Иран и другие страны на экспорт шифровальное оборудование, допускавшее лёгкий взлом американцами. Спецслужбы создали тогда целую классификацию потенциальных противников, начиная с ламеров категории I и заканчивая категорией VI, в которую входили страны, способные на цифровой саботаж массового характера: Китай, Россия, США.

Холодная война кончилась. Но появились новые враги, как то исламские фундаменталисты. Других «новых» автор не перечислила. Но упомянула Россию, Китай, Северную Корею, Кубу, Иран и Ирак. Короче, будем шпионить дальше с прежним рвением. Задача была наладить непрерывный сбор данных из буквально всех доступных и недоступных источников. Первыми занималось АНБ, вторыми ЦРУ. Туда и устроился Гослер в 1995 году. Интернет предоставил прекрасную возможность для выяснения необходимых деталей для шантажа личностей, представлявших интерес. А со временем и необходимость в таких личностях уменьшилась: данные стало возможно украсть без их посредничества. Хорошо продуманные вкладки обеспечивали выполнение задач, требовавших ранее долгих лет кропотливой работы. Число их превышало сотню, а география включала в себя всех старых-новых врагов.

Вся эта суперпрограмма не помогла предотвратить теракты 9/11. И, главное, данные-то были! На них просто не обратили внимания. Американцы стали закручивать гайки. Был принят Патриотический акт и расширен Акт о негласном наблюдении. Слежка усилилась. Телефонные компании стали сообщать данные о звонках спецслужбам. Прослушивали всех подряд, даже немецких канцлеров. Но от прослушки – лишь один шаг до саботажа. Эксплойты для того и другого – одни и те же.

Для «активной обороны» был создан хакерский отдел в TAO – секретном подразделении АНБ– ROC (Remote Operations Center). Число вкладок стало исчисляться десятками, сотнями тысяч. Возможности АНБ в нулевых годах заметно превосходили разоблачения Сноудена. Бывший работник TAO говорил:

Изначально они нацелили нас на каналы террористов, затем на операционные системы. Потом мы занялись браузерами и сторонними приложениями. В конце концов произошёл большой сдвиг, и мы взялись за металл с эксплойтами на уровне ядра.

Хакеры из ROC даже придумали подходящий лого:

Кибершпионаж встал на поток. Одни специалисты искали дыры и мастерили эксплойты, другие делали боевую начинку, третьи занимались агентурой для внедрения, четвёртые паразитировали на иностранной разведке. Цифровизация первого десятилетия существенно расширила возможности. Google раскрыл спецслужбам интересы каждого, Facebook побудил людей активно сообщать о себе, а смартфоны добавили геолокацию и всё прочее. Приложение Where ist my node, стало слать в АНБ сообщения при перемещениях клиента в пределах сети покрытия.

Любимое занятие за хорошие деньги – что ещё душа хакера пожелает? Только результатом были чьи-то смерти. В один прекрасный день сотрудникам представили десяток фотографий террористов, уничтоженных благодаря их эксплойтам. По идее это должно было переполнить гордостью. И всё же осадок остался. Слежка за своими гражданами была, конечно, запрещена (хоть кое-кто не гнушался пошпионить за бывшей). Вернее, разрешена лишь по решению суда. Этот суд вполне покладист: в 2012 году он одобрил 1749 из 1789 заявок.

Цифровая хватка американских спецслужб была всепроникающей. Приложение Genie влезало не только в чужие сети, но практически в любой значимый рутер, свич, файрвол или шифровальное устройство и насчитывало в 2015 году 85 тысяч вкладок, четверть из которых приходилась уже не на традиционных русских, китайцев или северных корейцев. Вкладки делались не только в родное американское оборудование, но и в широко распространённые устройства Huawei, например. Уже давно АНБ внедрилась в их штаб-квартиру в Шеньжене и выкрала исходные коды для конструирования вкладок.

Всепроникающий шпионаж – это, в принципе, ничего нового. Но, как сказано выше, от него до саботажа – один шаг. И этот шаг был сделан. В 2007 году в свете наращивания Ираном своей ядерной программы у Штатов было две опции. Первым вариантом была военная операция, на которой настаивал Израиль. Мало того, что это бы отправило нефтяные цены в космос, так ведь ещё опасность мировой войны. Дипломатическими способами предотвратить разработку тоже не удалось.

Директор АНБ Александер предложил Бушу-младшему третий вариант: компьютерная диверсия. Материала о цели было достаточно. Слабым звеном был признан вал центрифуги по сепарации изотопов. Он должен быть тонким, но прочным, чтобы выдержать тысячу оборотов в секунду. Разгонишь слишком быстро – разорвёшь центрифугу, резко затормозишь – вырвешь из креплений. Запустив червя в систему управления процессом, можно было незаметно разрушить существенную долю центрифуг и замедлить ядерный проект Ирана, принудив его начать переговоры.

