По словам Сергея Гордейчика, большинство поставщиков систем SCADA вообще не желают обсуждать вопросы безопасности

Программное обеспечение, разработанное компанией Siemens и атакованное вирусом Stuxnet, по-прежнему содержит опасные уязвимости. Российские исследователи собирались выступить с докладом на эту тему еще на конференции Defcon, посвященной вопросам безопасности. Однако по просьбе Siemens презентация тогда была отложена.

Сергей Гордейчик, технический директор московской компании Positive Technologies, планировал представить свои материалы на конференции Defcon, проходившей в июле, но презентацию решено было отложить, после того как в Siemens попросили предоставить им дополнительное время на устранение брешей в программном обеспечении WinCC.

WinCC – это система SCADA (Supervisory Control And Data Acquisition — «диспетчерское управление и сбор данных»), используемая для управления производственными процессами на предприятиях энергетической отрасли. Программное обеспечение такого типа управляет стратегически важной инфраструктурой государств и в последние годы находится под пристальным вниманием специалистов по компьютерной безопасности.

С помощью WinCC в Иране осуществлялось управление центрифугами для обогащения урана. Недостатки этого программного обеспечения в сочетании с уязвимостями операционной системы Windows позволили вредоносной программе Stuxnet разрушить центрифуги. В Иране диверсию приписывают спецслужбам США и Израиля.

Гордейчик согласился отложить презентацию на Defcon, но в начале ноября вместе со своим коллегой Глебом Грицаем изложил основные итоги изучения WinCC на конференции по безопасности Power of Community, проходившей в Сеуле. При этом детали уязвимостей не разглашались, поскольку устраняющее их обновление в Siemens выпустить еще не успели.

В последней версии WinCC команда исследователей обнаружила более 50 уязвимостей – так много, что компания Siemens инициировала специальный проект по их ликвидации. Большинство выявленных брешей позволяют атакующему организовать удаленное управление WinCC.

«В настоящее время найти уязвимости в WinCC очень легко, – подчеркнул Гордейчик. – Достаточно поглубже изучить определенные направления».

Грицай показал, что обращение оператора АСУ ТП к одному и тому же браузеру для доступа к открытой части Интернета и к веб-интерфейсу WinCC может быть использовано злоумышленниками для получения учетных данных и для входа во внутреннюю сеть SCADA.

Несколько уязвимостей межсайтового скриптинга было обнаружено в интерфейсе Siemens WebNavigator, предназначенном для управления WinCC с помощью Internet Explorer.

«На практике веб-интерфейс WinCC зачастую используется и в качестве интернет-браузера, – недоумевает Грицай. – В процессе управления ядерным реактором сотрудники вполне могут одновременно общаться с кем-нибудь в Facebook».

По словам Гордейчика, в компании Siemens оказались очень внимательны к исследованию Positive Technologies. Похоже, что обнаружение Stuxnet стало для Siemens примерно такой же встряской, как распространение в 2001 году червя Code Red для Microsoft.

«Я очень удивлен, – подчеркнул Гордейчик. – Другие поставщики систем SCADA вообще не желают обсуждать вопросы безопасности».

Positive Technologies представила два инструмента, призванные укрепить безопасность WinCC. Инструмент WinCC Harvest нейтрализует программу для проверки возможности проникновения Metasploit, которая позволяет атакующему собирать информацию из SQL-базы данных, входящей в состав системы Siemens SIMATIC WinCC.

Инструмент PLCScan служит для проверки контроллеров с программируемой логикой, предназначенных для управления оборудованием в системах SCADA.

По словам Андрея Сабельникова, в Microsoft вели себя «очень цивилизованно» на протяжении всего процесса. Источник: Андрей Сабельников

Когда в январе этого года 32-летний российский программист Андрей Сабельников впервые посетил США, его ждал сюрприз: гражданский иск, который ему собиралась предъявить Microsoft. В корпорации пришли к выводу, что Сабельников является создателем и оператором сети взломанных Windows-компьютеров Kelihos, которая рассылала спам и устаналивала фальшивые антивирусы.

