ドミトリー・スクリャロフとのインタビュー

ゲストのDmitry Sklyarovは、ElcomSoftで働いている有名なプログラマーおよび情報セキュリティの専門家です。 本「The Art of Protection and Hacking Information」の著者。 2001年の夏、彼はDEFCONハッキング会議でAdobeからの告発に関するスピーチの直後にFBIに逮捕されました。 2002年12月、ドミトリーはサンノゼ市のju審員によって、彼が起訴された罪で有罪ではないと判断されました。 Dmitryは現在、Apple iOSを実行しているデバイスを分析するための特別なフォレンジックツールであるElcomsoft iOSフォレンジックツールキットを含むいくつかのプロジェクトに取り組んでいます。



-明白で単純な質問から始めましょう-あなたのキャリアはどこで、どのように始まりましたか、なぜIT、暗号、プログラミングですか？

私の両親は両方とも、モスクワ州立工科大学（旧バウマンモスクワ州立工科大学。注）[）、計測工学科、P6科を卒業しました。 それから車は異なっていた-それらは100平方メートルを占めた。 m。その後、パパはモスクワの高等技術学校で20年以上、コンピューターの主役を務めました。 それで、私は若い頃からコンピューター技術を紹介されました。 パンチカードは家に横たわり、ADCUの論文は学校の論文に引き渡されました...ところで、学校には偏りはありませんでしたが、過去2年間で数学の非常に優れた教師がいました。 さらに、私たちは幸運でした-6年生で、私たちは専門教育を始めました。 週に1日は、専門的なスキルの向上に専念しました。 クラスの3分の2はSalyut工場の機械で練習されましたが、もう3分の3はコンピューターに関連するトレーニングおよび生産施設に送られました。 週に1回、そこで6時間を過ごし、講義が行われ、いくつかの実践的な演習が行われました...私たちはAgat PVMから始め、研究の最後の年に、パーソナリストでさえこの工場に現れました。 当時、自宅でコンピューターを購入することは、もちろん非現実的でした。 つまり、アガットはすでに店頭で販売されており、約4.5千ルーブル、チグリは約6000ルーブルかかりました。

91日、私は高校を卒業し、研究所に入ろうとしていた。 できるだけ多くのコンピューターが必要でした。これが私の主な目標でした。 私は本当にコンピューター支援設計システムの部門に行きたかったのです。すべてがそこにあるコンピューター上にあります。 その結果、ネイティブ大学のバウマンカ。 確かに、その年に彼らは学科ではなく、学部に入り、学科の配布は最初の1年後に行われました。 当然のことながら、私は自分が望む場所に到達しませんでした：私は物質抵抗部に配属されました。 学期終了後も転校しましたが、学部のすべての学部の中で、ソプロマットは最も強力な学部であると考えています。 しかし、学生時代から、私はプログラミングがあまり好きではないこと、プログラムの仕組みを理解する方法、エラーを探すことに気づきました。



-そして研究所の後？

研究所での研究と並行して、私はジオインフォマティクスに携わる会社で働いていました。電子地図の作成作業を自動化するプログラムを書きました。 その後、しばらくの間、彼はアメリカ人向けの同様のソフトウェアを開発しました。 それはすべて研究所を通じて、つまり部門を通じて行われました。 卒業後、私はどこに行くべきかを考え、ちょうどその時（97年目）に情報セキュリティ部門が開設されました。 私はセキュリティが好きであることをすでに理解していましたが、これはITの最もダイナミックな分野の1つであると考えています。 大学院に行きました。 確かに、論文は80％で書かれていますが、まだ擁護されていません。 「電子文書を保護するためのソフトウェアツールの分析方法」と呼ばれます。 2001年にDefconに行ったまさにそのレポートは、論文のほんの一部です。 今、私はバウマンカのパートタイム労働者です-私は週に1つの講義を行い、卒業証書を実施します-そして私は十分です。 私たちはそのようなものを持っています-オプションのコース。 学生は何を求めるかを自由に選択できます。 私は「情報セキュリティ入門」と呼ぶ5年目のコースを教えています。 5年目になって、多くの学生が自分たちが何をしているのか理解していないという印象を受けました。 私は若い世代とのコミュニケーションを楽しみ、給料のためにそこでは全く仕事をしていません。



