Радиоразведка Европы. Перехват информации - Вадим Гребенников

Новый киберпроект назван «Анализом потоковых данных в режиме реального времени» и осуществляется в рамках «Стратегической технологической инициативы». Уже в 2014 году она позволила «BND» взять под пристальное наблюдение блоги, форумы и порталы, такие как «Flickr», «Facebook» и «Twitter». Считается, что именно их пристальный мониторинг даёт наиболее полное и точное представление о ситуации за рубежом.

Методические основы такой работы были разработаны в ходе проводимого Мюнхенским университетом Бундесвера исследовательского проекта «Автоматизированное обозрение интернет-контента». Планировалось установить современное оборудование сбора метаданных и новейшие системы биоидентификации. И то, что действия «BND» находятся под пристальным вниманием защищающего личную жизнь и приватность Верховного суда в Карлсруэ, ничуть такому техническому перевооружению не мешает.

Также, благодаря утечке официальных документов через сайт «WikiLeaks» стало известно, что правоохранительные органы Германии закупают и устанавливают в компьютеры подозреваемых специальную шпионскую программу для прослушивания телефонных разговоров через «Skype» и перехвата шифрованных «SSL» – соединений.

Разработчиком программы под названием «Модуль захвата Скайпа» (англ. Skype Capture Unit) была баварская компания «DigiTask» из города Хайген. Цена изделия и его обслуживания была очень высокой: всего 3 месяца (минимальный срок) работы шпиона на одном компьютере обходились правоохранительным органам в 20,5 тысяч евро.

«Digitask» предложила скрытую установку ПО, его массовую рассылку по «e-mail» или целевую установку прямо на необходимый компьютер. Установленный модуль становится своеобразным посредником. Все входящие и исходящие разговоры сначала проходят через удаленный сервер, записывающий информацию.

А в целом, согласно другому документу, лишь одно германское Бюро таможенных расследований, к примеру, закупило у компании «DigiTask» шпионских услуг на сумму более 2-х миллионов евро.

В апреле 2016 года Германия приступила к процессу создания Командования в компьютерном и информационном пространстве «KCIR» (нем. Kommando Cyber und Informationsraum). Оно объединяет все существовавшие ранее подразделения, работавшие в этой области, а также несет ответственность за информационную и кибербезопасность, военную разведку, системы геоинформирования и позиционирования, а также оперативные коммуникации.

1 апреля 2017 года эта структура была введена в действие и ее возглавил офицер в звании генерал-лейтенанта. В состав «KCIR» вошли 13,5 тысяч служащих, которые на момент создания уже служили в других военных и армейских подразделениях. Они были расквартированы в двух новых центрах:

– Центр киберопераций (англ. Cyber operations centre),

– Центр кибербезопасности Бундесвера (англ. Bundeswehr cyber security centre).

МО Германии также объявило, что оно стремится к тому, чтобы у Бундесвера были ресурсы и возможности для нанесения ответного удара в случае необходимости, что позволит «KCIR» работать на том же уровне, что и другие страны, например, США. Департамент информации и компьютерных сетевых операций (англ. Department of Information and Computer Network Operations) в рамках Стратегического разведывательного подразделения Бундесвера (англ. Bundeswehr’s Strategic Reconnaissance Unit), в основном, концентрируется на расширении оборонных возможностей.

После серьезного анализа законодательства, проведенного в начале 2000-х годов, МО в 2005 году приступило к попыткам разработки наступательных технологий, например, собственных «красных» команд хакеров (англ. red teams), отдавая себе отчет в том, что опыт использования такого секретного кибероружия может быть использован исключительно в целях обороны.

Правительство Германии стремится к тому, чтобы оборонные мероприятия не смешивались с разведывательной деятельностью. В 2011 году правительство создало Национальный центр киберреагирования в составе Министерства внутренних дел. Этот центр объединяет ресурсы различных правительственных организаций, в том числе – федеральной уголовной полиции и службы внешней разведки, а также ресурсы частного бизнеса.

21 октября 2016 года федеральное собрание «Бундестаг» приняло закон, который предусматривает значительное расширение полномочий разведки «BND». Теперь она сможет контролировать не только иностранцев, но и жителей своей страны. Служба была лишена такого права в середине прошлого века, когда была одержана победа над нацистами.

Предусмотрено и увеличение масштаба прослушки. Раньше «BND» имела право собирать лишь 20% трафика одного из крупных интернет-каналов, теперь же она сможет прослушивать 100% трафика всех интернет-каналов.

Прежде спецслужбы могли контролировать граждан только в 8 целях, среди которых борьба с терроризмом, киберпреступность и незаконная торговля людьми. Закон расширил цели, например, контролировать граждан Германии с целью сбора сведений внешнеполитического значения.

Поводом для проверки коммуникаций теперь могут стать не чёткие формулировки о подозрениях в терроризме и т. д., а размытые определения о сведениях, «имеющих значение с точки зрения политики безопасности».

Помимо сбора персональных данных, полномочия «BND» расширены и в вопросах сбора метаданных коммуникаций. Например, кто с кем говорил, когда и как долго, с какого именно телефона и где в этот момент находился. Теперь для этого не понадобится иметь какие-либо основания – в категорию потенциально прослушиваемых попадут все, кого «нельзя однозначно идентифицировать как граждан Германии».

Критики считают, что такая формулировка оставляет возможности для сбора информации практически о любом человеке. Напомним, согласно исследованиям учёных Стэнфордского университета, метаданные коммуникаций человека способны рассказать о нем настолько много, что проводить мероприятия наблюдения за ним в некоторых случаях и не нужно.

Плюс к этому, при «двухпрыжковом» методе сбора метаданных, за ним потянутся метаданные ещё около 25 тысяч абонентов, которые могу быть вообще никак с ним не связаны, но, тем не менее, их личная тайна может стать доступна спецслужбам. «Один прыжок» означает, что подозреваемый А вызывает человека Б, а «второй прыжок» – человек Б вызывает человека В.