1. Первая кибернетическая война

1. Первая кибернетическая война

Боб Стасио не собирался идти в киберсолдаты. После окончания школы Стасио поступил в Буффаловский университет, где проходил обучение по программе службы подготовки офицеров резерва. Он специализировался в области математической физики, изучал головоломную теорию квантовой механики и дифференциальных уравнений в частных производных. Университет, заинтересованный в выпуске студентов, прекрасно разбирающихся в сложных науках, сделал исключение и не стал требовать строго выполнения всей учебной программы, в том числе по английскому языку. Стасио не написал ни одного сочинения за все время обучения в колледже.

В Форт-Льюис (штат Вашингтон) Боб Стасио прибыл в 2004 г., когда ему было 22 года. Штабной офицер разведки только мельком взглянул на резюме младшего лейтенанта, увидел, что он имеет серьезную подготовку по математике и физике, после чего сказал Стасио: «Отправишься в роту радиотехнической разведки (SIGINT)».

Радиотехническая разведка занимается перехватом и анализом сигналов электронных средств связи. Как и другие сферы разведки, эта область представляет собой сплав науки и искусства, но все-таки науки здесь больше. Штабной офицер разведки работал в АНБ и понял, что научная подготовка Стасио в области физики окажется весьма полезной, поскольку большая часть работы в радиотехнической разведке сопряжена с приемом радиосигналов, оптико-волоконной связью и интернет-пакетами.

Военная подготовка Стасио в колледже заключалась в умении использовать винтовку и руководить отрядом. При этом он потратил шесть месяцев на изучение основ сбора и анализа разведданных в школе армейской разведки в Форт-Хуачуке (штат Аризона). По прибытии в Форт-Льюис Стасио был направлен в отряд Stryker – механизированное соединение, легкое на подъем, созданное для быстрого, в течение нескольких дней, развертывания и вступления в бой. Задача Стасио заключалась в определении местоположения противника на поле боля с помощью слежения за его телекоммуникационными сигналами. Также предполагалось, что он будет предугадывать намерения врага путем перехвата приказов командования отрядам или прослушивания запросов командиров отрядов, находящихся в тылу, на выполнение авиаударов. Стасио должен был присоединиться к четвертой бригаде второй стрелковой дивизии под названием Raiders для отправки в Ирак и работать вместе с командой лингвистов, игравшей важную роль, поскольку Стасио не говорил по-арабски. Правда, когда дело дошло до встречи с этими лингвистами, Стасио был сильно расстроен: почти все они говорили только на английском и корейском языках.

Армейская радиотехническая разведка была создана для ведения холодной войны. Тысячи военных все еще продолжают службу на Корейском полуострове. Они по-прежнему проводят учения для ведения сухопутных боев с вооруженными силами Северной Кореи, во время которых радиоразведка – определение местонахождения танков и подразделений противника – должна играть центральную роль в операции. Однако Raiders были непригодны для борьбы с компьютерными сетями иракских повстанцев, с добровольными джихадистами и террористами. Ведь эти парни не ездили на танках. У них не было единой организации, построенной по правилам военной иерархии. Ну и, конечно, они не говорили по-корейски.

Стасио решил, что его подготовка разведчика окажется практически бесполезной в Ираке, американская оккупация которого постепенно разваливалась. Армейские потери росли в результате подрывов на дорогах, успешно проводимых повстанцами. Солдаты, оставшиеся в живых после этих взрывов, возвращались домой, лишившись конечностей или получив серьезные черепно-мозговые травмы, которые будут мучить их физически и эмоционально до конца дней. Радиотехническая разведка не могла предотвратить эти атаки. На самом деле силы радиотехнической разведки практически не использовались. В октябре 2004 г. один из руководителей службы радиотехнической разведки привел оценки, по которым почти 90 % всей информации в Ираке было получено благодаря шпионской сети, состоящей из разведчиков и информаторов, и эта информация не помогла американцам уменьшить интенсивность подрывов и нападений повстанцев.

Стасио читал все, что мог, о повстанческом движении, особенно отмечая способы самоорганизации на основе сетевой модели с многими независимыми группами людей, работающих в командах, автономно от централизованного управления. Эта схема организации была противоположна вертикально устроенной военной бюрократии, когда приказы спускаются сверху вниз через несколько уровней командиров. В принципе, методы разведки, которые Стасио изучал, должны были работать. Предполагалось, что он сможет определить местоположение врага с помощью анализа электронных сигналов и выяснить, каким будет следующий шаг. Однако средства, которые предоставляла армия для этих операций, плохо подходили для ведения радиоразведки в сложных городских условиях. Raiders использовали систему перехвата сигналов, известную под названием Prophet, – массивный грузовик, снабженный длинной, устанавливаемой на крыше радиоантенной высотой примерно с уличный фонарь. Старшим офицерам бригады нравился Prophet, потому что он говорил им, где находились вражеские силы в пределах ближайшей зоны проведения операции. Это было тактическое устройство, и они направляли его туда, где им требовалось собрать разведданные.

Однако Prophet был создан для перехвата только радиоволн и только на открытой и относительно ровной местности, где велись боевые действия. Стасио знал, что вражеские боевики в Ираке общаются с помощью сотовых телефонов и электронной почты, а также, что они размещали видеозаписи в Интернете. Боевики перемещались небольшими группами в плотной бетонной застройке Багдада и других густонаселенных иракских городов. В таких условиях Prophet был не очень полезен. Действительно, когда Стасио наконец попал в Ирак, он увидел, что отряды армейской разведки, которые прибыли раньше него, использовали Prophet не для перехвата радиосигналов, а для перевозки еды и других припасов.

Была и еще одна причина, по которой ветераны любили Prophet, – он принадлежал им. Они могли направить его туда, куда захотят. Они имели контроль над сбором и анализом разведданных. Стасио подумал, что старшие офицеры обычно не доверяют умникам, прилетевшим из Штатов, чаще из Вашингтона, как не доверяют национальным разведслужбам, таким как ЦРУ и АНБ, которые отсюда, с поля боя, кажутся большими и неуклюжими бюрократическими конторами, битком набитыми программистами и компьютерными чудиками, слишком далекими от приземленных, полевых тактических нужд армии в Ираке.

Однако Стасио знал, что у национальных служб, а в особенности у АНБ, есть кое-что полезное – данные. А именно информация на серверах – результаты перехвата сигналов в электронных сетях связи, собранная прослушивающим оборудованием агентства по всему миру. Стасио подумал, что если он сможет подключиться к сетям радиотехнической разведки с территории Ирака, то получит возможность понять кое-что о размерах и форме вражеских сетей, собрав вместе записи об их сеансах связи. Это будет кропотливая работа, которая потребует многих часов, проведенных сидя за компьютером в каком-нибудь трейлере с кондиционером, вместо того чтобы управлять Prophet, передвигаясь по пыльным улицам. Стасио был фанатом сериала «Прослушка» (The Wire), выходившем на канале HBO, и один из героев этого фильма особенно ему нравился. Это был Лестер, который раскрыл сеть наркодилеров в Балтиморе благодаря отслеживанию их звонков по сотовой связи. Стасио хотел провернуть то же самое в Ираке.

Он обратился с просьбой к своему штабному офицеру разведки в Форт-Льюисе не отправлять их на стрельбище для пехотной подготовки и изучения неповоротливого Prophet, а разрешить ему и еще нескольким его знакомым офицерам разведки остаться на базе и поработать на новейшем оборудовании, чтобы освоить программное обеспечение для построения сетевых схем и систематизации трафика. Эти инструменты крайне недооценены подразделениями тактической военной разведки, убеждал Стасио. Тем не менее они могут оказаться крайне полезными в Ираке.

И офицер согласился.

Стасио и его коллега разработали собственный режим подготовки, тесно связанный с принципом обратной связи. Идея заключалась в том, чтобы небольшие разведотряды установили в полевых условиях собственные компьютеры, объединенные в локальные сети, которые могли бы обращаться к огромным базам данных в АНБ и других служб, собирающих полезную информацию по всему спектру военных и разведывательных операций, в том числе спутниковые снимки, сведения от информаторов, протоколы допросов пленных боевиков и даже политические прогнозы аналитиков ЦРУ. Для Стасио был важен любой фрагмент данных, любая обрывочная информация. Однако сами по себе эти фрагменты были малополезны. Информацию следовало склеить в общую картину.

Для любого, кто с детства привык использовать самые разные способы связи – телефон, электронную почту, текстовые сообщения – на самых разных устройствах, описанный метод анализа информации представляется интуитивным. Стасио и члены его отряда два с половиной года проходили подготовку, прежде чем отправиться в Ирак. Он взял в свой отряд четырех корейских лингвистов и отправил их на годовой курс изучения арабского языка. Ему не нужно было, чтобы они свободно говорили, достаточно было некоторого знания языка, которое позволило бы им работать с местными переводчиками для написания разведывательных сводок. Остальных лингвистов он отправил изучать методы анализа информации.

Стасио прибыл в Ирак в апреле 2007 г. – уже без Prophet на хвосте – в составе «новой волны» американских военнослужащих. Он подумал – не слишком ли поздно они прибыли? Стасио и члены его команды увидели, что американские силы находятся под жесточайшей атакой повстанцев, постоянно минирующих дороги и подвергающих их минометным обстрелам. Усиливающаяся гражданская война разрушала Ирак. Иностранные боевики просачивались в страну из соседних Сирии и Ирана, а беспощадная террористическая сеть, известная в Ираке как «Аль-Каида», осуществляла жестокие нападения на американские и коалиционные силы, членов иракского правительства и на иракских шиитов – своих же мусульман, мирных граждан. Террористическая группировка ставила целью сломать хребет молодому правительству с помощью религиозного диктата. Стасио тогда подумал, что, может быть, ему следовало больше тренироваться стрельбе из винтовки.

Однако он не знал и не мог знать, что его идеи об информационной поддержке боевых действий должны были быть опробованы в широком масштабе. Американские силы собирались атаковать своего врага способом, которым раньше никогда даже не пытались. А Стасио предстояло оказаться на передовой.

У Джона Майкла Макконнелла был всего один час, чтобы отстоять свою идею.

В мае 2007 г., когда лейтенант Стасио подвергался опасностям на полях сражения в Ираке, недавно назначенный директор национальной разведки сидел в Овальном кабинете вместе с президентом Бушем и некоторыми высшими чинами Совета национальной безопасности США. Кроме президента, Макконнелл обращался к вице-президенту Дику Чейни, министру обороны Роберту Гейтсу, министру финансов Генри Полсону и советнику президента по национальной безопасности Стивену Хэдли. Редкий случай, когда политики такого уровня собирались в одной комнате. Однако для реализации плана, который Макконнелл держал в своей голове, присутствие всех этих людей было необходимо.

В том же месяце к юго-востоку от Багдада проходило развертывание пяти дополнительных бригад, отправленных Бушем на борьбу с повстанцами в Ираке. Вместе с этими бригадами общая численность войск составляла 30 000 человек. Макконнелл хотел дать им новое оружие. Он рассказал президенту о некоторых исключительных возможностях, разработанных ЦРУ, которые позволят команде опытных хакеров проникнуть в телекоммуникационные системы, используемые иракскими боевиками для координации атак и планирования подрывов дорог. Как только удастся проникнуть в эти сети связи, американские хакеры смогут использовать мощное ПО для слежки за врагом и получения жизненно важной информации: например, о командирах отдельных террористических ячеек и их планах. Эта информация сможет помочь войскам в боевых условиях определять цели, отслеживать их местоположение и, если получится, принимать меры до того, как враг заложит бомбу или устроит засаду.

Вместе с тем хакеры могли бы манипулировать повстанцами, управлять их сотовыми телефонами, отправлять ложные текстовые сообщения или делать подставные телефонные звонки, неотличимые от звонков и сообщений их соратников. Хакеры могли бы сбивать повстанцев с целей или даже направлять их в засады, устроенные американскими военными. Если удастся проникнуть в компьютеры повстанцев, то можно будет установить, кто загружает в Сеть ужасающие видео казней, ставшие дешевым и эффективным способом привлечения сторонников и запугивания иракских граждан. Американские хакеры установят шпионское ПО на вражеских компьютерах и скопируют все адреса электронной почты и номера мобильных телефонов, используемых боевиками. Они смогут отследить каждое слово, набранное врагом на клавиатуре компьютера, каждый посещенный сайт, каждое отправленное электронное письмо. Также они смогут узнать все вражеские пароли, используемые для входа на форумы, на которых боевики планируют свои нападения.

Макконнелл предлагал подрывать деятельность повстанцев изнутри, используя против них их собственные ресурсы. В принципе, все предлагаемые меры относились к обычному шпионажу, а не к тому роду операций, которые требовали личного одобрения президента. Однако успех этой миссии полностью зависел от хакерских методов и инструментов, в том числе от компьютерных вирусов, которые рассматривались как одно из самых инновационных и непредсказуемых вооружений в американском арсенале. Как только вредоносное ПО будет установлено на компьютер, всегда сохраняется риск, что оно не останется только на этой машине. Сетевые «черви» – это самовоспроизводящиеся программы, специально созданные для того, чтобы проникать на другие компьютеры, имеющие сетевое соединение с зараженным компьютером. И вирусы, как подсказывает само название, могут распространяться от компьютера к компьютеру очень быстро. В течение нескольких месяцев, предшествовавших вторжению 2003 г., военное руководство отменило запланированную кибератаку на банковскую систему Ирака из-за опасения, что вредоносные программы смогут мигрировать из иракских компьютерных сетей в сети, используемые банками Франции. По причине глобальной структуры Интернета финансовые системы двух стран были связаны. Американские власти представили, какими будут заголовки передовиц новостных изданий, сообщающие о выходе из строя банкоматов по всей Франции в результате неудачной американской кибератаки.

Риск сопутствующих потерь при использовании кибероружия был крайне велик. По плану Макконнелла АНБ пришлось бы заразить вредоносным ПО не только телефоны и компьютеры повстанцев, но и множество устройств мирных иракцев. План требовал полного информационного покрытия на поле сражения, а это означало, что шпионское ПО должно быть распространено широко и охватить максимально возможное количество иракских средств коммуникации, чтобы увидеть, с кем общаются террористы и повстанцы. Именно по причине столь широкого распространения вредоносного ПО возникала опасность, что заражению могут подвергнуться и системы американских вооруженных сил.

Хотя кибероружие не смертельно в том смысле, в каком является обычное вооружение, тем не менее оно может быть очень опасным и разрушительным, причем не только для намеченных целей. В этом смысле оно имеет много общего с ядерным оружием. Поэтому применение кибероружия, как и ядерного оружия, требует президентской санкции. Именно эту санкцию Макконнелл и надеялся получить во время своей часовой встречи с Бушем и высшими чинами Совета национальной безопасности. Прошение было очень важным, в том числе и в политическом отношении. Всего полутора годами ранее, в декабре 2005 г., агентство опозорилось и было раскритиковано за прослушку американских граждан в телекоммуникационных сетях без судебного разрешения. И снова АНБ собирается внедриться в сети связи и собирать информацию не только о повстанцах, но и о десятках миллионов мирных граждан. Некоторые из этих сетей принадлежали частным компаниям, и АНБ не собиралось спрашивать разрешения у этих компаний на перехват их данных. Агентство собиралось шпионить за целой страной и развернуть кибероружие против нее. Президент должен был быть в курсе и подписаться под этим.

Макконнелл знал, что Буш не разбирался в технической стороне вопроса; ведь этот человек однажды заявил, что пользуется Google изредка, в основном, чтобы посмотреть на спутниковые снимки своего ранчо в Техасе. Да и предшественник Буша не был любителем техники. Билл Клинтон отправил всего два письма по электронной почте за все восемь лет работы в Белом доме в тот самый период, когда мы стали свидетелями рождения современного Интернета и телекоммуникационной революции.

Однако Макконнелл также знал, что он может заручиться доверием серьезных людей в этой комнате. Шестью месяцами ранее Чейни пригласил Макконнелла в свой личный кабинет в здании правительственного подрядчика Booz Allen Hamilton, чтобы сообщить, что они с президентом хотели бы, чтобы Макконнелл возглавил разведуправление. Должность директора была учреждена всего два года назад с зарплатой, составлявшей только малую часть от дохода Макконнелла, выражаемого семизначным числом. Кроме того, полномочия были не до конца определены, и в целом эта позиция еще не обросла бюрократическими мускулами. Первым же человеком, к кому Макконнелл обратился за советом, был его давний друг и союзник Гейтс, который пообещал свою личную и политическую поддержку любым решениям будущего мастера шпионажа. Также Макконнелл имел важного союзника в лице генерала Кита Александера, действующего директора АНБ. Именно ему предстояло реализовать предлагаемый план в Ираке.

Александера привлекла такая возможность. Он строил разведывательную империю в АНБ, крупнейшей разведывательной организации в стране, 35 000 сотрудников которой работали в разных уголках Соединенных Штатов и в странах по всему миру. Александеру удалось собрать непревзойденный коллектив специалистов по сбору и анализу данных и создать поразительные технические возможности для отслеживания звонков по сотовой связи, текстовых сообщений, электронных писем, интернет-трафика в телекоммуникационных сетях всего мира. АНБ было единственным крупнейшим поставщиком информации для ежедневных брифингов в Администрации президента по вопросам об угрозах национальной безопасности, которые получили огромное политическое влияние. Также АНБ было единственным агентством, постоянно выдававшем надежную информацию о местонахождении разыскиваемых террористов. В ЦРУ, наоборот, практически не было агентов, способных предоставить информацию из узких кругов членов «Аль-Каиды». Война с террором продвигалась большей частью за счет наблюдения. Операция в Ираке была шансом для АНБ показать силу кибернетической войны, которая неразрывно связана с ведением слежки. Чтобы управлять компьютером или телефоном или при необходимости вывести их из строя, необходимо сначала определить их положение в сети, а затем взломать и проникнуть внутрь устройства. Александер в течение двух лет создавал свои шпионские войска. И теперь они, наконец, могли проявить себя на войне.

Буш умел быстро схватывать суть вопроса. Несмотря на слабое знакомство с технологиями, казалось, что он моментально улавливает связь между компьютерами и людьми, понимает, как слежка поможет управлять не только машинами, но людьми, которые эти машины используют, и как наблюдение в сети может использоваться для определения местонахождения и захвата или уничтожения человека. Президент уже одобрил секретный проект, который предполагал заражение компьютерных систем, управляющих иранскими атомными станциями, – сетевой червь, который выведет из строя обогатительные центрифуги. Располагая небольшим числом вариантов приостановки иранской программы по созданию атомной бомбы, советники Буша и некоторые из высокопоставленных армейских генералов предложили следующую идею. Почему бы не лишить Иран возможности обогащать уран – ключевого компонента атомного оружия, – саботируя процесс механической обработки? Они предложили цель – обогатительный завод в Нетензе. И предложили оружие – комплексную компьютерную программу, которая внедрится в управление электронным оборудованием, регулирующим работу тысяч центрифуг – высоких, цилиндрических устройств, которые вращают газообразный уран с высокой скоростью и превращают его в оружейный. Центрифуги были ядром иранской ядерной программы. Без них иранцы не смогли бы обогатить ядерный материал для использования в бомбах или боеголовках.

Буш одобрил операцию, и лучшие американские хакеры и специалисты по безопасности начали работу по созданию первого в своем роде кибернетического оружия. Оно стало известно под именем Stuxnet, за которым скрывались тысячи строчек программного кода. Однако операция, которая началась в тот год, была спланирована, чтобы обхитрить противника, а не для полного его уничтожения. Американцы, сотрудничавшие с Израилем, хотели постепенно подорвать и расстроить планы Ирана по созданию атомной бомбы, не давая при этом понять, что причиной срыва ядерной программы стало кибероружие. Задача червя Stuxnet состояла в том, чтобы перекрыть вентили, регулирующие поток газа внутри центрифуг. Чем выше поднималось давление газа, тем ближе к своему пределу прочности работают центрифуги. Такое небольшое нарушение работы может объясняться целым рядом причин, в том числе неисправным оборудованием или некомпетентностью инженеров и рабочих завода, которых могут обвинить в неправильной установке и эксплуатации центрифуг. Компьютерные системы, управляющие центрифугами, были отделены от внешнего мира «воздушным зазором», то есть они физически не были подключены к Интернету, поэтому для доставки червя Stuxnet на завод требовалось участие агента или какого-то иного удаленного средства внедрения. Операцию нужно было провести незаметно и очень аккуратно.

План, который теперь предлагал Макконнелл, был совершенного иного рода. Он подразумевал широкое использование вирусов, шпионского ПО и методов компьютерного взлома. И задачей этого плана было физическое уничтожение людей, а не нарушение технологических процессов. Stuxnet был диверсией, актом саботажа. Новый же план означал настоящую войну.

Буш все больше проникался безоговорочным доверием к Макконнеллу, попросив его каждое утро проводить ежедневный брифинг в Овальном кабинете – бывшие мастера шпионажа обычно перепоручали эту задачу своим подчиненным. Они быстро нашли общий язык во время встречи на ранчо Буша незадолго до того, как президент объявил о назначении Макконнелла. Бывший шпион и адмирал ВМС в отставке нашел президентскую простоватую манеру общения, свойственную южанам, дружелюбной и привычной. Макконнелл сам вырос в Южной Каролине и не потерял очаровательную южную непосредственность в общении. Сидя на веранде на ранчо, джентльмены наблюдали за грозой, сгущавшейся на горизонте. «Это не очень хороший знак», – смеялись они.

Теперь Макконнелл выспросил один час на встречу с президентом, в течение которого он должен был выдвинуть убедительные доводы в пользу кибервойны в Ираке. Буш согласился дать зеленый свет уже через 15 минут разговора.

Стасио прибыл в Ирак на базу передового развертывания Таджи, расположенную на равнинной пыльной местности в сельском районе к северу от Багдада, которая когда-то была базой Республиканской гвардии, а также фабрикой по производству химического оружия. Таджи расположен в горячем суннитском треугольнике – эпицентре противодействия американским военным силам. База и находившиеся на ней подразделения обстреливались из минометов и подрывались с помощью самодельных взрывных устройств (СВУ) около 150 раз в день. Каждый раз, когда отряды выдвигались для патрулирования, их поджидали засады или заложенные на дорогах мины. И Таджи был не единственным в своем роде. По всему Ираку напряженность приближалась к наивысшей точке. Прошедший год стал одним из самых кровавых для коалиционных сил: потери составили почти 900 человек убитыми; и 2007 г. имел все шансы установить новый рекорд. Почти все погибшие были американцами. Количество погибших иракских гражданских лиц, наиболее тяжело поддающееся подсчету, также было высоко и приближалось, по одной из достоверных оценок, к 30 000 человек за период 2006–2007 гг., что вдвое больше, чем на период начала войны.

Новая волна прибывших военнослужащих должна была обеспечить безопасность в Багдаде и в наиболее напряженных точках в округе, высвобождая дополнительные силы для преследования боевиков и защиты гражданского населения. Генерал Дэвид Петрэус, человек, которому Буш поручил предпринять последние отчаянные усилия, видел два возможных варианта борьбы: выковать союз с теми повстанческими силами, которые могут быть заинтересованы в помощи американцев или по крайней мере готовы сложить оружие, остальных же захватить в плен или уничтожить. Последних Петрэус называл «непримиримыми».

Поток прибывающих поначалу замедлил весь процесс и добавил неразберихи. Казалось, что командиры Стасио в Таджи не знали, что делать с этим внезапным наплывом новых солдат. Тем не менее Стасио и его знакомый аналитик из Форт-Льюиса вернулись к своей «учебе». Они организовали лабораторию на старом складе боеприпасов и вышли на связь с теми подразделениями, которые уже вернулись домой и теперь работали в информационном центре в Форт-Льюисе. Эти подразделения стали одними из точек «обратной связи». Стасио установил с ними связь через защищенную компьютерную сеть и затем подключился к национальным информационным базам данных, которые просто купались в новых разведданных. Массивная сеть наблюдения, развернутая над всем Ираком, формировала новые данные, новые информационные сводки. Наконец-то он мог почувствовать себя Лестером из «Прослушки».

Стасио начал с построения диаграмм сетевой структуры боевиков на основе анализа сигналов их сотовых телефонов для установления связи между ними и определения их местоположения. Он отправлял свои отчеты обратно в Форт-Льюис, а затем вытягивал еще больше данных из национальных баз. В то же время команда в Форт-Льюисе должна была начать работу над составлением полной картины. Какова была базовая структура региона, в котором находился Таджи? Кто и к кому проявлял лояльность? На какие рычаги следовало надавить американским силам, чтобы попытаться разрушить союзы, настроить одну группу против другой или привлечь третью на свою сторону?

Мобильная сеть Ирака для разведки была потенциальной золотой жилой. Заключение контрактов на услуги мобильной связи стало одним из самых бурно развивающихся бизнесов в Ираке после отстранения Саддама Хусейна от власти. Беспроводная связь была дешевле традиционной, и мобильные телефоны получили широкое распространение. К сентябрю 2004 г., всего через 18 месяцев после начала американской оккупации, АНБ разработало секретную методику, прозванную американскими спецподразделениями «Находка» (The find). Эта методика позволяла определять местоположение сотового телефона, даже когда он был выключен. Спустя несколько лет сотрудники спецподразделений приблизительно подсчитали, что эта методика позволила им установить нахождение тысяч новых целей, в том числе и членов иракского подразделения «Аль-Каиды».

АНБ имело доступ к иностранным телекоммуникационным сетям по соглашению с американскими операторами связи, которые эксплуатировали эти сети. Этим компаниям очень щедро платили – по словам одного из бывших руководителей, каждая компания получала десятки миллионов долларов ежегодно – за право преимущественного доступа агентов к их сетям и данным. Некоторые компании операторов связи частично принадлежали иностранным инвесторам. В обмен на получение от федерального правительства лицензии на работу в Соединенных Штатах им пришлось подписать контракт, который гарантировал американским разведслужбам непрерывный доступ к сетям, позволявший регистрировать телефонные звонки и записывать разговоры. Одно из соглашений, заключенное с компанией Level 3 Communications, даже предоставляло возможность воспользоваться «рубильником», то есть по указанию американского правительства компания должна была немедленно разъединить все сеансы связи, установленные посредством телекоммуникационных кабелей, идущих по морскому дну в США. Это была защитная мера, смысл которой заключался в блокировании сети во избежание доставки вредоносного ПО или иных данных в случае осуществления кибератаки.

В некоторых случаях информация из иностранных сетей связи могла быть перехвачена даже с территории Соединенных Штатов. На самом деле этот способ перехвата данных обычно применялся для анализа трафика электронной почты, большая часть которого идет через кабели и роутеры, расположенные в США. Когда у АНБ не было разрешения на подключение к линии связи, то они просто незаконно внедрялись в коммуникационную сеть. В 2005 г. в обличительной статье для одного отраслевого журнала бывший морпех, ставший подрядчиком разведывательной службы, отметил, что сотовая телефонная связь и беспроводная технология передачи данных стали для сотен миллионов человек по всему миру основным способом выхода в Интернет. «Эта тенденция предоставляет силам союзников беспрецедентные возможности по сбору информации с помощью средств перехвата пакетов данных в беспроводных сетях, – писал он. – Западные разведки способны вести наблюдение в таких сетях, устанавливая неавторизованные точки доступа[3] и проводя целенаправленный вардрайвинг[4] и анализ структуры беспроводных сетей. Совокупность таких беспроводных точек доступа дает уникальную возможность ведения операций в различных странах без сотрудничества с местными властями».

В переводе на понятный человеческий язык это означает следующее: беспроводные телекоммуникационные сети стали шпионской мечтой. И мечта эта воплотилась в реальность в Ираке.

Стасио ничего не знал ни о судьбоносной встрече в Овальном кабинете, ни о решении президента Буша. Однако вскоре он должен был увидеть их плоды. Получив доступ к телекоммуникационным сетям, соединявшим Ирак с внешним миром, АНБ начало перехватывать и хранить информацию о каждом телефонном звонке, о каждом текстовом сообщении или электронном письме, пересекшем границу страны. Это стало фундаментом новой стратегии: сбор всех данных с последующим их использованием для выявления террористической и повстанческой сетей.

Телефоны врагов превратились в устройства для слежки. По сигналам с мобильного телефона можно определить его местоположение на карте. В Ираке было немного мест, в которых такая точная тактическая разведка была столь же необходимой, как в Таджи, месте дислокации военной базы, к которой Стасио был приписан. Через базу на север по направлению к городу Балад в суннитском треугольнике проходил ключевой маршрут снабжения, известный как шоссе Тампа. Тампа было самой важной артерией, используемой для доставки грузов и топлива для американских военных, и это шоссе было главной целью повстанцев. Американские солдаты прозвали эту дорогу «Аллея СВУ».

Стасио нарисовал схему шоссе Тампа, разделив его на секторы, взяв за основу отчеты об активности повстанцев. Он построил сетевые диаграммы, дополненные отчетами агентов и американских военных патрулей, которые показали, на каких участках территории наиболее активно применялись СВУ. Он мог отметить определенные зоны как особо опасные и, кроме того, мог попытаться предсказать, основываясь на информации о предыдущих атаках, где повстанцы скорее попытаются атаковать в следующий раз. Он классифицировал взрывы по типу использованного устройства. Произошел ли взрыв после срабатывания таймера или взрывное устройство было приведено в действие с помощью дистанционного взрывателя боевиком, находившемся поблизости? В последнем случае боевик, скорее всего, был в той же зоне после срабатывания устройства. Стасио сохранял данные о типе взрывного вещества, использованного в некоторых СВУ, в надежде, что он сможет отследить поставщика изготовителей бомб.

Стасио систематически составлял схемы формирований подрывников. А затем другие солдаты систематически уничтожали эти формирования. Вооруженные новой тактической информацией, американские патрули теперь могли уничтожить за одну ночь целые группы подрывников. Их целью был не только глава террористической ячейки, но и его помощники, а также члены третьего и четвертого уровня в иерархии ячейки. Нейтрализацию формирований подрывников, информацию о которых предоставляли Стасио и его коллеги, проводили три взвода. Raiders теперь занимались охотой на людей.

Стасио и члены его команды могли также отследить источники финансирования своих врагов и определить руководителей, которые оказывали поддержку противнику. Некоторые из бывших чиновников говорят, что деньги поступали в том числе и от коррумпированных иракских представителей власти. В течение следующих 15 месяцев им удалось устранить с поля боя 450 повстанцев. Причем уничтожить пришлось всего двоих, которые устроили перестрелку. Остальные были взяты в плен и допрошены. Сообщенная ими информация была передана сотрудникам разведслужб по всей стране. К тому времени, как Стасио получил приказ покинуть Таджи и отправиться на новое задание, количество подрывов в этой местности сократилось на 90 %. Шоссе Тампа стало безопасным.

Такой внезапный и яркий успех не мог долго оставаться незамеченным. Дэвид Петрэус, глава командования американскими силами в Ираке, посетил Таджи и сообщил отряду, что они нужны дальше к северу на базе передового развертывания Warhorse в городе Баакубе, расположенном в беспокойной провинции Дияла. Они прибыли туда в октябре 2007 г. Баакуба был многонациональным городом средней величины. Стасио, получивший месяцем раньше повышение до звания капитана, знал, что здесь велись жестокие бои в условиях тесных городских кварталов. Выслеживание повстанцев и террористов, прячущихся среди гражданских, было гораздо более трудной задачей, чем поиск изготовителей бомб вдоль одного-единственного участка дороги.

Однако новая разведывательная машина была создана именно для такой работы. И в Баакубе ей пришлось переключиться на повышенную передачу.

Стасио и его команда прошли путь от ликвидации отдельных ячеек террористов до уничтожения целых террористических формирований. Они нашли человека, ответственного за изготовление множества поясов смертников, использованных террористами, и следили за ним до самой его мастерской. Когда солдаты спецназа выбили дверь и вошли в мастерскую, они обнаружили там женщину, примерявшую свое смертельное облачение. Изготовитель бомбы и будущая смертница были арестованы.

Команда нашла тайник с несколькими тысячами кумулятивных зарядов. Это был самый большой тайный склад, какой им приходилось видеть в Ираке. При взрыве кумулятивного заряда на некотором расстоянии от поражаемого объекта формируется кумулятивная струя, которая прожигает броню транспортных средств – тех самых, которые должны защитить солдат от традиционных дорожных мин. Заряды были спрятаны в помещениях самого обычного дома. Стасио и его аналитики обнаружили, что иностранный гражданин обучает людей в Ираке делать смертоносные устройства. Его тоже арестовали.

Стасио был всего лишь молодым офицером. Тем не менее в своей новой роли аналитика ему нужно было выяснять, где находились мины, кто их изготавливал и кто финансировал производство. Перед каждой встречей своего руководителя с шейхом или местным предводителем Стасио должен был кратко изложить начальнику политическую предысторию, ввести в курс запутанных и иногда сменяющихся союзов, которые американские источники надеялись использовать ради завоевания большего числа «сердец и умов» иракцев.

Насколько он знал, никогда во время войны от офицера, занимавшего столь невысокое положение в военной иерархии, не требовалось владения такой обширной тактической и стратегической информацией, понимания не только особенностей поля боя, на котором он воевал, но и геополитических реалий войны. Обычно подобный анализ проводился людьми с гораздо большим количеством звезд на погонах.

Друзья подшучивали над ним: «Ну что, Боб, ты уже проинструктировал сегодня президента?»

Боб воспринимал это как комплимент.

Стасио был всего лишь одним из многих членов огромной хакерской организации, авангарда новой кибернетической войны. После того как президент Буш отдал приказ, ежедневные атаки в Ираке проводились гибридными подразделениями, собравшими вместе солдат и разведчиков из боевых и разведывательных отрядов. Оперативный центр управления этих подразделений располагался в железобетонном ангаре на военно-воздушной базе в Баладе к северу от Ирака, на которой когда-то базировались иракские боевые истребители. Теперь же здесь преимущественно стояли беспилотные летательные аппараты (БПЛА). Операторы, управляющие ими, работали совместно с хакерами из АНБ, следователями из ФБР и бойцами спецназа из элитных военных отрядов. Все они были поделены на кластеры, но работали как единый, почти живой организм. Хакеры получали информацию с вражеских электронных устройств и передавали ее аналитикам, которые составляли для спецназа списки задач и целей. Когда отряд выдвигался на рейд, операторы БПЛА наблюдали за операцией сверху с помощью сложных камер и сенсоров, разработанных в ЦРУ. Иногда операторы беспилотников сами уничтожали цель с помощью бортовых ракет.

Когда атака заканчивалась, отряды собирали различные артефакты с места проведения операции и после обыска захваченных боевиков – мобильные телефоны, ноутбуки, флешки, списки контактов, бумажные записки, прозванные «карманным мусором», на которым могло быть записано только имя и номер телефона, почтовый или электронный адрес. Все это приносили аналитикам, которые загружали информацию в свои базы данных и с помощью программ интеллектуального анализа искали связи с другими боевиками, находившимися как на свободе, так и в заключении. Особое внимание уделялось тому, каким образом финансировались операции боевиков, в том числе из источников за пределами Ирака – из Сирии, Ирана и Саудовской Аравии.

Ежедневно сотрудники подразделения выявляли от 10 до 20 новых боевиков. Таким образом, американскими силовиками, которые начали думать и действовать так же, как их враг, были обнаружены целые террористические формирования. Они изменили свою организацию с вертикальной иерархии на группы с горизонтальными связями, в которых каждый узел строится в соответствии с местными условиям. Эта сеть формировалась по мере продвижения вперед, и в результате был создан новый тип ведения войны.

К тому времени АНБ уже построило инфраструктуру для внедрения в телекоммуникационные сети. После терактов 11 сентября агентство установило новые точки прослушивания и сбора информации для отслеживания в киберпространстве телефонных звонков террористов, их электронной почты и прочих средств цифровой связи. Многие из этих точек доступа находились внутри офисов и коммутационных телефонных станций крупнейших американских операторов связи. Аналитики, ведущие слежку за конкретным террористом, могли видеть, когда его телефон регистрировался в сети оператора. Эта информация передавалась оперативникам, и они перехватывали сигнал. Если наземные отряды были слишком далеко, то для перехвата сигнала использовались самолеты и спутники. Все полученные данные быстро сопоставлялись и анализировались с целью определения местоположения цели вплоть до улицы, здания и даже квартиры, из которой осуществлялся вызов или отправлялось сообщение.

Обычному посетителю объединенного разведывательного центра в Багдаде могло показаться, что здесь собралась совершенно разнородная команда. Аналитики, нанятые по контракту, с волосами, собранными на затылке в неформальный хвост, работали вместе с солдатами и офицерами, облаченными в боевое обмундирование. Но если посетитель взглянет на огромные мониторы, подвешенные под потолком ангара, на которых в реальном времени демонстрируется видеоизображение с беспилотников, а потом на командную работу гражданских и военных сотрудников, уткнувшихся в экраны ноутбуков и разговаривающих друг с другом на своем «птичьем» языке, то ему станет ясно, что он оказался там, где идет война.

В новой разведывательной стратегии была и еще одна основополагающая идея. Кроме сбора информации со всех электронных средств связи в Ираке и ее использования для определения местонахождения боевиков и их спонсоров, АНБ начало влиять на сами методы и средства цифровой связи – на сотовые телефоны и компьютеры мятежников – в полном соответствии со сценарием, изложенным Майклом Макконнеллом президенту Бушу.

Американские хакеры отправляли фальшивые текстовые сообщения боевикам и подрывникам. В сообщениях говорилось, например: «Встретимся на углу улицы, чтобы спланировать следующий удар» или «Отправляйся в такую-то точку на дороге и установи устройство». Когда боевик добирался до указанного места, его встречали американские спецназовцы или дело заканчивалось тем, что беспилотник с высоты в нескольких сотен метров выпускал ракету Hellfire.

Хакеры и аналитики АНБ, работая вместе с силовиками на полях сражения Ирака, проникли в сеть сайтов и серверов «Аль-Каиды», которую американцы назвали Obelisk. Фактически это была корпоративная внутренняя сеть «Аль-Каиды». Террористы публиковали в Obelisk пропагандистские видеоролики, а также приказы о выступлении и планы ведения «священной войны». Там даже публиковались обычные административные материалы, в том числе информация о счетах расходов и сведения о личном составе. Obelisk был повстанческой оперативной системой управления. Внедрившись в сеть, хакеры АНБ заразили вредоносным ПО форумы джихадистов, хитростью вынуждая читателей кликать по ссылкам, в результате чего на их компьютерах устанавливались шпионские программы. Obelisk открыл шпионам доступ к секретам «Аль-Каиды» и предоставил средства для внедрения в их ряды.

В сентябре 2007 г. во время рейда, проведенного американцами в деревне Синджар, расположенной в 16 км от ирако-сирийской границы, был получен массив секретной информации, включавшей имена агентов «Аль-Каиды», их электронные адреса, номера телефонов, а также адреса сайтов и пароли к секретным чат-комнатам членов «Аль-Каиды». Полученные данные стали важной частью работы разведслужб по выслеживанию боевиков и их захвату или уничтожению. Оказавшись внутри чат-комнат, аналитики могли увидеть, какую риторику и какие образы использовала «Аль-Каида» для вербовки новых боевиков. Вооруженные этой инсайдерской информацией, аналитики разрабатывали контрпропаганду. Они оставляли сообщения в различных ветках и разделах форумов, спрашивая, не нарушает ли «Аль-Каида» догматы ислама, когда убивает других мусульман.

Кроме того, американские разведчики начали наблюдение за отдельными пропагандистами. Шокирующие видеозаписи, на которых боевики обезглавливали своих пленников – иногда ими оказывались американцы, работавшие в Ираке по контракту, – к тому моменту стали мощным средством агитации и вербовки. Видеозаписи уничтожения американской бронированной техники с помощью подрывов стали визитной карточкой джихадистов. Американские хакеры могли заблокировать пропагандистам доступ в Интернет. Однако это ненадолго бы нарушило их деятельность. Поэтому поступали по-другому – местоположение компьютеров, с которых загружались видеоролики, определялось по их уникальным интернет-адресам. Затем спецназ отправлялся туда для захвата или уничтожения видеооператора.

Подобная задача крайне сложна, намного сложнее, чем определить положение боевика по сигналу его сотового телефона. В сети Интернет можно действовать анонимно. Любой человек может зарегистрировать электронный почтовый ящик на фальшивое имя на сайтах Google или Hotmail, услугами которых пользуются миллионы клиентов, при этом их данные хранятся на серверах, расположенных по всему миру. И таких людей достаточно трудно найти. Но более продвинутые противники знают, как направить трафик через цепочку серверов, находящихся в разных странах, что сделает определение их действительного физического местоположения практически невозможным.

Данный текст является ознакомительным фрагментом.