Коллектив Авторов - Цифровой журнал «Компьютерра» № 197

Эксперт по безопасности Гюнтер Оллманн, коллеги которого по правоохранительным органам в своё время пытались «уйти с радаров» ради безопасности своих семей, убеждён, что для этого необходимы годы подготовки. И речь идёт совсем не об интернете.

Основная угроза для тех, кто не желает быть отслеживаемым, таится в привычных бытовых предметах, о которых мало кто задумывается, что они вообще могут представлять опасность. Прежде всего это радиочастотные идентификаторы — RFID-метки, встраиваемые сегодня в самые неожиданные вещи. Но если в России такие метки применяются пока не слишком широко (в основном это пропуска в офисные здания, ключи от номеров в гостиницах или билеты для общественного транспорта), то за рубежом в некоторых странах радиочастотная идентификация получила даже чрезмерное распространение.

Программист, известный под ником @pukingmonkey, представил на конференции Def Con доклад, посвящённый тому, что любой человек, передвигающийся на автомобиле, постоянно фиксируется целой массой самых разнообразных технических средств — от простых камер наблюдения до специальных считывателей номерных знаков, работающих в автоматическом режиме. Более того, в центре Лондона, где нет никаких платных автомагистралей, постоянно считываются данные с RFID-карточки оплаты проезда, иллюстрацией чему служит специально записанное видео: всякий раз при доступе к данным раздаётся характерный звук.

http://www.youtube.com/watch?v=JCwWVxGtYgE

Очевидно, что метки считываются в целях оптимизации дорожного движения, однако проблема в том, что, как мы уже говорили, всё чаще подобные базы данных используются вовсе не для того, для чего они изначально были созданы.

Автомобиль легко отследить по сигналу сотового аппарата, по GPS-навигатору, если в нём предусмотрена функция трекера, и даже по шинам, в которые может быть встроена всё та же RFID-метка. В США такая возможность прямо прописана в федеральном законе TREAD: в целях безопасности шины могут оснащаться системой мониторинга давления TPMS с активным передатчиком на клапане, работающем на частоте 315 МГц. Кроме того, RFID-метки используются производителями в целях идентификации изделия: например, Michelin применяет метки с рабочей частотой 915 МГц, а Googyear — 125 кГц. Такие метки может прочитать кто угодно на расстоянии до шести метров, и в подавляющем большинстве случаев это будет не представитель компании-производителя.

Помимо шин, RFID-метки могут быть скрыты производителем в одежде человека, в его сумке или бумажнике, причём он может не подозревать об этом, в то время как такая метка при необходимости будет считана на расстоянии до ста метров (!) даже без его ведома.

Из фильмов всем хорошо известно, что если вы хотите скрыться от преследования, то надо забыть про использование банковских карточек. Но существует и множество других карт, способных дать посторонним исчерпывающую информацию о владельце. Прежде всего речь идёт о дисконтных картах — как обычных, так и накопительных, с возможностью накопления баллов для увеличения размера скидки. Покупки с использованием таких карт легко соотносятся с личностью покупателя, и они дают возможность получить сведения не только о вашем домашнем адресе, но и о возрасте, времени, регулярности и составе покупок, перемещениях по стране и даже о состоянии здоровья. Исследование, проведённое сетью супермаркетов Target, показало, что на основании анализа доступных ему данных магазин может узнать о беременности своей постоянной покупательницы раньше, чем её семья!

Но самую большую проблему для желающих «скрыться с радаров» составляют друзья и знакомые, которые держат ваши контакты в смартфонах, синхронизирующихся с компьютерами, отмечают ваши снимки в Facebook, присваивают им метаданные геолокации и рассылают приглашения на концерты и выставки.

Это может показаться паранойей, но уже сегодня и Facebook, и Twitterпрогоняют все выкладываемые в этих сетях фотографии через созданную Microsoft систему распознавания PhotoDNA, задачей которой объявлено предотвращение распространения детской порнографии и привлечение к ответственности преступников. Но, как и в случае с любой компьютерной системой, сегодня она охотится за педофилами, а завтра её целью может стать кто угодно. Хорошо, если это будут, например, автоугонщики или наёмные убийцы, но в этой роли могут оказаться и политические противники, и лица «неправильной» национальности — машине всё равно. Организованные злоумышленники, вооружённые средствами массового поражения, — что может быть страшнее в век религиозного обскурантизма, подогреваемого социальной и расовой нетерпимостью?