-Elcomsoftに至った経緯を教えてください。

ニーズに合わせてコードを作成しました。 私の友人が彼のAccessデータベースへのアクセスを失い、私に助けを求めました。 私は座って考え出し、助けました。 その結果、他の人に役立つコードを手に入れましたが、プログラムを販売できませんでした。 そのとき、モスクワにあるElcomsoftという会社があることを知りました。 私は彼らに手紙を書き、私が持っているものについて話し、これが彼らに興味があるかどうか尋ねました。 彼らは私に答えた：「さあ、話しましょう」。 最初は、私のソフトウェアに少しお金を要求し、別れを告げたかった。 しかし、私は定期的に働くように申し出られ、それから6ヶ月の試用期間がありました...そして、私は雇われました。



-つまり、最初のElcomsoftの主な焦点はパスワードの回復でしたか？

最初はパスワードの回復があり、その後に関連する指示が現れました。 もちろん、パスワード回復ソフトウェアの主な購入者はホームユーザーでした。 それらの多くがあります、彼らは見つけやすいです、彼らは実際に彼ら自身を来ます。 パスワードを忘れたのは非常に一般的な状況です。 次に、データ復旧に関連する製品が登場しました。 たとえば、素晴らしい製品EFS Recoveryがあります。 監査用の製品があります。実際、Active Directory規模でのみ同じパスワード回復を実行します。 最近、いわゆるコンピューターフォレンジックの市場に参入しました。 これはパスワードの回復でもありますが、ホームユーザー向けではなく、法執行機関にとっても重要です。



-法執行機関について質問したかっただけです。 :)

ああ、世界中の法執行機関からも含めて、壁にはたくさんの感謝をしています。 私たちの部長は、どういうわけか彼がテキサス州保安官の名誉助手であると言っている書類を送られました。 90年代に、テキサス警察はひどい容疑で男を逮捕し、コンピューター上で暗号化されたファイルが見つかりました。 警察はElcomsoftに連絡し、プログラムを提供しました。 復号化されたファイルで、被拘禁者の罪悪感の証拠が見つかりました。



-しかし、他の人のデータからパスワードを「忘れる」ことがあります。

はい、もちろん起こりますが、...たとえば、最近、iOS用のApple電話（iPhone 4SおよびiPad2以外のデバイス用）を調査するためのツールキットをリリースしました。 私たちは世界で初めてこれを行いました。 私たちはそれをすべての人に売るわけではなく、オープンセールはまったくありませんが、この製品は政府機関の代表者の間で需要があります。 したがって、組織は法執行機関に関連する証拠を提供する必要があります。



-アップルや他のメーカーは、ロシアの会社が自社の製品を掘り下げていることを気にせず、これに干渉しませんか？ 今のところアドビについて。

私たちに加えて、コンピューターフォレンジックの世界市場で知られている3つまたは4つの企業が、同様の製品を生産しています。 奇妙なことに、電話メーカーはそれに反対していません。 それにもかかわらず、これは法執行機関との協力、法律への支援です...私たちはアップルからアプローチされたことがなく、苦情も出されていません。 一般に、クレームに関しては、しばしば反対です。



-Elcomsoftまたは...でPDFセキュリティタスクを設定しましたか？

いいえ、pdfのアイデアは私のものでした。 私は来て、この形式に対処することを提案しました。 「もし興味があれば、参加してください」と言われました。 この意味で、私たちにはユニークな会社があります-ソフトウェア開発の厳しいスケジュールはありません。 当社に条件を指示する外部顧客はいません。



-この考えから、忘れられないAdvanced eBook Processorが生まれました。2001年にDefconで逮捕されたのはなぜですか？

一般に、はい。 実際、私の参加により、電子書籍を含む合法的に購入されたpdfドキュメントから保護を解除することを可能にするプログラムが開発されました。 2001年にリリースされました。 ロシアでは、当時、法律が施行されていたため、著作権者に通知することなく、合法的に取得した製品のバックアップコピーを1つ、合法的に作成する権利がありました。 つまり、ロシアでこの製品を作成したとき、私たちは何も違反しませんでした。 その後、米国で販売を開始しました。 デフコンでアメリカに旅行する数週間前でした。 この間、私が間違えなかった場合、プログラムのコピーは12または20個しか購入されませんでした。 販売開始から1週間も経たないうちに、当社がホスティングを行っているプロバイダーから、アドビがクレームを行っていることが通知されました。 販売を停止しました。

Defconに飛んで、そこで静かにAdvanced eBook Processorに関するレポートを作成しました。すべてが順調でした。 しかし、2日後、すでに空港に行くために部屋を出ていたとき、私はFBIの役員に会い、丁寧に彼らと一緒に行くことを申し出ました。



