Удо Ульфкотте - Совершенно секретно - БНД

За прошедшее время и внутренний журнал «Телекома» «Ком» разузнал слабости «Интернета». В его майском номере (1997) на стр. 43 написано: «Внимание, старт программы. Критическое положение создается всегда, когда вы стартуете загруженную программу или Plug-Ins, что разрешает вашему «браузеру», используя программы Java-Applets, Plug-Ins или Active-X–Controls, вызывать все программы и документы, которые вы получили по e-mail (электронной почте)… Когда с вашего компьютера стартует программа, вы даете ей доступ ко всему вашему компьютеру. Программа сможет в принципе читать, перемещать, изменять или стирать все ваши файлы или запускать другие программы в вашем компьютере… По тому же принципу, что и вредные Plug-Ins, функционируют и «Троянские кони». Вам бесплатно предлагают для загрузки классную и полезную программу. Но помимо расхваленных функций программа также незаметно шпионит на вашем жестом диске…» Насколько сам «Телеком» на самом деле доверяет предлагаемому им доступу в «Интернет», показывает следующее предупреждение в журнале «Ком» (май 1997 г., стр. 44): «Всегда вынимайте телефонный кабель вашей карточки ISDN или модема, когда Вы не на линии «он-лайн».» В июньском (1997) номере журнала «Интернет-мэгэзин» так написано о факторе риска «Active-X»: «Майкрософт» предлагает своей программой «Active-X» технику, которая совсем безоружна перед чужим проникновением из web-сети. Для экономического преступника, хоть немного разбирающегося в программировании, «Интернет» откроется как ворота хранилища. И каждый, кто заглядывает в «Интернет», должен считаться с тем, что хакеры могут с недобрыми намерениями управлять его компьютером.» Кроме хакеров и экономических преступников «Интернет-мэгэзин», очевидно, просто забыл о куда более изощренных секретных службах.

Компьютеры американской технической разведки АНБ сегодня полны самыми сокровенными сведениями о тех, кто хоть раз взглянул на страницу американской разведслужбы. Интерес АНБ питает и к немцам. «Он-лайн» — это новое волшебное слово для разведок. «Он-лайн» узнает, кто смотрит в «Интернете» порнографические картинки или интересуется садистскими играми, и «он-лайн» позволяет находить и людей, интересующихся совсем другими вещами. Банки данных всех разведок, как минимум, полны сведениями из тех областей, которые можно использовать для будущего шантажа. Нет сомнения, что БНД — как и другие немецкие органы безопасности — использует в шпионаже «он-лайн» все технически возможное.

В Пуллахе утверждают, что машины поиска в «Интернете», вроде AltaVista, Yahoo или InfoSeek вовсе не так безопасны, как кажутся на первый взгляд. Они, как считается, одновременно запоминают и данные пользователя. Только AltaVista охватывает сейчас 30 миллионов веб-страниц и более 4 миллионов «постингов» из 140 тысяч «групп новостей». Цель этого — создать цифровые архивы. Возможно для многих это звучит еще слишком авантюрно, но профессия агента в «Интернете» может иметь будущее и в гражданской сфере. Если г-н Мюллер к началу следующего века захочет устроиться на работу в фирме XY, то та может, к примеру, поручить агенту в «Интернете» составить ей характеристику потенциального работника. Эта характеристика будет основываться на том, не находилось ли чего-то критического в том, что г-н Мюллер искал в сетях «Интернета». Эти данные «он-лайн» могут высветлить многое: партийную принадлежность, сексуальные склонности, грубые выражения или просто некомпетентность, машина поиска найдет все, что есть в мировой сети: не заглядывал ли г-н Мюллер на страницы «Интернета» о СПИДе, не посылал ли виртуальные поцелуи по электронной почте и не открывал ли «запрещенные» страницы «Интернета» вроде, например, созданные леворадикальной группой «Радикал». С точки зрения немецких спецслужб и органов безопасности это очень желательное развитие, а вот с точки зрения защитников персональных данных — весьма настораживающее. Но технически составить такие характеристики личности по «Интернету» уже давно возможно. Генрих Керстен, шеф отдела II Боннского Федерального института по безопасности информационной техники, пишет в отчете своего ведомства: «Все щекотливее становится положение с безопасностью компьютеров, подключенных к линии «Интернета» или других (общественных, приватных) сетей, потому что даже эксперты не могут определить и тем более предотвратить процессы в их компьютере, управляемые извне.»

Риску подвергаются не только частные пользователи. Телекоммуникационная и информационная техника стала важным фактором в экономической конкуренции. Безопасность и защита, особенно перед лицом новых электронных систем оплаты или даже «кибернетических денег», приобретают поэтому все большее значение. Цифровой доступ к любым данным открывает дверь для манипуляции — через телефон или компьютер. Специалист в Пуллахе отмечает: «Хотя банки и утверждают, что «хоумбэнкинг» или карточки ЕС («еврочек») надежны, мы знаем, что это не так. Во всем мире в связи с этим считаются с миллиардными убытками, ведь прочитать сегодня магнитную полоску на кредитной карточке — это детская игра. С «Сyber Money», виртуальными деньгами, которые уже через немного лет должны будут заменить монеты и банкноты, ситуация аналогична. Но именно клиенты окажутся в дураках, когда им придется доказывать, что они в тот или иной день не переводили деньги и не производили оплату. Собственно, для их защиты нам нужна очень хорошая техника для зашифровки и сокрытия данных. Но как раз она и осложнит в свою очередь работу БНД.» (По данным общества Individual Network e.V. более 5000 соединенных через «Интернет» компьютеров раскрыли уже за 13 дней зашифрованный код длиной в 48 битов, как писал журнал «PC-online» в апрельском номере 1997 года. А в майском номере 1997 года он же поместил таблицу времени расшифровки 40-битового кода для хакеров и спецслужб. Так, хакеру для вскрытия кода понадобилось около недели, а разведке — лишь 0,0002 секунды. Данные по состоянию на конец 1995 года! С того времени время расшифровки, в том числе и у спецслужб, могло еще сократиться.)