カーペットの下のITブルドッグ

本日は、アメリカのITベンダーと特別なサービスの複雑な関係についてお話します。世界のIT舞台裏、Yahooスキャンダル、ジュニパーバックドアの秘密、Apple対FBIの歴史。 NSAがRSAにクリプトバッカーに1,000万ドルを支払った理由についても説明します。 現代のITの世界について、大騒ぎや偏執的な結論を出さずに、「ピンク色」に盲目的に憧れることなく、いくつかのストロークを描いてみましょう。 何が起こった-カットの下を見てください。



最近の有名なスキャンダルは、米国の「雪後」時代に、米国の管轄内のITベンダーに影響を与える合法的な方法 、いわゆるバックドア（NSAに関しては「インプラント」）を埋め込むことができる秘密の秩序があることを明らかにしました。

歴史的ルーツ

アメリカのITベンダーと特別なサービスとの関係について話す前に、根本原因を理解するために歴史をもう少し詳しく調べる必要があります。 誰かが驚くでしょうが、米国では1942年まで...通常の意味での単一の秘密のサービスはありませんでした。 戦略サービス局、OSS（その後、中央情報局、CIAに引き継がれた）が米国に設立される前は、誰も戦略的intelligence報に従事しておらず、特定の私的問題は国務省、陸軍、海軍の特別部門の責任下にありました。 ウィリアム・ドノヴァンが戦略情報を収集して分析するために単一のintelligence報機関を設立し、率いたのは1942年になってからです。





図1-ウィリアムドノヴァン将軍（1883-1959）



米国のintelligence報機関が作成された原理は興味深いです。 ドノバンはウォール街の大富豪であり、主要なUSS部門-アメリカ最大の金融および産業グループであるFIG（金融、武器、鉄鋼、石油、通信）の責任者-が配置され、彼らは最小限の制限でドノバンから最大限の権限を得ました。 主な戦略的目標の1つは、日本とドイツとの戦争に直接勝利したことに加えて、米国のグローバルな拡大と、終了後のヨーロッパ、アジア、ラテンアメリカの大企業の確保でした。 基本的に、これらの70年間で何も変わっていません。また、米国のintelligence報機関も歴史的に金融産業グループと軍事産業複合体および軍事産業複合体の企業と密接に絡み合っており、ビジネス上の利益に貢献しています。 そして、これらの構造はすべて、ホワイトハウス、キャピトルヒル、ペンタゴン、そして恐らくラングレーとメリーランド（それぞれCIAと国家安全保障局、NSA）で多大な支援を受けています。

IT初心者

そして、このスキームのすべてはおなじみで落ち着いていましたが、90年代前半にITベンダーは、金融産業グループと軍事産業複合体の企業（Microsoft、IBM、Intel、Cisco、Apple、Google、Facebook）の世界に即座に突入しました。 2016年までに、Apple（1位）、Google（2位）、Microsoft（3位）、およびFacebook（5位）は、大文字化によってアメリカ企業のトップ5に入ります。



世界最大の石油会社ExxonMobil（石油は現代世界の主要な政治的要因である）は、Appleから2倍のマージン（！）で4位しか占めていない。 残りのアメリカのIT大手であるCisco、Oracle、IBM、Intelは、それほど深刻な遅れをとっていません。



これらのIT初心者は、一方で、過去1世紀の米国の政策を決定する主要な「伝統的な」世界の産業企業や防衛産業企業にすぐに取って代わり、一方では明らかに「ドリフトから抜け出す」ことができなかったことがわかります（ C）彼らの財政力に対応して、ワシントンで政治的影響力とカバーを受けた。 従来の軍事産業複合体は明らかに、ITベンダーを真剣に受け止めていません。ITベンダーは、利益をもたらす仲介者にすぎず、それなしでは不可能です。 また、ITの最大のメーカーは、今日の財務力により、ポリシーを実施できると考えています。 IT初心者と従来の防衛産業の間には、政治的および経済的な対立がありそうです。 または、すべてがはるかにシンプルで、長い間、彼らは大きな共通ゲームの一部でしたか？ 以下について。

