Tag: CCNP

Вот уже почти два года сообщество любителей криптографии не может установить, что за организация скрывается под названием Cicada 3301. Эта группа осуществляет отбор лучших профессионалов в интернете, публикуя головоломки и шифры. Подобные методы часто используют спецслужбы. Например, подобные конкурсы проводит АНБ и британская GCHQ, последний закончился совсем недавно, у АНБ даже соответствующие приложения есть для Android и iPhone

Однако, активность таинственной группы Cicada 3301 не похожа на обычные попытки отбора талантливых кандидатов.

Во-первых, это явно большая и серьезная организация, потому что онлайновые загадки совмещались с офлайновыми артефактами в десятках городов. На фотографии — один из постеров Cicada 3301, обнаруженный в Варшаве. Кроме него, постеры размещались в Москве, Сеуле, Сиэтле, Париже, Окинаве (Япония), Портленде (США), на Гавайях, Гранаде (Испания) и многих других городах.

Если кто-то и думал, что все эти криптографические конкурсы — прикол какого-то онлайнового шутника, то после появления постеров со знаком цикады по всему миру стало понятно, что дело серьезное. Наиболее распространенным мнением является то, что конкурс проводит ЦРУ, пишет The Telegraph.

Первый раунд отбора с криптозагадками начался 5 января 2012 года и закончился тем, что были выбраны несколько победителей, которым раздали индивидуальные задания и запретили рассказывать о них публике. Сообщество осталось в недоумении. Особенно обидно было тем, кто не успел в числе первых зайти на зашифрованный сайт — они опоздали к раздаче заданий.

Второй раунд конкурса начался 4 января 2013 года — тоже совершенно неожиданно. Таинственная организация опубликовала объявление, что снова начинает набор сотрудников. Все происходило примерно по тому же сценарию и тоже закончилось отбором победителей с раздачей индивидуальных заданий. Опять публика не получила ответа, кто же стоит за этой активностью.

Поскольку секретная организация тщательно заметает следы и скрывает активность, одна надежда на то, что 4-5 января 2014 года она снова появится в онлайне с новым набором загадок. Ждать осталось совсем недолго.

Газета The Washington Post опубликовала информацию об еще одной программе массовой слежки за населением, которую ведет Агентство национальной безопасности. Информация получена из документов Эдварда Сноудена.

Программа называется CO-TRAVELER. Она предназначена для выявления единомышленников/друзей тех людей, кто находится в списке слежения АНБ (назовем их «злодеями»). Поиск осуществляется путем анализа информации о местоположении всех мобильных телефонов — и сравнении их перемещений с перемещениями «злодеев». Данные берут из логов сетей сотовой связи, куда поступает информация о том, в какой соте зарегистрирован мобильный телефон в каждый момент времени.

Предположим, что вместе со «злодеем» в начальный момент времени в соте A находится 1000 мобильных телефонов. Через несколько минут злоумышленник перемещается в соту B — и вместе с ним туда перемещаются 500 телефонов из первоначального списка. В следующей соте C остается 250 телефонов, и так далее, пока список не сокращается до одного-двух аппаратов. Эти люди и есть предполагаемые спутники злодея, которые путешествуют вместе с ним (co-travelers).

В документах АНБ сказано, что программа CO-TRAVELER ежедневно обрабатывает 5 млрд записей о перемещениях мобильных телефонов.

Когда директор по информационной безопасности Макс Келли (Max Kelly) уволился из компании Facebook в 2010 году, он пошел не в Google, не в Twitter и не в какую-то другую компанию Кремниевой долины. Специалист, который защищал персональные данные более миллиарда пользователей крупнейшей социальной сети, перешел на работу в другую организацию, которая тоже работает с большими объемами данных — Booz Allen Hamilton, являющуюся главным подрядчиком Агентства национальной безопасности (NSA).

Макс Келли хорошо иллюстрирует ситуацию, которая сложилась в компьютерной индустрии США, хотя об этом не принято говорить, но к настоящему времени сформировались довольно прочные связи между IT-фирмами и АНБ, потому что они занимаются практически одним и тем же делом. Все они собирают, анализируют и используют большие массивы информации о миллионах пользователях.

Единственная разница в том, что ИТ-компании делают это ради прибыли, а АНБ — для разведки.

После того как Сноуден разболтал всему миру о шпионской программе АНБ PRISM,  ИТ-компании открестились от предоставления «прямого доступа к серверам» для АНБ, но в реальности все отлично понимают современные возможности дата-майнинга и тот факт, что сотрудничество может осуществляться и без «прямого доступа», а более тонкими и изысканными методами.

АНБ и её глава Gen Keith Alexander — это организация с большой властью и большими деньгами, которая тесно интегрирована в инфраструктуру Кремниевой долины. Они финансируют перспективные технологии в области дата-майнинга, раздают солидные гранты и нанимают лучших IT-специалистов из коммерческих фирм.