Журнал "Компьютерра" №759

То, что допущение это является сугубо теоретическим и, мягко говоря, оторванным от реальной жизни, криптографы-практики прекрасно понимают и обычно обсуждают данную проблему в терминах стойкости к "криптоанализу резиновым шлангом" (rubber-hose cryptanalysis). Избиение резиновым шлангом ступней ног практикуется служителями закона в тех странах, где при появлении в суде на задержанном человеке не должно быть явных следов побоев. При обсуждении этой же проблемы на русскоязычных форумах, где силовое выбивание паролей чаще всего связано с бандитскими разборками, то же самое явление именуют более цинично - "терморектальный криптоанализ", или, проще говоря, паяльник, засунутый жертве в задний проход. Вспоминая, наконец, советскую классику и похождения плутоватого мудреца Ходжи Насреддина, можно употребить и еще один весьма популярный в народе термин - "с помощью веревочной петли и палки".

Привлечение постсоветских и восточных аллюзий понадобилось здесь вот по какой причине. Некогда житель СССР, а ныне гражданин самостийной Украины Максим Ястремский (в Интернете более известный под ником Maksik) в прошлом году был арестован турецкой полицией как опаснейший криминальный хакер, находившийся в международном розыске. За прошедшее с той поры время арестованы еще два подельника Ястремского - гражданин Эстонии Александр Суворов (JonnyHell) и американец Альберт Гонсалес (Segvec). Все они обвиняются властями США в сговоре и компьютерном мошенничестве с целью массовых хищений и перепродаж реквизитов кредитных карт, что нанесло ущерб обворованным банкам, торговым сетям и частным лицам на миллионы долларов.

Большой технической проблемой при расследовании данного дела было то, что вся информация, содержавшаяся в изъятом при аресте компьютере Ястремского, которая могла помочь следствию, была надежно зашифрована. О том, как эта проблема была решена, стало известно лишь недавно.

На специализированной конференции по электронным финансовым мошенничествам (Anti-Phishing Working Group eCrime) с докладом выступал Ховард Кокс (Howard Cox), занимающий пост замначальника подразделения по компьютерным преступлениям в Министерстве юстиции США. В докладе Кокса, в частности, прозвучали и некоторые подробности об аресте и допросах Ястремского, в которых с самого начала участвовали и американские следователи. Поскольку "Максик" категорически отказывался сообщить пароль доступа к своему компьютеру, американцы просто "оставили его одного на недельку с турецкой полицией", применявшей эффективные методы дознания. После чего Ястремский рассказал все, что от него требовалось.

Хотя эта информация была подана аудитории в шутливой форме и без явного упоминания пыток (применение которых в Турции не является большим секретом), из контекста было очевидно, каким образом арестованного удалось расколоть. А это тут же поднимает множество естественных вопросов. Например, о том, какие методы следствия в цивилизованном обществе считаются допустимыми? Или где проходит грань, отделяющая бандитов и преступников от служителей закона?

ГОЛУБЯТНЯ: Сугубо по железу

Автор: Сергей Голубицкий

Года четыре назад я более или менее членораздельно сформулировал главный мотив личного и категоричного неприятия Рунета. Диагноз в те годы лежал на поверхности - ефрейторский заповедник с дембельским беспределом, оттого и сложностей с иллюстрациями не испытывал: берешь любой форум навскидку (помнится, я использовал пример какого-то наладонного междусобоя) и напрямую транслируешь читателям потоки хамских окриков, ротозатыканий и банов по-хозяйски. Эффект отторжения гарантирован.

Сегодня, похоже, ситуация усугубилась вообще до клинического состояния (подсознательное предчувствие грядущих ужасов экономического кризиса проявляется, что ли?). Общение на форумах в активном режиме я давно уже свернул в тонкую трубочку, боюсь, однако, что теперь придется свернуть и общение пассивное, потому как даже одно только чтение чужих постов оставляет мерзкий осадок.