株主-第1レベルの抵抗

次に、NSAの「インプラント」、秘密の命令、裁判所などの話を見てみましょう。 ITベンダーの観点から。 FIGや防衛産業企業の利益のために彼らの偉大な地政学的なゲームを行うために公然とそれらを使用するNSAまたはCIAによって彼らが助けられるべき理由について考えてみましょう。 ここでは2つのシナリオが可能です。



最も可能性の高い最初のケースでは、彼らはすでに金融および産業グループの一部であり、単に意見の相違を公に描写するふりをしています。 多くの要因がこのシナリオを証明しています。 特に、Apple、Microsoft、Oracleなどの主要株主は、世界最大の投資会社であるVanguardとBlackRockであり、総資産は約8兆ドル（他のすべての世界の投資ファンドの総資産に近い）です。 これら2社は、米国軍産複合体の多くの主要企業、特にロッキードマーティンの主要株主でもあります。 この事実は直接的な制御を直接示すものではありませんが、多くのことを述べています。 また、他にも多くの重要性の低い事実、特にGoogleの株主Eric Sc​​hmidtの身元などがあります。 彼は最近職を辞め、米国国防総省での仕事に戻りましたが、これはまさに、ITの新人と特別なサービスとの間の進行中の闘争の可能性のある指標と見なすことができるものです。



2番目のシナリオは、影響圏の再分配とFIGまたは異なるITベンダーを含む異なるFIGの闘争との対立です。 ヤフーとジュニパーの記事（下記を参照）も彼に好意的に証言しています。 これはすべて、その特別なサービスの人の状態のポリシーに不一致の表現を持つ「レスリングの戦い」のようなものです。



したがって、ベンダーはこれらの金融産業グループの一部ではない（または、ベンダーが属する金融一族は、特定の場合、別の金融産業グループによって課せられるこの秘密の命令を遂行することに関心がない）と仮定します。州間情報活動への参加の分野への関心。 ITベンダーは、従来のFIGとは異なり、「スパイ、盗聴」する必要はありません。 意味がありません。 とにかく彼らは絶対的なリーダーです。 「インプラント」とグローバルな監視に関するストーリー全体は、ITベンダーのビジネスを深刻に台無しにし、それによって、彼らの利益を守るFIGと特別なサービスとの既存の対立を強化するだけです。



この種の「覆面騒ぎ」は常にアメリカの大政治で発生していますが、今ではブックマークの状況全体を新しい角度から見ると、衝突のしぶきの形で確認できます：Apple、Microsoft、Google、Ciscoの報道機関のさまざまな公式声明



もちろん、ベンダーが民主主義社会の利益を守ると信じるのは単純です。 実際、彼らは一つのことだけを気にします-会社の資本化と利益の増加の年間成長です。 そして、彼らは、最初のシナリオに従ってお辞儀をしていなければ、金融産業グループ、特別サービス、および国家の問題に関心がありません。 したがって、2番目のシナリオの場合、株主とベンダーの経営陣が秘密規制の実施に対抗するために最大限の努力をすることは明らかです。これは、おそらく新聞の最新のスキャンダルの例で見られます。 または、さらに悪いことに、さまざまなFIGの闘争のエコーを観察します。



率直なシニシズム、秘密のゲーム、そして現代のITビジネスで下手にプレイしているときに良い顔を見せようとする試みの優れたデモンストレーションは、最近Appleで開かれた物語です。 2015年12月、彼らの副社長はクリントン選挙会社の長に非公開のひどい手紙を書き、その中で彼は会社に米国のcomplete報機関への情報開示に対する完全な忠誠心と「月に数千の要求」の満足を保証しました。





図2-Apple副社長からの手紙の断片



そしてわずか2か月後、Appleは後援の下で報道機関にオープンエンドのスキャンダルを設定します：「FBIには何も与えません。民主主義は危険にさらされています！」Appleのような業界の「クジラ」でこれを行うと、小さな魚はどうでしょうか。