После многомесячных разбирательств в Microsoft в середине октября объявили, что с Сабельниковым достигнуто соглашение об урегулировании иска. 

Microsoft подала иск в суд Восточного округа Вирджинии 23 января. В личном блоге через четыре дня после этого Сабельников категорически отрицал какую-либо связь с ботнетом Kelihos, заразившим около 45 тыс. компьютеров и рассылающим порядка 4 млрд спамерских сообщений в день с рекламой порнографии и сомнительных лекарств.

Сабельников — страстный фотограф. По-видимому, его личный сайт с портфолио навел следователей Microsoft на мысль о том, что он создал Kelihos. Как написал в январе аналитик по безопасности Брайан Кребс, в Kelihos присутствовал код, загружавший инсталлятор ботнета с сайта Сабельникова.

«На моем сайте нашли кое-какие из моих разработок, — заявил тот. — Я пользовался sabelnikov.net для отладки, но на сайте никогда не осуществлялся хостинг вредоносных программ, и он не имеет отношения к какой-либо криминальной деятельности».

В течение нескольких месяцев в Microsoft пытались вызвать на переговоры Сабельникова, который, кстати, имеет примерно шестилетний опыт работы в российских компаниях, специализирующихся на ПО безопасности, — Agnitum и Returnil. К августу в Microsoft готовы были попросить суд принять решение в пользу истца вследствие неявки ответчика.

«Microsoft с соблюдением всех формальностей пыталась выйти на связь с господином Сабельником в попытке разрешить данное дело без дальнейшего вмешательства суда, — говорится в документе корпорации от 8 августа. — Однако, г-н Сабельников так и не ответил на наши запросы».

Предъявление исков против людей, живущих за пределами США, особенно в России, может быть делом чрезвычайно сложным. Как сообщают в Госдепартаменте США, в июле 2003 года Россия приостановила судебное сотрудничество с США по гражданским и коммерческим делам. Тем не менее, Microsoft предъявила Сабельникову повестку о суде лично в офисе его адвоката в Санкт-Петербурге 21 февраля, в соответствии с российским законодательством.

В конце августа Сабельников, наконец, согласился на переговоры, говорится в документе Microsoft от 23 августа. «Если есть проблема, ее надо решать, а не прятаться от нее», — прокомментировал свои действия программист.

Сабельников, который сейчас занят разработкой онлайн-движка для музыкальных рекомендаций FireHint, не уточняет, что именно заставило его передумать.

В Microsoft, же похоже, частично отказались от своих обвинений в том, что Сабельников владел и управлял Keilhos. Теперь в корпорации указывают, что согласны с утверждениями программиста о его невиновности.

Ричард Домингес Боскович, помощник главного юриста подразделения Microsoft по борьбе с цифровой преступностью, отказался от комментариев, сообщив, что «дело закрыто». Однако, он сделал следующее заявление: «В случае Kelihos мы сумели определить разработчика кода и выяснить, каким образом код писался и распространялся. Важно отметить, что данное расследование также выяснило, каким образом киберпреступники пользуются услугами участников отрасли по разработке кода для своих незаконных нужд, и как разработчик в некоторых случаях может быть не в курсе, каким образом будет использоваться его код».

Сабельников не отвечает на вопросы о том, какое именно отношение он имеет к разработке Kelihos. Данное дело, по утверждению Босковича, «позволило Microsoft собрать ценные сведения о том, каким образом создаются ботнеты».

Похоже, конфликт закончился без взаимных обид. В Microsoft вели себя «очень цивилизованно» на протяжении всего процесса, утверждает Сабельников: «У меня осталось впечатление, что я работал с очень квалифицированными профессионалами».

Андрею Барановичу предъявили обвинение в том, что он якобы торгует вредоносными программами

В течение более чем десяти лет Андрей Баранович, известный под сетевым именем Herm1t, вел хронику разработки вредоносных программ на сайте VX Heavens.

Сайт представляет собой детальную историю развития вредоносных программ, которую многие специалисты в области компьютерной безопасности называют бесценным ресурсом для специалистов. При этом собранная на нем информация практически бесполезна для настоящих киберпреступников.

