Фальшиві новини та ботнети: як Росія вибухового веб

Опубликованно 13.12.2017 17:58

Він розпочався рівно о 10 вечора 26 квітня 2007 року, коли почалася російськомовного моб заворушення на вулицях Таллінна, столиці Естонії, убивши одну людину і поранивши десятки інших. Цей інцидент сильно резонує в деяких з недавніх конфліктів у США. У 2007 році уряд Естонії оголосив, що бронзова статуя героїчної Другої світової війни Радянський солдат повинен був бути вилучений від центральної площі міста. Для етнічних естонців, статуї мали нічого спільного з війною, ніж з Радянською окупацією, яка послідувала за ним, яка тривала до здобуття незалежності у 1991 році. Для російськомовної меншини країни – 25% від Естонії 1.3 мільйона осіб – це видалення Меморіал був ще один ознака етнічної дискримінації. Уряд Росії попередило, що видалення статуї будуть "катастрофічними" для Естонії.

В той вечір, Яан Priisalu – колишній ризик-менеджер в найбільший в Естонії банк, hansabank, який тісно співпрацює з урядом на його інфраструктуру кібербезпеки – будинку в Таллінні зі своєю дівчиною, коли задзвонив його телефон. На лінії був Хіллар Aarelaid, начальник поліції Естонії кіберзлочинності.

"Піде вниз", - заявив Aarelaid. Крім вуличні бої, передає цифрових атак починають фільтрувати. Веб-парламенту, великі університети, і національні газети були врізатися. Priisalu і Aarelaid підозрював, що таке може відбутися в один день. Цифровий напасти на Естонію розпочався.

Естонія пропонує найбільш технологічно просунуту систему влади в світі. Кожен громадянин має цифрової ідентифікації – ідентифікаційний номер і код авторизації для доступу до повністю оцифрованному взаємодії з державою. Естонці зможуть проголосувати онлайн, подати свої податки, перевірка медичної документації, доступ до національної системи охорони здоров'я, а також отримувати повідомлення про уряд намагається отримати доступ до їх особистих справах. Близько 97% країна використовує цифровий банкінг. Національний естонський етика побудована на ідеї, що кожен громадянин є прозорим і держава теж. Це робить Естонію дуже ефективною і надзвичайно вразливими. “Ми живемо в майбутньому. Онлайн-банкінгу, онлайн новини, текстові повідомлення, інтернет-магазини – загальний оцифровки зробив все швидше і простіше," Priisalu сказав. "Але він також створює можливість, що ми можемо бути кинуті в глиб століть в пару секунд."

Протягом наступних двох ночей, як вуличні бої почали слабшати, удари по технологічної інфраструктури Естонії взяв. Влада не поспішають визнавати, що відбувається. Він не був до 24 годин потому, коли міністр національної оборони зрозумів, що він не зміг зайти на сайт правлячої партії, що вони знали, що їх головна проблема на їх руках. Тоді поштовий сервер для парламенту розбився. Новинні сайти почали давати збої. Деякі з найбільш популярних публікацій в країні і зовсім зник.

Priisalu почав аналізувати потоки даних, обложників інститутів країни. Величезний "ботнети" – мереж в полон і пов'язаних між собою комп'ютерів – намагалися збити комп'ютерних систем з автоматичних запитів в рамках великої DDoS (розподілена відмова в обслуговуванні) атаки. "Бомбардування електронною поштою" обстріл електронної пошти і залпи статусу і запитів розташування переобтяжених серверів по всій країні, приносячи важливих частин естонської мережі до зупинки. Деякі веб-сайти, повідомляє Бі-бі-сі, були "зіпсовані" перенаправлення користувачів "образи радянських солдатів і цитатами Мартін Лютер Кінг про непротивлення злу". "Військовий набір", в якому цільової автоматизованих телефонних дзвінків в компанію чи заклад, розміщене у віртуальну блокаду за телефонними номерами для урядових установ і парламенту. 10 травня, Хансабанк, найбільший банк Естонії, довелося припинити онлайн-сервіси та операції з міжнародними картами тимчасово.