-手を絞らなかった？ :)

彼らはそれをしました、ただ...あなたは、会議で、地元の警察に関連する膨大な数のゲームがあります。 そのうちの1つはSpot the fedです。 連邦政府のエージェントは実際に会議に出席し（もちろん慎重に）、そのコースでは、聴衆からの質問と回答は連邦政府であり、何らかの方法で示された人で計算されなければなりません。 私が部屋を出て、連邦政府の代理人として自己紹介した4人に出会ったとき、会議はその時点ですでに終了していたが、これは何らかのゲームの継続であると最初に決めた。 私はそれらを回避しようとしました。 そのうちの1人が私を止め、手首をつかみ、バッジを見せてくれました。そして、私はどこにも走らず、当局に降伏することに気付きました。



-次に何が起こったのか教えてください。 結局、それは非常に有名な物語であることがわかりました：あなたはほぼ1か月間刑務所に入れられ、6か月以上アメリカを離れることは許されませんでした。

連邦政府のエージェントが私を部屋に連れて帰り、スーツケースを調べましたが、ラップトップを持っていないことがわかったときはとても驚きました。 実際、会議の後、アメリカの別の都市に飛んだ他の人が私と一緒にいたということです。 ラップトップは私のものではなく、私はそれからレポートを作成し、彼らにそれを渡し、彼らは去った。 フェーバーにとっては残念だった。 彼はとにかくラップトップで犯罪を発見しなかったでしょうが。

それから私はラスベガスの地元の裁判所に連れて行かれました。 米国では、公判前の拘留施設はなく、絶え間ない「投獄」の場所はありません。 ほとんどの人はカメラに入る前から保釈されているため、すべてが統一されています。 彼らは私を保釈することを拒否した。「逃げる」という大きなリスクがあった。なぜなら、私を米国に縛るものは何もなかったからだ。 その結果、私は11日間過ごしたラスベガスの刑務所に残されました。 そして、おかしなものが始まりました。 私の従業員のもう一人のアンドレイ・マリシェフは、私と一緒にいて逮捕されていたので、すぐに本社であるモスクワに電話をかけて、彼らが私を逮捕したことを知らせてくれました。 モスクワでは、誰もが耳を傾けました。 領事館は刑務所に要請を送り、本当に私を閉じ込めているかどうかを調べました。 「いいえ、そのようなことはありません。」 アメリカのシステムは非常に注意が必要です。 私に対する訴訟がカリフォルニアで提起されました。 したがって、裁判はカリフォルニアでも開催されました。 そして、私はカリフォルニアにいませんが、私は刑務所にいませんが、移動中です。 私が刑務所にいるという情報は入手できず、移送中の囚人に関する情報は原則として発行されません。 その結果、彼らはまだ2日で私を見つけました。



「しかし、あなたはベガスだけでなく、そうですか？」 アメリカの刑務所との「コミュニケーション体験」はどうでしたか？

輸送は一般的に楽しかったです。 法律により、輸送中の人は21日間以上1つの刑務所に収容することはできません。 彼はある刑務所から別の刑務所に移送され、その後、最終的に彼が終わらせるべき場所に連れて行かれます。 輸送にかかる時間を規制する人はいません。 ラスベガスで11日間過ごした後、オクラホマ州の囚人のために飛行機で連邦輸送刑務所に送られました。 飛行場の端に建てられています。つまり、飛行機はそこに直接ゲートされています。 刑務所自体は、テレビ、電子レンジ、製氷機、たくさんの食べ物を備えた5つの部屋...一般に、ほとんどホテルです。 :)オクラホマで1週間過ごした後、飛行機でカリフォルニアのサンノゼに運ばれました。

刑務所に関しては、アメリカの刑務所に入る前に、私はなんとか建設チームで働き、軍隊の訓練キャンプに参加しました。 したがって、アメリカの刑務所では、建設チームや軍隊よりも快適です。 警備員が理由もなく囚人をbeatったこと-私はそのようなものを見ませんでした。 白い兄弟、黒い兄弟-また...ラスベガスでは、囚人の半分は一般にメキシコ人であり、彼らはヒスパニックです。