Сайт был закрыт по распоряжению властей Украины в марте, а Барановичу предъявили обвинение в том, что он, якобы, продает вредоносный код в нарушение законов страны о компьютерных преступлениях. Баранович не признал своей вины и открыл страницу в Facebook, назвав ее Saving Private Herm1t, по аналогии с известным фильмом Стивена Спилберга. На ней размещено обращение о сборе средств для оплаты услуг адвокатов.

Отвечая на вопросы журналистов по электронной почте, Баранович написал, что «очень удивлен и даже шокирован действиями милиции; сайт VX Heavens поддерживается уже более десяти лет и не вызвал никаких нареканий».

«Я ничего не продавал, — подчеркнул Баранович. — Я не занимался хакерской деятельностью, получить вирус при посещении сайта было невозможно. Для активации любого образца вредоносного кода нужны специальные знания и навыки. Иными словами, нужно проделать целый ряд намеренных, продуманных действий».

Барановича поддерживают эксперты в области компьютерной безопасности, которые заявляют, что обвинения безосновательны. Несколько специалистов обратились с письмами к властям украинского города Донецка с просьбой прекратить преследования Барановича.

Патрокл Аргироудис, сооснователь расположенной в греческом городе Салоники компании Census, специализирующейся в области средств компьютерной безопасности, написал письмо в защиту Барановича, так как много раз обращался к информации сайта VX Heavens при проведении исследований, предшествовавших разработке новых систем защиты.

«Работа Андрея дает бесценную информацию для каждого, кто занимается исследованиями в этой и смежных областях, — написал Аргироудис в своем электронном послании. — VX Heavens — это совокупность знаний в области компьютерной безопасности. Этот сайт полезнее, чем иные академические работы».

Даниэль Билар, директор по исследованиям и старший научный работник компании Siege Technologies, заявил, что информация VX Heavens имела огромное значение для его исследований вредоносных кодов в 2005 году.

Билар обращался к крупнейшим разработчикам антивирусных средств для получения образцов кодов, но компании накладывали жесткие ограничения на предоставление информации, чем существенно усложняли его работу. В своем письме, адресованном властям Украины, Билар назвал VX Heavens «первым исчерпывающим цифровым музеем мира».

Во время своей работы Билар переписывался с Барановичем, который обратился к нему в поисках текста диссертации Юргена Крауса, написанной в 1980 году. Найти этот текст было практически невозможно.

«Работу Крауса можно уподобить знаменитому манускрипту X века 'Дирская книга', обнаруженному в одном из монастырей Шотландии» — так написал Билар во введении к своему переводу английской версии текста. В ней математическими методами обосновываются минимальные требования к созданию самовоспроизводящихся программ. Работа стала настоящим прорывом в изучении компьютерных вирусов.

После многочисленных запросов Билара, в хранилище библиотеки Дортмундского университета в Германии наконец удалось обнаружить копию диссертации. Ходили слухи, что она была закрыта по требованию Федеральной разведывательной службы Германии, на деле же это было сделано для того, чтобы текст не был утрачен по ошибке.

Билар отметил, что благодаря любознательности и обстоятельности Барановича, с которыми он подходил к созданию своей коллекции, «важный элемент теории компьютерных вирусов стал доступен широкому кругу специалистов».

«Если бы не просьба Барановича, я бы никогда не занялся поисками, — признал Билар. — И настоящий научный шедевр был бы погребен в библиотечной пыли».

Эрик Филиол, директор по науке EICAR (European Institute of Computer Antivirus Research), написал в своем блоге, что закрытие сайта VX Heavens по своим разрушительным последствиям можно сравнить с пожаром Александрийской библиотеки.

Филиол подчеркнул, что на сайте VX Heavens принимались все необходимые меры предосторожности, чтобы хранящаяся информация не могла быть использована злонамеренно, и что поддержка сайта осуществлялась в максимально этичной форме.

«Академическим кругам и техническим специалистам необходим сайт VX Heavens и превосходная работа Herm1t», — написал Филиол.