開発者-第2レベルの抵抗

アメリカは素晴らしい伝統を持つ巨大な国です。 多くのアメリカ人が指導している自由と民主主義の原則を過小評価しないでください。 このすべてを真に信じている人々は、米国のIT産業です。 Microsoftの従業員との年次会議でスティーブバルマーが心から熱狂的に叫んだ有名なビデオを思い出してください。「開発者、開発者、開発者!!!」そして彼らは独自の原則を持っています。 彼らのほとんどは、自由と民主主義を心から信じており、秘密の命令を受けた後でも、意図的にバックドアを自社の製品に統合することには興味がありません。その開示は、すべての結果を伴う国家秘密の開示と同等です。 そして、ITの巨人の株主と上司がFIGと特別なサービスに長い間「関係」があったとしても、これは開発者が彼らをサポートするという意味ではありません。 少なくとも、「邪悪な帝国」の恐怖が、長期的なプロパガンダを通じて中国とロシアから再び作られたまでは。 したがって、開発者は2番目であり、おそらく今日では主な抵抗レベルです。 RSAがNSAから1,000万ドルの賞金を受け取ったのも不思議ではありませんが、その詳細は以下のとおりです。

FIG vsベンダー、または個人的なもの-ビジネスのみ

最近、世界は極端に引き寄せられています。 はっきりした黒や100％の白がなく、多くの色合いとハーフトーンがあることは明らかです。 これは、ITベンダーと州の間の関係にも当てはまります。 今日では大企業であり、独自の法律があります。 どの企業にも影響を与える法的機会は数多くあり、これらの方法が市場経済で使用されることは明らかです。



米国の会社法の詳細は、影響力のために会社全体を所有する必要はなく、会社を管理するのに十分なものです。 VanguardとBlack Rockの2つ以上の複数所有権を持つ8兆以上の資産と、株式が証券取引所に上場しているほとんどすべての大企業の株式の存在を考えると、ITベンダーと同時に防衛産業企業の最大株主であることに注目するのは簡単です彼らは独自の政策を集中的に追求し、それを調整し、FIGと米国全体の利益を考慮に入れることができます。 同時に、そのような巨大な資本の背後にはITの新人ではなく、100年前に米国の政策を決定したさまざまな世界的な金融産業グループの同じ代表者がいることは明らかです-資本は過去100年以上どこにも行きませんでしたが、何倍にも増えました。 。



ちなみに、数年前にフィレンツェで好奇心が強い研究が行われ、500年前と現在の市内で最も裕福な家族1000人のリストを比較しました-相関関係は100％に近いことが判明しました：裕福だった家族の大部分は今も豊かでした。 したがって、20世紀初頭の数十億のロックフェラー氏族が突然どこかで消滅したと考えてはなりません。現在、その場所は「悲惨な」数百億ドルを所有する現代のIT初心者に取って代わられています。 数兆ドルを管理し、世界の政治に影響を与えている本当の「操り人形師たち」は、今ではフォーブスのリストでちらつくことなく、舞台裏にずっと留まることを好むようです。



これを理解すると、大規模なITビジネスにおける今日のプロセスの多くを異なる視点から見ることができます。 アメリカのマスコミで時々見られる大きなゲームがあります。これにはさまざまなFIGとの深刻な闘争が含まれており、公開会社としてのITベンダーはおそらく長い間彼らの役割を果たすことができませんでした。 制御の交換触手から行く場所はありません。



さらに、資本があり、世界のビジネスの舞台裏にとって十分である場合、取引所への普遍的なアクセスという非常に以前から売られていたアイデアは、すべての公開企業と関心のある技術を徐々に、完全に無痛かつ無血で獲得することを可能にします。 これを理解することで、場合によってはプロセスをわずかに異なる視点で見ることができます。これは、中小規模だが非公開の大企業による無意味な買収のように思えます。 そして最も重要なことは、以前は理解できなかった多くのストーリーが非常に平凡でシンプルになることです。



