Радиоразведка Америки. Перехват информации - [3]

Шрифт
Интервал

Цели предварительной разведки достигаются путем добывания открытых и закрытых сведений. К открытым сведениям можно отнести данные о характере и режиме работы АС объекта разведки, квалификации его персонала, составе и структуре самой АС, используемом ПО, протоколах управления и взаимодействия, средствах и методах защиты информации, используемых в АС.

Для получения этих сведений нет необходимости прибегать к приемам оперативной работы (подкупу персонала, краже документации и т. п.). Эти сведения, как правило, не являются закрытыми и могут быть получены при перехвате сетевого трафика интересующей АС или попытке установить сетевое соединение непосредственно с самой АС, когда по характеру получаемого отклика можно сделать соответствующие выводы.

Установление первичного контакта с АС противника, как правило, еще не дает доступа к интересующей информации. Для этого необходимо получить дополнительные сведения закрытого характера. К таким сведениям относятся пароли, коды доступа, информация о принятых в АС правилах разграничения доступа и сетевые адреса СВТ объекта.

Для получения подобных сведений существуют разнообразные шпионские программные средства. К ним относятся, например, программы перехвата всех команд, вводимых в АС. Другим средством являются программы считывания первых 128 бит каждого файла, в которых нередко помещается служебная информация о самом файле и об АС.

Существуют также специальные программы подбора паролей. Успеху подобных программ способствуют многочисленные ошибки в современном ПО, что объясняется его сложностью и относительной новизной. Помимо ключей, интерес представляет перехват кусков зашифрованного текста с заранее известным содержанием.

Это позволяет выделить из шифрограммы секретный ключ, который используется для дальнейшего криптоанализа всего текста. Сведения, собранные об АС противника подобным образом, открывают путь к добыванию информации, интересующей заказчика, т. е. к ведению непосредственной разведки.

На стадии непосредственной разведки, как и на всех остальных, добываются не только закрытые, но также «серые» и открытые сведения. Роль открытых сведений в достижении общей ситуационной осведомленности о противнике достаточно велика.

Важнейшим достоинством перехвата открытых сведений при ведении компьютерной разведки является то, что эти сведения могут быть получены без нарушения принятых в АС правил разграничения доступа к информации. Сбором и анализом открытых сведений в сетях официально занимается множество организаций, которые за определенную плату выполняют заказы на поиск той или иной информации.

Добывание закрытых сведений всегда связано с несанкционированным доступом (далее — НСД) к информации противника и имеет своим следствием утечку информации. Получение закрытых сведений осуществляется как в самой АС объекта, так и в ИВС, внешних по отношению к АС.

Во внешних сетях перехватываются те сообщения, которые объект разведки пересылает внешним адресатам, либо в случае виртуальной сети, те сообщения, которые циркулируют между отдельными сегментами АС. Программное проникновение в АС объекта с целью ведения разведки может осуществляться несколькими способами. Отдельную группу таких способов составляет проникновение через несетевые периферийные устройства (клавиатуру, дисководы и т. п.).

Наиболее многочисленная и динамично развивающаяся группа способов программного проникновения в АС противника — это проникновение из внешних сетей. Можно выделить два основных пути такого проникновения:

— проникновение с использованием паролей и идентификаторов, найденных в результате предварительной разведки;

— поиск уязвимостей и ошибок (к называемых «черных ходов») в аппаратном и программном обеспечении, используемом в АС.

При применении указанных способов проникновения, недостаточно лишь добраться до винчестера противника и «скачать» с него данные. Необходимо восстановить удаленные файлы противника и тщательно разобраться в полученном объеме сведений. Эту функцию выполняет обрабатывающая разведка.

Обработке подвергаются данные, полученные как в отдельном СВТ, так и в ИВС, при этом сеть представляет дополнительные возможности по обработке. Посредством анализа трафика можно контролировать гигантские потоки сведений, производить отбор, накопление и обработку не всех данных подряд, а только тех, которые представляют интерес для заказчика.

Для ведения экспресс-анализа в сети созданы специальные программы, так называемые «ноуботы» (англ. Knowbot — Knowledge Robot — робот знаний), которые способны перемещаться в ИВС от между СВТ и при этом размножаться, создавая копии. «Ноубот» вводится в компьютерную систему и, обнаружив интересующую его информацию, оставляет в этом месте свою копию, которая собирает информацию и в определенное время передает ее.

С целью исключения обнаружения в «ноуботе» могут быть предусмотрены функции самоперемещения и самоуничтожения. С помощью средств компьютерной разведки можно не только анализировать конкретные данные, циркулирующие во всей сети, безотносительно к их источнику, но и отслеживать деятельность конкретных организаций и отдельных лиц.


Еще от автора Вадим Викторович Гребенников
Наружка. История спецслужб

Книга описывает историю создания и эволюции секретных служб оперативного документирования (наружного наблюдения) в структуре органов госбезопасности и внутренних дел Российской империи, Советского Союза и Российской Федерации, а также американских, британских и немецких спецслужб. В ней приведены реальные факты из службы филёров-разведчиков, «шпионский маскарад» и цирковые трюки агентов ЦРУ США, а также рассказы о ведении слежки и ухода от неё ветеранов этой самой законспирированной «наблюдательной» службы всех спецслужб и правоохранительных органов.


Стеганография. История тайнописи

В отличие от криптографии, которая шифрует содержимое секретного сообщения, стеганография скрывает сам факт его существования. При этом ее можно совмещать с методами криптологии, усложняя в целом систему защиты информации. Книга рассказывает историю рождения и эволюции стеганографии в мире, разработки и усложнения методов и средств скрытой тайнописи: невидимые чернила, маскировка и микроточки, а также описывает современные цифровые стеганографические технологии и кибератаки.


