Форум ''Интернет и Право''

Развитие Internet-технологий привело к возникновению новых терминов и понятий, таких как кибер-преступность (cybercrime), кибертерроризм (cyberterrorism), информационные войны (infowar), Интернет-разведка  (http://www.crime-research.org/news/2003/06/1901.html) (Network Intelligence) ???

Хочется задать вопрос: Ну и Что!?

P.S. На правах админа, скажу, что я достаточно миролюбивый и приветствую любые сообщения в Форуме, и даже рекламу :( других содержательных ресурсов. Но сообщение должно же нести какую-то смыловую/дискуссионную/информационную нагрузку...
Все сказанное, не означает неинтересность Вашего ресурса или Вас как собеседника, просто в сообщение, мне кажется, надо вкладывать больший смысл. Если я не прав - готов выслушать замечания и предложения.

Логично!
Но скрытый вопрос присутствует, он очевиден - есть проблема, которую необходимо обсуждать сегодня, т.к. завтра будет уже поздно!

Так и предложите вопрос для обсуждения. Конкретный вопрос, cybercrime. В общем, то, что такое явление есть, ни о чем не говорит. Существует много явлений в жизни. По теме что? Уголовная ответственность? Введение репрессий?

Пардон, а можно я предложу вопрос в тему? Можно? Спасибо.

Если за рубежом появилась интернет-разведка, то и нам, в России нужно.
Способны ли наши спецслужбы со своими текущими материальными, кадровыми и правовыми возможностями ответить на вызов эпохи и организовать интернет-разведку?

Не знаю, насколько это правовая тема. Надеюсь, Антон не будет против ее начала :-\
Полагаю, что ФСБ уже давно имеет соотсветствующие подразделения. И ГРУ МО, и СВР, а может, и другие спецслужбы. Про управление "Р", наверное, и речи вести не стоит?
Уровень техники, наверное, другой. И уровень обеспечения другой, в том числе, информацией.

ФСБ то может и имеет, однако нам нужны молодые кадры, чтобы их готовить нужны ВУЗы, однако, в каком ВУЗе сейчас обучают таковому никак сквозной дисциплиной, а как основной при совмещении технического и юридического образования? Хотя можно пойти и по другому пути: готовим отдельно техников и юристов, но согласитесь лучше, когда два в одном. Какой путь предпочтительней сейчас ФСБ не знаю.

Согласен с вашими определениями. Однако, где же причины cybercrime?

Денежки

Насколько мне известно в ВУЗах по всей стране стали открывать факультеты "информационной безопасности" и головным ВУЗом является как раз Академия ФСБ. Вот только чему их там учат? ???
Я не думаю что совмещенной специальности.

Существует и другая проблема. Информационная и компьютерная безопасность - сейчас это модно. Квалифицированные выпускники наверняка найдут себе хорошую работу или станут по ту сторону фронта (я имею в виду хакерство). Кто из них пойдет работать в наши правоохранительные органы за те копейки, которые там платят?!

Как мне представляется, оплата - не главная проблема для интернет-разведки. На зарплату лейтенанта в провинции прожить можно. Но какой нормальный специалист сможет терпеть, что им командуют майор Дуб и полковник Пень? И какой процент нормальных специалистов-хакеров смогут преодолеть военную медкомиссию?

Вывод напрашивается такой: под сенью погон интернет-разведка НЕВОЗМОЖНА.

Это Вы зря, Николай Николаевич!
И в органах служат нормальные люди. А "разведчики", я думаю, проходят медкомиссию по облегченным нормативам.
Не все так плохо :)

А вот напрасно вы так думаете!

Если в органах вдруг окажется нормальный специалист, то через полгода он либо уйдёт, либо станет как все.