たとえば、SnowdenがNSA暗号化バッカーを1,000万ドルで特別に構築したときのRSAの話です。RSAの場合、21億ドルで売却された会社として、これは明らかに量ではありません彼女は彼女の評判を危険にさらすでしょう。 ほとんどの場合、それは...この注文の実装を保証することができたトップマネージャーと開発者への賞でした。 そして、RSA会社自体は単に「バイザーを握って」注文を履行することを余儀なくされました。



このような秘密の命令がどれだけ与えられているかという疑問は未解決のままであり、米国政府から米国のさまざまなベンダーに送られます。 今日、この巨大なIT氷山のごく一部しか見られません。

事実。 歴史1.ヤフー

2016年10月、リークによりアメリカのマスコミで大規模なスキャンダルが発生したことを簡単に思い出します。

• 情報の秘密収集のためにベンダー自身がNSA「インプラント」をインストールすることによる、メールサービスの5億人すべてのユーザーのメールの大量分析。
• 秘密の規制のシステム。これにより、州は、ベンダーに「インプラント」を埋め込むための秘密の命令を履行することを義務付けることができます。

ヤフーからの話を新しい角度から見るのは面白い。 そのため、ヤフーの経営陣は「インプラント」を埋め込むための秘密の命令を受け、狭い専門家グループを実行します。 しかし、マスコミから入手できる断片的な情報から判断すると、これに関するデータは徐々にヤフー内部に広がり始めました。 その結果、CISOは会社を辞め、明らかにこのゲームに参加してからFacebookに行くことに同意しなかったようです。 情報筋によると、次のチェックで、Yahoo情報セキュリティサービスは「インプラント」を発見しました。 しばらくして、報道機関でリークが発生し、大規模なスキャンダルが発生しました。



経験によれば、Yahooの警備員自身が追加のガイダンスなしでこの「インプラント」を発見した可能性はほとんどありません。おそらく、開発者（またはこの場合は疑わしいですが）によって助けられました。

事実。 歴史2.ジュニパー

情報セキュリティとITの世界の接点で最も謎めいた話は、2015年12月末にシスコの主要なライバルであるジュニパーと1年前に起こりました。 彼女はあまりノイズを引き起こしませんでした。 第一に、ベンダーはそれほど人気が​​なく、第二に、クリスマスイブでした。 実際、それは当時不可解な神秘的な物語であり、サイバー兵器のNSAアーカイブがヤフーからの物語に公開された瞬間からの最近の出来事によって解決することができました。



問題はどうだった。 2015年12月21日、 ジュニパーは 、VPNデバイスで2つのブックマークを発見したことを発表しました。これにより、攻撃者は次の優れた機能を利用できました。

• 「有線」のデフォルトパスワードを介したデバイスへのリモートアクセス（コードでは非常に巧妙に偽装されていました）。
• 暗号化アルゴリズムの実装を弱めることによるVPN接続のリモート復号化。

つまり、ほぼすべてのバージョンのジュニパーデバイスのVPNを完全に侵害することでした。 同時に、会社の代表者は言った...彼らは、これらの2つのブックマークがコードのどこから来たのか知らなかった。 その後、FBIは調査を発表しましたが、その後、アメリカのマスコミではすべての話が非常に疑わしく急速に消滅しました-今まで誰もそれを覚えていませんが、無駄でした。



それから、第一に、会社自体がスキャンダラスな事実を明らかにした理由、そして第二に、同時に専門家がそのような完全に異なる2つのブックマークを発見した方法を理解することは不可能でした。 誰もジュニパーを気にせずにパッチを静かにリリースし、他の脆弱性やアップデートに追加することはありませんでした。 これらのブックマークを発見した研究者の1人がパッチを元に戻す可能性は非常に小さいですが、除外すべきではありません。 また、ジュニパーは、コード内の外部ブックマークの発見を公に認識するのではなく、発見されたブックマークの脆弱性に注意を払わずに呼び出すことを伝統的に妨害しませんでした。