Дело Megaupload может стать первым, в котором провайдер облачных сервисов будет обвинен в несоблюдении уголовного законодательства о нарушении авторских прав в США

Айра Роткен, адвокат, представляющий интересы сервиса хранения и совместного доступа к файлам Megaupload, заявил, что решение по этому делу фактически определит, несут ли провайдеры подобных услуг уголовную ответственность за нелигитимный контент, размещаемый их клиентами в их сетях.

Государственные обвинители США вменяют в вину Megaupload и персонально семерым обвиняемым, в том числе основателю сервиса Киму Доткому (настоящее имя — Ким Шмиц. — Прим. ред.), нарушение авторских прав, оказание помощи в нарушении авторских прав и подстрекательство к этому действию, мошенничество с использованием электронных средств коммуникации и отмывание денег. Представители властей США предпринимают действия для экстрадиции этих людей из Новой Зеландии в США, где рассчитывают добиться судебного преследования хостинга.

Дело Megaupload может стать первым, в котором провайдер облачных услуг будет обвинен в несоблюдении уголовного законодательства о нарушении авторских прав в США. Процессы против сервисов Grokster и Napster, распространявших звукозаписи, относились к сфере гражданского законодательства. Они были возбуждены по требованиям потерпевших сторон, в частности звукозаписывающих компаний, а не государственных органов. Дела по гражданским искам, как правило, предъявляют более низкие требования к доказательной базе, что упрощает доказательство вины.

Дело Grokster рассматривалось в Верховном суде США в 2005 году. Компания была признана виновной в том, что «подталкивала» конечных пользователей к нарушению авторских прав, или вторичном нарушении авторских прав.

В уголовном законодательстве нет закона о вторичном нарушении авторских прав. Обвинители должны доказать прямое нарушение авторских прав, то есть что обвиняемые отдавали себе отчет в содеянном и делали это добровольно.

Говоря о деле против Megaupload, Роткен признал, что от него «перехватывает дыхание». В нем не названы конкретные работы, по которым якобы были нарушены авторские права, ни лица, ответственные за предоставление соответствующих файлов для общего доступа. Вместо этого обвинение возлагает ответственность на Megaupload за руководство этими пользователями.

Такое положение дел несовместимо с практикой работы облачных сервисов, заявил Роткен. По законам о защите конфиденциальности в США, провайдеры облачных сервисов не могут знать, что хранится в файлах пользователей. «С практической точки зрения все, что требуется провайдеру услуг хранения в облаке для того, чтобы составить мнение о том, нарушает ли размещенный контент законы, от него скрыто», — сказал он.

Megaupload не представила ответа на обвинения, из которого было бы ясно, как она намерена защищаться. Джули Сэмуэльс, штатный адвокат организации Electronic Frontier Foundation, сказала, что, скорее всего, Роткен будет апеллировать к положениями о «зоне безопасности» Закона о защите авторских прав в цифровую эпоху, по которому интернет-провайдеры защищены от ответствнности за то, что делают пользователи в их сетях. Неясно, распространяются ли эти положения на провайдеров услуг хранения данных.

Роткен заявил, что у Megaupload есть надежная программа для удаления контента, нарушающего авторское право в соответствии с Законом о защите авторских прав в цифровую эпоху. Это означает, что к Megaupload не может быть применено положение о «сознательном» нарушении авторских прав.

Роткен высказал критические замечания в адрес властей США по поводу того, каким образом был закрыт домен Megaupload: в результате пользователи, хранившие легальные данные, неожиданно для себя лишились их. Адвокат вел переговоры с правительством о размораживании банковских счетов Megaupload, средства с которых могли бы быть использованы на оплату провайдеру хостинга Megaupload для обеспечения сохранности данных.

Представители властей США, по словам Роткена, отвергли соглашение, достигнутое им с компанией Carpathia Hosting, предоставлявшей услуги хостинга данных Megaupload, о физической выдаче серверов и выплате ей около 1 млн долл. после вынесения судебного решения.

Роткен сообщил, что планирует обратиться в суд с прошением обеспечить сохранность данных. Прошение подали и другие стороны: организация Electronic Frontier Foundation, выступающая за сохранение данных тех пользователей Megaupload, которые не нарушают авторских прав, и организация Motion Picture Association of America, высказавшая опасение, что если данные будут оставаться под контролем Megaupload, то пиратский контент вновь поступит в оборот.