А облегчённые нормативы на медкомиссии предусмотрены лишь для дочерей генералов.
 :P

Это смотря в каких органах. Если в ВЧК-ОГПУ-НКВД-МГБ-КГБ-ФСК-ФСБ, то сомневаюсь, поскольку у них изначальная установка нарушать права граждан своей страны, что необходимо для защиты правящей верхушки от остальных 99,9% населения. Про профессионалов из контрразведки, которые ловят действительно шпионов, речь не идет. Если в милиции или прокуратуре, то это вполне возможно, ибо они изначально ориентированы на защиту прав граждан, но им по статусу разведкой заниматься не положено. ГРУ - это вообще армейская структура, оценивать которую по меркам мирного времени вряд-ли возможно.
Дык, не знаю что и думать...

А по-вашему контрразведка не относится к ФСБ?

Относится. Но к ФСБ относится и аналог жандармского отделения, которое всегда работало против граждан своей страны (России).
Я не говорю о тех структурах, которые действительно защищают интересы граждан России. Вот недавно хороший парень погиб при разминировании, взрывотехник "первый номер". Таким памятники ставить надо, ибо не щадят они живота своего, защищая мирных граждан. И присваивать звание "Герой России", пусть и посмертно.

Что же касается Internet, как источника информации для разведки, то ни один профессионал не будет хранить свою конфинфу в таком месте, к которому потенциально может быть получен доступ посторонним лицом. Следовательно, остается информация о мирных гражданах. А это уже прерогатива жандармского отделения. К профессионалам разведки это отношение вряд ли имеет.

Помнится, лет 20 назад (если не ошибаюсь) один американский аналитик выпустил книгу, основанную только на открытых источниках (газеты, журналы и т.п.).

Так вот, его книгу тут же запретили, поскольку 80% информации признали секретной. А он ведь просто анализировал.

Не надо недооценивать открытые источники информации, к коим относится и Internet.
"...Все дело в волшебных пузырьках..." :)

Закрывать информацию тоже надо уметь. В этом и проявляется профессионализм.
Приведу простой пример с информацией от ГосКомСтат. По этой инфе нвозможно вычислить реальную скорость оборота денежных средств. Поэтому все цифры - относительные. И нельзя вычислить некоторые даже относительные цифры. Но, как только такая цифра появляется не по одной какой-то отрасли, а по ЦентроБанку, то сразу можно вычислить в абсолютных цифрах очень многое.

И меня радуют эти звездно-полосатые ребята. По делу супругов Розенбергов (атомный шпионаж) они рассекретили материалы проекта Манхеттен на время суда, а после суда опять их засекретили. У наших тоже дури хватает. Поэтому, ориентироваться надо не на дураков, а на профессионалов. Ну, если какой-то дурак и "сдаст" какую-то инфу - это надо считать просто подарком и не надеяться, на регулярность. А профи могут и "закосить под дурака" и под этим соусом "скормить" дезу...
Приведу совсем свежий пример с оружием массового уничтожения, которым якобы обладал Саади Хусейнов, и эта деза послужила поводом к нападению на Ирак. :(

P.S. Это мое личное мнение и оно может отличаться от официальной точки зрения на профессионализм в разведке и контрразведке.

Не буду говорить за ФСБ, но в МВД пошли сразу тремя путями:
1. "Техническая" специализация преддипломников юристов на последнем году обучения с выдачей, помимо государственного диплома о высшем образовании, диплома о дополнительном образовании по обсуждаемой в разделе форума специальности.
2. "Юридическая" специализация лиц, имеющих высшее техническое образование с выдачей диплома о среднем юридическом образовании.
3. Специализация оперативно-технических подразделений в структуре Управления специальными техническими мероприятиями МВД России - Отделы "К" (борьба с компьютерными преступлениями) и "Р" (радиоэлектронная борьба).

ВЫ НЕ ПРАВЫ! Как правило, этим занимаются специализированные подразделения МВД, в которых работают молодые (в среднем в возрасте 23 лет) толковые ребята.
Начальники отделов и отделений в основной своей массе также из их возрастной категории (+5 лет к указанной цифре).

