Хабрахабр

[Перевод] Что граф Монте-Кристо может рассказать нам о кибербезопасности

В 1844 году Александр Дюма описал взлом телекоммуникаций, основанный на инсайдерских угрозах и социальной инженерии

Оказывается, многое. Что вообще может рассказать о кибербезопасности 174-летний французский роман? Но писатель прекрасно понимал человеческую натуру и то, как люди взаимодействуют с технологиями, и предвидел, как можно организовать технологическую атаку, злоупотребляя личными фобиями. Роман Александра Дюма "Граф Монте-Кристо" был опубликован в 1844 году, и он, конечно, ничего не знал об интернете, и, вероятно, мало что понимал в электричестве.

В 1837 году Чальз Кук и Уильям Уитстон продемонстрировали свою электрическую телеграфную систему в Лондоне, а Сэмюэл Морзе запатентовал идею телеграфа в США.

Гравюра 1793 года, изображающая башню оптического телеграфа – часть национальной сети, использовавшейся французским революционным правительством В центре книги находится такая телекоммуникационная технология, как телеграф, хотя и не знакомый нам электрический телеграф – его разрабатывали как раз в то время, когда Дюма писал свой роман.

С 1790-х французы построили и использовали эту систему общения на дальних расстояниях, которая в итоге протянулась, образовав две основных линии – одна шла от Ла-Манша до Средиземного моря, а другая – от Испании до Бельгии. В «Графе Монте-Кристо» используется оптический телеграф. Наверху каждой башни находился семафор – большая вращающаяся поперечина с короткими рычагами на концах. Каждая состояла из последовательности башен, между которыми было порядка 10 км. При передаче сообщения каждый оператор подстраивал семафор так, чтобы он совпадал с семафором предыдущей башни; оператор следующей башни делал то же самое, и сообщение таким способом передавалось по цепочке.


Клод Шапп, французский инженер, изобретатель телеграфной системы с визуальными семафорными сигналами

Шапп разработал систему тросов и блоков для управления семафором, создал код, одновременно сжимающий и шифрующий сообщения, и написал правила работы с ним, которые, кроме прочего, позволяли операторам менять направление сообщений. Ведущим инженером этой системы был Клод Шапп, взявший идею у семафорных флагов, которые использовали для передачи военных сообщений со времён Александра Великого.

Шапп начал свои эксперименты над телеграфом вскоре после бунта и взятия Бастилии и в1789. Оптический телеграф появился во время Французской революции. В то время единственным методом отправки сообщений на большое расстояние была почта, организованная Людовиком XIV, и на которую продолжали оказывать сильное влияние королевская семья, аристократия и духовенство – три группы, бывшие врагами революции, недостойными доверия. После казней Людовика XVI и Марии-Антуанетты революционное правительство решило, что ему необходима подконтрольная ему национальная сеть связи.

Дюма описывал их, как «жалких бедняг», подчинявшихся строгой дисциплине, которым необходимо было находиться на посту от рассвета до заката, и шпионить за своими коллегами, отмечая каждый неправильно переданный символ. Оптический телеграф Шаппа устранил врагов революции из системы передачи сообщений, и заменил их обычными гражданами, которым платили скромную зарплату за работу на семафорных станциях. „Я, значит, машина, только и всего“. «У меня никакой ответственности, — говорит один оператор в „Графе Монте-Кристо“.

Граф, человек, которого несправедливо упекли в тюрьму в юности, размещает в телеграфе ложное сообщение, которое должно погубить одного из нечестно поступивших с ним. Метод взлома телеграфа, придуманный Дюма, был достаточно предсказуемым. Очевидная мораль состоит в том, что люди часто представляют собой самое слабое звено технологической системы. Он делает это через подкуп оператора, дав тому достаточно денег, чтобы он смог уйти с телеграфной службы, избежать наказания, и начать жизнь заново в другом месте.

Графу нужно было не просто подкинуть ложную информацию. Однако Дюма раскрыл и второе слабое звено системы. Никакая технология, неважно, сколь она будет новой и всемогущей, не может автоматически сделать передаваемые сообщения правдой. Ему нужно было сделать это так, чтобы эту ложь приняли за правду. Чтобы подчеркнуть это, Дюма заполнил книгу персонажами, не доверявшими телеграфу. Получатели телеграфных сообщений стали бы критиковать и оценивать любую информацию, попавшую к ним в руки. – Поверьте мне, мы информированы не хуже вас“. „Вы считаете, что всё знаете, потому что вам это сообщил телеграф, — говорит один персонаж другому.

Он отмечает, что жена его жертвы дружит с правительственным секретарём, имеющим доступ к телеграфу. Граф делает своё сообщение похожим на правду, используя вторую человеческую слабость, содержавшуюся во французской телеграфной системе. Однако что-то в поведении секретаря говорит о том, что ему есть, что скрывать. Секретарь никогда не говорит, однако „биржевые маклеры немедленно стенографируют“ его слова. Граф использует это беспокойство. Дюма называет это „беспокойством разума“. Этим завершается план графа. Приватный разговор с графом заставляет секретаря согласиться передать ложное сообщение жене жертвы, которая передаёт его своему мужу.

Слабое звено французского телеграфа не было уникальным: все системы коммуникаций полагаются на обслуживающий персонал, который должен подчиняться правилам работы и организационной дисциплине, будучи при этом подверженным внешнему влиянию. Вот так старые технологии могут дать нам универсальные уроки простым и понятным языком. Как указывает история Дюма, эти системы также уязвимы к рискам безопасности, выходящим за рамки обслуживающего персонала.

Однако Дюма говорит о том, что мы, читатели, можем и не быть героем – мы можем быть оператором, поддающимся взятке, или секретарём, соглашающимся подорвать телеграф. Читатели „Графа Монте-Кристо“ естественным образом хотят сопереживать герою, человеку, который в итоге получает желаемое: богатство, знания, и месть для своих преследователей. Технические слабые места можно найти во всех коммуникационных системах, но часто самое слабое место оказывается в людях, управляющих и использующих эти системы.

Теги
Показать больше

Похожие статьи

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»
Закрыть