Коллектив Авторов - Цифровой журнал «Компьютерра» № 201

С другой стороны, законодательные рамки, конечно, нужны, и попытки установить их будут — подтверждением чему слова другого интернет-авторитета, Тима Бёрнерса-Ли (на днях заявившего, что страх, воцарившийся в обществе после сноуденовских разоблачений, требует решительных мер для гарантирования приватности), и последняя инициатива ООН (буквально только что принята вчерне резолюция, призывающая членов организации проверить, насколько их местная практика сбора информации о гражданах конфликтует с правом человека на приватность в цифровом веке).

Таков невесёлый расклад по Винтону Сёрфу. Однако существует и альтернативная версия развития событий, гласящая: приватность, может быть, и страдает от техноугроз, но отстоять её нам помогут опять-таки технологии. Оглянитесь! Приватность уже доступна как добровольная опция: каждый желающий компьютерный или мобильный пользователь может задействовать один из многочисленных свободных инструментов, основанных на стойкой криптографии (TOR, Torchat, TORFone, Bitmessage, продолжите сами), и так защитить свои коммуникации. Да, защита не будет абсолютной: в каждом случае есть свои оговорки, тонкости, которые хорошо бы знать. Но для подавляющего большинства землян достаточно и такой — «потребительской» — приватности. Потому что даже в таком виде она обеспечивает беспрецедентное свойство: стойкость её при атаке «в лоб» более не зависит от людей и компаний, а только и исключительно от математики.

На очереди же приватность как продукт. Только что стартовали продажи Safeplug— 50-долларовой коробочки, работающей на пару с точкой доступа Wi-Fi и автоматически, без настроек и тому подобной технической ерунды, обеспечивающей обывателя доступом в интернет через TOR. С чего рядовому пользователю Сети желать приобрести такое устройство? Не только для защиты от АНБ и прочих спецслужб (которые, как сегодня ночью стало известно, и сведения о посещении порносайтов собирают...), но и для защиты от жадных до персональной информации бизнесов. Да, решение не без оговорок (пароли через него пускать нежелательно, телевидение вообще не пустишь и т. п.), но важен сам факт: тот, кто желает информационной приватности, сегодня может её получить безотносительно законов и обстоятельств.

Так что, может быть, приватность — аномалия. Но у нас есть оружие, чтобы её защитить!

В статье использованы иллюстрации Joi Ito, Андрей Кузнецов, g4ll4is.

К оглавлению

Опубликовано27 ноября 2013

Вот уже на протяжении двух лет таинственная сетевая организация ставит перед любителями головоломок непростые задачки по взлому шифров. Что же такое Cicada 3301 — просто онлайновая игра, приглашение в ряды подпольных хакерских групп или отбор талантливых кандидатов в спецслужбы?

Всё началось 4 января 2012 года, когда посетители одной из «досок» популярного среди юных гиков имиджборда 4chanобнаружили пост с картинкой, представлявшей собой белый печатный текст на чёрном фоне. Текст гласил: «Привет. Мы ищем лиц с высоким интеллектом. Для этого мы разработали тест. В этом изображении есть скрытое сообщение. Найдите его, и оно покажет вам, как найти нас. С нетерпением ожидаем тех немногих, которым удастся пройти весь путь. Удачи. 3301».

Посетители этого анонимного имиджборда, на котором обычно выкладываются хулиганские и полупорнографические картинки, принялись активно обсуждать необычное изображение, и многие пришли к выводу, что, возможно, так Агентство национальной безопасности США ищет потенциальных сотрудников. Действительно, способ не нов: спецслужбы отслеживают хакерские мероприятия и форумы с целью привлечь на госслужбу талантливую молодёжь. А во время Второй мировой войны британские спецслужбы отыскивали перспективных сотрудников при помощи кроссвордов в газете Daily Telegraph. Так или иначе, картинка привлекла внимание, её перепостили на других форумах — и энтузиасты взялись за расшифровку.

Кто-то из комментаторов предложил открыть изображение в простом текстовом редакторе WordPad, и в полученном тексте обнаружилось единственное осмысленное сообщение: «TIBERIVS CLAVDIVS CAESAR says «lxxt>33m2mqkyv2gsq3q=w]O2ntk»», то есть «Тиберий Клавдий Цезарь говорит “lxxt>33m2mqkyv2gsq3q=w]O2ntk”». Благодаря очевидной подсказке расшифровать код оказалось несложно: это был так называемый код Цезаря, или шифр сдвига, в котором каждый отдельный символ в тексте заменяется символом, находящемся в алфавите на некоторое постоянное число позиций левее или правее. Для знающих, что Тиберий Клавдий был четвёртым римским императором, было логичным предположить, что сработает смещение текста на четыре буквы назад, — результатом которого и стал адрес сайта в интернете.

Зашедшего по этому адресу встречало изображение утки с издевательской надписью: «УПС просто заманивает сюда. Похоже, вы не смогли догадаться, как извлечь сообщение». Ключ к загадке скрывался в английском тексте: слова «guess» и «out» приводили к названию стеганографической программы OutGuess, позволяющей выявлять данные, которые скрыты в обычных цифровых изображениях. Прогнав картинку через OutGuess, можно было получить последовательность цифр с пометкой «Это книжный код» и ссылку на одну из «досок» популярного сайта Reddit, где посетителя встречаликод, который состоял из цифр, использовавшихся в древности индейцами майя, множество периодически добавляющихся зашифрованных строчек и две картинки с надписями «Добро пожаловать» и «Проблемы?».

В каждой картинке было скрыто по сообщению, которые также можно было прочитать с помощью OutGuess. В первом говорилось, что с этого момента каждое послание будет иметь PGP-подпись, и приводилась эта подпись, а второе гласило: «Ключ был всегда перед вашими глазами. Это не поиски Священного Грааля. Перестаньте всё усложнять. Удачи. 3301».

Цифры майя были ключом к расшифровке строчек: здесь снова использовался код Цезаря, и в результате перед глазами представал отрывок из поэмы о короле Артуре, входящей в состав средневекового валлийского сборника повестей « Мабиногион». Применив к расшифрованным строчкам «книжный код», дававшийся ранее (первое число — номер строки, второе — порядковый номер буквы), можно было получить такой текст: «Call us at us tele phone numBer two one four three nine oh nine six oh eight», то есть «Позвоните нам по телефонному номеру 2143909608».