Так началась Операция «Олимпийские игры». Разработанный американскими и израильскими специалистами жирный червь размером в половину мегабайта распространялся при помощи семи эксплойтов. Первый 0day (.LNK) использовал дыру в коде, вызываемом для отображения иконки вставленной флешки. Вирус перехватывал управление и влезал в компьютер без единого нажатия клавиши. Но, конечно, рассчитывать на то, что флешку воткнут сразу в компьютер, с которого управляются центрифуги, было бы наивно. Червь был рассчитан на долгий путь по сетям с преодолением воздушного зазора: ответственные системы, как правило, изолируются от прочих компьютерных сетей по соображениям безопасности. Для распространения в пределах сети использовался ещё один 0day (спулер печати), который хоть на момент обнаружения вируса уже таковым не был, но исправлен тоже не был. Ещё один эксплойт был давно известен, но обновление иранские инженеры, похоже, не накатили. Для того, чтобы вызвать доверие операционной системы, Stuxnet (да, это был он) пользовался двумя украденными сертификатами тайваньских фирм Jmicron и Realtek, работающих в одном и том же технологическом парке.

Так и бродил Stuxnet от компьютера к компьютеру, оставляя экземпляры по пути распространения. Целью его был компьютер, с которого программируется управление технологическим процессом. Компьютер с установленным на нём Step7. На самом деле одного «степа» для управления процессом мало, нужна ещё SCADA, про которую автор не написала. Она, как и степ, была от Сименса, и называется WinCC. А вместе весь пакет носит название PCS7.

Нашёлся компьютер с S7-проектом – хорошо. В его файлы данных проект откладывал свою копию. При открытии проекта инженером ещё один эксплойт активировал её. Если этот проект не имел отношения к иранским центрифугам, то вирус просто распространялся дальше. А если таки имел – онс встраивался в сетевой обмен контроллера с компьютерами сети, а также грузился в сам контроллер. Из которого он то разгонял центрифугу до предела, то замедлял её до двух оборотов в секунду. Разгоны-торможения следовали с интервалом в пару-тройку недель. Так незаметнее. Тем более, что оператору вирус подсовывал данные, как будто скорость вращения не менялась.

К концу 2008 года тот самый контроллер был заражён. Буш и Александер были довольны, как и партнёры из Израиля. На смену Бушу пришёл Обама. Он с готовностью принял эстафетную палочку и стал наращивать усилия. Когда стало известно о выходе одного из каскадов из-под контроля, он позвонил Бушу и сказал, что оно работает. МАГАТЭ сделала вывод о постепенном снижении ввода в эксплуатацию новых мощностей, начиная с середины 2009 года. К началу 2010 года из строя было выведено 2 тысячи центрифуг.

Всё шло хорошо, пока вирус в результате ошибки не вырвался на свободу и не заразил десятки тысяч компьютеров в Иране и других странах. Обама приказал ускорить программу, однако обнаружение и декодирование вируса стало делом времени. 17 июня 2010 эра стакснета стала клониться к закату.

Среди «препараторов» Stuxnet был немецкий эксперт Ральф Лангнер, который заметил, что вирус не заражает всё подряд, а ищет строго определённый проект. Что за проект? Ну, если его нашли в Иране, то это, похоже, связано с ядерной программой. В программном коде, который грузился в контроллер, попалось сравнение с 164. Именно столько было центрифуг в каскаде. Лангнер стал просматривать хронику посещения иранского лидера Ахмадинежада и в одном кадре нашёл структуру каскада центрифуг. В теле вируса нашёлся массивчик с точно такой же структурой. Бинго! Сомнений больше быть не могло.

Каскад центрифуг в теле Stuxnet

Лангнер тогда же стал предупреждать о том, что потенциальных целей для подобного оружия больше на Западе, чем где-нибудь ещё. И он же прямо ответил на вопрос об авторстве вируса: да, Израиль, но он был не один. Он был в партнёрстве с мировой кибер-сверхдержавой – США.

