Большой Брат видит тебя

Одной из самых обсуждаемых новостей уходящего года стало раскрытие газетой The Washington Post новых подробностей слежки американских спецслужб за своими гражданами. На этот раз под колпак Большого Брата попали владельцы смартфонов и сотовых телефонов. Причем не клиенты какого-то конкретного оператора, как это уже было ранее, а вообще все пользователи мобильных устройств.

Это стало возможным благодаря секретной программе, реализуемой службой судебных приставов при Министерстве юстиции США.В связи с этим мы решили выяснить, что на сегодняшний день общественности известно о способах слежения американскими спецслужбами за простыми людьми, а также вспомнить инциденты, которые привели к раскрытию секретной информации. Но начну я с подробностей того, что же нам рассказали нового журналисты The Washington Post.
Самолеты-шпионы

Итак, судя по свидетельствам корреспондентов, секретная программа по отслеживанию мобильных устройств была введена Минюстом США в 2007 году.
Слежка осуществляется благодаря новой технологии, которая использует небольшие самолеты Cessna, регулярно совершающие вылеты как минимум из пяти крупнейших аэропортов США.
На самолеты устанавливается специальное оборудование, которое называется dirtboxes. Эти устройства генерируют сигнал, имитирующий аналогичный сигнал сотовых вышек. Смартфоны и телефоны автоматически подключаются к данным устройствам и передают им свои идентификационные номера, а также точное местоположение.
С помощью данной технологии можно отследить координаты владельца мобильного устройства вплоть до того, в какой именно комнате он находится. При этом американским спецслужбам не надо влезать во внутренний траффик данных сотового оператора. Способ получения информации абсолютно автономный и не требует каких-либо договоренностей с частными компаниями.
По заявлениям американских силовиков, программа направлена на слежку за находящимися под следствием гражданами, в основном — предполагаемыми убийцами и наркоторговцами. Проблема в том, при выполнении основной задачи система также собирает данные о тысячах законопослушных гражданах, нарушая закон о неприкосновенности личной жизни. Такая история с американскими спецслужбами происходит далеко не в первый раз.
Закон патриотовПосле террористических атак 11 сентября 2001 года в США был принят так называемый «Патриотический акт» — документ, значительно расширяющий права спецслужб на электронную слежку и прослушивание.
Согласно закону, американские компании, работающие в сфере телекоммуникаций, отныне обязанны предоставлять правительству информацию о своих клиентах по соответствующему запросу. При этом они не имеют права разглашать факт поступления подобного запроса.
Закон также не ограничивает американские спецслужбы в слежке за гражданами других государств — выходила коллизия, когда граждане США оказались юридически более защищены от американских спецслужб, чем граждане других стран. При этом реальные масштабы слежки оставались неизвестными, ведь одно дело закон, а другое — его исполнение.
Герой нашего времени
Часть большой правды раскрылась в 2013 году благодаря бывшему сотруднику Агентства национальной безопасности США Эдварду Сноудену. Он проработал несколько лет в самом сердце американской системы информационной безопасности и похитил оттуда 1,7 миллиона секретных файлов о различных программах слежки правительства США. В 2013 году он решился сначала передать эти файлы журналистам из The Guardian и The Washington Post, а затем и раскрыть свое лицо перед общественностью. Дальнейшую судьбу Сноудена вы наверняка помните — самолет из Гонконга, жизнь в Шереметьево и получение убежища в России.
К поступку Сноудена можно относиться по-разному — кто-то считает его героем, а кто-то — предателем. Тем не менее, независимо от этической составляющей, результат совершенного деяния известен: теперь мы с вами хотя бы немного знаем, как работает всевидящее око США.
Как американцы следят за ИнтернетомГлавным орудием американских спецслужб по сбору информации оказалась программа под названием PRISM — комплекс мер по сбору персональных данных через различные средства связи. С помощью PRISM американские спецслужбы получают доступ к миллионам пользователей крупнейших цифровых компаний — Microsoft, Apple, Google, Yahoo, Skype и других. Несмотря на то, что руководство компаний отрицает добровольную связь со спецслужбами, прессой были представлены косвенные свидетельства в пользу обратного.
