Коллектив Авторов - Цифровой журнал «Компьютерра» № 185

Пользователь XK волен сечь и фильтровать архив по любым критериям. Он может, например, извлечь из него всё, что связано с автором конкретного адреса e-mail. Может запросить все документы с расширением .DOC, произведённые в конкретном географическом регионе. Или узнать IP-адреса всех посетителей какого-нибудь веб-сайта. А то и вовсе запросить адреса всех уязвимых к взлому персоналок в произвольном населённом пункте.

Всё это богатство можно рассматривать под разным «увеличением», начиная с «высоты птичьего полёта» (когда видна только метаинформация) и заканчивая отдельными байтами в документах и HTTP-запросах. Таким образом, функционально, XKeyscore — это микроскоп, под который можно положить практически любого пользователя глобальной сети, без всяких судебных разрешений (микроскопу, понятно, всё равно, есть у субъекта американский паспорт или нет, выписан ордер или за ним и не обращались). Очевидно, именно XKeyscore подразумевал Сноуден, когда в одном из первых интервью заявлял: сидя за своим столом, я могу подслушать каждого, от обывателя до президента. И, очевидно, именно существование XKeyscore отрицали официальные лица правительства, заявляя, что Эдвард врёт и у спецслужб таких возможностей нет и не было.

О существовании и функционале XKeyscore догадывались и раньше. Но за последние несколько дней совместными усилиями журналистов и спецов по компьютерной безопасности была сформулирована идея, о которой ранее речь не шла. Формальным поводом послужил странный пробел в списке компаний, сотрудничающих с АНБ. Помните его: Microsoft, Google, Apple и другие? Так вот, в нём отсутствуют минимум два ярких имени ИТ-индустрии (попробуйте их угадать) — и если поначалу, в горячке, на это никто не обратил внимания, сейчас вопрос вертится на языке: как так получилось, что два американских производителя, фактически диктующих моду компьютерному миру, не были привлечены АНБ к «антитеррористическим мероприятиям»?

Пока вы думаете, о ком идёт речь, позвольте вспомнить родственный инцидент из последнего. На днях выяснилось, что Соединённые Штаты и их союзники (как минимум Великобритания, Канада, Австралия и Новая Зеландия) на протяжении уже какого-то времени запрещают использование компьютеров Lenovo в правительственных структурах, имеющих дело с государственной тайной. Почему? Из-за опасений, что в китайских компьютерах могут быть «чёрные ходы» (облегчающие взлом или слежку за пользователями), встроенные крупнейшим производителем PC по настоянию родных для него спецслужб. Но если до этого додумались в Поднебесной, наивно полагать, что ещё раньше до того же не додумались в США.

Теперь вы легко угадаете, о ком идёт речь. Так вот, в ответ на известие о Lenovo несколько авторитетных экспертов (в том числе Стив Бланк — спец по микропроцессорам, в молодости работавший на АНБ) заявили примерно следующее: они не удивятся, если узнают, что АНБ вынудило Intel и AMD к сотрудничеству в интересах «национальной безопасности», заставив интегрировать в микропроцессоры x86 шпионские «закладки». Для этого, вероятно, не пришлось даже менять электронную часть: поскольку все современные массовые CISC-микропроцессоры фактически используют так называемый микрокод, достаточно изменить микрокодовые программы для некоторых процессорных инструкций, чтобы радикально облегчить АНБ задачу слежки.

Вообще, микрокод — тайна за семью печатями. Мы знаем лишь, что в современных чипах с его помощью реализована часть сложных ассемблерных инструкций, но и только. Ни изучить, ни написать, ни опробовать собственные микрокодовые программы мы не в состоянии: мало того что та же Intel принципиально не публикует необходимую документацию, так ещё и скармливаются микрокодовые программы процессору в зашифрованном виде (по крайней мере так утверждают знающие люди). Ничто из этого, конечно, не является преградой для АНБ. Заставив Intel и AMD модифицировать некоторые команды ассемблера через микрокод (прямо на этапе производства или позже, через регулярно выпускаемые микрокодовые патчи), можно, как предполагается, добиться, например, предсказуемого влияния на аппаратный генератор случайных чисел — краеугольный камень криптографии. И тем значительно ослабить даже самые стойкие шифры.