После этого американские спецслужбы не стали концентрироваться на безопасности устройств в своей стране, а работали по принципу «лучшая защита – это нападение». Имеющиеся средства позволяли отследить любого человека, любой датчик в мире. Новый робот под кодовым названием Turbine стал управлять обширным многотысячным аппаратом вкладок. Работали они по системе NOBUS (nobody but us – никто, кроме нас). Это значило, что легко находимые уязвимости сообщались разработчикам, чтобы те их закрывали. Однако к 2012 году стало ясно, что NOBUS не работает. После разоблачения Сноудена свои разработчики стали толпами покидать АНБ, и Агентство всё больше стало закупать эксплойты со стороны. Например в VRL – Vulnerability Research Lab. Эту малоизвестную компанию организовали пятеро лучших хакеров, покинувших АНБ. Куда лучше иметь жирный навар с контрактов, чем сидеть пусть на хорошей, но зарплате. Они не только сами искали уязвимости, но и скупали их у других хакеров. А также тестировали 0days и делали надёжные эксплойты. И при этом не испытывали угрызений совести, контактируя с иностранными партнёрами. Ведь сбывали свою продукцию они исключительно госклиентам.

Правда вот незадача: своими усилиями они только разогнали прибыльную и нерегулируемую гонку вооружений. В которую после Stuxnet включились уже все подряд, и союзники, и противники.

---------------------------------

Патриотичненько. Кибердиверсия глобального масштаба сделана силами добра, но вот зло может сделать то же самое. О ужас.

История стакснета в изложении Николь сильно приукрашена. По-настоящему 0day был всего один, а не семь. Тот самый, который позволял соскочить вирусу на компьютер при втыкании флешки. Остальные дыры были уже известны, но «благоразумно» не закрыты Майкрософтом аж до осени 2010 года. Более того, Windows XP SP2, под которой работал иранский PCS7, вообще не пропатчили. Его просто изъяли из саппорта (перестали выпускать обновления) менее, чем через месяц после обнаружения вируса. А под SP3 та версия PCS7, что у иранцев, вряд ли работала. Ведь он вышел в апреле 2008 года, когда в Иране уже крутились тысячи центрифуг. Короче, фирма Гейтса вполне могла быть в деле.

Интересным образом была организовано распространение вируса через воздушный зазор. Он залезал не только на флешку под видом .LNK-файла, но и заражал S7- и WinCC-проекты. Как результат, сервис-работники Сименс цепляли его себе на ноутбук, заражали хранящиеся на нём проекты клиентов, попадая потом и на их компьютеры. При этом они скакали между WinCC и S7, залезая даже в zip-архивы. Захотел поднять чистый проект из бэкапа – не тут-то было! Хитро, хитро…

Ещё вирус создавал peer-to-peer-сеть из своих экземпляров, скачивая по ней обновления. Конец работы в нём был закодирован не то серединой 2012 года, не то 01.01.2011. Писали его работники старой гвардии, признававшие лишь чистый Си. Кстати, потом появились вирусы-продолжения (которые автор называет предшественниками), содержащие оригинальные куски кода: Duqu, Flame. Но в контроллеры они уже не лезли, а занимались обыкновенным шпионажем в том же Иране.

С заслуженным препаратором стакснета Лангнером я знаком лично. Никакой он не компьютерщик, по образованию психолог. Всю работу по декодирования кода контроллера сделали парни его фирмы. А начальник фланировал потом на американской сцене в выглаженном костюмчике и стращал потом полмира грядущим нападением диверсантов, осознавшим разрушительный потенциал взлома промышленных контроллеров. Сейчас он признаёт, что ошибался на этот счёт. Но надо отдать ему должное: он на самом деле нашёл железобетонное доказательство направленности вируса на иранскую атомную программу. Весь остальной код анализировали специалисты из Symantec, Kaspersky и других фирм. Очень интересные статьи в режиме реального времени печатал Александр Гостев.

Сегодня Лангнер рассказывает несколько иную историю. В его изложении Stuxnet имел две кардинально различающиеся версии. Первая версия, которая ходила при Буше-младшем, разрушала центрифуги не циклами разгона-торможения, а повышением давления внутри центрифуги. Благо, высокая степень автоматизации установки это позволяла. При этом урановый газ десублимировался в твёрдую фазу и разрушал аппарат, который, напомню, вращается с частотой в районе 1000 rps. Именно для этой версии было реализовано «кино» для оператора (и для системы управления), которые не должны мешать проведению диверсии. С этой целью хакнули даже локальные «показометры» давления. Сам вирус не ползал по сети, а распространялся с заражёнными ноутбуками и флешками. Обама решил ускорить и усилить процесс. Вот тогда и появились разгоны-торможения, многочисленные 0days и обновления по сети. Но оператора уже было не обмануть: разогнанная центрифуга свистит с другой частотой, а замедленная вообще не свистит. Сам же разгон-торможение тоже хорошо слышен. Вы можете посмотреть демку самого Лангнера:

Скрывать было в таких условиях нечего, и вторая версия превратилась в демонстрацию эффективности кибероружия всему миру. В самом деле, не вынесешь же флешку на военный парад.