Роткен планирует возражать против этого требования, поскольку по законам США только Megaupload имеет полномочия контролировать данные. «Мы уверены, что в соответствии с Законом о защите информации, передаваемой при помощи электронных систем связи, Megaupload должна работать с данными в интересах пользователей», — подчеркнул он.

Компания Carpathia Hosting, предоставлявшая услуги хостинга прекратившему свое существование файлообменнику Megaupload, хочет удалить его данные, поскольку следователи уже собрали большую часть доказательств, которые нужны им для ведения уголовного дела.

Эпатажный основатель Megaupload Ким Дотком пока находится на свободе, дожидаясь рассмотрения иска властей США о его экстрадиции. Источник: Andreas Bohnenstengel/Wikipedia, CC BY-SA 3.0

Утверждается, что поддержка серверов Megaupload ежедневно обходится Carpathia Hosting в 9 тыс. долл. Причем затраты эти компании не компенсируются, поскольку в соответствии с определением федерального суда участником дела она не является.

Сервис Megaupload арендует у Carpathia 1103 сервера, находящихся в США и Канаде. По оценкам специалистов Carpathia, на них хранится до 28 Пбайт данных.

Один петабайт данных – это 13,3 лет видео высокой четкости или все содержимое Библиотеки Конгресса США (крупнейшей, по ее собственному утверждению, библиотеки в мире), увеличенное в 50 раз.

Обвинение в нарушении авторских прав и отмывании денег получили семеро человек и две организации. Американские обвинители утверждают, что обвиняемые поощряли размещение на файлообменнике материалов без необходимого разрешения их правообладателей.

Эпатажный основатель Megaupload Ким Дотком пока находится на свободе и проживает недалеко от Окленда, но власти США требуют его экстрадиции. По прогнозам, процедура экстрадиции будет запущена в августе.

В сохранении данных Megaupload заинтересованы сразу несколько сторон, однако до сих пор для компенсации затрат владельцу серверов ничего не предпринималось. Carpathia просит у суда разрешения сдать серверы в аренду другим клиентам.

Часть серверов, расположенных в Канаде, была изъята правоохранительными органами. В США же данные по распоряжению суда были скопированы, а само оборудование осталось у владельца.

В Megaupload хотят, чтобы данные были сохранены в целях последующей защиты от судебного преследования, а при благоприятном исходе дела возвращены их владельцам, многие из которых использовали файлообменник во вполне легитимных целях. Адвокатская группа Electronic Frontier Foundation, специализирующаяся на ведении дел, связанных с защитой цифровых авторских прав и конфиденциальности, требует сохранения данных по тем же причинам.

Того же желает и ассоциация кинопроизводителей Motion Picture Association of America. В письме, направленном в Carpathia одновременно с подачей заявления в суд, MPAA сообщает о возможности предъявления гражданского иска Megaupload, а также всем тем, кто умышленно способствовал нарушению авторских прав, которое практиковалось файлообменником, предоставляя ему необходимые для этого ресурсы. Государственные обвинители США в свою очередь заявили, что больше не нуждаются в этих данных.

Адвокаты Carpathia обратились в суд с требованием компенсировать компании ее расходы со стороны организаций и лиц, заинтересованных в дальнейшем хранении данных.

Оборудование, на котором хранятся данные Megaupload, стоит 1,25 млн долл. Через месяц у Carpathia заканчивается срок аренды помещений, где оно установлено. Перемещение серверов в другое место будет стоить 65 тыс. долл.

Работы на олимпийских стройках Лондона входят в завершающую стадию, а специалисты по ИТ уже приступили к тонкой настройке оборудования, которое будет использоваться для передачи информации о результатах соревнований, трансляции видеорепортажей высокой четкости и рассылки спортсменами своих электронных писем.

Олимпиада стартует 27 июля будущего года. Подготовка к соревнованиям идет полным ходом. Помимо всего прочего, оценивается и качество сетей высокоскоростной передачи данных, на их развертывание были потрачены миллионы фунтов стерлингов.

