книги хакеры / журнал хакер / 169_Optimized

090

ХАКЕР 02 /169/ 2013

манипуляторы и возможность передвигаться.

То есть умеют причинять человеку физический

вред. Чтобы не жить в постоянном страхе перед

этими монстрами, люди ввели знаменитые Три

закона робототехники, которые каким-то фан-

тастическим способом закладываются во всех

выпускаемых роботов.

Ныне человечество вплотную подошло к той

границе развития, где почувствовалась необхо-

димость азимовских Трех законов. Механиче-

ских манипуляторов и свободы передвижения

у современных компьютеров (роботов) пока нет.

Но вред человеку они уже причинять умеют.

Воруют деньги, нарушают права интеллекту-

альной собственности, клевещут, оскорбляют,

пропагандируют наркотики, занимаются растле-

нием — это все виды нефизического вреда, при-

чиняемого человеку компьютерами. Вы скажете,

что компьютер здесь только орудие, а вред-то

причиняют люди. Да, но это вопрос юридической

квалификации. Просто так договорились в свое

время, что человек является субъектом права,

а неодушевленная машина не является1. Чтобы

всегда было с кого спрашивать.

ОЙНА

В наше время спрашивать уже недостаточно.

Требуется механизм, который не допустит, чтобы

роботом (при посредстве робота) был нанесен

вред. Механизм, который был бы встроен в са-

мого робота, как придумал Азимов; механизм,

который предотвратит вред независимо от того,

найдут ли виновного субъекта.

Именно по азимовским рецептам в ряде

стран принимаются законы, которые ругают

«интернет-цензурой» и «закручиванием гаек».

Во-первых, информационные системы (роботы)

должны блокировать трафик, считающийся

вредным для людей, — порнографию, пропаган-

ду наркотиков, нарушение авторских прав и про-

чее. Сами должны блокировать, не дожидаясь

решения суда по каждому случаю. Во-вторых,

они должны подчиняться государственной

власти; соответствующее ведомство должно

получить возможность отдать команду любому

серверу или сети (кому бы та ни принадлежала)

Тут надо вести речь не просто о хулиганстве

Так что если бы кибероружия не было, его бы

напрямую, а не через бюрократию провайдера

или краже мелочи. Все знают, что война ведется

однозначно следовало придумать. Печально то,

и сисадмина, который, может быть, и не поже-

с целью уничтожения, захвата и порабощения.

что с учетом развития современных технологий

лает ее выполнять. В-третьих, информационные

Военно-политического противника ненавидят

придумывать его не пришлось. Оно есть, и каж-

системы должны быть защищены от несанкци-

и боятся на всю катушку. Для обороны отечества

дый айтишник видит технические возможности

онированного вмешательства, обхода и преодо-

принято не жалеть ничего. «Вот! — восклицает

для ударов из киберпространства.

ления запретов. Смотрите, это же и есть клас-

циничный ВПК. — Это как раз то, что надо!»

Теперь вспомним миры Айзека Азимова.

сические азимовские законы! Только роботы

Кибероружие будет стимулировать не только

В этих мирах компьютеры именуются «робота-

пока не человекообразные. И «вред человеку»

производство и сбыт технических средств защи-

ми» и, в отличие от наших, имеют механические

трактуется не столь узко, как у фантаста.

ты информации, но и ограничение гражданских

свобод. В этом деле слишком много заинте-

ресованных, чтобы опыт применения Stuxnet

оказался забыт. Даже если бы он был не таким

В 2003 году автор посещал Филиппины. Что меня там удивило — тотальные досмотры

удачным, его бы распиарили. Чем больше стра-

везде: при входе в метро, во все торговые центры, в междугородных автобусах,

ха, тем легче люди мирятся с «безопасностью».

кинотеатрах и так далее. В часы пик это оборачивается громадными очередями.

Теперь еще парочка техногенных аварий,

Но филиппинцы терпят, потому что — опасность терроризма. Всех белых всюду

в которых может быть замешан кибердивер-

пропускают без досмотра. Потому что белые там большей частью американцы,

сант, — и начнется. Личный досмотр при входе

а у них же права человека! Американцев обижать чревато.

в здание или на митинг россияне уже восприни-

мают спокойно, хотя при Горбачеве за такое бы

как минимум морду набили. Пяток лет при ки-

1 В истории бывало по-разному. Кроме человека, субъектом права являлись и неодушевлен-

беругрозе — и «в интернет по паспорту» будет

ные предметы, а также сверхъестественные существа. И наоборот — многие люди являлись не

казаться единственным возможным вариантом.

субъектами, а объектами права.

