Программное обеспечение для государственных и частных служб безопасности

Выпуск # 12 от 6.12.00

Автор рассылки Юрий Тарасов

Здравствуйте уважаемые подписчики. 

Доброе всем время суток.

Сегодня   в нашем выпуске не будет технических описаний. Ведь техника не самое главное в конечном счете. Сегодня я хочу предложить  Вашему вниманию интересное интервью одного из руководителей Управления «Р» МВД России.

Итак представляю.

Александр Роменский - начальник Управления по борьбе с преступлениями в сфере высоких технологий МВД РС(Я), иначе говоря - Управления "Р", службы таинственной и малоизвестной. Несмотря на таинственный ореол, окружающий сию структуру, встретиться и рассказать о своей работе Александр Иванович согласился запросто.

- В бытность Степашина министром внутренних дел пришлось ему как-то принимать участие в конференции министров стран "восьмерки" по борьбе с организованной преступностью. Оказалось, представители всех стран только и говорили, что о преступлениях в сфере высоких технологий. Именно эта проблема оказалась наиболее актуальной, а не кражи, грабежи и убийства. Вернувшись, Степашин распорядился создать управление радиоэлектронной безопасности. Затем, вслед за российским, сформировали и наше управление.

- ОНО ОТНОСИТСЯ К КРИМИНАЛЬНОЙ МИЛИЦИИ?

- Да. Но разница в том, что, в отличие, например, от уголовного розыска наша работа - синтез оперативной деятельности, юридической и технической.

- КАКОВЫ НАПРАВЛЕНИЯ ВАШЕЙ РАБОТЫ?

- У нас есть подразделение, занимающееся незаконным оборотом радиоэлектронной аппаратуры - продажей, изготовлением, распространением электронного оборудования, запрещенного на территории России. Это, например, радиотелефоны различных модификаций. Скажем, популярные телефоны "Senao", наводнившие город, не сертифицированы. Обычно эта техника продается через московские, владивостокские, хабаровские фирмы. Три года нашей работы в Якутии принесли свои плоды. Теперь редко встретишь в магазине несертифицированный телефон.

- А КРУПНЫЕ ПАРТИИ ВАМ ПРИХОДИЛОСЬ ИЗЫМАТЬ?

- В прошлом году в Нерюнгри изъяли около 90 радиотелефонов. Суд состоялся в нынешнем году, все несертифицированные аппараты конфискованы и уничтожены. В Якутске в 1999 году изъяли партию телефонов у частного предпринимателя, тоже уничтожили.

- ЧЕМ ПРОСТОМУ ГРАЖДАНИНУ ГРОЗИТ ПРИОБРЕТЕНИЕ НЕСЕРТИФИЦИРОВАННОГО РАДИОТЕЛЕФОНА?

- Мы обращались несколько раз к общественности с просьбой не приобретать такую продукцию. Это влечет за собой неприятности. Большинство этих радиотелефонов работает на запрещенных частотах, предназначенных, например, для навигационной службы, аварийной службы аэропорта, МЧС, телевещания. Если у вас дома время от времени не работает телевизор, значит, рядом у кого-то есть несертифицированный радиотелефон, скорей всего китайского производства. Кроме того, цены на эту технику практически такие же, а качество оставляет желать лучшего.

- КРОМЕ НЕЗАКОННОГО ОБОРОТА РАДИОЭЛЕКТРОННОЙ АППАРАТУРЫ ВЫ ЗАНИМАЕТЕСЬ РАССЛЕДОВАНИЕМ СЛУЧАЕВ ПРИМЕНЕНИЯ ТАК НАЗЫВАЕМЫХ ПОДСЛУШИВАЮЩИХ УСТРОЙСТВ?

- Сейчас появилось множество технических средств для незаконного получения информации: сканирующие приемники, подслушивающие устройства и прочее. Обычно приходится иметь дело с теми, кто продает их и использует. Изготовителей хватает и без доморощенных умельцев - это крупные радиозаводы Новосибирска, Ижевска, Ростова. Уже существует такая техника, когда из окна напротив с помощью инфракрасных лучей можно услышать весь наш разговор.

Борьба с преступлениями в области защиты информации - еще одно из направлений нашей работы.