В одном из небоскребов в деловом районе Лондона открыт технологический операционный центр, из которого должен осуществляться контроль за состоянием всех олимпийских ИТ-систем

В одном из небоскребов в деловом районе Лондона организаторы Олимпиады открыли технологический операционный центр (Technology Operations Center, TOC), из которого должен осуществляться контроль за состоянием всех олимпийских ИТ-систем.

Точное местонахождение TOC пока держится в тайне из соображений безопасности. В центре одновременно могут работать более 400 человек. Они следят за состоянием технической составляющей спортивных объектов и принимают активное участие в восстановлении ее работоспособности в случае каких-либо неисправностей. Во время проведения игр специалисты центра будут контролировать состояние 94 спортивных и других объектов.

В последнее время жизнь в TOC активизировалась. Большой плоский экран, установленный перед входом в комнату, свидетельствует о том, что серьезных проблем с ИТ-системами в настоящее время нет.

«К инцидентам относятся в первую очередь ошибки репликации данных в массивах хранения», – отметил Майкл Трейнор, менеджер олимпийского проекта Acer. В подготовке Олимпийских игр 2012 года компании Acer отводится весьма важная роль. Она должна поставить организаторам 11,5 тыс. настольных компьютеров, 1100 ноутбуков, 900 серверов, а также большое количество компонентов сетей хранения, мониторов с сенсорными экранами и стандартных мониторов.

«До начала игр нам предстоит выполнить очень много подготовительной работы, – сообщил Трейнер. – В центре TOC развернута система регистрации сбоев, определены нормативные сроки устранения неисправностей. В марте и мае будущего года пройдут две серии испытаний сети, в ходе которых инженеры потренируются в ликвидации сбоев различного характера (вызванных, например, отключением кабелей оборудования)».

Конечная цель заключается в том, чтобы во время игр свести количество нештатных ситуаций к минимуму. Для этого необходимо исключить возможные риски, в том числе и путем изолирования основной сети от Интернета.

В январе компания Acer откроет в здании TOC интеграционную лабораторию, состоящую из нескольких секций. Каждая секция будет настраивать конфигурацию и тестировать оборудование, которое будет задействовано при проведении тех или иных спортивных мероприятий.

Секциям присвоены названия, соответствующие закрепленным за ними видам спорта (например, «Пляжный волейбол», «Конный спорт»). Перед началом соревнований оборудование, смонтированное в секциях, будет разобрано, упаковано, размещено на палетах и перевезено для развертывания на своем основном месте.

На компанию Atos, выполняющую роль интегратора, возложена разработка специальных приложений, которые будут установлены на машинах Acer. Решение всех вопросов, связанных с хронометрированием и учетом времени, поручено известному производителю часов Omega. Официальными партнерами организаторов Олимпийских являются также компании Airwave, BT, Cisco, Panasonic и Samsung.

Одним из ключевых приложений станет система Commentator Information System, она практически мгновенно будет доставлять комментаторам и вещательным компаниям информацию о результатах соревнований. Спортсмены и представители прессы получат также доступ к системе myinfo, подключенной к внутренней сети интранет и передающей биоинформацию для атлетов, расписание соревнований, результаты и сведения о погоде.

Для освещения игр BT построит специальную выделенную сеть. Кольцо из волоконно-оптического кабеля, опоясывающее Олимпийский парк, обладает пропускной способностью 6 Гбит/с, которой вполне достаточно для организации трансляций и репортажей с Игр. Репортажи будут осуществлять 20 тыс. аккредитованных журналистов, для них установят 14 тыс. телевизионных мониторов.

Права на цифровую трансляцию Игр принадлежат компании BBC, которая огласила весьма амбициозные планы. На сайте Sport предполагается осуществлять прямой показ всех спортивных событий дня. Общая продолжительность прямых трансляций превысит 2 тыс. часов. BBC организует на сайте 24 потока высокой четкости. Причем большую часть этих трансляций никогда не покажут по обычному телевидению.

