Председатель Ассоциации разработчиков отечественных программных продуктов Наталья Касперская заявила, что в условиях кибервойны с Россией Запад легко может отключить все смартфоны. Очевидно, это касается и компьютеров, а также вообще любых зависимых от иностранной цифровой инфраструктуры гаджетов. Действительно ли нам это угрожает и чем мы можем себя обезопасить?
Угрозы нового порядка
Собственно, является ли для нас откровением, что Запад в качестве санкций может нажать на цифровую красную кнопку? Мы уверены, что большинство жителей России скажут, что нет. Факт состоит в том, что цифровая война с Россией идёт уже далеко не первый год. И мы к ней уже даже привыкли. Но как быть с тотальным отключением всего и вся в России? Почему этого не происходит? Давайте не обманывать сами себя – происходит, и ещё как.
С февраля 2022 года, когда началась специальная военная операция (СВО) России на Украине, цифровые санкции усиливаются едва ли не каждый день. А на самом деле это происходит с 2014 года, когда произошло воссоединение Крыма с Россией. Уже тогда многие эксперты высказывались в том духе, что однажды в цифровых санкциях будет пройдена точка невозврата и крупные IT-корпорации решительно выберут политику, отставив в сторону собственные финансовые интересы и прибыли от работы на русском рынке. Доля-то невелика. Россия – не Китай.
Вот и известный IT-специалист Наталья Касперская не выразила сомнений на этот счёт. В интервью "Звезде" она заявила:
Нам могут отключить не только айфоны, нам могут отключить всё, что работает на Android. Все смартфоны на территории Российской Федерации гипотетически могут быть выключены. Это одна из тех угроз, о которых мы говорим, это как раз кибервойна.
Она также совершенно справедливо заметила, что единственным противоядием тут может быть импортозамещение. Всё верно. Однако если ещё в 2014 году для всех было очевидно, что пора что-то делать, то почему ничего так и не было сделано? Это вопрос к программам импортозамещения, которые курирует Минпромторг.
У нас на данный момент нет собственного смартфона и полноценной операционной системы для него. По большому счёту, нет и собственного "железа". Есть, конечно, процессоры "Эльбрус", которые полностью проектируются в России и, кстати, показывают неплохие результаты – вполне конкурентоспособные, но не более того.
НАТАЛЬЯ КАСПЕРСКАЯ. ФОТО: ПЕЛАГИЯ ТИХОНОВА/АГН "МОСКВА"
Беда только в том, что в нашей стране нет производственных мощностей, позволяющих собирать такие процессоры по соответствующему техпроцессу. Поэтому сборкой "Эльбрусов" (как, впрочем, и других отечественных процессоров) занимается известный на весь мир тайваньский завод TSMC. Тот самый, на котором собираются чипы для AMD или Apple. Но об этом подробнее ниже.
Прошлись по банкам
В марте американский хостинг-провайдер DigiCert отозвал сертификаты безопасности у сайтов Центробанка России, ВТБ, Совкомбанка и Промсвязьбанка. Речь идёт о так называемых SSL-сертификатах, которые обеспечивают безопасность сайтов и сохранность персональных данных.
SSL-сертификаты являются своего рода цифровой подписью достоверности сайта, а кроме прочего, шифруют обмен данными между пользователями и сайтом. Без сертификата у сайта также снижается ранжирование и он уходит с первой страницы поисковой выдачи, так как поисковики отдают предпочтение сертифицированным сайтам.
То есть отзыв сертификата переводит сайт в ранг недостоверных, что может повлечь за собой также различные трудности при взаимодействии с другими сайтами. Например, после отзыва сертификата у ВТБ на сайте банка было невозможно провести транзакции из-за возникавших ошибок.
Решили ли русские банки эти проблемы? Судите сами. Уже 1 марта ВТБ приобрёл для своего сайта новый сертификат от бельгийской компании GlobalSign. 2 марта сертификат от той же компании появился и у ЦБ. Поменяли шило на мыло, так как сертификаты всё равно остались иностранными.
По данным Технического центра Интернет (ТЦИ), которые приводил РБК, в марте примерно 80% сайтов в зоне "ru" имели сертификат от американской компании LetsEncrypt. Примерно аналогичная ситуация в доменах "su" и "рф". Но были ли массово отозваны американские сертификаты, например, у сайтов государственных структур России? Нет. У сайтов "пропагандистских" телеканалов? Тоже нет. То есть мы не можем говорить о том, что США принялись выключать Рунет. Скорее, они делают это по чуть-чуть, исподтишка. Да и эффективность сомнительная – новые сертификаты стоят недорого и доступны по всему миру.