Машина залишена скасував насильства в Талліні в квітні 2007 року. Фото: СТРІНГЕР/АФП/Getty зображення

Цифровий вогневої мощі, спрямованих проти Естонії було масовим і інтенсивним. Одна тисяча пакетів даних у годину їхали через мережі країни в перший день. На другий день, це було 2000 в годину. У своїй найвищій точці, він був 4м в секунду. Звичайні користувачі комп'ютера, багато хто з них без попереднього досвіду злому, зголосився стати "діткам "скрипт"," володіє готові безкоштовні скрипти код, щоб внести свій внесок в атаку. Ботнети коштують грошей, і це фінансувалося онлайн-рахунків, що хтось міг звернути на. Атак як-то були передані, вартість агресію краудфандингу.

Урядом був спантеличений. Були теракти відкриття руху військового вторгнення? Естонія нещодавно вступили до НАТО, незважаючи на гучні протести свого російського сусіда. Це повинно активувати статті 5, пункт про взаємну оборону статут групи безпеки?

Нарешті, 19 травня 2007 року, напади припинилися. Естонці реалізували простий, майже абсурдно сумне рішення: вони витягли вилку. Найбільш провідна країна в світі втрачено міжнародної електронної зв'язку і значною мірою зникла з мережі, в результаті чого військові історики зараз називають перша інтернет-війна до різкої зупинки. Це була вирішальна перемога для тих, хто здійснював теракти. Кібервійна є більш широким, ніж злом. Це форма психологічної маніпуляції, покликані послабити країну зсередини

Ніхто й ніколи не взяв на себе відповідальність, але це скоро стало очевидним для Priisalu і багато інших, що Росія несе відповідальність. В Росії було очевидним, і публічно заявив, що політичний мотив: проти видалення статуї. Що ще більш важливо, події в Естонії допомогли виявити формується консенсус стосовно того, що кібер-атаки можуть представляти собою війни. Теракти на своїй цифрової інфраструктури паралізував парламент, закрили банки, і причиною спалаху насильства на вулицях. Це було, Priisalu, ув'язнені, безсумнівно, є актом війни.

Можливо, більш показовим був той факт, що стратегії, що використовуються в Естонії вже включені в підручник російської війни. У 1998 році, російський військовий аналітик Сергій П. Расторгуєв, опубліковані Філософія інформаційної війни, яка включала в себе тривалі версія цього анекдоту:

Жила-була лисиця, яка хотіла з'їсти черепаху, але всякий раз, коли він намагався, вона замкнулася в своїй шкаралупі. Він вкусив його, та він потиснув її, але він не отримував ніде. Одного разу у нього з'явилася ідея: він зробив черепаху пропозицію купити його оболонки. Але черепашка був розумний і знав, що буде з'їдено без цього захисту, тому він відмовився. Минув час, поки одного разу з'явився телевізор висить на дереві, показуючи образи зграйки щасливих, голі черепашки – летимо! Черепаха була вражена. Про! Вони можуть літати! Але хіба це не небезпечно відмовитися від своєї оболонки? Чу, голос по телевізору оголошував, що лисиця стала вегетаріанкою. "Якби я тільки міг зняти оболонку, моє життя було б набагато легше", - подумала черепаха. "Якщо черепаха буде тільки відмовитися від своєї оболонки, було б набагато простіше, щоб поїсти", - подумав Лис, – і заплатив додаткові транслює рекламу літаючих черепах. Одного ранку, коли небо здавалося більше і яскравіше, ніж зазвичай, черепаха прибрали свої оболонки. Що це фатально не змогли зрозуміти, що метою інформаційної війни є бажання спонукати противника на пильність.