ХАКЕР 02 /169/ 2013

091

Кроме вреда морального и имуществен-

может посидеть в сторонке. Формально за опе-

А если компьютерная аддикция столь вели-

ного, компьютеры постепенно подбираются

ратором остается последнее слово, он в любой

ка, то велика и роль чисто информационного

к физическому. Все больше мест, где возможна

момент имеет право вмешаться, но если вмеша-

воздействия со стороны противника. Ее пока

деструктивная компьютерная команда — после-

ется, слово действительно станет последним —

что не осознали. Во всяком случае, не осознали

довательность битов, приводящая к физическим

ПКР успеет поразить цель.

генералы, которые по традиции мыслят в кате-

разрушениям, травмам, пожарам, отравлениям

В других информационных системах зависи-

гориях рубильников и кнопок. Нужен прецедент

и так далее. Именно такие места превращают

мость человека от машинного думателя не столь

выхода из повиновения управляемого оружия.

малварь в кибероружие. Роботы отращивают

драматична. Того, кто не положится на элек-

Чтобы не просто отказ, ошибка наведения или

себе «руки» и тем самым становятся поража-

тронные мозги, вместо смерти под водой ждет

отключение связи. Чтобы роботизированный

ющим фактором в будущей войне. Эти «руки»,

всего лишь банкротство, потеря инвестиций,

боевой аппарат открыл огонь по своим. И не из-

«ноги» и даже оружие они получают от человека.

выпуск брака, падение спутника или, скажем,

за случайности или неисправности (такое уже

Тихо и незаметно прошло восстание машин.

сбой энергоснабжения региона. Все они, как ал-

бывало), а по приказу противника. Лишь тогда

Человек сам, совершенно добровольно уступил

коголики, твердят себе: «Я в любой момент могу

специалисты по ИБ займут достойные места

компьютерам управление критичными и опас-

бросить, то есть перехватить управление. Если

в структуре вооруженных сил.

ными объектами: транспортом, финансами,

понадобится...» Но мы-то понимаем, что не бро-

Аргумент, что, дескать, все военные (критич-

ракетами, авиацией, навигацией, электросе-

сит он, даже если «захочет». И не захочет.

ные) инфосистемы изолированы от интернета,

тями, логистикой, выборами. Всем этим давно

Компьютерное управление сложными произ-

просто наивен. Эта «изоляция» элементарно пре-

управляют компьютеры, а человек думает,

водствами и процессами дает столь большое

одолевается. Люди в погонах, в отличие от штат-

что управляет компьютерами. На самом деле че-

конкурентное преимущество, что «бросить»

ских злохакеров, люди деятельные и не боятся

ловеческий контроль достаточно номинальный.

нельзя. Разве что только всем сразу.

оторвать задницу от компьютерного кресла.

Чтобы ясно стало, как человек «управляет»

роботами, рассмотрим для примера артиллерий-

ские системы защиты от противокорабельных

ПРОИЗВОДСТВО, СФЕРА

ракет. ПКР — страшная штука: выстреливается

ОБСЛУЖИВАНИЯ И ВОЕННОЕ ДЕЛО

из-за пределов зоны поражения, умеет лететь

на высоте 5 метров со сверхзвуковой скоростью,

на фоне воды радаром обнаруживается крайне

плохо, запросто уничтожает боевой корабль, ко-

Внашемгороденедавнооткрылсяроботизированныйресторан.Вместоменюнастолахсен-

торый строили три года и который стоит милли-

сорныеэкраны,аблюдаразноситиубираетнатуральныйжелезныйробот,наряженныйпод

ард долларов. На поражение подлетающей ПКР

самурая.Присмотревшиськнему,авторузналморальноустаревшегояпонскогосборочного

у корабельной ПВО есть всего две-три секунды,

робота.Такиев1980-хпроворнособирали«тойоты»,покапроизводстванеперевеливТаи-

за которые надо прицелиться, навести стволы,

ландиМалайзию.Списанныйоднорукийрабнынеразвлекаеттуристов,выполняяпростей-

открыть огонь и попасть несколько раз. Такое

шиеоперациистарелками.Ноэтотпримитивкажетсяпосетителямпереднимкраемнауки,

под силу только компьютерам, с конца 1980-х

онисмотрятсоткрытымртомиплатятполуторнуюцену.

именно они управляют артсистемами ПВО, в том

Военноеделонастолькожеопережаетгражданскуюпромышленность,насколькопро-

числе дают команду на открытие огня. А человек

мышленность—бытовуюсферу.

092

ХАКЕР 02/169/2013

Тайное проникновение на охраняемый объект,

СЦЕНАРИЙ 1

зазор между зонами покрытия станций № 2

перехват радиоканала, доступ к кабелю, силовой

Страна К живет во

враждебном окружении и по-

и № 4 прошли несколько истребителей-бом-

захват оконечного оборудования, внедрение

дозревает страну А в намерении напасть на нее

бардировщиков «Стелс» с дежурного авианос-

агентов в технический персонал — эти средства

и установить демократию. Однако в данный

ца и просочилось полсотни крылатых ракет

в арсенале каждой разведки. Чем обширнее ин-

момент А не повышает боеготовности и держит

с дежурного бомбардировщика. Вечером того же

формационная система, тем больше в ней точек

вблизи границ только дежурные силы, поэтому

дня военнослужащие А, сдавая смену, отметили

несанкционированного подключения.

