Святое Православие и тайна беззакония – XXI век: читать начало книги онлайн

 США В феврале 2002 года министерство обороны США обнародовало отчет об обнаружении несоответствия представленных производителями данных о точности работы биометрических сканеров реальным результатам в 10 раз.

 Англия. Тесты биометрических систем, проведенные британской компанией Communication Electronics Security Group, показали, что людям понадобилось в 10 раз больше времени, чтобы пройти через нее, по сравнению с обычным паспортным контролем.

 Китай уже отказался от сканирования радужной оболочки глаз в качестве дополнения к новым личным документам – из-за высказанных в обществе опасений, что сканирование может повредить глаза.

 Японские исследователи создали за несколько минут искусственные пальцы из желатина. Стоимость материалов менее 15 $. Искусственные отпечатки пальцев обманули сканирующие устройства в 80 % случаях.

Биометрическая ловушка

Гигантская база данных с отпечатками пальцев, накопленная федеральными властями США на многие миллионы человек, начала давать ложные положительные опознания в важных расследованиях. Именно в этом главная причина ареста и неожиданного, спустя две недели, освобождения американского адвоката Брэндона Мэйфилда, задержанного ФБР на том основании, что компьютер идентифицировал его отпечатки пальцев на пластиковой сумке с детонаторами, найденной в Испании.

Трудно сказать, чем бы закончилась эта тяжкая переделка для 37-летнего орегонского адвоката со столь «подозрительным» досье, если бы Испания не объявила, что идентифицировала человека, алжирца Унана Дауда (Ouhnane Daoud), отпечатки пальцев которого однозначно оставлены на сумке с детонаторами. Эта история более чем убедительно напомнила криминалистам, что их тезис о том, будто отпечатки пальцев двух людей не могут быть одинаковыми, является, строго говоря, не бесспорным постулатом, а лишь рабочей гипотезой, основывающейся на ограниченном числе экспериментов. Понятно, что чем больше становится компьютерная база данных с отпечатками, тем больше и вероятность ложных опознаний. Интересно, что в США вообще не ведется статистика ложных дактилоскопических опознаний, поскольку считается, что эти случаи редки. Американские специалисты полагают, что аналогичная ситуация характерна и для большинства других стран, потому что эта статистика меньше всего сейчас нужна властям, энергично внедряющим новые паспорта и удостоверения личности с элементами биометрической идентификации.104

Электронные паспорта не защищены от клонирования

Результаты последних исследований свидетельствуют, что затея с введением паспортов с биометрической идентификацией не столь совершенна, как об этом говорят ее сторонники. Современные технологии, позволяют преступникам без особого труда «клонировать» любые документы.

Издание Australian IT цитирует ведущего специалиста лабораторий RSA Барта Калиски (Burt Kaliski), который отмечает, что, несмотря на растущее распространение радиочастотных идентификационных устройств, данная технология в долгосрочной перспективе «не настолько надежна, как следовало бы». «Это особенно важно, поскольку паспорта в США рассматриваются как следующая огромная область для внедрения RFID, – указал он. – Результаты исследований показывают, что удаленное сканирование широко распространенных ныне RFID-ярлыков, позволяющее создавать их идентичные копии, возможно уже сегодня. Становится возможным «клонировать» оригиналы».

RSA предсказывает рост спроса на системы пользовательской идентификации на базе радиочастотных устройств – как для обеспечения защиты компьютерных сетей, так и для контроля доступа в помещения.

«Такие системы существуют уже сегодня в виде электронных пропусков, передающих информацию в радиочастотном диапазоне, – поясняет г-н Калиски. – Если злоумышленник может, пройдя мимо человека, просканировать пропуск, лежащий у того в кармане или в сумочке, а затем изготовить его электронную копию, для системы охраны он станет идентичной копией своей жертвы. RFID-системы потенциально чрезвычайно уязвимы, и остается только надеяться, что эта их уязвимость не проявится на практике».

Причем сама по себе биометрия безопасность не повышает, подчеркивает Барт Калиски, поскольку вопрос – не в уязвимости биометрии как таковой, а в уязвимости чипов, используемых для хранения биометрической информации.

«В настоящее время рассматривается возможность введения так называемой «комбинированной биометрии», при которой у идентифицируемого человека запрашивается лишь информация о том, кем именно он является – но сам его чип биометрической информации не содержит. Его отпечатки пальцев или рисунок радужки сравниваются с образцами, полученными системой из имеющихся баз данных. В этом случае сканирование RFID-чипа позволит лишь установить, кем именно является данный человек, однако не позволит злоумышленнику в полной мере «подменить» его. Если же сканирование RFID-устройства позволит получить доступ еще и к биометрическому «паспорту» человека, тогда подмена становится делом вполне возможным».

