Четвертая мировая война. Будущее уже рядом

Именно с этой проблемой и столкнулись наши американо-израильские коллеги, ударив компьютерным червём Stuxnet по иранским ядерным реакторам. Это был первый случай в истории, когда использовался не просто вирус-шпион — штука теперь уже совершенно тривиальная, а специальная программа, заточенная на физическое уничтожение реальных производственных агрегатов.

Реконструкция этой истории, чуть не закончившейся мировой катастрофой, выглядит следующим образом. Вероятно, некий шпион-диверсант пронёс на охраняемую территорию иранского завода в Натанзе флешку с Stuxnet и запустил вирус в локальную компьютерную сеть. Для входа в систему червю требовался только Windows, чьи так называемые «уязвимости нулевого уровня» он, судя по всему, знал.

Вот почему, кстати говоря, не стоит удивляться требованиям Ангелы Меркель не гонять европейский интернет-трафик через американские серверы, а также отечественной инициативе по созданию собственной операционной системы (про трафик я уже и вовсе молчу). Да, всё это абсолютно бессмысленно, нереалистично и мёртвому припарка, но сама по себе эта политическая паника, поверьте, отнюдь не беспочвенна.

Впрочем, вернёмся в Иран. Попав во внутреннюю сеть, этот виртуальный зверёк обнаружил контроллер Siemens S7–300, работающий на газовой центрифуге по обогащению урана, — и спектакль начался.

Вирус определил программы, которые сигнализируют сотрудникам предприятия о состоянии центрифуг, и перекодировал их. Теперь работники завода уже не могли видеть, что происходит с центрифугами на самом деле, — им казалось, что реактор работает идеально.

Надев на операторов эти своеобразные очки-шоры, вирус принялся жечь центрифуги — он то разгонял их, то резко замедлял, и оборудование выходило из строя. Всего за десять месяцев Stuxnet сжёг таким образом от 1000 до 2000 центрифуг.

Ирония в том, что именно жертва одного из самих громких публичных кибер-скандалов — тогдашняя госсекретарь США Хиллари Клинтон — победоносно заявила в 2011 году, что проект по разработке вируса Stuxnet оказался успешным и иранская ядерная программа отброшена на годы.

Остаётся только догадываться, что происходит в голове у этой женщины, если она, зная всё это, решается пользоваться личной почтой для рабочей переписки… Кажется, политики совершенно не соображают, о чём говорят и с чем имеют дело. Им уже давно пора переходить на молокопись и почтовых голубей!

Впрочем, история Stuxnet на этом не заканчивается. Напротив, начинается самое интересное… Никому и в голову не пришло, что этот киберзверь не удержится в клетке! Через интернет вирус покинул пределы завода в Натанзе и заразил тысячи компьютеров по всему миру.

Нас тогда спасло только то, что Stuxnet всюду искал контроллер Siemens S7–300, а таковых на его пути больше не обнаружилось. Счастливая случайность, надо признать (ну, или у Siemens существовала какая-то предварительная договорённость с ЦРУ).

А теперь представим — следите за руками (это важно!), — что какой-нибудь аутизированный и закомплексованный хакер ловит такую штуку в интернете, слегка её модифицирует и настраивает на уничтожение любого промышленного процесса.

На самом деле в этом сценарии нет ничего сложного, а тем более невероятного. Допустим, некое правительство, «мира во всём мире» ради, убеждает какой-нибудь Microsoft поделиться «уязвимостью нулевого уровня» его новой операционной системы.

В расчёте на эту уязвимость и создаётся вирус военного назначения, который используется против какого-нибудь «кровавого режима».

Параллельно всё это безобразие оказывается в интернете и, соответственно, в руках каких-нибудь безызвестных и скучающих программистов, которые решают «немного пошалить». Они блокируют программу самоуничтожения вируса и выпускают проапгрейденного хищника на волю.

Это реально. Абсолютно. Тот же Stuxnet в том же самом 2010 году был именно так — случайно — обнаружен в интернете неизвестным до той поры белорусским программистом Сергеем Уласенем. Благодаря своей находке Сергей, конечно, обрёл известность и его забрали в «Лабораторию Касперского».

Но что, если бы у него не было амбиции работать в этой компании? Представим себе, что Сергей оказался человеком менее человеколюбивым и более амбициозным — как Герострат, например. Или и вовсе слегка сумасшедшим, как герой фанатически безумного киберсериала «Mr. Robot»?

Вполне возможно, что мы бы с вами уже так мило не беседовали за книжечкой про «Четвёртую мировую» и вообще бы уже не беседовали никак и никогда. Ведь атомная бомба Оппенгеймера выглядит на фоне этого кибермонстра не страшнее кремлёвской Царь-Пушки.