Компьютерра PDA 01.05.2010-07.05.2010

В прежние времена подобные скрытые слабости обычно обеспечивались секретными "проприетарными" криптоалгоритмами (кое-где, вроде систем автомобильной сигнализации или RFID-чипов, дожившими до сегодняшнего дня). Однако ныне, когда общеутвердившейся нормой инфобезопасности являются открыто опубликованные шифры, доказавшие свою стойкость к любым известным попыткам взлома, тайный ход в систему встраивается на этапе конкретной реализации криптоалгоритма.

Как показывает опыт обратной инженерной разработки программ, варианты умышленного ослабления криптосистемы могут быть самыми разными. К примеру, "лобовыми", когда в изначально длинном криптоключе значащими оставляются лишь 20-50 битов, относительно легких для перебора, а все прочие бесхитростно забиваются нулями (варианты такого подхода реализованы в мобильных телефонах GSM). Или, к примеру, через интерфейс, связывающий пользователя и криптоалгоритм - как, скажем, в "защищённых" USB-флэшках, где расшифрование хранимой информации может запускать не правильный ввод ключа доступа, а выдача программой-интерфейсом определенного управляющего байта (что позволяет умельцам легко извлекать информацию, вообще не интересуясь ключом).

Или, наконец, более тонкий вариант ослабления - на уровне генерации "случайных" криптоключей. Подобные ключи внешне могут выглядеть как вполне приличные псевдослучайные последовательности без характерных признаков слабости и предсказуемости, однако в действительности порождаются такой программой-генератором, весь выход которой легко предсказывается как вперед, так и назад. Что для криптогенератора абсолютно недопустимо, однако именно таким образом было реализовано в нескольких поколениях ОС Windows (подробности см. в статье "Хитрости крипторемесла").

Короче говоря, имеются весьма серьёзные основания полагать, что практически во всех коммерческих продуктах рынка, содержащих криптографию, непременно можно отыскать ту или иную слабость, существенно облегчающую взлом или обход шифра. Поиск подобных слабостей через обратную инженерную разработку кода - это дело весьма хлопотное и небыстрое. Поэтому вполне можно понять китайцев, которые просто одним из условий для получения госконтракта объявили предоставление полной информации о реализации технологий шифрования (включая исходные коды программ).

Более того, так поступает вовсе не только Китай. В ходе дебатов по поводу ввода новых правил, китайская сторона вполне резонно указала, что и США выставляют подобные требования о полном раскрытии информации как условие госзакупки многих передовых технологий. Оппоненты на этот счёт возражают, конечно же, что да, так действительно делается, но только лишь для некоторых технологий, предназначенных к использованию в областях военного применения и национальной безопасности. А для всех остальных товаров процедуры американской сертификации намного менее требовательны и проводятся в лабораториях, независимых от государства.

Но если Китаю ныне хочется приравнять все свои государственные закупки к области национальной безопасности, то сможет ли кто-то этому помешать? И на каком, интересно, основании?

Василий Щепетнёв: Среди акул

Автор: Василий Щепетнев

Опубликовано 05 мая 2010 года

Сорок лет блужданий по пустыне во избавление от рабства прошли не без потерь, но в целом время было вполне сносным, даже приятным. В отличие от пустыни Синайской пореформенная Россия была местом приятным, а местами и благодатным, её украшали вишневые сады и дворянские гнёзда, реки изобиловали рыбой, хлебное вино веселило и грело, а дворники носили бляхи и не допускали непотребства.

Крепостное право таяло. Казалось бы, передовые русские литераторы должны радоваться, веселиться и создавать новые шедевры в условиях, когда нет унизительного сознания, что твой достаток заработан подневольным трудом крепостных.

Одна беда: зачастую вместе с подневольным трудом таял и сам достаток. Следовало либо самому всерьёз и надолго заняться товарным производством, либо...

Поиском альтернативы и занялись русские классики. Время терпело: выкупные свидетельства смягчали бремя утери, давая средства на первые десять-пятнадцать лет вольного существования. Сиди, твори, радуй современников и потомков!

Но – не получалось. Неуверенность в завтрашнем дне угнетала. Что делать, когда последнее выкупное свидетельство будет проедено? Чем жить?

Что особенно неприятно, появились новые люди, которые не только не боялись новых порядков, но радовались им и очевидно процветали.

Одни с этим смирились, другие принялись новых людей обличать: именно новые люди теперь олицетворяли главное зло, причину, по которой приличный человек не может жить в тепле, уюте и покое. Особенно заметно неприятие настоящего у Салтыкова-Щедрина. Нет, он не зовет вернуть старое время, а только удивляется, отчего все так гнусно и противно, отчего теперь простор людям-акулам, которые вытеснили прежних щук, а карасей-идеалистов как ели, так и едят?