Расторгуєв заявив, що одним з найбільш ефективних видів зброї в сучасних конфліктах інформація, точніше, дезінформація, як і фейкових новин і постів у соціальних мережах, що нас глядачів читав з торішніх президентських виборів, чи історії, які січеться Естонії мітингувальників до нестями в 2007 році. Основна концепція кібервійни розуміється як щось більш широке, ніж хакі або злому веб-сайтів. Це психологічна маніпуляція, виконана з цільового цифровий дезінформації, покликаних послабити країну зсередини. Таким чином, немає паруючий пістолет ніколи не буде знайдено: "російська теорія війни дозволяє перемогти противника, не торкаючись до них", - говорить Пітер Померанцев, Автор ніщо не правда, все можливо. "Естонія була на початку експерименту в цій теорії".

З тих пір Росія тільки розвивалася, і кодифікували ці стратегії. Методи, вперше в Естонії, відомий як "доктрина Герасимова," імені Валерія Герасимова, начальника Генерального штабу російської армії. У 2013 році Герасимов опублікував статтю в російський журнал Військово-Промисловий кур'єр, формулювання стратегії те, що зараз називають "гібридної" або "нелінійної" війною. "Межі між війною і миром розмиваються", - написав він. Нові форми протиборства, як видно в 2010 Арабська весна та "кольорових революцій" початку 2000-х років, може перетворити "цілком процвітаючу державу в лічені місяці і навіть дні, на арену запеклих збройних конфліктів".

Володимир Путін вимовляє тост з главою російського військового Генштабу Валерій Герасимов в 2016 році. Фото: Михайло Свєтлов/Getty Зображення

Росія розгорнула ці стратегії по всьому світу. Її війни з Грузією в 2008 році, ще одна колишня Радянська Республіка, спирався на звичайні і кібер-атак, як і вторгнення в Крим-2014. Обидва почали з цивільних хвилювань викликала через цифрові і соціальні медіа – супроводі танків. Фінляндія і Швеція пережили майже постійне російських інформаційних операцій. Російські писаки і соціальних медіа операції мали місце під час останніх виборів в Голландії, Німеччини та Франції. Зовсім недавно, провідні Іспанії щодня, "Ель Паїс", повідомили про російському втручання в Каталонії референдуму про незалежність. Російські хакери нібито працював з сепаратистськими групами, імовірно, з розумом до подальшого підриву ЄС після голосування вихід Великобританії з ЄС.

Як паруючий пістолет часто відсутнє, ми не повинні опускатися на кожне обвинувачення у ймовірну причетність Росії. Все-таки певні закономірності виникли з цих конфліктів, дозволяючи фахівцями проект був створений грубий макет з методів, які використовує Росія для дестабілізації своїх супротивників. По-перше, довіра людей один до одного зламалася. Потім йде страх, потім ненависть, і, нарешті, в якийсь момент постріли. Візерунок був особливо яскравою в Криму. Люди виклали звіти на Facebook про жорстоке поводження до українців; драматичні повідомлення поширений на Instagram про потоки біженців з країни; афіші несподівано з'явився в Києві підшипник проросійські гасла; демонстрацій не було. Зростає взаємна підозрілість і недовіра, розкол українського суспільства. Протягом декількох місяців, почалися бойові дії. Росія використовує конфлікт як привід для відправки в "конвої допомоги", представляючи себе як доброзичливий відповідача до аварійної ситуації.

Кремль використовував ту ж стратегію проти власного народу. Всередині країни, книги з історії, уроки в школі, і ЗМІ маніпулюють, в той час як приймаються закони блокування доступу до чужих даними онлайн російське населення від іноземних компаній – важливий ресурс в глобальній інформаційній культури обміну. За даними британського військового дослідника кейр о Джайлс, Автор НАТО Довідник російських інформаційних воєн, Уряд РФ, або суб'єктів, які він підтримує, і навіть захопили соціальні медіа акаунти знаменитостей для того, щоб поширювати провокаційні повідомлення під своїми іменами, але без їх відома. Мета, як вдома, так і за кордоном, на північ за межами лінії зв'язку так, що люди черпають інформацію тільки через контрольовані канали.

