Кори Доктороу: Младший брат

Таков склад ума всех специалистов в области безопасности. Мы постоянно смотрим на охранные системы и думаем, как их обмануть. И нас уже не исправить.

Для специалиста такой способ мышления важен, независимо от того, по какую сторону охраняемого объекта он находится. Если вас наняли защитить супермаркет от магазинных воров, вы должны уметь незаметно красть вещи с прилавков. Если вы конструируете видеосистему идентификации личности по походке, вам стоит предусмотреть, что люди могут подсыпать себе камешки в ботинки — поскольку, если вы не сделаете этого, ничего путного у вас не получится.

Не поленитесь и выберите минутку взглянуть повнимательнее на охранные системы, окружающие вас повсюду. Вот видеокамеры в магазине, где вы обычно затовариваетесь. (Способны ли они предотвратить кражу или просто отпугивают вора в соседний магазин?) Приглядитесь, как работает ресторан. (Если посетители оплачивают свой обед после того, как съедят его, то почему они не уходят, не заплатив?) Обратите внимание на систему безопасности аэропорта. (Можно ли пронести в самолет оружие?) Подсмотрите за кассиром в банке. (Банковская система безопасности должна предотвращать воровство со стороны кассиров не хуже, чем защищать банк от грабителей.) Понаблюдайте за муравейником. (Насекомые — прирожденные охранники.) Почитайте Конституцию и найдите все способы, какими она защищает народ от правительства. Оглянитесь вокруг: светофоры, дверные замки и системы безопасности, которые вы видите в реальной жизни и в кино, — от чего они защищают и от чего нет, как работают их предохранительные системы, почему дают сбои и можно ли этим воспользоваться?

Попробуйте настроиться на такой образ мыслей, и через некоторое время вы будете иначе воспринимать окружающий мир. Вы поймете, что многие из увиденных вами охранных систем в действительности не выполняют свою главную функцию и что наша национальная безопасность по большей части представляет собой пустую трату денег. Вам станет ясно, что неприкосновенность личности — не помеха безопасности, а ее необходимое условие. Вы перестанете заботиться о том, что беспокоит других людей, и начнете переживать по поводам, о которых остальные даже не задумываются.

Вы обретете способность замечать в охранных системах то, что до вас никому не приходило в голову. И, может быть, откроете новый способ взломать какую-нибудь систему безопасности.

Вот так всего несколько лет назад кто-то додумался до фишинга.

Меня часто поражает, насколько просто взломать ставшие довольно известными охранные системы. Причин этому множество, но главная заключается в том, что нельзя гарантировать стопроцентную защиту. Можно лишь попытаться взломать ее, и если вам это не удастся, вы докажете, что защита стопроцентно надежна против вас. А если найдется умелец получше, чем вы? Любой способен создать систему безопасности достаточно крепкую, чтобы себе самому обломать зубы.

Эта мысль не сразу укладывается в голове. Задумайтесь на секунду — ведь ни один конструктор не обладает достаточной квалификацией, чтобы выявить огрехи в созданной им системе защиты, иначе увидел бы их в процессе работы и устранил. Анализ должен проводить только посторонний специалист, способный увидеть то, что скрыто от конструктора в силу его собственной ограниченности.

Следовательно, всем нам не возбраняется присмотреться к существующим вокруг охранным системам. На удивление часто кто-то из нас отыскивает дыру в одной из них. И находки Маркуса вовсе не кажутся притянутыми за уши — в жизни они случаются постоянно. Зайдите в Интернет и поищите информацию по запросам «bump key» или «Bic pen Kryptonite lock». Вы найдете пару очень интересных историй о том, как с помощью примитивного инструмента удавалось вскрыть, казалось бы, достаточно надежную охранную систему.

И если на вашу долю выпадет подобная удача, незамедлительно опубликуйте эту информацию где-нибудь в Интернете. Секретность и безопасность — не одно и то же, как может показаться на первый взгляд. Только никчемная система безопасности уповает на секретность; хорошая выполняет свою функцию, даже если вся ее структура и принципы широко известны.

А когда слабые места охранной системы становятся широко известны, конструкторы вынуждены улучшать ее, а мы повышаем свой уровень потребителей услуг безопасности. Если вы купили велосипедный замок фирмы «Криптонит», который можно открыть биковской шариковой ручкой, то вам за ваши деньги подсунули низкокачественную охранную систему. Точно так же, если несколько смышленых ребят способны одолеть антитеррористическую технологию ДНБ, тогда она не годится и в борьбе против настоящих террористов.