-そして、アドビが主張を撤回した場合、なぜ事件は継続したのですか？

はい、サンノゼに連れて行かれた間、アドビはなんとかその主張を放棄しました。 しかし、「機械」はすでに動いていました。私は重罪で告発されました。原告はアドビではなく州でした。 アドビは苦情を申し立てたところです。 したがって、州は言った：「いいえ、私たちはケースを閉じません、人は座っているので、彼に座らせてください。」 世論は明らかに私の側にあり、デモは世界中で始まった。



-実際、あなたは何で告発されていますか？

私以外に、この事件で告発されたのはElcomsoftでした。 そして、「禁止されたプログラムの配布による利益」と「禁止されたプログラムのマーケティング」で告発されました。 何もしませんでした 開発しました。 私は会社の共同所有者ではなく、利益を得て、広告の責任は負いませんでした。 しかし、1つの接続ポイントがありました-「陰謀」。 検察庁は、私が会社と共謀していると判断しました。 部下がどのように彼のリーダーシップと共謀することができるかについての合理的な質問に、検察局は、私がおそらく会社と第三者と共謀していると言った。 どの特定の人物と、検察庁は裁判前に話すことを拒否した。 したがって、私に対するすべての告発は共謀の仮定にのみ基づいていました。



-最終的に保釈されましたか？

はい、2回目の公聴会（サンノゼ）で5万ドルの保釈金で釈放されました。これはElcomsoftによって支払われました。 まあ、私たちの領事館は私が逃げないことを確信していた、多くの人々は彼らが私の側にいると約束した。 住む場所がありました。 最初に申し出られたのは、今まで知らなかったアメリカ人と一緒に暮らすことでした。 それからロシア人がやって来ました。私も、以前は素晴らしい人たちに慣れていませんでした。 私は彼らと一緒に1ヶ月間住んでいました。 その後、私の家族が私のところに来て、彼らの友人のところに引っ越し、しばらくしてからアパートを借りて、さらに6ヶ月間暮らしました。 週に一度、私は法廷に電話し、週に一度、直接出頭しなければなりませんでした。 一般的に、2001年7月中旬に逮捕され、8月6日に保釈され、2002年12月に裁判が行われました。 幸いなことに、私はロシアに戻ることを許されました（弁護士のJoe Kickerに感謝します）。ただし、次の条件が満たされた場合のみです。 去る前に、私の証言のビデオである預託（宣誓供述書）をしなければなりませんでした。 たとえば、「ロシア政府からお金を受け取ったことがありますか？」 私は正直に認めました。私は学生で、ロシア政府からお金を受け取りました。 その後、彼らはElcomsoftがロシア政府によって資金提供されているかどうか、そしてこのプログラムの開発を命じたかどうかを尋ねました。 明らかに、そのようなスパイのアイデアがありました。 その結果、2001年12月に私はアメリカを離れることを許されましたが、それは非常に迅速に行いました。



-すでに上で述べたように、裁判所は2002年12月にのみ開催されました。あなたはそれに出席しましたか？

エルコムソフトのアレクサンダー・カタロフ社長と私にはビザは与えられませんでしたが、彼らは公益パロールと呼ばれる特別な文書で裁判のために私を国に入れました。 ju審員は4日間考えて過ごしましたが、12月17日、私が覚えている限りでは、Elcomsoftは5回の起訴すべてについて無罪であることが判明しました。 それ以降、ケースはクローズされたと見なされます。 私は逮捕されて起訴された人物とみなされ、その後起訴は取り下げられ、事件はクローズされました。 それだけです



-数年後、この物語についてどう思いますか？ 原因、アドビの苦情、または他に何かあったと思いますか？

今、これはすべてそのように思えます。 アメリカ人にはDMCA法がありました。 その時点では、個人に適用されることはなかったため、先例が必要でした。 誰かがプログラムを書く必要があり、その後プログラムは有罪になる可能性がありました。 法律が機能していることを示す必要がありました。 その結果、サーシャ・カタロフはお金のためにアメリカ市民の利益を擁護し、この種のソフトウェアを書く権利を擁護したことが判明しました。



-このすべてが何らかの形であなたのキャリア、人生に影響を与えましたか？ 他の雇用者からの提案はありますか？

メディア側では素晴らしい活動がありましたが、2年後、誰もがこの問題を忘れてしまいました。 私は求人を受け取りませんでした。 米国では、さらに-そこに私は労働許可証を持っていませんでした。



-さて、過ぎ去った日々を離れて、現在について話しましょう。 今何に取り組んでいますか？

まあ、私はそれを詳細に説明しません...何が起こっているのか。 新しい画期的な製品をお約束することはできません。 しかし、誰が知っているか、誰かが素晴らしいアイデアを持っている可能性があり、このアイデアは2週間で実践されます。



