Ловушка для тигра. Секретная шпионская война Америки против Китая

Начиная с 2003 года, серии нападений на Пентагон и другие правительственные учреждения, исходящих от вебсайтов в Китае, американские следователи дали кодовое наименование «TITAN RAIN» («Титановый дождь»). Правительство засекретило эти компьютерные атаки и очень мало сообщало о них. Однако с «Титанового дождя» вуаль секретности частично была снята из-за необычного эпизода в месторасположении Национальных лабораторий Сандия в Альбукерке, Нью-Мексико.

В 2004 году Шоун Карпентер, тридцатишестилетний аналитик компьютерной безопасности в лаборатории ядерного оружия, изучил ряд взломов в Сандия и проследил их до серверов, которые, как оказалось, были расположены в провинции Гуандун в южном Китае. В свободное время он продолжал прослеживать технологически сложные и быстрые атаки обратно к их источнику, делясь своей информацией сначала с контрразведывательной службой армии, а позже с ФБР.

Вместо того чтобы похвалить Карпентера за его усилия по защите лаборатории, руководство Сандия отобрало у него допуск по категории Q и уволило его за то, что он вышел за рамки установленного порядка субординации. Карпентер подал иск и в 2007 году выиграл в суде Нью-Мексико огромную компенсацию в размере 4.7 миллиона долларов. Суд пришел к выводу, что его увольнение из лабораторий Сандия было «злонамеренным, преднамеренным, опрометчивым, необоснованным, мошенническим или недобросовестным».

Нападения на компьютерные сети Министерства обороны и другие правительственные компьютеры продолжаются. В 2008 году генерал ВВС Кевин П. Чилтон, командующий Стратегическим авиационным командованием, сказал, что сети оборонного ведомства получали каждый день по миллиону подозрительных «ударов». Не называя непосредственно Китай, генерал сказал, что, по его мнению, взломы могли относиться к «шпионской работе».

Для компьютерных нападений уязвимы не только объекты, связанные с военными ведомствами. В 2009 году «Уолл-Стрит джорнал» сообщил, что кибершпионы из Китая, России и других мест проникли в энергосистемы Соединенных Штатов, и внедрили туда «malware» («зловред»), или вредоносное программное обеспечение, программы, которые могли использоваться для разрушения систем. Газета цитировала неназванных чиновников, утверждавших, что водопровод, канализация и другие системы инфраструктуры тоже находились в опасности.

Позже в том же году бывший директор ЦРУ Джеймс Вулси изобразил пугающую картину того, что могло случиться. «Вывод из строя сетей коммунальных систем на несколько месяцев настолько близок к ядерному нападению на Соединенные Штаты с использованием большого количества оружия, как ничто иное. Наступило бы массовое голодание и смерть от жажды и все остальное».

Годом ранее Том Донахью, главный чиновник ЦРУ по кибернетической безопасности, сказал на встрече в Новом Орлеане руководителей служб безопасности коммунальных служб и энергетических компаний, что хакеры на самом деле нарушили работу компьютеров энергетических компаний в другой стране и вызвали отключение электричества в нескольких городах, хотя это сообщение позже подверглось сомнению.

В 2008 году государственная компания «Теннесси-Вэлли Оторити» (TVA), которая снабжает электричеством девять миллионов человек в семи южных штатах, была подвергнута критике Управлением правительственной отчетности за слабое обеспечение безопасности. Председатель комиссии Палаты представителей по кибербезопасности сказал, что TVA, самый большой национальный производитель электроэнергии, «подвергается риску разрушения своего функционирования в результате киберинцидента».

И национальная энергетическая сеть уязвима. Исследователи в Национальной лаборатории Министерства энергетики в Айдахо продемонстрировали в 2007 году в ходе эксперимента, названного «Тест генератора Аврора», что кибернетическое нападение могло фактически «вырубить» энергосистему. На потрясающем видео, выпущенном Министерством внутренней безопасности, видно, как турбину электростанции, такую же, как и множество других, использующихся в Соединенных Штатах, заставили перегреться и выйти из строя после получения компьютерных команд в моделируемом хакерском нападении. На видео огромная турбина дрожит, трясется и изрыгает черно-белый дым, когда ее части отлетают в разные стороны.

В 2009 году президент Обама подтвердил, что «компьютерные злоумышленники проверяли на прочность нашу сеть энергоснабжения», и «в других странах кибератаки погрузили все города в темноту». Хотя он не уточнял, но программа новостей Си-Би-Эс сообщила, что компьютерная атака в Бразилии в 2005 году затронула три города, а другая в 2007 году в той же стране вызвала отключение освещения, затронувшее более трех миллионов человек. Впрочем, это сообщение Си-Би-Эс было опровергнуто бразильскими чиновниками, которые возлагали ответственность за отключение света на закопченные изоляторы