Более того, ТЦИ сделал необходимые выводы и уже в июле запустил бета-версию центра по выдаче русских сертификатов. И теперь вопрос их выдачи хотя бы частично решён.
Ну и, конечно, популярные цифровые маркетплейсы – GooglePlay, AppStore, магазин SonyPlaystation и целый ряд других заблокировали оплату картами банков, которые попали под санкции. Здесь же следует сказать и о блокировке в магазинах приложений программ для онлайн-банкинга крупных кредитных организаций России. Так, из GooglePlay ранее было удалено приложение "Сбербанк Онлайн", а ВТБ ещё в марте предупредил, что его приложение может быть отключено на платформе iOS.
То есть фактически США нажали условную кнопку и попытались побольнее ударить банковскую сферу России.
Удар по микроэлектронике
Если говорить конкретно о санкциях со стороны тайваньцев, то скорость их введения поражает. Уже 27 февраля, то есть спустя всего три дня после начала СВО, компания TSMC прекратила поставки и производство процессоров "Эльбрус". Произошло это потому, что так поступить от TSMC потребовали власти США.
"Эльбрусами" сейчас в России снабжаются, например, серверы, хранящие базы данных МВД, базы загранпаспортов России, других государственных и силовых структур. Система управления движением РЖД также была ранее полностью переведена на "Эльбрусы". Получается, США одним росчерком пера подвесят нам важнейшие государственные дата-центры, оборонку, спецслужбы. Цель таковой и была.
А если учесть, что в России нет и в ближайшие годы не сможет возникнуть ни одного предприятия, которое бы справилось со сборкой чипов по 28-нанометровому техпроцессу, то нашей оборонке, госсектору и критической инфраструктуре придётся выкручиваться.
Например, МЦСТ (разработчик "Эльбрусов") уже договаривается с зеленоградским заводом "Микрон" о переносе производства чипов из Тайваня в Подмосковье. Однако это предприятие не может производить процессоры по техпроцессу выше 90 нанометров. Это значит, что нас вынудят отказаться от чипов "Эльбрус-8СВ", который как раз и является 28-нанометровым.
Опять вышло так, что в США условно нажали на кнопку и навредили России.
Добавим сюда запрет на поставку в Россию американских процессоров AMD и Intel, и картина сложится воедино.
Смартфоны превращаются в кирпичи
Но как быть с главной угрозой, которая напрямую касается практически каждого жителя России? Действительно ли США могут в одночасье отключить нам смартфоны и другие гаджеты?
Для ответа на этот вопрос следует совершить небольшой экскурс в прошлое, а после этого под несколько иным углом взглянуть на настоящее.
Мы все прекрасно знаем, кто такой Эдвард Сноуден. Прошло уже более девяти лет с момента потрясшего весь мир разоблачения секретной американской программы тотальной слежки PRISM. И многие уже знают (а если не знают, то мы напомним), что самая крупномасштабная в истории слежка как за гражданами США, так даже и за главами отдельных государств осуществлялась посредством нарочно вшитых разработчиками в операционные системы "чёрных ходов" – бэкдоров.
Бэкдор (англ. backdoor – "закулисный", "тайный" или "чёрный ход") – это уязвимость в программном коде, позволяющая внедриться в операционную систему третьим лицам. Чаще всего это результат допущенной разработчиками ошибки. Доказано, что бэкдоры присутствуют на устройствах под управлением Android и iOS, а также в MacOS и Windows.
Проблема таких бэкдоров в том, что они никогда не предназначены только для кого-то одного. Кто угодно может их использовать. Поэтому если Агентство национальной безопасности США может взломать телефон на iOS или Android, любая другая организация, обнаружившая бэкдоры, может сделать то же самое,
– писал об этом в прошлом году Павел Дуров.
Дуров утверждал, что Google и Apple маскируют бэкдоры под так называемые ошибки безопасности. Что под этим понимается? Это не ошибка в привычном нам смысле слова, когда пользователь сталкивается с проблемами в использовании смартфона или компьютера. Нет, такая ошибка не видна, просто она позволяет, например, перейти (даже в фоновом режиме) на сервер интересанта, который затем фактически может делать с вашим гаджетом всё что угодно.