「もう本を書くつもりはないの？」

この本の状況は単純だった-私はそれを書くように頼まれ、私は書いた。恐らく探偵小説を書くことは経済的に有益ですが、技術文献や科学文献を書くことは...もし私が他に何かを知ることができなければ、おそらくそれだけを稼いだでしょう。しかし、本を書くのにかかった時間は、その本が販売されていた5、6年の間でも報われませんでした。合計で、約9000部が印刷されました。



-最近プラハで開催されたCONFidence 2.0で、キヤノンのカメラのデジタル署名を破る報告をしました。このアイデアはどこから来たのですか？

私も写真を撮るのが好きで、カメラ（キヤノン）も持っています。背景はこうです-かつてシステム管理者がキヤノン300Dを購入し、それを見て、キヤノン350Dを購入しました。それから、キヤノンにはカメラが作成した画像に署名する技術があることがわかりましたが、残念ながら私のデバイスには実装されていませんでした。 2年後、この技術がすでに使用されているCanon 30Dを購入しました。私は彼女に到達する方法を疑問に思いました。私はインターネットで調べ始め、キヤノンの基礎を見つけました。マジックランタンと呼ばれるそのようなオープンソースプロジェクトがあり、キヤノンファームウェアにコードを追加してphotoapartの機能を向上させることがわかっています。また、Canon Hackers Developers Kitプロジェクトのフォーラムもあり、「石鹸」や「DSLR」の機能を拡張する方法について議論しています。そこで、さらに分析するためにCanonからの更新を復号化する方法についての情報を見つけ、実験を始めて、私がやってきたことに到達しました。結果はCONFidence 2.0で実証されました。ニコンのカメラでは、すべてがさらに簡単になりました。ハードウェア（USBドングル）を購入して署名を検証した後、すべてが非常に簡単になりました。 Webで見つかった署名と鉄片を含む他の誰かの写真が十分にありました。分析を通じて、署名の形成と検証がどのように行われ、どのように偽物を作成するかを見つけました。ニコンのカメラさえ持っていませんでした。ウェブ上で発見され、腺。分析を通じて、署名の形成と検証がどのように行われ、どのように偽物を作成するかを見つけました。ニコンのカメラさえ持っていませんでした。ウェブ上で発見され、腺。分析を通じて、署名の形成と検証がどのように行われ、どのように偽物を作成するかを見つけました。ニコンのカメラさえ持っていませんでした。



-情報セキュリティに従事したい人に読む必要がある5〜10冊の本を推奨できますか？

暗号化を何らかの方法で使用したい人には、ニールス・ファーガソンとブルース・シュナイアーによる実用的な暗号化をお勧めします。これはガイドではなく、暗号化を使用する理由と方法を理解するのに役立つ本です。そして...私は、残念ながらまたは幸運にも、本ではなく安全を教えました。私がこれに興味を持ち始めたとき、ロシアにはそのような本はありませんでした。練習、練習のみ。残念ながら、特定の本に助言することはできません。



-ロシアのIT教育をどのように評価しますか？現在の学生、プログラマー？

一般的に言えば、トラブルの形成と。彼らはよく教えますが、学生は普通に勉強する機会がありません。私は生徒を見て、その半数が働いており、フルタイムで働いています。どうすればフルタイムで勉強してフルタイムで働くことができますか、想像できません。彼らが勉強し、出口で彼らの知識が何であるかについて、私は知りません。しかし、彼らが退屈しているからではなく、奨学金で生き残ることができないために働いていることは明らかです。

何千人ものエンジニアが私たちを卒業しましたが、彼らの1％だけが彼らが準備されたタスクに対処します。プログラマーに関しては、私の答えはこれです。かつてITで働いている非常に知的な人物である友人は、かつて言った。「ロシアの独創的なプログラマーの数はわずかに誇張されている」。私たちには本当に素晴らしいプログラマーがいますが、チームワークの文化には本当に悪いです。したがって、私たちは多くの賢いプログラマーを持っているかもしれませんが、ロシア製の製品はほとんどありません。





Hacker Magazine、＃156、2012年1月。



ハッカーを購読する

• 1 999 p。12枚の用紙オプション用
• 1249 RUR iOS / iPadの年間サブスクリプション（Androidリリースは近日公開予定！）
• Androidのハッカー