Агентство национальной безопасности США регулярно получает доступ к оборудованию, которое экспортируется через территорию Америки, чтобы установить в него жучки, сообщает издание Guardian со ссылкой на журналиста Гленна Гринвальда. Он автор книги "No Place to Hide" ("Негде скрыться"), посвященной раскрытию деятельности американской разведки.
И как утверждает автор в своей книге, АНБ регулярно получает оборудование или перехватывает его поставки за рубеж для того, чтобы установить в них бэкдоры. После того, как специалисты агентства это сделают, они восстанавливают заводскую упаковку и пломбы оборудования, чтобы клиент не мог заметить вскрытие упаковки. К таким устройствам относятся роутеры, серверы и другое компьютерное оборудование, предназначенное международным заказчикам. Согласно книге, впоследствии аппараты с внедренным в нее жучком связываются с АНБ.
Звучит все это настолько по-голливудски, в стиле шпионского чтива, что поверить в такую возможность, кажется, могут только фанаты теории заговоров. Однако документы, на которых Гринвальд строит свою книгу, он получил от бывшего сотрудника АНБ и ЦРУ Эдварда Сноудена. И более того, это не первая новость о том, что АНБ шпионит за миром через разные устройста.
В конце прошлого года немецкое издание Spiegel опубликовало 48 страниц каталога “жучков” Агентства национальной безопасности США, предназначенных для внедрения и перехвата данных в оборудовании известных американских и азиатских производителей. Каталог датирован 2008 и 2009 годами. В списке есть закладки, которые АНБ устанавливает в самое различное оборудование американских и азиатских компаний. Так, например, следящие устройства для межсетевых экранов Cisco, Huawei и Juniper, также в каталог входят программные жучки для SIM-карт, используемых в сетях GSM. Они позволяют извлекать контакты, SMS-сообщения, историю звонков и геолокационные данные с телефона и отправлять их на заданный мобильный номер по SMS. В списке имеются и аппаратные закладки для USB- и LAN-кабелей (они позволяют перехватывать данные), и VGA-кабелей (эти позволяют перехватывать видеосигнал, идущий с ПК на монитор), жучки для компьютеров и прочих вычислительных систем на базе Windows, Linux, FreeBSD и Solaris, мобильных устройств на Windows Mobile, а также для серверов Dell и HP, и системы имитации базовых станций сотовой связи и модифицированных телефонов Samsung.
Разработкой всех жучков занимается подразделение ANT. Сотрудники АНБ могут заказывать у него следящие программы и устройства, которые им необходимы для слежки. Большинство жучков бесплатны, однако есть и платные — стоимость варьируется до 250 тысяч долларов. Вот, к примеру, COTTONMOUTH-I – весьма любопытный экземпляр, который предназначается для установки в USB-штекер. Он умеет создавать беспроводной канал, через который следящая сторона получает доступ к сети целевого компьютера. Также позволяет загружать на машину жертвы эксплойты и перехватывать информацию, подвержен оперативному беспроводному перепрограммированию, умеет связываться с другими жучками. Стоимость одного такого "штекера" составляет 20 300 долларов США.
Интересно, что на момент создания каталога, а это 2008-2009 годы, программный жучок для iPhone от Apple только находился в разработке. По описанию, он должен был удаленно записывать и извлекать файлы со смартфона, получать список SMS-сообщений, список контактов, доступ к голосовой почте, микрофону, камере и информации о текущих координатах абонента. Управление жучком предлагалось осуществлять с помощью SMS-команд или посредством GPRS-соединения.
И еще один момент. В 2012 году власти США первыми обвинили в наличии аналогичных бэкдоров в оборудовании китайские компаний Huawei и ZTE. Huawei впоследствии отказалась от американского рынка, заявив, что не согласна с обвинениями американской стороны и выдвинув предположение, что это сделано намеренно для того, чтобы улучшить продажи местных производителей. Обозреватель Guardian допускает, "вполне возможно, что китайские компании внедряют шпионов-жучков-наблюдателей в свои компьютерные и мобильные устройства. Но США, безусловно, делают то же самое".