Молодёжная среда и соответствующие моральные (демократические) ценности этого поколения времён перестройки позволяют избежать то, что Вы так мрачно нарисовали. Поэтому данные подразделения, как ГАИ БДД, держатся от других несколько обособленно - на некоторой психологической и профессиональной дистанции.

Приходилось сталкиваться с разной молодежью. Наименее испорченными, с моей точки зрения, молодежь, работающая следователями в прокуратуре.

В 23 года можно быть толковым. Но разбираться на должном уровне в ИТ? Не смешите людей!

Эти ваши "ребята" могут показаться знающими лишь таким же ребятам. Сталкивался я с ними.

Следователь прокуратуры получает в 1,8 раза больше чем дознаватель и следователь МВД и при этом имеет в 2 раза меньшую нагрузку по находящимся в производстве уголовным делам. По этим причинам все "сильные мира сего" всеми правдами и неправдами пытаются устроить своих детей именно в прокуратуру, а следователями и дознавателями МВД работают те, кто не имеет таких "тепловозов" и связей. Хотя, как и везде, там есть и порядочные люди, добившиеся всего своим трудом, но их там меньшинство и такова же сила их влияния на данное ведомство - единственное ведомство, которое ещё не реформировалось, в отличие от других правоохранительных органов.

Выводы делайте сами.

Уважаемые форумяне! Рассудите нас!
Ответьте на вопрос: "Можно ли в 23-28 лет в совершенстве разбираться в информационных технологиях? Или же это умение приходит после указанного возраста"?

Боюсь, каждый из Вас так и останется при своем мнении, хотя я согласен, что в эти годы уже вполне можно быть специалистом...
(кто-то начинает заниматься этим в 10-15 лет, лучший возраст для изучаения всего нового, почему нет?).
P.S. Сказанное не означает, что после 28 человек обязан глупеть...

Вопрос риторический. Его можно отнести к любой области человеческих знаний. Естественно, ответ всегда будет: "в совершенстве - нет". А в каком возрасте можно быть уверенным, что человек разбирается в чем-то "в совершенстве"? Значит ли это, что нельзя ничем заниматься, пока не достигнешь совершенства?

А во сколько раз больше нагрузка у опера?! (это я риторический вопрос задал)  :)

Следователи имеют реальные "отсыпные", некоторые праздничные и выходные. У оперов и этого нет!
Вывод о нагрузке делайте сами!

А мне приходилось слышать, например, беседу следователя прокуратуры со следователем МВД. И первое, что сказал прокурорский, это было: "Я смотрю, ты о правах потерпевшей стороны подумал. А о правах обвиняемых? Они тоже ЛЮДИ, а решения Суда пока не было". Этот разговор был, после того, как прокуратура приняла к производству одно УД, которым вначале занималось МВД. Разговор был между одногодками.

А при чём здесь нагрузка и соотношение зарплаты? ???

Возвращаясь к основной теме топика...

===================================
В США создают ПО для слежки в интернете
5 февраля 2004 года, 14:06

Небольшая компания MetaCarta, основанная сотрудниками Массачусетского технологического института (MIT), разрабатывает шпионское программное обеспечение, позволяющее отслеживать местоположение авторов каких-либо электронных документов, писем или интернет-сайтов. Предполагается, что система MetaCarta, будет использоваться, в основном, разведывательными службами и специальными организациями по борьбе с террористами и киберпреступниками. Финансирование исследований осуществляет Агентство перспективных оборонных разработок Министерства обороны США (DARPA) совместно с ЦРУ.