- РАНЬШЕ, В СОВЕТСКИЕ ВРЕМЕНА, СУЩЕСТВОВАЛА СЛУЖБА, КОТОРАЯ ПРОСЛУШИВАЛА ТЕЛЕФОННЫЕ РАЗГОВОРЫ ОПРЕДЕЛЕННЫХ ЛЮДЕЙ И ПРИ СЛОВАХ, ПРЕДСТАВЛЯЮЩИХ КАКУЮ-ЛИБО ОПАСНОСТЬ, ВМЕШИВАЛАСЬ СТРОГАЯ ТЕЛЕФОНИСТКА ИЛИ ПРЕРЫВАЛАСЬ СВЯЗЬ. СЕЙЧАС ИСПОЛЬЗУЮТСЯ ПОДОБНЫЕ МЕТОДЫ?

- В прошлом году, когда был ажиотаж с телефонными шутниками, обещавшими взрыв бомбы по десять раз на день, нам пришлось договориться с телефонной станцией. В компьютер были введены ключевые слова, например, "теракт" и прочие. Никто разговоры не прослушивал, но при упоминании одного из этих слов номер фиксировался. Практически всех хулиганов удалось обнаружить.

- У ВАС УЖЕ ЕСТЬ УГОЛОВНЫЕ ДЕЛА ПО ИЗГОТОВЛЕНИЮ И РАСПРОСТРАНЕНИЮ КОНТРАФАКТНОЙ ПРОДУКЦИИ И ХАКЕРСКИХ ПРОГРАММ?

-Этим занимается отдел по борьбе с преступлениями в сфере высоких технологий.

- ТАМ, НАВЕРНОЕ, КРУТЫЕ ПРОГРАММИСТЫ РАБОТАЮТ?

- Нет, просто сотрудники милиции, владеющие компьютером. Есть у нас, конечно, программисты и радиоэлектронщики. Иногда, в качестве экспертов приглашаем специалистов из компьютерных фирм.

Что касается уголовных дел, то таковые имеются. Например, недавно в одном из фирменных магазинов города мы обнаружили компакт-диски с контрафактным программным обеспечением и хакерской продукцией. Хакерские программы рассказывали, как ломать пароли, входить в чужие компьютеры, создавать вирусы, копирующие информацию и уничтожающие ее. Изготавливалось все это в Москве, мы передали туда данные. Отвечать перед законом будет владелец магазина.

- НАСКОЛЬКО МНЕ ИЗВЕСТНО, КРОМЕ ПРОГРАММ, ВАМ ПРИХОДИТСЯ ИЗЫМАТЬ И НЕМАЛО ПОРНОГРАФИЧЕСКОЙ ПРОДУКЦИИ.

- В отношении владельца того же магазина мы хотели возбудить уголовное дело за распространение порнографии. Но здесь очень трудно провести грань между порнографией и эротикой. Специалист Министерства культуры, выступающий экспертом, в данном случае предоставил очень двусмысленную характеристику. А бывают случаи, когда и размышлять нечего - любой эксперт сразу скажет, что это порнография. Продается все это в обычных магазинах среди обычных дисков.

- В ОТНОШЕНИИ ХАКЕРОВ НАВЕРНЯКА НЕПРОСТО ДОКАЗАТЬ ФАКТ ПРОНИКНОВЕНИЯ В ЧУЖОЙ КОМПЬЮТЕР?

- Санкции за эти преступления очень небольшие, а работы невпроворот. Действительно, доказать что-либо очень сложно. Тем более что правонарушители наши совсем другого рода, чем подопечные любого отделения криминальной милиции. Недавно пришли на квартиру к одному молодому хакеру, а нас не подпускают к компьютеру. Родители стеной встали - и все. Не будешь же применять силу к нормальным людям! Два часа оперативники объясняли необходимость своих действий. Хозяева два раза вызывали наряд милиции, который, конечно же, проверив нас, уезжал восвояси. Кое-как смогли убедить, что действуем в рамках закона, а чадо их отнюдь не в безобидные игрушки играет.

- А БЫВАЛИ ЛИ СЛУЧАИ ПРОНИКНОВЕНИЯ, НАПРИМЕР, В ОАНКОВСКИЕ СЧЕТА?

- У нас множество заявлений по этому поводу. Пытались взломать компьютеры нескольких банков, проникали в сервер пейджинговой компании. Не так давно взломали один из серверов интернет-провайдеров, внесли вирус и уничтожили базу данных. Далеко не все фирмы хотят заявлять об этом: боятся, что это повредит их репутации.