Радиоразведка Европы. Перехват информации

Любое государство сейчас не может существовать без технической разведки. Радиоразведка появилась вместе с радиосвязью в начале ХХ века. Книга рассказывает историю рождения и эволюции техники и методов радиоэлектронной разведки и контрразведки спецслужб Великобритании, Германии, Франции, Австрии и Швеции; описывает успехи радиоразведки этих стран по перехвату информации.«Кто владеет информацией, тот владеет миром». (Натан Ротшильд)


Прослушка. Перехват информации

Появление негласного контроля какого-либо вида связи всегда связано с рождением этого вида связи. Так, несанкционированное прослушивание телефонных разговоров началось вместе с телефонной связью.Книга рассказывает историю рождения и развития спецслужб, занимающихся прослушкой телефонных разговоров в странах Европы, США, Российской империи, СССР и Российской федерации; создания и эволюции специальной техники оперативно-техническими службами этих стран для контроля телекоммуникаций; описывает наиболее важные спецоперации по перехвату информации и прослушке переговоров.


Перлюстрация. Перехват информации

Появление негласного контроля какого-либо вида связи всегда связано с рождением этого вида связи. Так, несанкционированное вскрытие писем началось вместе с почтовой связью. Книга рассказывает историю рождения и развития спецслужб, занимающихся перлюстрацией почтовой переписки в странах Европы, США, Российской империи, СССР и Российской федерации; создания и эволюции специальной техники оперативно-техническими службами этих стран для негласного вскрытия писем и контроля почтовых коммуникаций; описывает наиболее важные спецоперации по перехвату секретной корреспонденции.


Европейская криптология. История спецсвязи

Книга рассказывает историю рождения и развития шифров и кодов, криптографии (шифрования), криптоанализа (расшифрования) и специальных видов засекреченной связи в ведущих странах Европы (Великобритания, Германия и др.), образования их криптологических служб, шифровальной аппаратуры и вычислительных машин для дешифровки; описывает шпионскую деятельность европейских спецслужб по «охоте» за шифрами противника, успехи и ошибки в этой сфере.


Рекомендуем почитать
«Железный поток» в военном изложении

Настоящая книга охватывает три основных периода из боевой деятельности красных Таманских частей в годы гражданской войны: замечательный 500-километровый переход в 1918 г. на соединение с Красной армией, бои зимой 1919–1920 гг. под Царицыном (ныне Сталинград) и в районе ст. Тихорецкой и, наконец, участие в героической операции в тылу белых десантных войск Улагая в августе 1920 г. на Кубани. Наибольшее внимание уделяется первому периоду. Десятки тысяч рабочих, матросов, красноармейцев, трудящихся крестьян и казаков, женщин, раненых и детей, борясь с суровой горной природой, голодом и тифом, шли, пробиваясь на протяжении 500 км через вражеское окружение.


Папство и Русь в X–XV веках

В настоящей книге дается материал об отношениях между папством и Русью на протяжении пяти столетий — с начала распространения христианства на Руси до второй половины XV века.


Эпоха «Черной смерти» в Золотой Орде и прилегающих регионах (конец XIII – первая половина XV вв.)

Работа посвящена одной из актуальных тем для отечественной исторической науки — Второй пандемии чумы («Черной смерти») на территории Золотой Орды и прилегающих регионов, в ней представлены достижения зарубежных и отечественных исследователей по данной тематике. В работе последовательно освещаются наиболее крупные эпидемии конца XIII — первой половины XV вв. На основе арабо-мусульманских, персидских, латинских, русских, литовских и византийских источников показываются узловые моменты татарской и русской истории.


Киевские митрополиты между Русью и Ордой (вторая половина XIII в.)

Представленная монография затрагивает вопрос о месте в русско- и церковно-ордынских отношениях института киевских митрополитов, столь важного в обозначенный период. Очертив круг основных проблем, автор, на основе широкого спектра источников, заключил, что особые отношения с Ордой позволили институту киевских митрополитов стать полноценным и влиятельным участником в русско-ордынских отношениях и занять исключительное положение: между Русью и Ордой. Данное исследование представляет собой основание для постановки проблемы о степени включенности древнерусской знати в состав золотоордынских элит, окончательное разрешение которой, рано или поздно, позволит заявить о той мере вхождения русских земель в состав Золотой Орды, которая она действительно занимала.


На заре цивилизации. Африка в древнейшем мире

В книге исследуется ранняя история африканских цивилизаций и их место в истории человечества, прослеживаются культурно-исторические связи таких африканских цивилизаций, как египетская, карфагенская, киренская, мероитская, эфиопская и др., между собой, а также их взаимодействие — в рамках изучаемого периода (до эпохи эллинизма) — с мировой системой цивилизаций.


Олаус Магнус и его «История северных народов»

Книга вводит в научный оборот новые и малоизвестные сведения о Русском государстве XV–XVI вв. историко-географического, этнографического и исторического характера, содержащиеся в трудах известного шведского гуманиста, историка, географа, издателя и политического деятеля Олауса Магнуса (1490–1557), который впервые дал картографическое изображение и описание Скандинавского полуострова и сопредельных с ним областей Западной и Восточной Европы, в частности Русского Севера. Его труды основываются на ряде несохранившихся материалов, в том числе и русских, представляющих несомненную научную ценность.