Журнал «Компьютерра» № 38 от 17 октября 2006 года

Впервые о широких возможностях Интернета по обмену зашифрованной информацией между террористическими организациями заговорили после событий 11 сентября 2001 года. В ходе расследования деятельности «Аль-Каиды» в США сотрудники ФБР предположили, что боевики активно применяли различные методы скрытой передачи данных, в том числе стеганографию. В современных условиях стеганография реализуется в основном в виде графических или текстовых сообщений, «спрятанных» с помощью специального софта внутри jpeg-изображений и звуковых файлов. Секретная информация в этом случае содержится в нескольких измененных пикселах или не улавливаемых человеческим слухом битах композиций, так что обнаружить ее практически невозможно. Для расшифровки потребуется соответствующий софт и ключ.

По утверждению американских чиновников и следователей, Усама бен Ладен и его сподвижники приступили к использованию стеганографии задолго до атаки на Всемирный торговый центр. Фотографии и карты объектов нападения, а также должностных лиц передавались исполнителям на популярных интернет-узлах, не подпадающих под стандартный мониторинг спецслужб. Последние отслеживают обновления преимущественно на сайтах и форумах террористических организаций, тогда как члены «Аль-Каиды» и других группировок контактируют с помощью спортивных чатов, порнографических сайтов и прочих ресурсов с массовой посещаемостью. Три года назад ФБР сделало запрос о внесении в госбюджет США статьи, предусматривающей ассигнования на обучение агентов новым коммуникативным технологиям, которые используют террористы, поскольку многие сотрудники просто не имели необходимых технических знаний и навыков для обнаружения стеганографических сообщений.

Впрочем, однозначного мнения о масштабах использования «Аль-Каидой» и другими организациями таких шифровок как не было четыре года назад, так нет и сейчас. И у скептиков тоже имеется немало доводов в пользу относительно редкого применения террористами стеганографии. В частности, буквально за несколько дней до атаки на нью-йоркские небоскребы специалисты из Мичиганского университета искали в Сети изображения, в которых потенциально могла быть скрыта информация о возможных терактах. Поиски успехом не увенчались.

Позже ФБР удалось найти сотни обычных электронных писем, так или иначе связанных с атаками 11 сентября. Эти сообщения были написаны на английском и арабском языках без использования криптографии и отправлены с личных или библиотечных компьютеров. Появилась версия, что бен Ладен специально снабдил спецслужбы дезинформацией об активном применении стеганографии, чтобы ослабить бдительность по другим каналам своих коммуникаций. Еще более вдохновило скептиков исследование Нильса Провоса, проверившего на наличие скрытых посланий около 2 млн. изображений на одном из самых посещаемых ресурсов — онлайн-аукционе eBay. Ему не удалось обнаружить ни одной картинки с «подтекстом». Впрочем, нельзя скидывать со счетов тот факт, что у террористов был широкий выбор — около 100 млн. сайтов, существующих в Интернете, многие из которых пользуются немалой популярностью.

Также вскоре после начала военных действий в Ираке на европейских мусульман обрушились e-mail-призывы к участию в войне против коалиционных сил. Кроме того, добровольцев искали в чатах и форумах, куда спецслужбы даже внедряли своих агентов для пресечения рекрутинговой деятельности. Причем подобные контрмеры принесли положительные результаты, что, увы, случается нечасто. Огласку получил арест американского военнослужащего, выразившего готовность передать конфиденциальную информацию представителю «Аль-Каиды», с которым познакомился в Сети. Повезло, что на сей раз под террориста «маскировался» агент ФБР. Однако остается вопрос, сколько подобных случаев выявить не удалось.

Как взорвать миллион

Стандартный контент ресурса экстремистской организации включает новости, имеющие отношение к ее деятельности, историю движения, политическую и идеологическую программу, биографии лидеров, подробный рассказ о дружественных общественно-политических партиях и объединениях, резкую критику в адрес противников. На сайтах террористических групп, как правило, имеется раздел, посвященный оправданию боевых акций в глазах мирового сообщества и попыткам представить свои действия в качестве вынужденной ответной меры. Обычно кровавые подробности не приводятся, хотя некоторые организации, такие как «Хизболла» и ХАМАС, размещают на своих сайтах подробные рассказы о проведенных операциях (впрочем, это может служить отчетом для спонсоров, чья оценка зачастую важнее для боевиков, нежели общественный имидж), обычно в эпическом стиле. На сепаратистских сайтах также в обязательном порядке присутствует карта спорных территорий. Всего же, согласно подсчетам американского исследователя терроризма Габриэля Вейманна, в Интернете сейчас существует около 4800 сайтов, принадлежащих экстремистам.

Виртуальные рассадники

Борьба за мир