dxdt.blog: занимательный интернет-журнал

(Воскресная юмористическая тема.) Секретная лаборатория внутри АНБ построила особый, сверхчувствительный, оптоэлектронный аппарат, основанный на квантовых эффектах. Назначение аппарата – чтение мыслей на расстоянии. Секретная техника работает. Проблема с аппаратом в том, что мыслительные процессы человеческого мозга тоже построены на квантовых эффектах, а из-за них всякий элементарный сеанс чтения чужой мысли аппаратом приводит к тому, что сама эта мысль изменяется – типичная ситуация в квантовой физике: измерение прямо влияет на состояние измеряемой системы. Достаточно только посмотреть на квантовую систему, чтобы она тут же стала совсем иной.

Так что мыслечитающий аппарат, конечно, выдаёт некий результат чтения, но автор мысли, в итоге, думал о чём-то другом. Теперь исследователи выясняют, как построить особую мыслеволновую функцию, описывающую всевозможные мысли данного человека, чтобы, на втором этапе, найти спутанные мысли. Тогда по одной из пары спутанных мыслей, принятой аппаратом, можно будет восстановить ту, которую в этот момент подумал исследуемый человек. Если всё сложится удачно, то тут намечаются теоретические перспективы по эффективному внушению нужных мыслей.

Интересно, что аппарат, в его нынешнем состоянии, оказался не слишком полезным даже для того, чтобы читать зрительный сигнал. Надеялись, что удастся получить “вид от первого лица”, когда на экране показывается то, что видит в данную минуту конкретный индивид, находящийся в поле приёма специальной антенны, или незаметно дооборудованный носимым передатчиком. Квантовая биофизика помешала: зрение человека в существенной мере основано на приобретённом мозгом опыте, то есть, грубо говоря, на памяти, а память, опять же, – квантовая. Так что в результате пассивной работы аппарата исследуемый человек начинал видеть не совсем то, что отображалось на экране системы. Если вообще тут уместно употреблять оборот “начинал видеть” – ведь он и не знал, что его зрительные образы пытаются прочитать. И, конечно, ни та, ни другая картинка не совпадали с наблюдаемой реальностью, как она представлялась оперативнику, высланному сопровождать объект исследовательского наблюдения в полевых условиях.

Проект, впрочем, не закрыли.

Новый сайт Sochi2014.com вполне логично размещён на мощностях Akamai (один из крупнейших мировых провайдеров услуг CDN) – это хорошо. Но вот с HTTPS повторяется типичная для Akamai история: при попытке безопасного соединения с https://www.sochi2014.com/ – серверы отдают “провайдерские” SSL-сертификаты, выпущенные не для sochi2014.com, а для имён вроде *.akamaihd.net, a248.e.akamai.net и прочих. В результате – имеем в браузере предупреждение системы безопасности, что уже не очень хорошо.

Проблема, кстати, весьма старая, и Akamai её, похоже, так и не поправил.

Интересный аппарат от Advanced Tactics – летающий автомобиль, с восемью несущими винтами и, поэтому, обладающий возможностями вертолёта. Конечно, проектируется как беспилотная система (но с возможностью пилотирования человеком).

Пишут, что разработка ведётся с 2010 года, сейчас полномасштабный опытный образец проходит наземные испытания, а в конце этого года планируют демонстрацию полностью рабочего прототипа. Подробности (англ.) на официальном сайте.

По статистике сайта Blockchain.info, крупнейший пул GHash.IO приближается к 40% мощности всей сети Биткоин. Пул – это объединение узлов, занимающихся “майнингом” (добычей) биткоинов, то есть, обеспечивающих проведение транзакций. Захват большей части вычислительной мощности позволяет контролировать Сеть, так устроен протокол (подробнее о том, что и как – в отдельной заметке о биткоинах).

И, судя по всему, при следовании определённой стратегии, сорока процентов достаточно для того, чтобы существенно снизить эффективность других пулов, что, в итоге, также приводит к захвату сети. (Стратегия сводится к тому, что вычисленные блоки пул не публикует, а придерживает, сразу начиная работать над следующим блоком в “своей” ветке. Эта атака описана в ряде работ, посвящённых криптоанализу протокола Биткоин.)

Так что, вероятно, близок очередной кризис биткоинов, а он будет сопровождаться шумихой в прессе, что добавит интереса теме. Посмотрим.

Сейчас в Сети массово внедряются новые домены верхнего уровня, с самыми разными именами (.link, .moscow, .shop и др. – список можно посмотреть на специальной странице). Уже на этапе обсуждения технических аспектов появления новых строк в корневой зоне DNS, возникли опасения, что возможен конфликт имён, так как некоторые корпоративные сети используют собственные, “локальные”, домены верхнего уровня, выбирая их произвольно. Примеры: .corp, .lan и так далее.

