Вадим Гребенников - Радиоразведка Америки. Перехват информации

Дополнительно у вьетнамских интернет-провайдеров были установлены межсетевые экраны для блокирования сайтов, посещение которых для вьетнамских граждан считалось неприемлемым с политической точки зрения. Был ограничен доступ к сайту радиостанций «Свободная Азия» и «Голос Америки», а также к сайтам диссидентских групп за рубежом.

В список запрещенных попали сайты газет, которые периодически печатали статьи, подготовленные на основе радиопередач «Свободной Азии». А от владельцев сайтов, находившихся в пределах страны, требовалось регистрировать их в министерстве почты и телекоммуникаций с предоставлением контента для получения разрешения на его размещение на сайте.

Подобно компании «Verint», «Narus» глубоко проникла в мировую телекоммуникационную инфраструктуру. Особый интерес для «Narus» всегда представлял Китай с его 40 миллионами интернет-пользователей. Начальник сертификационного центра информационных технологий китайского министерства внутренних дел Вонг Хейсенг так высказался по поводу этой израильской компании:

«Интернет-платформа «Narus» является единственной зарубежной системой обеспечения безопасности, сертифицированной у нас в стране. Подход компании к перехвату интернет-данных и их анализу позволяет крупным провайдерам услуг связи контролировать всю телекоммуникационную сеть с целью защиты сетевой инфраструктуры.

Путем многомесячного тестирования и оценки было установлено, что решение компании «Narus» соответствует нашим самым строгим критериям оценки безопасности». В результате серверы с программным обеспечением производства компании «Narus» для перехвата и анализа сетевого трафика были установлены на сетях самых крупных китайских телекоммуникационных компаний.

Результаты не заставили себя долго ждать. Согласно докладу, подготовленному государственным департаментом США, «по имеющимся данным, китайские власти стали использовать более сложные технологии, позволяющие выборочно блокировать определенный контент вместо того, чтобы просто запрещать доступ ко всему сайту. Подобная же технология применяется для блокирования электронных почтовых сообщений, содержащих запрещенные к распространению сведения…

Были введены новые ограничения с целью ужесточения правительственного контроля в интернете, включая требование регистрировать сайты, слежение за контентом и расширение перечня сведений, запрещенных к распространению через интернет. Китайская система контроля действий интернет-пользователей постоянно блокировала доступ к сайтам со спорным контентом. Правительство Китая также временами блокировало доступ к отдельным сайтам крупных зарубежных новостных агентств, медицинских организаций и образовательных учреждений».

В Шанхае диссиденты некоторое время пользовались интернет-телефонией, чтобы не вести телефонные разговоры по наземным линиям связи, которые контролировались правительственной компанией «Shanghai Telecom». Однако после того, как у шанхайских интернет-провайдеров было установлено оборудование и программное обеспечение компании «Narus» для блокирования и отслеживания телефонных разговоров по сети интернет, от интернет-телефонии диссидентам пришлось отказаться, поскольку она перестала служить надежным средством для тайного общения.

Свое разведывательное оборудование и программное обеспечение компания «Narus» продавала не только Китаю, но и авторитарным исламистским правительствам на Ближнем Востоке. В 2006 году «Narus» объявила о заключении многомиллионной сделки с корпорацией «Giza Systems», крупнейшим провайдером телекоммуникационных услуг на Ближнем Востоке. Согласно этой сделке, «Giza Systems» получила от «Narus» полный пакет лицензий для внедрения решений израильской компании на сетях связи в Египте, Ливии, Палестине и Саудовской Аравии.

По этому поводу вице-президент «Narus» Джеймс Маллинс, курировавший отношения компании с клиентами на Ближнем Востоке, заявил следующее: «Наше сотрудничество с признанным лидером в области оказания интернет-услуг предоставляет нам возможность наилучшим образом удовлетворять потребности национальных телекоммуникационных компаний на Ближнем Востоке…

Объединение наших усилий с «Giza Systems» в ближневосточном регионе позволяет нам укрепить наше лидирующее положение в области унифицированных решений контроля интернет-трафика. Благодаря этому, теперь наши клиенты могут пользоваться и решениями компании в полном объеме, и необходимой технической поддержкой».

Компанией «Narus» было также разработана система «Форенсика» для установки у интернет-операторов 1-го уровня. В рекламном буклете, посвященном описанию возможностей «Форенсики», говорилось о том, что эта система позволяет «производить реконструкцию веб-страниц, голосового интерент-трафика и электронных почтовых сообщений».

Другая система, разработанная компанией «Narus», называлась «Прямой анализ» и представляла собой «гибкий настраиваемый модуль для хирургически точного перехвата сообщений, связанных с определенным событием, аномальным поведением или отдельным компьютером в сети».

Среди критериев выбора цели для перехвата фигурировали личность интернет-пользователя, идентификационные данные сервера, используемый протокол или канал связи. Согласно рекламному буклету, и «Форенсика», и «Прямой анализ» были установлены у интернет-операторов 1-го уровня по всему миру, включая страны Азии, Европы, Ближнего Востока и Африки.

Дополняла возможности, предоставляемые «Форенсикой» и «Прямым анализом», «нарусовская» система «Авантаж», которая представляла собой «средство массового перехвата, фильтрации и анализа голосового трафика и передаваемых данных для ведения разведки с использованием сложной технологии зондирования в целях сбора максимального объема информации, фирменных механизмов фильтрации, работающих в режиме реального времени и предназначенных для получения наиболее ценной информации, а также анализа накопленных данных для добывания из них разведывательной информации.

Источниками исходных данных могут служить как пассивный мониторинг транковых каналов у оператора связи, так и перехваченные спутниковые и микроволновые сигналы». Далее в рекламной брошюре, посвященной «Авантажу», говорилось:

«Особенностями «Авантажа» являются:

— массовый перехват сообщений, относящихся к тем областям, которые представляют интерес для органов правопорядка;

— пассивный мониторинг практически любых типов сетей;

— сложная фильтрация сообщений в современных сетях, слежение в режиме реального времени за указанными объектами и за возникновением определенных событий;