Огромное количество персональных данных пользователей электронной почты, гаджетов, разнообразных программ и популярныхинтернет-сервисов, по первому требованию могут быть переданы в руки спецслужб. Причем совершенно не важно, в какой стране находится пользователь — все данные, обрабатываемые серверами на территории США так или иначе находятся под наблюдением АНБ. А сервера подавляющего большинства популярных интернет-сервисов находятся именно в США. Для того, что бы проникнуть к вам в почту, американцам совершенно не нужно ее взламывать или каким-нибудьизощренным способом добывать пароль.
Так как данные на серверах хранятся в незашифрованном виде, читать чужую почту можно, просто имея доступ к дата-центрам компаний, предоставляющих почтовые услуги. Более того, по свидетельствам источников в российских спецслужбах, перехватывающее оборудование также может быть расположено и за пределами США. Так, существуют предположения, что оборудование для перехвата Российского интернет-траффика расположено в посольстве США в Москве. Кроме почтовой переписки, в интернете существует также большое количество разнообразных метаданных, способных многое рассказать о человеке. К примеру, список интернет-ресурсов, которые он регулярно посещает.
Эту информацию сохраняет ваш интернет-провайдер, кроме этого ее активно собирают интернет-поисковики, чтобы использовать в рекламных целях. К примеру, если вы активно ищите в интернете, где бы купить на зиму валенки и чем кормить домашнего медведя (а что же еще могут искать интернет-пользователи из России), то вам будут демонстрироваться рекламные баннеры именно этого содержания.
Фактически, вся подобная информация находится в доступе американских спецслужб. Поэтому если вы вдруг заинтересуетесь радикальным исламом и начнете регулярно искать соответствующие ресурсы через Google, можете не сомневаться — ваш персональный сотрудник АНБ уже копается в вашей биографии. Собственно говоря, именно для этих целей, по заверениям самих спецслужб, повальная слежка и осуществляется — для поиска и обезвреживания террористов. Однако, как быть с законопослушными гражданами, которых от вмешательства в личную жизнь защищает закон? Это главное противоречие: что важнее — национальная безопасность или тайна личной жизни?
Как американцы слушают мобильникиКроме интернета, современный мир подарил нам такое благо, как мобильная связь. Разумеется, спецслужбы не обошли стороной такой удобный источник информации, ведь он может рассказать о человеке не меньше, чем интернет.
Кроме самолетов с dirtboxes существуют и другие способы слежения за пользователями мобильных телефонов, о которых ранее стало известно из файлов Сноудена. К примеру, программа Stellar Wind, занимающаяся анализоминтернет-трафика и содержания электронной почты, умеет обращаться также и с метаданными телефонных разговоров. Такие метаданные включают в себя логи звонков (кто, кому и когда звонил), идентификационные номера смартфона или телефона, местоположение владельца. Сбор этих метаданных осуществляет сотовый оператор — ему они нужны не столько для целей слежения за клиентом, сколько для собственных нужд усовершенствования уровня обслуживания и предоставления услуг. Существуют прямые свидетельства того, что АНБ напрямую сотрудничало по крайней мере с одним из крупнейших сотовых операторов на территории США — Verizon.
Кроме того, исходя из содержания утекших файлов, АНБ нелегально собирало метаданные зарубежных операторов, не сотрудничая с ними. Так, французский оператор Orange даже подал в суд на АНБ за возможное воровство данных через оптический кабель.
Защититься от прослушки своего телефона на персональном уровне практически невозможно — для этого пришлось бы строить собственную телефонную сеть. Но в интернете дела обстоят по-другому. В сети уже давно существуют различные способы оставаться анонимным. Вот только действительно ли они надежны?
Анонимность под угрозой

До недавнего времени казалось, что такая анонимная сеть как Tor, является довольно защищенной в плане анонимности. Этим активно пользовались различные лица, занимающиеся незаконной или околозаконной деятельностью — торговцы наркотиками, оружием, представители сферы других криминальных услуг.