- МНЕ КАЖЕТСЯ, ЧТО У МНОГИХ ЛЮДЕЙ ХАКЕРЫ ВЫЗЫВАЮТ СКОРЕЕ ВОСХИЩЕНИЕ.

- Наверное, да. Хотя мотивы преступления бывают разные. Одно дело, когда кто-то влез в чужой сервер из любопытства, чтоб проверить себя. Другое - когда группа тщательно готовит и организовывает преступление с целью наживы.

- С ТРУДОМ ПРЕДСТАВЛЯЮ, КАК МОЖНО НАЖИТЬСЯ, НАПРИМЕР, ПОЛУЧИВ ДОСТУП К ДАННЫМ ТОЙ ЖЕ ПЕЙДЖИНГОВОЙ КОМПАНИИ...

- Это уже относится к преступлениям в сфере телекоммуникаций. Существуют двойники-телефоны, двойники-пейджеры. Взломщики подключают к одному пейджинговому или сотовому номеру несколько трубок или пейджеров и бесплатно пользуются. Похожие преступления совершают и с обычными радиотелефонами. Как-то года полтора назад горожане накупили несертифицированных аппаратов "Sanyo" с переносными трубками. К этому радиотелефону можно присоединять несколько трубок. Если осталась хотя бы одна свободная линия, то, с небольшим усовершенствованием аппарата, злоумышленник может прямо с улицы отсканировать волну, настроиться и говорить с Америкой или с Африкой - как ему вздумается. Потом владельцы скандалят на телефонной станции, оплачивая огромные счета.

- КАК ОБЕЗОПАСИТЬ СЕБЯ ОТ ТАКОГО ГРАБЕЖА?

- Покупать телефоны только сертифицированные. А вообще, наше управление и занимается обеспечением безопасности информации в сфере технологий. Сейчас ведь ухитряются с помощью компьютера входить в сервер междугородной сети, пользоваться через чужой номер Интернетом. Существуют радиоэлектронные средства, способные получать мониторинг компьютерных излучений. Находясь под окнами квартиры, преступник настраивается на нужную волну и считывает информацию с вашего компьютера. Подобные средства используют часто в больших городах для получения компромата и дальнейшего шантажа. У нас, слава Богу, это пока не так распространено. В целом в России темпы растут. За шесть месяцев 2000 года в сфере высоких технологий совершено 731 преступление.

- ДА, ВИДИМО, В ТОМ, ЧТОБ ОСТАВАТЬСЯ "ДРЕМУЧИМИ", ЕСТЬ СВОЯ ПРЕЛЕСТЬ... НУ ЧТО Ж, СПАСИБО, АЛЕКСАНДР ИВАНОВИЧ, ЗА БЕСЕДУ. ВСЕГО ДОБРОГО!

P.S. Весной исполняющий в то время обязанности начальника управления "Р" России полковник Константин Мачабели проводил брифинг с журналистами. На брифинге он рассказал, что не так давно хакеры, получившие доступ к компьютерной сети "Газпрома", временно взяли под контроль управление газовыми потоками. Он пояснил, что "определенное лицо" имеющее отношение к концерну "Газпром", обратилось к группе молодых людей, занимающихся работой в компьютерных сетях. С их помощью в сеть "Газпрома" были внедрены 24 вирусные программы, называемые "троянскими конями". В результате центральный пункт управления газовыми потоками стал временно подконтролен внешним пользователям. Был ли нанесен какой-либо реальный ущерб, Мачабели не сообщил.

Кроме того, Мачабели поделился следующими фактами: в последние два года в России количество зарегистрированных преступлений в сфере высоких технологий возросло в 12 раз. В прошедшем году зарегистрировано 852 подобных преступления. К таким правонарушениям относятся "перевод преступно нажитых капиталов и безналоговые финансовые операции через глобальную сеть Интернет. Через Интернет в России осуществляется сбыт наркотиков, оружия и распространение компромата.

Касаясь повседневной работы управления "Р", Константин Мачабели отметил, что наибольшую опасность в России представляют хакеры, взламывающие компьютерные сети, и "фрикеры", которые специализируются на взломе телефонных систем и создании "бесплатных" мобильных телефонов-двойников.