VPNセッションのリモート開示の可能性に関連する2番目の脆弱性は特に重要でした。 暗号作成者は、ほんの数か月間（！）に気づきました。開示後、暗号アルゴリズムの実装が大幅に弱くなっていることがわかりました。 これは誰の手書きですか？ 明らかに特別なサービス。 暗号解読の高いレベルのスキルを持っているのは、アメリカ、ロシア、おそらく中国、イギリス、フランス、そしておそらくイスラエルの専門家です。 最後の3つは安全に削除できます。 中国とロシアは非常にありそうもない：彼らのエージェントをジュニパー内に展開することは困難であり、シスコはそれらをハックするのがはるかに興味深いだろう。 容疑者の輪は狭まりつつあり、最も可能性が高いのはNSA役員です。 さらに、彼らはすでにこれをRSAから1,000万ドルですでに行っています。



NSAのサイバー兵器アーカイブが公開された後、この物語の中で間接的にNSAを指し示す別の事実が明らかになりました。 それが判明したように、代理店は長年にわたって脆弱性（脆弱性またはブックマーク？）を介して、VPNセッションをリモートで公開する機能を備えていました...シスコ。 まともな報道を提供するために、彼らは欠けていた...シスコの主要なグローバルな競争相手であるジュニパーの製品における同様の機会の存在。



ジュニパー自体がこの物語について報道機関が言ったことを思い出しましょう。 伝えられるところでは、コードの監査と分析の過程で、セキュリティガードはこれらの脆弱性を発見しました。 1対1の伝説であるYahooの話を思い出します。 VPNでこのような複雑な脆弱性を突然偶然発見したのは特に興味深いことです。デフォルトのパスワードをそのように検出することは不可能でした。何をどこで見るかを正確に知る必要がありました。



おそらく、ジュニパーの代表者は以前、NSAからこれらのブックマークを機器に統合するための秘密の命令を受けたか、NSAが特別な操作を成功させたことがあります。 その後、この話を知っていた開発者が社内に漏れ、このケースのバグが実証的に公開されました。これは、ちなみに、ジュニパーが一族のFIGに組み込まれていないか、これが一族の戦いの証拠であることを示唆しています。 それとも本当にアクセスできない微妙なゲームですか。

結論の代わりに

オープンな情報から、アメリカのITベンダーと特別なサービスの関係で正確に何が起こるかを確実に評価することはかなり困難です。 強力な覆面ゲームがあることは明らかで、その反響はマスコミで定期的に見られます。 Apple、Microsoft、Googleなどのモンスターは、従来のFIGの中にいなくなった場合（VanguardとBlackRockの人の最初の2人の主な所有者によるとはいえ、これに非常に似ていますが）、状況に影響を与える大きな経済的機会があることも明らかです彼らは、特別サービスの行動を相殺するために、キャピトルヒルの政治的カバーを探しています。 そして、目やさまざまな金融一族の闘争の結果を回避するためだけにこれを行ったとしても、最近の話は、彼らがアメリカの開発者から割り引かれるべきではないことを明確に示しています-彼らはこの状況に影響を及ぼし、NSAが平和に生きることを妨げているかもしれません つまり、今日の開発者は...現代のITの世界における自由と民主主義の最後の本当の要塞であることがわかりました。



そして、現代の企業のITの世界は、ついに厳しい法律により伝統的な大企業に変わり、最近私たちが慣れ親しんでいるものとは完全に異なってきました。 素朴なピンクの色調に代わって黒とグレーの色合いが出てきましたが、今日、あなたはこれらすべてを見ないように非常に楽観的な色覚異常である必要があります。 今日、テーブル全体に散らばっているITパズルの断片は、次第に大きく非常に見苦しい1つの絵になりました。 私たちの普遍的かつ最大の後悔に。