Коллектив Авторов - Цифровой журнал «Компьютерра» № 182

Outlook.com (бывшая Hotmail; 400+ млн пользователей, входит в тройку лидирующих почтовых служб) также под контролем АНБ, причём соглядатаям якобы доступна как почта, так и мгновенные сообщения. Равно и содержимое личных папок на SkyDrive — облачном накопителе с аудиторией в четверть миллиарда голов — перлюстрируется спецслужбами.

К сожалению, Guardian ограничилась лишь выводами и цитатами (вроде циничной формулировки «командный спорт»: так кто-то из службистов охарактеризовал совместную работу Microsoft, АНБ и ФБР) из доставшихся ей секретных документов. Поэтому понять, как именно прорублены «чёрные ходы» к персональным данным, не всегда возможно. Несомненно одно: спецслужбы не в силах противостоять стойкой криптографии. И, поскольку все переговоры в Skype и часть переговоров на Outlook.com шифруются, АНБ сумела выбить из софтверного гиганта доступ к этим материалам до их шифрования.

Естественно, пресс-служба Microsoft немедленно опровергла выдвинутые обвинения, повторив уже знакомое: информация предоставляется только в ответ на законный запрос, только если мы сами сочтём, что запрос корректен, и только для отдельных аккаунтов, но никак не «оптом» (хоть за год и набегает несколько десятков тысяч обращений). Однако прессу ответ компании не впечатлил. Похоже, что, как и во всех других случаях — с ответами Google, Apple и прочих, — читать нужно между строк: отрицая связанные с АНБ обвинения, компании, во-первых, имеют в виду только американских граждан, а во-вторых, считают и упоминают только санкции простого суда, а не секретного (FISA, того самого, что санкционирует запросы на прослушку для АНБ). Так что если речь идёт об аккаунтах иностранных граждан либо о контактах с иностранцами, то прослушка может вестись без всяких запросов, разрешений или уведомлений.

История сотрудничества АНБ и Microsoft стала своего рода последней каплей, переполнившей чашу доверия западной общественности. Теперь, кажется, никто уже не сомневается, что правительство США в лице АНБ и ему подобных — словно безнадёжный наркоман, собирающий любую дурь, какая только подвернётся под руку, — желает знать всё обо всём и обо всех, где бы что ни случилось. Это, в свою очередь, заставляет по-новому взглянуть на множество других примеров участия американских спецслужб в крупных ИТ-проектах. Среди них и платформа Android.

Это не было секретом и раньше, но теперь кажется в высшей степени неприятным сюрпризом: АНБ разработала и помогает сопровождать компоненты операционной системы Android, ответственные за защищённость приложений и данных (так называемые Security Enhancements). Формально это просто взаимовыгодное сотрудничество: повышая стойкость системы к атакам, АНБ облегчает использование продуктов на её основе госучреждениям США. Кроме того, все исходники открыты для анализа (публикуются на сайте source.android.com), что вроде бы гарантирует невозможность повторения истории конца 90-х, когда в MS Windows были обнаружены криптографические «закладки» всё от той же АНБ. Но, учитывая, что мельчайший нюанс, скажем, в работе генератора случайных чисел способен радикально сказаться на стойкости пользующихся им криптоалгоритмов, возьмётся ли кто-то из вас выявить все потенциально опасные мелочи, внедрённые программистами АНБ в андроидовский код?

Картина в итоге рисуется беспросветная. Мало того что больше нет оснований доверять компаниям, уличённым в сотрудничестве с АНБ, так теперь ещё и появились основания не доверять любым проектам, к которым АНБ приложило руку. MS Windows, OS X, Android таким образом разумно считать скомпрометированными. Но куда податься? Linux? Увы, и там уже минимум десять лет присутствуют большие куски, написанные по инициативе и при участии Агентства национальной безопасности США (см. функции SE Linux, интегрированные в Ядро с версии 2.6).

Выхода нет?

В статье использованы иллюстрации FunnyOrDie, Microsoft Don’t get Scroogled, Heml.is.

К оглавлению

Опубликовано15 июля 2013

Несмотря на регулярные слухи в СМИ о том, что компания Apple пытается преодолеть зависимость от комплектующих Samsung, сотрудничество двух производителей всё же продолжается. Как сообщает The Korea Economic Daily, Apple и Samsung официально подписали соглашение, которое подтверждает их будущее долгосрочное партнёрство. «Samsung Electronics была поставщиком процессоров для устройств Apple с 2007 года, но корейская корпорация потеряла контракт на поставку 20-нанометровых чипов A8 в прошлом году из-за патентных споров с «яблочной» компанией, — сообщает The Korea Economic Daily. — Ее место заняла TSMC. Сейчас же Samsung Electronics разработала и внедрила 14-нанометровый техпроцесс, опередив своего тайваньского конкурента и тем самым вернув себе будущие заказы Apple».

Компании будут работать над будущими фирменными чипами Apple серии «AХ» для iOS-устройств. По условиям соглашения, корейский гигант будет производить чипы A9 на основе 14-нанометрового техпроцесса начиная с 2015 года. Будет ли использоваться эта однокристальная система в новых iPad, не уточняется.

Эта информация, опубликованная 14 июля, противоречит недавней новости в газете The Wall Street Journal. Там утверждалось, что Apple подписала соглашение с тайваньской компанией Taiwan Semiconductor Manufacturing Co. Начало поставок микросхем TSMC намечено на 2014 год. Таким образом, делает вывод Wall Street Journal, Samsung будет оставаться ключевым поставщиком микрочипов для Apple минимум до 2014 года. Складывается также впечатление, что Apple не полностью уверена в мощности производства TSMC и потому решила подстраховаться, заключив соглашение с Samsung.

До сих пор Samsung являлась эксклюзивным поставщиков чипов для устройств на операционной системе iOS, последним из которых в iPhone 5 используется процессор А6. Но Apple, как сообщается, сокращает свои заказы чипов для следующего поколения iPhone, пытаясь уменьшить зависимость от своего правового врага и конкурента.