Самым популярным ресурсом с предложениями незаконного характера являлся Silk Road — анонимная торговая площадка в сети Tor. Но в 2013 году, благодаря усилиям все тех же американских спецслужб, Silk Road закрыли, а его основателя Уильяма Росса Ульбрихта арестовали в Сан-Франциско.
Подробности операции так и не были официально разглашены. Недавно сотрудникам ФБР и Интерпола удалось закрыть еще несколько подобных ресурсов. Репутация безопасности Tor оказалась несколько подмочена, а американские спецслужбы в очередной раз показали, что не будут мириться с анонимной реальностью в сети.
Существуют и другие способы сохранения анонимности при пользовании интернетом — от банального использования прокси-сервера до более сложной в использовании анонимной сети, чем Tor — i2p. При этом каждый из этих способов по своему уязвим, да и количество людей, пользующихся подобными сервисами, исчезающе мало.
На самом деле, сам факт возможной слежки большинство пользователей не сильно волнует — мы привыкли считать себя относительно законопослушными гражданами.Дыры в информационной безопасности гораздо больше волнуют правительства. Ведь если граждане любой страны могут подвергаться слежке со стороны США, то этими гражданами могут оказаться и представители власти, а это уже вопрос политический.
Политика обидПосле разоблачений Сноудена, стало известно, что американские спецслужбы активно следили за перепиской и интернет-серфингомпрезидентов Бразилии и Мексики. Эта новость вызвала бурю негодования в правительствах упомянутых стран, в особенности — Бразилии, так как к этой стране США проявляли особый интерес. Слежке подвергались не только миллионы граждан Бразилии, но и целые компании, вроде Petrobras — крупнейшей нефтяной компании в Латинской Америке.
Немало шума наделала история о прослушке телефонов 35 лидеров различных государств, в числе которых оказалась канцлер Германии Ангела Меркель. По заявлениям американских властей, прослушка велась без ведома администрации Барака Обамы и, после скандала и сопутствующего расследования, АНБ ее прекратило. В Германии власти даже отказались от услуг американских операторов связи, а также предложили строить в Европе собственные сервера для хранения данных, чтобы те не утекали за океан.
А что у насСам факт того, что граждане России практически добровольно сливают о себе информацию спецслужбам США через американские компании, российским властям нравиться никак не может. В деле национальной безопасности наши силовики привыкли сами хозяйничать в своем доме. Не говоря уже про то, что само слово «Америка» до сих пор для многих в России остается нешуточным раздражителем. Именно с этим связаны многочисленные высказывания властей о необходимости построения «своего интернета» и разного рода подобных «чебурашек».
На самом деле, мысль про отгораживание — это далеко не оригинальная выдумка наших властей. Подобные инициативы звучат из уст политиков и в других странах. Обычно активное сопротивление им оказывает бизнес и общество, которые выступают против жесткого регулирования государством интернета. Система «защищенного интернета» уже давно функционирует в Китае, с его цензурой и «великим фаерволом». В китайском интернете множество популярных американских сервисов заменяют собственные аналоги: вместо Google — Baido, вместо Твиттера — Sina Weibo, вместо eBay — Taobao.
По словам одного из ключевых сотрудников Яндекса, «китаизация» интернета — это неизбежный процесс и это именно то, что ждет наш интернет в будущем. Тем не менее, изменение политических реалий может затронуть и сферу интернета, поэтому зарекаться не стоит.
Что же касается дня сегодняшнего, то в России успешно действует своя программа слежения за информационной безопасностью по названием СОРМ (Система технических средств для обеспечения функций оперативно-рoзыскных мероприятий). Она, в частности, работала на прошедшей в Сочи Олимпиаде и, судя по данным британской газеты The Guardian, с успехом следила за каждым участником и посетителем спортивного мероприятия персонально.
Теперь все собранные метаданные будут 3 года хранится в базах ФСБ. Так что и наши спецслужбы прекрасно умеют залезать в личную жизнь, если на это есть нужда — мы ведь не хуже американцев. Только вот своего Сноудена у нас пока не было.