Планируется подготовить обзорную информацию примерно о 12 тыс. спортсменах. В процессе просмотра трансляций пользователи смогут получать интересующие их справки, обращаясь к этим сведениям. На сайте TheMediaBriefing.com размещено видео с презентацией поддерживаемых сервисов, которую в октябре провела руководитель спортивного направления BBC Кейт О'Риордан.

«Статистическая информация о спортсменах будет обновляться в реальном времени, благодаря чему наши пользователи смогут получать ее одновременно с комментаторами», – сообщила О'Риордан.

Россия и ряд других стран выступили с инициативой принятия Генеральной ассамблеей ООН кодекса поведения, который способствовал бы достижению мира и безопасности в киберпространстве.

В сентябре постоянные представители Китая, России, Таджикистана и Узбекистана направили генеральному секретарю ООН Пан Ги Муну обращение с призывом утвердить кодекс поведения, регламентирующий использование странами информационных технологий.

Россия и ряд других стран выступили с инициативой принятия Генеральной ассамблеей ООН кодекса поведения, который способствовал бы достижению мира и безопасности в киберпространстве. Фото: CC BY 3.0 kremlin.ru

Кодекс призван обеспечить международную стабильность, способствовать борьбе с киберпреступностью и предотвращению использования киберпространства в террористических целях.

Россия является последовательным приверженцем принятия кодекса, что нашло дополнительное подтверждение в выступлениях официальных представителей страны на 8-й Международной конференции по безопасности, проведенной EastWest Institute в Брюсселе. На конференции обсуждались вопросы кибербезопасности и ее влияние на деловые и международные отношения.

«Киберпространство все чаще становится ареной столкновения различных сил в их борьбе за лидерство», – заметил один из участников конференции.

Стремление к новым договоренностям обусловлено недовольством ряда стран Конвенцией о противодействии преступности в киберпространстве, принятой Советом Европы в 2001 году. В этом документе закреплены юридические рекомендации странам, которые разрабатывают законы, направленные на борьбу с компьютерными преступлениями, и прописаны обязательства, которые берут на себя государства при оказании помощи другим странам в деле расследования киберпреступлений.

Российский представитель заявил, что главным недостатком конвенции 2001 года является возможность нарушать при определенных условиях международные законодательные нормы и государственный суверенитет.

Параграф "B" 32-й статьи конвенции разрешает доступ к компьютерным данным, находящимся на чужой территории: "Участники конвенции могут без авторизации в системе другой Стороны получать на компьютерные системы, размещенные на своей территории, данные, находящиеся на территории другой Стороны, при условии получения законного и добровольного согласия от человека, имеющего юридическое право предоставлять компьютерные данные первой Стороне».

В предлагаемой резолюции содержится призыв к странам объединить усилия для борьбы с преступностью и террористической деятельностью в киберпространстве. Государствам предлагается проголосовать за отказ от использования технологий и методов, которые можно расценивать как агрессивные и враждебные.

По мере учащения хакерских атак странам приходится давать оценку приемам ведения кибервойны и враждебным актам в киберпространстве. Важное значение приобретает выявление происхождения и источников совершения атак. Однако характер хакерской деятельности и использование злоумышленниками средств обеспечения анонимности превращают процесс трассировки в очень сложную задачу.

Государствам предлагалось подписать, а затем ратифицировать конвенцию о противодействии преступлениям в киберпространстве. Странам, не принимающим участие в работе Совета Европы, также рекомендовано было присоединиться к этому документу. Однако дела в этом направлении продвигаются очень медленно. До сих пор к соглашению присоединились только 32 государства. И Россия в их число не входит.

Принять в ООН резолюцию о нормах поведения в киберпространстве можно было бы быстрее, чем любое другое соглашение на эту тему. С учетом консервативной природы дипломатии на подписание таких международных договоренностей может уйти лет 10-15.

Эта фотография — один из многих тысяч снимков, опубликованных в печатных изданиях и социальных СМИ после потрясших Лондон трехдневных массовых беспорядков

Фотография, иллюстрирующая эту статью, — один из многих тысяч снимков, опубликованных в печатных изданиях и социальных СМИ после потрясших Лондон трехдневных массовых беспорядков, одних из самых масштабных за последние 30 лет. Волнения начались вечером 7 августа после мирного марша, прошедшего в знак протеста против убийства 29-летнего мужчины полицией.