военные К тоже не очень напрягаются и несут

в журналах, что за время несения дежурства на-

Поэтому концепция киберобороны должна

службу в обычном режиме.

чата и закончена война, инфраструктура страны

исходить из предположения, что противник

На пост управления ПВО страны поступает

К перестала существовать, можно начинать

имеет канал связи с любой нашей системой,

по спецсвязи доклад от начальника станции

поставку гуманитарной помощи.

а любая сеть не является доверенной. К со-

слежения № 3 о внезапно возникшей поломке,

СЦЕНАРИЙ 2

жалению, эта парадигма пока не господствует.

из-за которой придется что-то перезапустить

Где-то на раннем этапе проектирования раз-

и переподключить. Начальник станции умоляет

Одно африканское

государство С постоянно

работчики употребляют слово «наша» в от-

штабного коллегу не докладывать команду-

угрожает международному военному блоку

ношении сети, программы или канала связи —

ющему, ссылаясь на совместно выпитый пуд

стран Н. Замышляет недоброе и явно готовит

в значении «наша собственность» или «наша

соли. Нет! Дежурный не может пойти на такое

вторжение.

разработка». После этого магическое слово

нарушение. О допущенном на Третьей косяке

В один прекрасный день подвергаются ки-

начинает жить собственной жизнью и обма-

он непременно напишет рапорт. Правда, боевую

бератаке серверы бирж, авиакомпаний и мор-

нывать собственных создателей. «Наша сеть»

тревогу он не объявит, когда через несколько

ских портов нескольких государств блока Н.

кажется более доверенной, чем «чужая»; «наш

минут связь оборвется. Именно этого противник

«Си-эн-эн» показывает душераздирающие

работник» почему-то воспринимается менее

и добивался.

кадры с зелеными символами, бегущими

склонным к воровству и предательству, чем

В этот момент станция слежения № 3 была

по черным экранам; мир шокирован. Отме-

«чужой», и так далее. Сей ментальный таракан

уничтожена ударом крылатой ракеты с дежурив-

нены десятки рейсов, остановлена биржевая

крайне живуч. Он обманывает не только воен-

шей поблизости подводной лодки А. По стран-

торговля. Следы кибератаки ведут в указанную

ных, но даже культурных образованных людей,

ному стечению обстоятельств, полк истреби-

африканскую страну С, о чем авторитетно заяв-

то есть айтишников.

тельной авиации этого же округа на сегодня

ляет Киберкомандование Н. Невозможно остав-

Теперь прикинем возможные сценарии

отменил все полеты. Накануне по спецсвязи они

лять агрессию без ответа. Для принуждения

кибервойны. Автору приходит в голову два вари-

получили такой приказ — планируется пролет

к прекращению кибератак в С высаживаются

анта: фантастичный и реалистичный.

самолета Великого Руководителя. В возникший

несколько отрядов спецназа с оказавшейся по-

близости авианосной группы флота. Они захва-

тывают хакеров и их пособников — Правитель-

ство, Госсовет и Генштаб С. Чтобы африканской

стране не было скучно, пока Гаагский трибунал

будет разбираться во всем этом безобразии,

временно исполнять обязанности Правитель-

ства С ставят недоеденных представителей

оппозиции. По окончании операции кибератаки,

естественно, прекращаются.

Какой из сценариев фантастичный, а ка-

кой — реалистичный, попробуй догадаться

самостоятельно. Но с технической точки зрения

оба они одинаково возможны, да и по затратам

примерно равноценны.

Кстати, о затратах. Как уже говорилось, ки-

бероружие и защита от него обойдутся налого-

плательщикам недешево. Нашему брату айтиш-

нику наконец-то отрежут кусочек от военного

пирога. И высокие технологии получат пинок

для развития.

Военные технологии, конечно, много дают

для гражданских. Только прежде, чем дать,

они берут. Для того чтобы в автомобилях за-

велись удобные и дешевые GPS-навигаторы,

предыдущие несколько лет крылатые ракеты

с этим же самым GPS влетали в форточки узлов

связи и вентиляционные шахты убежищ. Лишь

собрав свою кровавую жатву, технология GPS

осчастливила выживших людей гражданскими

навигаторами.