Приведу коротенький отрывок из "Дневника провинциала в Петербурге":

"Хищник" – вот истинный представитель нашего времени, вот высшее выражение типа нового ветхого человека. "Хищник" проникает всюду, захватывает все места, захватывает все куски, интригует, сгорает завистью, подставляет ногу, стремится, спотыкается, встает и опять стремится... Но кроме того, что для общества, в целом его составе, подобная неперемежающаяся тревога жизни немыслима, – даже те отдельные индивидуумы, которые чувствуют себя затянутыми в водоворот её, не могут отнестись к ней как к действительной цели жизни. "Хищник" несчастлив, потому что если он, вследствие своей испорченности, и не может отказаться от тревоги, то он все-таки не может не понимать, что тревога, в самом крайнем случае, только средство, а никак не цель. Допустим, что он неразвит, что связь, существующая между его личным интересом и интересом общим, ускользает от него; но ведь об этой связи напомнит ему сама жизнь, делая тревогу и озлобление непременным условием его существования. "Хищник" – это дикий в полном значении этого слова; это человек, у которого на языке нет другого слова, кроме глагола "отнять". Но так как кусков разбросано много, и это заставляет глаза разбегаться; так как, с другой стороны, и хищников развелось немало, и строгого распределения занятий между ними не имеется, то понятно, какая масса злобы должна накипеть в этих вечно алчущих сердцах. Самое торжество "хищника" является озлобленным. Он достиг, он удовлетворен, но у него, во-первых, есть ещё нечто впереди и, во-вторых, есть счёты сзади. Но масса тем не менее считает "хищников" счастливыми людьми и завидует им! Завидует, потому что это тот сорт людей, который, в настоящую минуту, пользуется наибольшею суммой внешних признаков благополучия. Благополучие это выражается в известной роскоши обстановки, в обладании более или менее значительными суммами денег, в легкости удовлетворения прихотям, в кутежах, в разврате... Массы видят это и сгорают завистью".

По Щедрину, причина нелепости и безнадежности ситуации в нехватке умных, честных и энергичных людей. Если умен и честен, то ленив, если умен и энергичен – акула, а если честен и энергичен – то глуп. Что ж, на нет и суда нет, остаётся ждать, когда появятся, а покуда...

Вот чем заняться покуда, было не вполне ясно. Вину за отсутствие триединых (умных-честных-энергичных) людей проще всего было возложить на общество. И возлагали, а затем выводили: чтобы стало больше хороших людей, следует общество изменить. Почему в изменённом обществе вдруг станут бурно размножаться умные-честные-энергичные, было не совсем ясно, вернее, совсем не ясно, но идея нравилась: если причина лежит на обществе в целом, то с меня, чуткой и утонченной индивидуальности, и взятки гладки. Ну не могу же я, карась, уподобиться щукам, тем более акулам. Даже если и захочу, что выйдет? И пасть у меня крохотная, и зубов нет. Смех и только, а в итоге съедят, быть может, даже раньше, чем при пассивно-созерцательном отношении к жизни. Нет уж, я лучше буду болью, кричащей в человеческом сознании (будто есть сознание иное!), а в доктора пусть идут другие.

Иная позиция у Чехова. В повести "Три года" герой с говорящей фамилией Лаптев становится во главе миллионного дела. Нет, он его не создал, такого Чехов от своих персонажей не требует. Получил в наследство от отца-мироеда. И теперь ходит и сокрушается: что делать, ведь испортят жизнь миллионы, сделают рабом торгового предприятия, станет он тупеть, стариться, и в конце концов умрет. А вот если плюнет на миллионы, уйдёт, то ждет его чудная, поэтическая, быть может, даже святая жизнь. Но – не ушёл Лаптев. Подумал и решил – "Поживем – увидим".

Решение неплохое, оно б и каждый не против: получить дело с годовым доходом в триста тысяч рублей (двести с лишним килограммов чистого золота), а навести порядок, и все четыреста тысяч тут. Получить и посмотреть, что получится. Да только реально рассчитывать на миллионное наследство обыкновенному читателю (да и Чехову тож) не приходилось...

Наконец, третий тип авторов выводил воистину новых людей, людей, которым капитализм действительно дал развернуться. Гарин-Михайловский был человеком практическим: будучи столбовым дворянином (крестный отец – император Николай Павлович), он закончил институт путей сообщений, много путешествовал, пробовал себя в сельском хозяйстве, строил Батумский порт, строил Транссибирскую магистраль, занимал немалые должности, стремился делом преобразовать Россию аграрную в Россию индустриальную. Через его руки прошли громадные суммы. Пишет он производственный роман "Инженеры", в котором описывает работу инженера-изыскателя, ту работу, в которой безусловно преуспел.