Этот снимок был опубликован в сервисе блогов Tumbler на странице, озаглавленной «Поймайте мародера», которая была создана в рамках стихийной инициативы помощи правоохранительным органам в выявлении активных участников беспорядков, — тех, кто поджигал автобусы, грабил магазины и провоцировал столкновения с полицией.

В блоге также публиковались видеоролики, некоторые — жуткого содержания. В одной из видеозаписей был показан подросток, который сидел на асфальте, истекая кровью. Его обобрали два мерзавца: в то время как один отвлекал жертву, якобы предлагая ему помощь, второй украл вещи из его рюкзака. Тот затем ковыляет прочь, оставляя кровавые следы на дороге.

Анонимный создатель сайта сообщает, что хотел «сделать хоть что-то, чтобы помочь в борьбе против беспринципных воров и отморозков, походя разрушающих жизни людей исключительно ради минутной выгоды».

«Моя цель — не устраивать 'охоту на ведьм' или суды Линча, а лишь собрать все снимки в одном месте для простоты доступа», — добавляет он.

Британские правоохранители и государственные чиновники тверды в намерении разыскать и наказать людей, подозреваемых в участии в бесчинствах. Важная роль при этом отводится социальным сетям и СМИ.

С прошлого вторника лондонская полиция начала публиковать на Flickr снимки с камер наблюдения людей, подозреваемых в мародерстве. «Весь вечер понедельника мы проводили аресты, а затем всю ночь специальная команда изучала снимки с камер наблюдения», — сообщили в полицейской пресс-службе.

Это лишь одна, более светлая грань применения современных технологий в условиях лондонских волнений. Как и в случае с любым крупным информационным поводом, Twitter пестрил тематическими сообщениями, многие из которых были помечены специальным тегом #londonriots. Программист Бен Фиршман написал на Python приложение, которое помещает сообщения Twitter, посвященые беспорядкам, на карту Google.

«Склады Sony еще дымятся», — написал вечером в понедельник один из пользователей Twitter. Главный британский склад оптических дисков Sony оказался охвачен колоссальным пожаром, однако, осталось невыясненным, была ли его причина как-то связана с лондонскими беспорядками.

Естественно, социальные СМИ использовались и во вред: с помощью Twitter провокаторы привлекали внимание хулиганов к определенным местам. Но одна из самых популярных тем в Twitter во вторник была позитивной — это были сообщения под тегом #riotcleanup, касающиеся очистки районов, пострадавших в результате беспорядков. Действует также специальный сайт, посвященный уборке территорий.

Не обошлось и без инцидентов участием Facebook. Полиция Глазго сообщила о задержании шестнадцатилетнего подростка, опубликовавшего в социальной сети сообщение, «побуждавшее людей к совершению актов беспорядка». «Это задержание должно стать свидетельством того, что мы пристально следим за ситуацией», — заявили полицейские.

Беспорядки сделали «черный пиар» компании Research in Motion. В многочисленных новостях говорилось о том, что для организации беспорядков хулиганы пользовались сервисом мгновенных сообщений BlackBerry Messenger.

По оценкам самой RIM, количество пользователей BlackBerry насчитывает около 7 млн. Хотя этот смартфон ассоциируется с деловыми применениями, устройства популярны среди британской молодежи благодаря бесплатному BlackBerry Messenger, который широко используется вместо SMS.

Сообщения в сервисе передаются в зашифрованном виде по закрытому алгоритму, поэтому британским властям пришлось просить RIM о помощи с расследованиями.

«Мы связались с правоохранительными органами, чтобы оказать всю возможную помощь, — сообщил Патрик Спенс, управляющий директор по глобальным продажам и региональному маркетингу RIM. — Как и во всех странах, где продается BlackBerry, в Великобритании мы сотрудничаем с местными телекоммуникационными операторами, правоохранительными органами и законодательными властями».