Для того чтобы сегодня ты мог в несколько

кликов зашифровать собственный диск так,

что вся королевская рать хоть в лепешку рас-

шибется — ни байта не получит, предыдущие

несколько лет принимали яд и ставились к стен-

ке сотни элитных агентов разведок, погоревших

на ненадежной связи. С кибероружием будет

примерно то же самое. z

ХАКЕР 02/169/ 2013

093

094

ХАКЕР 02 /169/ 2013

кибервойны и строить конспирологические

Рис.2.АрхитектураFlame

теории. А сосредоточимся лишь на фактах,

отраженных в коде Flame и его предше-

ственников или последователей. Подробно

изучая развитие сложных целенаправленных

угроз, начиная со Stuxnet, я пришел к выводу,

что существует связь в коде вредоносных про-

грамм Stuxnet, Duqu, Flame, Gauss и miniFlame.

Точнее, прослеживается некоторая связь

в архитектуре этих вредоносных программ,

и далее удалось найти взаимосвязь между

архитектурой базовой платформы, на которой

они были разработаны.

Несмотря на признаки схожести в алгорит-

мах шифрования строк, обнаруженные некото-

рыми известными компаниями, все же Flame

базируется на собственной объектно-ориен-

тированной платформе. А алгоритмы, на базе

Рис.3.CommandExecuterизFlame(описаниевтексте),ввосстановленномпримере

которых реализована работа со строками,

имеют существенные отличия, и реализация

Flame значительно сложнее (рис. 1).

Tasks — объекты этого типа описывают те-

• removable media consumers — реагирует

Архитектура Flame, в свою очередь,

кущие задачи, выполняемые в отдельных по-

на появление новых внешних носителей

отличается от той платформы, на которой

токах. Есть два типа задач, которые встреча-

в системе;

разработан Stuxnet или Duqu. А если провести

ются во всех известных модификациях Flame:

• mobile devices consumers — реагирует

параллель по сложности анализа и восстанов-

IDLER — собственно этот тип задач реали-

при подключении мобильных устройств.

ления алгоритмов этих вредоносных программ,

зует выполнение задач с некоторой задерж-

то получится, что самым простым будет Gauss,

кой, она происходит через взаимодействие

В процессе работы при изменении окруже-

за ним идет miniFlame, Stuxnet, Duqu и самым

с вектором <DelayedTasks>;

ния происходит срабатывание определенного

сложным будет Flame, который и занимает по-

CommandExecuter — отвечает за выполне-

триггера вредоносной программы и соот-

четное первое место в нашем рейтинге.

ние задач и выполнение команд из конфигура-

ветствующим образом может поменяться ее

Ну а теперь давай углубимся в детали

ционной информации активного экземпляра

последующая логика функционирования.

реализации этой вредоносной программы.

Flame. В восстановленном примере кода это

Delayed Tasks — этот тип задач представ-

Итак, внутри Flame живет ООП-фреймворк,

выглядит следующим образом (рис. 3).

лен объектами, которые выполняются с зара-

базирующийся на событийно-ориентирован-

Consumers — объекты, созданные

нее определенной задержкой по времени.

ной логике и реализованный в виде списков

при определенных событиях (создание новых

Описанные выше объекты реализуют

объектов на базе контейнеров библиотеки STL

модулей, активация внешнего носителя).

основную архитектуру Flame, а сам подход к их

(Standard Template Library), а точнее, на базе

Именно этот тип объектов реализует собы-

реализации очень напоминает паттерн объ-

шаблона vector. Если изобразить абстрактную

тийно-ориентированную логику. Такой подход

ектно-ориентированного программирования

схему взаимосвязи объектов, то получается

эффективен, поскольку Flame реализован

«Команда». Stuxnet и Duqu построены на базе

следующее (рис. 2). Вся эта красота реали-

для сбора информации и последующей

другого контейнера библиотеки STL, а точнее,

зована внутри основного модуля, известного

передачи ее на командный центр. Известно

на базе типа list. Во Flame используется только

как mssecmgr.ocx. Теперь давай немного обсу-

несколько типов реализующих объекты по-

тип vector, что вносит отличия в реализацию

дим основные компоненты этой диаграммы.

требителей (сonsumers):

этих вредоносных программ.

Command Executers — объекты этого типа

• process consumers — реагирует при запу-

Тип Command Executer реализует свой

реализованы для взаимодействия с команд-

ске определенных программ;

собственный интерфейс для обработки потока

ными серверами и получения и последующей

• volume consumers — реагирует при актива-

команд. Этот интерфейс можно описать в виде

обработки полученных команд.

ции нового тома в файловой системе;

следующей структуры (рис. 4).

ХАКЕР 02 /169/ 2013

095

Рис.4.CommandExecuterреализуетсвойсобственныйинтерфейсдляобработкипотока

Рис.5.КодобработчикакомандсC&Cботнета(описаниесм.втексте)

команд

096

ХАКЕР 02 /169/ 2013