В основе программы лежит анализ десятков тысяч документов, электронных писем и веб-страниц на предмет наличия в них конкретных ключевых слов. В случае обнаружения заданных последовательностей символов, система начинает детально изучать весь текст, пытаясь выделить географические названия, упоминания улиц и пр. Результат анализа отображается в виде значка на карте, указывающего пункт, в наибольшей степени соответствующий введенному запросу. Причем система MetaCarta снабжена некоторыми зачатками искусственного интеллекта, благодаря которым, к примеру, программа может отличить имя или фамилию от идентичного по написанию названия населенного пункта.

Со слов исследователей, автоматический анализ в 1000, а то и в 10000 раз эффективнее ручного. Впрочем, программа еще нуждается в некоторых доработках. Тем не менее, в MetaCarta уверены, что уже через три-четыре года их ПО будет использоваться повсеместно.
===================================

Исх.:  http://www.compulenta.ru/2004/2/5/44918/
Англ.: http://news.bbc.co.uk/1/hi/technology/3430987.stm

   Антон, Спасибо!

Это лучший ответ Urixy, который не верит в практическое "решение задачи факторизации"!

Речь, как я понял, идет об анализе открытой корреспонденции. И такой анализ открытой корреспонденции необходим только в разведывательных целях. Других применений я ему не вижу.
Что же касается RSA, то взлом этого алгоритма напрямую связан с разрешимостью задачи факторизации. Пока я не видел и мне не известно, что эта задача решена.
Кстати, хочу напомнить небезызвестный случай времен второй мировой войны, когда на территории Германии долгое время действовал радиопередатчик, а сообщения его не могли расшифровать. Оказалось, что все сообщения были отправлены открытым текстом, но на языке одного из индейских племен. Это к вопросу о шифровании. Есть еще и язык Эзопа.

Об этом я как раз и говорил, когда в общем (допустимом для открытой печати) виде описывал принципы действия СОРМ - Вы при этом усомнились в возможностях фильтрации открытого трафика по ключевым словам и лингвистическим оборотам. Не так ли? ;)

Не так. Все проверки выполняются на основе известного автомата лексического анализа. Это минимальный по затратм ресурсов алгоритм. Работает "на лету". Поэтому в возможности технической реализации я не соменеваюсь. Я сомневаюсь в легитимности таких действий.

   Прошу меня простить: значит ранее я Вас несколько не понял.

URIX:
«Что же касается RSA, то взлом этого алгоритма напрямую связан с разрешимостью задачи факторизации. Пока я не видел и мне не известно, что эта задача решена.»

Советую прочитать статью :
П.Семьянова «Почему криптосистемы ненадежны?»

(напр. gо адресу skte.narod.ru/lib005.htm )


«…С резким скачком производительности вычислительной техники сначала столкнулся алгоритм RSA, для вскрытия которого необходимо решать задачу факторизации. В марте 1994 была закончена длившаяся в течение 8 месяцев факторизация числа из 129 цифр (428 бит6). Для этого было задействовано 600 добровольцев и 1600 машин, связанных посредством электронной почты. Затраченное машинное время было эквивалентно примерно 5000 MIPS-лет.
Прогресс в решении проблемы факторизации во многом связан не только с ростом вычислительных мощностей, но и с появлением в последнее время новых эффективных алгоритмов. (На факторизацию следующего числа из 130 цифр ушло всего 500 MIPS-лет). На сегодняшний день в принципе реально факторизовать 512-битные числа. Если вспомнить, что такие числа еще недавно использовались в программе PGP, то можно утверждать, что это самая быстро развивающаяся область криптографии и теории чисел.
29 января 1997 фирмой RSA Labs был объявлен конкурс на вскрытие симметричного алгоритма RC5. 40-битный ключ был вскрыт через 3.5 часа после начала конкурса! (Для этого даже не потребовалась связывать компьютеры через Интернет - хватило локальной сети из 250 машин в Берклевском университете). Через 313 часов был вскрыт и 48-битный ключ. Таким образом, всем стало очевидно, что длина ключа, удовлетворяющая экспортным ограничениям, не может обеспечить даже минимальной надежности…»