Великий Китайский Файрвол

Корпоративная армия цензоров из нескольких сотен человек бдительно следит за тем, чтобы ни одно высказывание не выходило за рамки допустимого. Например, клеймить коррупционера, об отставке которого уже сообщили официальные СМИ, можно, а вот обвинять действующих чиновников в двурушничестве, пусть даже с прямыми доказательствами взяток, нельзя⁴⁴⁶. Под запретом любые дискуссии, которые могут привести к самоорганизации и коллективным действиям вроде акций протеста и забастовок⁴⁴⁷. В руководстве по цензуре на платформе «Блокировки на Weibo» исследователь Джейсон Ын приводит несколько сотен запрещенных ключевых слов и тем. Они автоматически отфильтровываются или помечаются для удаления. Тут есть все: фут-фетиш, фамилии членов партийной верхушки, например, Цзян Цзэминь и Ху Цзиньтао, и даже бессмысленные на первый взгляд словосочетания типа «мясо консервированное с шерстью». На самом деле последнее – это иероглифический каламбур: эти иероглифы читаются похоже на «Мао Цзэдун». Так коллективный разум обыгрывает не самое приятное зрелище, которым можно насладиться на площади Тяньаньмэнь, – мумию Великого Кормчего⁴⁴⁸.

На глазах у людей, которые, как Бадюцао, взрослели вместе с Weibo, эта социальная сеть, когда-то давшая им небывалую свободу, становилась все более подконтрольной. Но без боя сдаваться они не собирались.

Глава 16 Гориллы в тумане Разоблачение китайских хакеров

«Я их сделал!»⁴⁴⁹

Аарон Барр был на седьмом небе от счастья. В феврале 2011 года директор компании HBGary Federal, предоставляющей услуги кибербезопасности, разослал коллегам радостные письма. Он хвалился тем, что обманул (или, как говорят хакеры, «поимел» – «pwned») хакерское объединение Anonymous, вторгшись туда и вычислив их реальные фамилии и адреса.

«Хочу вступить с ними в перепалку по сети. Круто будет, если это затянется надолго. Так мы сможем привлечь больше внимания и больше журналистов к этой крайне важной теме», – писал он. Ему казалось, что совсем скоро он раскроет и предъявит всему миру знаменитую группировку хакеров, которая взламывала MasterCard и Visa после того, как те отказались обрабатывать платежные операции WikiLeaks, опубликовавшей десятки тысяч засекреченных телеграмм правительства США⁴⁵⁰. На самом деле через несколько дней жизнь Барра изменится до неузнаваемости: разрушится его репутация вместе с репутацией его компании, а на карьере эксперта в области кибербезопасности будет фактически поставлен крест⁴⁵¹.

Барр и впрямь подобрался к Anonymous практически вплотную. Хотя он и заявлял коллегам, будто хакеры его недооценили, сам Барр тоже плохо представлял, на что они способны.

На следующий день после триумфального «Pwned!» хакеры взломали весь его почтовый сервер. 40 тыс. писем попали в открытый доступ на торрент-трекер The Pirate Bay. Кроме того, хакеры сообщили, что удалили архивные файлы компании объемом более чем на терабайт и удаленно стерли все содержимое с айпада Барра. Дело приняло такой оборот, что учредитель HBGary Federal – компания, которая тоже называлась HBGary, – послал председателя совета директоров Пенни Ливи в открытый чат, и она попросила хакеров оставить компанию в покое. «Можно сказать, он всех нас взбесил», – обратилась Ливи к ликующим хакерам (цитата приводится по выложенному в открытый доступ логу чата)⁴⁵². Хакеры потребовали от нее уволить Барра, продать принадлежащий HBGary контрольный пакет акций его компании, а выручку вместе с зарплатой Барра отдать на оплату адвоката для информатора WikiLeaks Челси Мэннинг. Барр ушел с поста директора HBGary Federal. Не прошло и года, как обе компании выкупила другая фирма, занимающаяся кибербезопасностью. Их репутация не подлежала восстановлению⁴⁵³.

Если верить тому, что Барр писал в слитых письмах, он преследовал вполне определенные цели: привлечь внимание ФБР и получить новые правительственные заказы. По иронии судьбы именно от тех действий, которым Барр не придавал значения, для ФБР было куда больше пользы, чем от потенциальной поимки нескольких хакеров.

Взломав серверы HBGary, группировка Anonymous, не теряя времени даром, получила доступ к ящикам важных лиц компании. Среди них был Грег Хоглунд, муж Ливи и один из лучших экспертов HBGary. Выдав себя за Хоглунда, хакеры убедили администратора одного из серверов HBGary поменять пароль на «changeme123»⁴⁵⁴. На этом сервере хранился исходный код от rootkit.com. Это был личный проект Хоглунда, посвященный программам, которые позволяют хакерам тайно получать доступ к компьютерам. На сайте был и форум, где пользователи обсуждали разновидности руткитов и выкладывали их код⁴⁵⁵. Получив доступ к серверу, хакеры из Anonymous сняли шифрование с базы данных учетных записей сайта и выложили их в открытый доступ.