Николь утверждает, что «оно сработало», то есть цель была достигнута. Но даже если верить её цифрам, разрушено оказалось не более четверти центрифуг, многие из которых удавалось быстро починить. Согласно другим источникам, из строя была выведена лишь каждая десятая центрифуга. В 2010 году иранская ядерная программа продолжала успешно развиваться, и в последующие годы они увеличили количество центрифуг ещё в несколько раз. В 2011 году американцы стали навешивать новые санкции на Иран, которого по словам автора стремились принудить к переговорам «Олимпийскими играми». Лишь в 2015 году была заключена ядерная сделка сроком на десять лет, из которой досрочно вышел Трамп, а не иранцы. Я думаю, американцы делают хорошую мину при плохой игре. Stuxnet мало того, что не прозвёл желаемый эффект, но и оказался обнаружен и известен всему миру.

В последнем отчете Агентства национальной безопасности (АНБ США) говорится о том, что злоумышленники все чаще и чаще начинают использовать уязвимости, связанные с управлением памятью, так как что C и C++ не обеспечивают должный уровень безопасности при работе с ней. Согласно документу, с помощью этих брешей в защите хакерам удается с легкостью получать доступ к конфиденциальной информации, выполнять произвольный код и нарушать цепочки поставок ПО.

В пресс-релизе также были приведены слова технического директора агентства по кибербезопасности, который отметил, что уязвимости, возникающие из-за небезопасной работы с памятью эксплуатируются уже несколько десятилетий и все еще слишком распространены.

Основой таких заявлений стала статистика Google и Microsoft: порядка 70 % всех уязвимостей в продуктах IT-гигантов связаны с безопасностью оперативной памяти. Поэтому АНБ рекомендует организациям начать переходить на безопасные языки программирования, такие как C#, Go, Java, Ruby, Rust и Swift.

Эксперты агентства считают, что использование вышеперечисленных языков поможет предотвратить возникновение определенных типов уязвимостей, связанных с памятью. Кроме того, в отчете рекомендуется использовать доступные средства защиты кода: параметры компилятора, анализ инструментов и конфигурации ОС.

Источник
Источник 2

Несколько лет назад новостное пространство взбудоражила новость о прибытии Эдварда Сноудена в Москву, который скрывался после обнародования материалов о нарушении прав человека американскими спецслужбами. Поэтому попавший на глаза фильм "Сноуден" (оригинальное название - "Snowden", производство - США, Великобритания, Германия, Франция, жанр - драма, биография, триллер, дата выхода - 15 сентября 2016 года, бюджет - 40 миллионов долларов, сборы - 37 миллионов долларов, рейтинг IMDb на момент выхода статьи - 7,3) не мог остаться без внимания.

Фильм снял режиссер Оливер Стоун ("Лицо со шрамом", "Конан-варвар"). Сценарий написали Киран Фицджералд ("Уормвуд", "Местный) и Люк Хардинг ("Панамское досье", "Пятая власть").

Из актерского состава стоит выделить Джозефа Гордона-Левитта ("Начало", "На взводе: Битва за Uber"), Шейлин Вудли ("Дивергент", "Большая маленькая ложь"), Закари Куинто ("Ганнибал", "Звездный путь"), Тома Уилкинсона ("Инспектор Морс", "Операция "Валькирия"), Риса Иванса ("Гарри Поттер", "Золотой век"), Николаса Кейджа ("Без лица", "Оружейный барон") и Скотта Иствуда ("Ярость", "Гран Торино").

Сюжет фильма начинается с момента, как Эд Сноуден получает травму ноги и его комиссуют из армии США. Тогда-то он и решает пойти по пути своего деда, связав свою жизнь с разведкой. Пройдя все проверки, его берут в кибер-отдел ЦРУ. Уже на стажировке он был лучшим на курсе. Ему светит перспективное будущее. Шаг за шагом он поднимается по карьерной лестнице, однако чем больше секретов он узнает, тем больше у него возникает вопросов. Узнав, что американская разведка следит за всем миром, независимо от того, преступник человек или нет. Они следят абсолютно за всеми. Эдвард решает, что с него хватит и пора раскрыть этот секрет человечеству.

Уж не знаю, как было на самом деле, особенно учитывая, что фильм снят в США, разведку которой сдал Сноуден, но фильм в целом неплохой. Затягивает сразу и два с небольшим часа смотрится на одном дыхании. Однозначно рекомендую.