Пожалуй, самая "вкусная" особенность бэкдоров состоит в том, что их использование делает ненужным, например, перехват и дешифровку защищённых сквозным шифрованием сообщений, отправляемых через WhatsApp или другие мессенджеры. Ведь можно получить к ним доступ ещё до их шифрования непосредственно на устройстве. Поэтому бэкдор в разы эффективнее и быстрее. Помимо прочего атакой с использованием бэкдора можно поразить сразу множество целей, а не отрабатывать каждую из них персонально.
С помощью небольшой цифровой калитки, бережно оставленной разработчиками Apple или Google в операционной системе вашего гаджета, можно удалённо включить микрофон, выключить геолокацию или интернет, перезагрузить устройство или просто его отключить. Вот вы и получили кирпич.
Не напоминает ли это мгновенный zero day, который нам могут устроить американцы? Вполне.
Читайте большое расследование Царьграда о бэкдорах и подтверждённых фактах сотрудничества IT-гигантов с американскими спецслужбами
Мне кажется, на сегодняшний день – гипотетически, конечно, – отключить могут всё что угодно. Но это может быть сделано только в случае полномасштабной войны, я думаю, что работа смартфонов нас волновать в этот момент не будет совсем,
– сказал в беседе с Царьградом ведущий аналитик Mobile Research Group, эксперт по компьютерной безопасности Эльдар Муртазин.
Масштабы такого отключения могут быть катастрофическими. Перестанет ли гаджет работать в принципе?
Да, заблокируется, он превратится в кирпич, вы потеряете свои данные, вы не сможете ничего с ним делать. То же самое касается компьютеров, самолётов, то же самое касается даже западных тракторов,
– продолжил Муртазин.
Наконец, очевидно, что у нас отсутствует правильное понимание того, что такое наши смартфоны и компьютеры. На самом деле, купив их, мы ими не владеем, а берём в аренду. Со всеми зашитыми в них бэкдорами, рекламными продуктами, инструментами воздействия на нас и стимулирования нашей потребительской активности.
Вы не управляете вашим устройством, вы фактически его покупаете, считая в старой парадигме, что вы купили инструмент за свои деньги. Но в парадигме производителя вы его арендовали, и он имеет право распоряжаться тем, что в памяти вашего устройства. В лицензионных соглашениях написано, что производитель в ряде случае оставляет за собой право влиять на то, что есть в вашем телефоне. И под это определение подходит всё что угодно,
– резюмировал эксперт.
ФОТО: GROUND PICTURE/SHUTTERSTOCK.COM
Что с того?
Так будет или нет тотальное отключение России рубильником за океаном? И да и нет. Да, потому что оно уже осуществляется, и не только в самом узком смысле – путём превращения гаджетов в кирпичи. Оно происходит постепенно и планомерно. На примере банков мы видели отзыв сертификатов. На примере с "железом" – запреты поставок и прекращение производства.
Запад ничего не будет отключать в одночасье, но, имея все инструменты, может наращивать давление. Всегда есть место для шага вперёд и своего рода дубина, чтобы покарать за несогласие. Случаи прямой войны мы тут не берём, так как в такой ситуации возможно уже всё и сразу.
Вместе с тем самое обидное – это уровень нашей зависимости от западных технологий. В США есть своего рода консенсус между тем, чтобы использовать это превосходство в интересах разведки, спецслужб и военных, и тем, чтобы экспорт технологий приносил финансовую выгоду. Россия – рынок не очень большой. Ни в какое сравнение с китайским не идёт. Однако выручка Google в России за 2020 год, по данным Ассоциации коммуникационных агентств России (АКАР), составила 60 млрд рублей. Тоже весьма прилично.
Именно по всем этим причинам сейчас, к сожалению, мы раскрыты. Пока негде произвести процессоры высокого техпроцесса, пока нет процессоров-аналогов AMD, пока нет смартфона-аналога Apple и своих, именно что своих операционных систем без бэкдоров от Агентства национальной безопасности (АНБ) США.
Запад, руководствуясь желанием иметь козыри в рукаве, а также извлекать некую прибыль в нашей стране, ещё не дошёл до крайности.
Многие эксперты говорят, что и не дойдёт. Но лучше готовиться к худшему, потому что если дойдёт до крайности, то оптимистов будет сложно призвать к ответу. Смартфоны-то не работают.
Автор: ЕГОР КУЧЕР
Заглавное фото: ALEX VERRONE/SHUTTERSTOCK.COM