Ми говорили з Priisalu пару раз на початку цього року і запитав його, що ми повинні бути більше всього бояться. Priisalu обдумав це. "Інформаційна війна", - сказав він.

З 2007 року Естонія зарекомендувала себе як глобального центру для роздумів про кібер-атак і, в більш широкому сенсі, про те, що являє собою акт війни в епоху інтернету. Priisalu був в авангарді. У 2008 році він допоміг створити центр передового досвіду з кіберзахисту НАТО, що фінансуються міжнародним науково-дослідницьким центром у Таллінні, яка об'єднує експертів в галузі кібербезпеки з усього світу. Щороку в центрі проводяться замкнули щитами, найбільші міжнародні навчання у світі кібервійна. При моделюванні в цьому році, 25 держав-членів зараховано представників, щоб боротися з тисячами одночасних атак на віртуальній країні під назвою Crimsonia. За ходом бою було винесено візуально і транслюються на величезних екранах. Деякі "воїни" прийшли в костюмах, інші кофти – але більшість вийшли з дому.

Priisalu також допомогли побудувати перший доброволець в Європі "кібер-армії". У 2011 році його мережу позаштатних cyberfighters були об'єднані в новий підрозділ збройних резервів естонських військових, воєнізованих Ліга оборони Естонії. Логотип підрозділу Кіберзахисту Естонії (ХДС) зображений Орел з мечем в її правою лапою і щитом у лівій відображення знака@. Імена його членів і цифри у своїх рядах не секрет. Якщо закликали в надзвичайній ситуації, вони будуть займати бойові пости на своїх комп'ютерах. Російські хакери цільових британських ЗМІ та телекомунікаційними фірмами, підтверджує головний шпигун Детальніше

США було прийнято ряд програм Естонії в його зусиллях по боротьбі з кібер-вторгнень. У 2009 році американський уряд створив свого власного центру кіберкомандування, в АНБ, у Форт-МІД в штаті Меріленд. У липні минулого року адміністрація Трамп розділити команду як незалежне агентство з планованої річної $647m бюджету, 133 оперативні групи і як 6,200 працівників. Крім того, Міністерство оборони розробило власну інфраструктуру кібербезпеки, з виділеним цифровим "збірні місії" і "бойових груп". Але наступний крок у колективній оборонною стратегією Заходу для вироблення консенсусу про те, що, юридично, є актом кібервійни.

Питання в тому, як Захід може зберегти свої головні цінності-свобода слова і вільний потік інформації, захищаючи себе від зловтішних геополітичних гравців? Протягом століть, країн Східної Європи, таких як Естонія спиралися на стіни, сторожові вежі і фортеці, щоб не пустити загарбників. США стали наймогутнішою країною в світі почасти тому, що він був ізольований від зовнішньої загрози великими океанами з двох сторін. В епоху інтернету, традиційні кордони є менш ефективними.

Щоб вижити в епоху інформаційних воєн, кожне суспільство повинні створити способи протистояти кібер-атакам. Технологія blockchain, що лежить в основі протоколу криптовалют, таких як bitcoin, може, наприклад, функціонувати в якості свого роду цифровий фортеці, захищає безпечного обміну інформацією в інтернеті. Яку б форму ці заперечення беруть, демократичні країни будуть змушені виділити більше ресурсів на пошук і поширення потужних і надійних технологій, будь то в партнерстві з приватними компаніями або державою кібер-лабораторії в Естонії або США. Але нам також доведеться змиритися з отрезвляющей реальністю, що ці напади, схоже на партизанську війну і терористів-смертників, нікуди не дінуться. Більше того, інші країни вже мавпування техніки дисертацій. Росія може бути найбільш відкрита в світі кібервійни агресором –але це далеко не єдиний. Іран, Ізраїль, Північна Корея і Сполучені Штати, і, можливо, інших країн, не всі активні. Постійний глобалізації цифрова війна може стати новою вартості життя у сучасному світі.

Це відредагована версія розповіді вперше опублікована в Das магазин, Швейцарії. Переклад Едуарда Вт Саттон

Категория: Красота