Carnivore: насколько частной остается частная жизнь?

Тем временем некоторые производители начали предлагать ПО для отражения электронных облав.

Всякий, кто знает, сетевой протокол, сможет без труда разобраться со всеми записями модуля перехвата пакетов. Ланс Коттрелл, президент компании Anonymizer.com

Дебаты по вопросу о том, должно ли Федеральное бюро расследований США разрешить подключить свою систему наблюдений Carnivore к сетям Internet-провайдеров, не утихают. Между тем многие эксперты скептически относятся к заявлениям ФБР о том, что Carnivore способна отслеживать вредоносные послания электронной почты и Internet-трафик, не нарушая при этом прав на частную жизнь законопослушных граждан.

«Цель проекта Carnivore — анализировать пакеты, и нет иного способа это сделать, кроме того, который в нем предлагается: невозможно просматривать только те пакеты, на перлюстрацию которых есть постановление суда», — подчеркнула Сьюзан Ландау, старший инженер компании Sun Microsystems и один из авторов книги «Конфиденциальность в сетях: прослушивание и шифрование» (Privacy on the Line: The Politics of Wiretapping and Encryption).

Американский союз гражданских свобод и Информационный центр по защите конфиденциальности в электронных средствах передачи информации приняли участие в подготовке «Акта о свободе информации» (Freedom of Information Act), который предполагает разглашение детальных данных о проекте Carnivore, но представители ФБР сообщили, что вряд ли смогут предоставить подобную информацию.

Роберт Корн-Ревере, адвокат Internet-провайдера EarthLink Network, который первым в судебном порядке оспорил использование Carnivore и в апреле принял участие в слушаниях, проводившихся подкомитетом по конституционным вопросам палаты представителей, отметил, что ранее федеральные чиновники назвали по крайней мере один продукт: пакетный анализатор EtherPeek компании AG Group.

Хотя ФБР отказалось сообщить, какие именно средства положены в основу Carnivore, его представители подчеркивают, что данный инструментарий представляет собой вариант коммерчески доступного приложения для Windows 2000, который был адаптирован для перехвата и просмотра только тех сообщений электронной почты, Web-страниц или иного Internet-трафика, с которым работает человек, чье имя указано в судебном ордере.

Критики Carnivore, такие как Ландау, утверждают, что Carnivore вынужден сканировать все пакеты, передаваемые по сети, чтобы найти те, которые он хочет проверить, а именно здесь и скрывается возможность злоупотребления.

«Carnivore должен сканировать множество сообщений, на перлюстрацию которых не имеется решения суда. Что если Carnivore натолкнется на трафик между некими двумя компаниями, который может свидетельствовать о том, что компании намерены объединиться или одна из них покупает другую? — сомневается Ландау. — Имеют ли право правоохранительные органы совать нос в такого рода информацию?»

Некоторые специалисты считают, что заявление ФБР о том, что оно отслеживает только избранный трафик, косвенно подтверждается тем фактом, что данные, выбранные для анализа, хранятся на сменных дискетах Iomega Jaz, способных содержать до 2 Гбайт информации: если бы прослушивание было тотальным, для хранения собранных сведений использовались бы устройства более высокой емкости.

Хорошая фильтрация

В пользу заявления Бюро также свидетельствует и тот факт, что EtherPeek (если он является основой Carnivore) способен фильтровать пакеты на основе определенного критерия, такого как IP-адрес конкретного человека.

Согласно информации, опубликованной на сайте самой AG Group, EtherPeek представляет собой 32-разрядный анализатор сетевого трафика пакетного уровня и средство отладки, предназначенное для сбора пакетов в Ethernet-сетях или во внешних коммутируемых сетях, таких как Internet.

Семейство инструментов EtherPeek включает в себя приложение EtherHelp, обладающее именно теми свойствами, какими, как заявляет ФБР, обладает и Carnivore. Согласно описанию EtherHelp, это приложение собирает весь сетевой трафик или определенную часть пакетов, составляющих этот трафик. Собираемые пакеты могут сохраняться в файле, а он затем передается специалистам службы техподдержки для анализа с помощью других компонентов анализатора EtherPeek, который отображает сохраненные пакеты.

ФБР не сообщает, как именно работает Carnivore, со своей стороны отказалась давать комментарии относительно Carnivore и AG Group.

Сомнения остаются

Некоторые критики этого проекта по-прежнему высказывают опасение, заявляя, что такие инструменты, как EtherPeek, легко могут использоваться со злым умыслом.

В отличие от телефонной системы, которая передает звонки по выделенным соединениям, Internet — это сеть с коммутацией пакетов, где в одном и том же соединении перемешиваются пакеты данных различных пользователей. Стратегии «отлавливать и отслеживать» (trap-and-trace) и «автоматической регистрации» (pen register) позволяют тем, кто занимается разного рода расследованиями, использовать перехватчики пакетов для сбора адресов электронной почты, информации из заголовков, номеров для коммутируемого доступа, регистрационных записей электронной почты и IP-адресов.

Эта технология также может использоваться для контроля личности всех пользователей, которые обращаются к конкретной Web-странице. Аналитики считают, что возможность проверки пакетов дает доступ даже к содержимому сообщений электронной почты, которые могут сканироваться другими инструментальными средствами фильтрации в поисках определенных данных в заголовке или ключевых слов.

«Всякий, кто знает, какой сетевой протокол и какая операционная система используются, сможет без труда разобраться со всеми записями модуля перехвата пакетов», — заметил Ланс Коттрелл, президент компании Anonymizer.com, которая предоставляет пользователям электронной почты и Web услуги по сохранению конфиденциальности.

ИТ-менеджеры, обеспокоенные тем, что с помощью инструментальных средств, подобных задействованным в Carnivore, посторонние лица смогут получить доступ к конфиденциальным данным, вправе обратиться к услугам компаний, которые обещают защитить их информацию от электронных облав.

Службы, которые могут защитить от кибероблав

Anonymizer.com