По мнению г-на Калиски, суть проблемы – в том, что любое считывающее устройство, находящееся в пределах досягаемости, может считать данные с любого RFID-чипа. «Необходимо разработать технологию ограничения доступа, так, чтобы ярлыки могли обмениваться информацией только со строго определенными устройствами, а не выдавали содержащуюся в них информацию всем, кто ее запросит, – считает он. – В существующих ныне системах реализовать это будет чрезвычайно непросто. В идеале хотелось бы видеть какую-либо систему смешанной идентификации».

«В руководстве России в 2004 году немало сказано о скором введении биометрических паспортов и в нашей стране, но пока – в виде специального вкладыша в загранпаспорте, – комментирует ситуацию Сергей Шалманов, аналитик CNews Analytics, – В данном случае есть основания ожидать появления системы смешанной идентификации, хотя бы в силу большей медлительности отечественных чиновников и накопленного опыта, связанного, в том числе, с социальными картами жителей регионов. Но оснащения МВД необходимыми средствами произойдет, возможно, лишь в 2006–2007 гг., даже с учетом значительного увеличения ИТ-бюджетов этого ведомства на 2005 г.

Правда, здесь могут быть определенные трудности, связанные с управлением поддержкой и своевременной актуализацией ИТ-систем и ресурсов, которые будут поставлены на баланс МВД».

Цифровую подпись можно взломать

Китайский профессор Ван Сяоюнь (Wang Хгаоуип) продемонстрировала незащищенность двух международных криптографических стандартов – MD5 и SHA-1, – в которых она обнаружила «дыры». Безопасность электронной торговли под угрозой, предупреждают специалисты.

Сорокалетняя профессор Ван, получившая математическое образование в университете Шандонг, в настоящее время является директором института информационной безопасности при том же университете.

Как сообщает SpaceDaily, впервые о дешифрировании стандарта MD5 г-жа Ван заявила на международной конференции специалистов в области криптографии, прошедшей в США в августе 2004 года. Затем, уже в феврале 2005, пал SHA-1 – в нем были обнаружены «дыры». Работа г-жи Ван чрезвычайно важна потому, что оба криптографических стандарта очень широко используются в системах электронной коммерции во всем мире.

Последний результат, полученный г-жой Ван, заключается в том, что при скреплении клиентом заключаемого договора электронной подписью создается другой договор с той же подписью, но абсолютно отличным содержанием. Это, в свою очередь, может привести к конфликтным ситуациям, и тогда судебных исков не избежать. Соответственно, система цифровых подписей должна быть немедленно усовершенствована или разработана заново – иначе зависший над всей электронной торговлей «дамоклов меч» может внезапно обрушиться на нее, причинив серьезный ущерб.

Напомним, что стандарт MD5 был разработан американским математиком Роном Ривестом (Ron Rivest).

Стандарт SHA-1 разрабатывался по заказу федеральной администрации США, однако в настоящее время широко используется в бизнесе.

Полученный китайским математиком результат потряс академические круги во всем мире. Большинство экспертов полагает, что выявленные «бреши» достаточно локальны и могут проявляться (или использоваться) лишь в определенных ситуациях. Однако задуматься экспертам, безусловно, есть над чем – вся система электронной торговли, которая зиждется на предположении о «неуязвимости» цифровой подписи, может рухнуть в одночасье.106

Вопрос хакеров

Когда появляется новый класс компьютерных систем, сразу же появляются и хакеры, на этих системах «специализирующиеся». Это закон нашей технической цивилизации. Вспомните фильм «Особое мнение» с Томом Крузом, где биометрические системы идентификации встречались буквально на каждом шагу. Однако на них тоже нашлась управа. Правда, выглядели действия хакеров довольно глупо, но что возьмешь с Голливуда… Конечно, сейчас сложно предугадать методы работы «биометрических хакеров», но что таковые скоро появятся – несомненно.

Некоторые специалисты даже предсказывают, что в какой-то момент возникнет (быть может, даже в интернете) «черный рынок» биометрических данных – предпосылки для этого сейчас уверенно создают развитые страны мира. И в будущем какие-нибудь сомалийцы будут платить по две тысячи долларов не за то, чтобы их заперли в грузовом контейнере, отправляемом в Европу, а за «смену биометрики».

Действительно, ведь на самом деле совершенно неважно, какие данные биометрический прибор считает с человека. Важно, какие данные он передаст компьютеру. То есть задача хакера – вклиниться в промежуток между считыванием биометрических параметров и их сравнительным анализом в каком-нибудь «центральном компьютере». Как один из вариантов, это приведет к тому, что биометрические идентификаторы будут защищены, как сегодня защищены банкоматы. А значит, про портативные устройства для биометрии придется забыть.107

Неопровержимых фактов, подобных всем вышеизложенным – великое множество. Обобщая их, необходимо отметить следующие моменты: