Егор Боратов: Северокорейские хакеры страшной нечеловеческой силы

Егор Боратов Взлом Sony Pictures

Вот свежая новость по этой теме: Reuters сообщил, что Япония и Южная Корея осудили взлом серверов на Sony Pictures (США тут обвиняют хакеров из КНДР) и заявили о готовность сотрудничать с Вашингтоном в борьбе с кибер-преступностью. Вообще, в этой истории есть частное и глобальное, но пока все занимаются преимущественно локальным.

А вот в Китае на призыв США к сотрудничеству против киберпреступности пока не отреагировало. Мало того, государственная газета КНР осудила фильм Сета Рогена "Интервью" от Sony P. (из за чего все и началось), назвав "комедию, сотканную вокруг вымышленного заговора" об убийстве лидера Северной Кореи Ким Чен Ына, "бессмысленной и высокомерной". Эта реакция уже раза в два интереснее, чем японская и южнокорейская: во-первых, осуждают фильм, во вторых – никак не реагируют на киберпреступность. Второе еще интереснее – потому что тема киберпреступности не так чтобы ключевая в отношениях США и Китая, но одна из ключевых.

Скажем, в ноябре Обама и председатель КНР Си Цзиньпин встречались в Пекине, договорились об ограничении выбросов парниковых газов в атмосферу (США это очень волнует), а Обама добавил, что поднимал и вопросы соблюдения прав человека в Китае, а также обсудил проблему киберпреступности. Для США кирберпреступность – серьезно, официально заявляется, что она "тормозит прогресс в двусторонних отношениях США и Китая". Дело не в правах человека и общих гуманитарных ценностях, а уже и в конкретном ущербе. История с интересом китайских хакеров к США началась не вчера, по последние года два все интенсифицировалось: китайцы атакуют сервера американских финансовых организаций и государственных ведомств (Пентагон – в том числе).

Так что ситуация с взломом Sony Pictures выходит за пределы самого этого частного случая и, тем более, фильма. Но сказать надо и об этом.

По факту

Какое-то время назад Sony Pictures анонсировали съемки комедии "Интервью", где фабула крутится вокруг темы убийства "северокорейского лидера Ким Чен Ына". В руководстве Северной Кореи возмутились и призвали Вашингтон отказаться от данной идеи, а 27 июня даже пожаловались в ООН. Фильм трактовался как картина о заговоре, "оскорбляющая и покушающаяся на верховную власть". Мораль: "Властям США нужно отреагировать немедленно и адекватно - запретить производство и распространение фильма. Иначе они будут нести полную ответственность за поощрение и спонсирование терроризма".

В фильме так: неким ведущим телешоу "представилась редкая возможность посетить Северную Корею и взять интервью у ее лидера". Но журналистов, которых играют известные американские комики Сет Роган (он же редиссер) и Джеймс Франко, завербовали спецслужбы: им приказано убить "вождя", роль которого исполняет актер Рэндалл Парк - выходец из корейской семьи. После возмущений и жалоб Sony Pictures внесла изменения в фильм. Например, были заменены все пуговицы на униформе северокорейских военных, поскольку те повторяли настоящие, убраны значки с изображением Ким Чен Ына и его покойного отца Ким Чен Ира и т.п. По мелочам, компьютерная графика, все дела.

Но 24 ноября сеть Sony Corp были хакнута. На сайтах корпорации и в мессенджерах появились красные черепа и надпись "Уничтожено #GOP", указывающие на причастность к атаке хакерской группировки "Стражи мира". Сообщалось, что это месть за отказ прекратить работу над фильмом "Интервью".

17 декабря, за неделю до премьеры, хакеры заявили, что намерены атаковать кинотеатры в США, которые будут прокатывать фильм "Интервью" о Ким Чен Ыне. Не уточнялось, что имеется в виду конкретно, но было обещано, что атаки "заставят вспомнить 11 сентября". Впрочем, некоторое уточнение тоже было: хакеры обещали, что тех, кто пойдет смотреть фильм "Интервью", постигнет "горькая участь", а живущим рядом с кинотеатрами рекомендовали покинуть свои дома.

Полиция и ФБР уже рассматривали возможность патрулирования кинотеатров и подготовку сил экстренного реагирования, но 18 декабря Sony Pictures официально отказалась от демонстрации "Интервью". Точнее так, Sony Pictures обратилась к руководству кинотеатров с заявлением о том, что те могут отказаться от показа фильма. Пять крупнейших американских сетей кинотеатров от него и отказались. Как сообщал Hollywood Reporter, фильм точно не будет показывать в кинозалах сетей AMC, Regal, Cineplex, Cinemark и Carmike Cinemas.

По верии Variety, Sony Pictures Entertainment отказалась и от любых планов в отношении фильма - комедия не будет выпущена на DVD или помещена на стриминговые сервисы. Общий ущерб в итоге составит 75 млн долларов. Хотя потенциально ажиотаж-то раскручен.

Сет Роген

Как заявил Fox News вышеупомянутый Сет Роген, отказ Sony Pictures от показа - это полное признание победы киберпреступников, чьи действия можно сравнить с действиями террористов, а кинокомпания показала свою слабость, развязав руки другим хакерам. Причем, "Обиднее всего то, что сам предмет скандала - комедия "Интервью" - никакой художественной или документальной ценности не представляет. А Sony только что создала смешной, но опасный прецедент". Ну, он режиссер, он знает.

Почему такой переполох?

В самом деле, если заходить со стороны только картины, то не очень понятно, отчего такая суматоха на весь мир. Но там есть детали. Хакерство было не совсем простым. Ну, например, были украдены еще не выпущенные на экраны фильмы. Bloomberg сообщил, что стырили военную драму "Ярость" с Брэдом Питтом в главной роли и фильм уже появился на файлообменниках. Украдена копиия фильма "Все еще Элис", в котором снимались Джулианна Мур, Кристен Стюарт и Алек Болдуин, на прокате которого в США компания намеревалась заработать 100 млн долларов. Его уже тоже вовсю скачивают. Позже стало известно, что выкачали и сценарий нового фильма о Джеймсе Бонде - "Спектр", который должен стать самым дорогим в истории "бондианы".

Но и это, в общем, так. Дальше интереснее: СМИ стало известно, что украли и кучу вполне приватной информации - файлы с паролями, копии паспортов актеров, которые снимались на киностудии, и данные производственных бригад. На нескольких торрент-трекерах появились текстовые файлы, включающие в себя перечень похищенных данных, и электронные адреса, по которым можно связаться с хакерами для получения информации. Это как бы намекает и на возможность физического воздействия. В общем, странно, что все это было выложено на серверах как-то так, что можно достать, но, в конце концов, надо же это и в самом деле где-то хранить документацию. А отсюда следует, что глубина взлома была весьма неплохой.

Sony Pictures Entertainment

Соответственно, начались заявления экспертов и оргвыводы. Согласно Reuters, руководитель следственного отдела компании FireEye Inc К.Мандиа направил главе Sony Pictures Entertainment М.Линтону письмо, пояснив, что "Масштаб этой атаки отличается от всего, с чем мы имели дело в прошлом, поскольку ее целью являлось как уничтожение собственности, так и обнародование конфиденциальной информации", причем это было "беспрецедентным и хорошо спланированным преступлением, совершенным организованной группировкой". А неназванные эксперты заявили, что ни Sony Pictures Entertainment, ни какая-либо другая компания неспособны защититься от подобных преступлений. Ну а это уже вообще страшное дело. Потому что если верить экспертам, то это ж, например, банки (в частности).

В начале декабря ФБР уведомило американские бизнес-структуры о возможности разрушительных хакерских атак на их компьютерные сети. Поводом явно был взлом Sony Pictures Entertainment. В пятистраничном предупреждении было примерно описано программное обеспечение, которое использовалось в атаке и указаны новые варианты атак, которые использовали хакеры. Полное содержание распространенного документа конфиденциально — странное дело, детали за три недели особо не всплыли, притом, что такая рассылка должна была быть вполне массовой.

То есть, тут уже все всерьез, этак под сомнение может быть поставлена безопасность сетей в принципе, ну а на этом же теперь все стоит, ужас-ужас-ужас без вариантов. Но тогда непонятно, чего вдруг эта тема локализуется – именно, в отношение Северной Кореи.

Скажем, еще один эпизод: японский премьер Ёсихидэ Суга сообщил, что страна поддерживает стремление США найти виновных в кибератаках на киностудию Sony Pictures ("так как это серьезная проблема, связанная с национальной безопасностью"), но не готова обсуждать вопрос включения КНДР в список государств-спонсоров терроризма ("Я хотел бы воздержаться от ответа на этот вопрос "). Это к тому, что Б.Обама ранее заявил, что из списка государств-спонсоров терроризма может быть исключена Куба и возвращена КНДР. То есть, для США все сводится все к неведомым хакерам КНДР. Даже тема возможного участия Китая никак не рассматривается даже в спекулятивных вариантах и все как бы верят в страшную силу северокорейских хакеров, чью этакую техническую продвинутость представить все же трудно. Но в общем, кто ж вообще знает, как там у них, в КНДР все вообще устроено, мало ли. Интригует, конечно.

Совершенно непонятно и то, почему вдруг в КНДР заявили, что не имеют отношения к хакерской атаке на Sony Pictures. Это же круто, зачем им отрицать? Но некий представитель Госкомитета обороны даже сообщил, что в руководстве страны и не представляют, где в США находится Sony Pictures и за что компания могла подвергнуться нападению. Вообще, лицемерят, сами же жаловались в июне по этому поводу в ООН. Ну, может, это они так кокетничают и интересничают. И разумеется, снять фильм о северокорейских хакерах было бы сейчас в самый раз.

Смотрите также: Япония и Южная Корея поддержали США по делу о взломе Sony Pictures Американские кинотеатры отказались показывать фильм про Ким Чен Ына Пхеньян заявил о непричастности к хакерской атаке на Sony Pictures