Во внутренней сети имена в таких доменных зонах работают потому, что так настроены локальные резолверы DNS. Если же компьютер с неверными настройками перемещается за пределы локальной сети, – или, что тоже бывает часто, администраторы ошибаются в конфигурации, – запросы об адресах в “собственных доменах” выходят наружу и хорошо видны в трафике корневых серверов DNS. Поэтому, появление в глобальной DNS соответствующих доменов верхнего уровня, теоретически, грозит некоторыми конфликтами адресации. Подробнее об этом явлении можно почитать в осеннем выпуске журнала “Доменные имена”. А в этой записке речь о несколько другом, но тоже занимательном моменте.

ICANN (организация, управляющая адресацией Интернета) решила зарезервировать в новых доменах имена второго уровня, которые наблюдались в трафике корневых серверов за некоторый промежуток времени. То есть, регистрация таких имён будет, как минимум в течение некоторого времени, невозможна. Резервирование должны осуществить администраторы соответствующих новых доменных зон. Cписки резервируемых имён опубликованы ICANN в соответствующих разделах сайта. Вот, например, список для .link (длинный, 34377 строк), а вот – для кириллического домена .дети (всего несколько десятков строк). Для домена moscow – резервируются 6236 строк.

Если взглянуть на приведённые списки, то, помимо редких осмысленных сочетаний символов, можно обнаружить большое количество строк, представляющих собой случайную последовательность из десяти букв, например: fnszofchcm. Судя по всему, это следы работы функций проверки DNS-окружения браузеров Chrome и Chromium (и некоторых других): запросы, содержащие случайные комбинации символов, выполняются для того, чтобы убедиться, что имеющийся в сетевом окружении DNS-резолвер не подменяет несуществующие адреса – в ответ на запрос о несуществующем в глобальной DNS имени должен приходить ответ, что такого имени не существует (банальность, казалось бы, но в реальности это не всегда так).

Да, естественно, эти браузерные запросы достигают корневых серверов, создавая там некоторую дополнительную нагрузку. Из-за использования “локальных доменов” верхнего уровня, часть случайных строк оказалась привязана к ним. Это вполне предсказуемо: в Интернете так много пользователей, сетей и узлов, что едва ли не любой технический казус однажды случается. Но вот то, что ICANN – возьмёт, да и включит, на полном серьёзе, эти случайные строки в списки зарезервированных имён, это, действительно, забавное преломление информационных технологий в административной реальности.

Кстати, в соревнованиях роботов, предназначенных для автономной работы в ситуациях техногенных катастроф – DARPA Robotics Challenge, всё же победил типичный андроид, под названием SCHAFT. Я предполагал, что неплохие шансы есть у неандроидного механизма RoboSimian, но он, к сожалению, занял лишь пятое место. Впрочем, так как это первое в истории технологическое тестирование такого уровня, не исключено, что для андроидов больше подходят имеющиеся методы планирования преодоления препятствий и решения задач, но не сами задачи. Посмотрим, что будет дальше.

Насколько маленьким может быть действующий радиопередатчик, пригодный для обмена данными на разумной скорости? В современной прикладной науке есть направление, которое называется “наноэлектромеханические системы” (или, в англоязычном варианте, – nanoelectromechanical systems, NEMS). Сейчас там научились делать, на основе графена, компоненты радиопередающих систем, размеры которых измеряются микрометрами. Причём, передача модулированного радиосигнала, с использованием графеновых элементов, уже продемонстрирована на практике (пример).

Такой радиопередающий тракт можно целиком упрятать в микроэлектронный чип, при желании замаскировав под какой-то другой элемент. А лучше использовать несколько трактов, каждый из которых оптимизирован под свой диапазон частот. Это позволит увеличить пропускную способность. Естественно, потребуется та или иная антенна, но это дело наживное, особенно, если такой чип устанавливается, скажем, в компьютер, где немало металлических контуров.

Если к подобному скрытому радиопередатчику добавлена логика, формирующая защищённый от перехвата шумоподобный сигнал, то получается замечательный канал утечки, позволяющий получать данные с физически изолированных от внешних сетей компьютеров. Обнаружить такую дополнительную нагрузку, встроенную в ту или иную микросхему, – задача нетривиальная. Тем более, если принять специальные меры к сокрытию, например, изменяя свойства управляющих элементов внутри партии идентичных по топологии чипов.

Пятого января – очередная годовщина запуска dxdt.ru. В нынешнем формате сайт заработал в январе 2006 года, то есть, прошло восемь лет. Веб-сайт под доменом dxdt.ru я сделал заметно раньше – в 2004 году; домен зарегистрирован в апреле 2004 года, так что если исходить из этого рубежа, то скоро заметный юбилей. На деле же, заметки, которые сейчас появляются здесь, некоторое время размещались в ЖЖ (livejournal.com), а dxdt.ru – содержал другой контент, хоть и тождественный по тематике. В 2006 году произошло объединение и появился журнал, страничку из которого вы сейчас читаете.

Иногда спрашивают, почему у домена такое имя – dxdt.ru. На мой взгляд, идея имени достаточно проста и прямолинейна: это дифференциалы, а вот ставить ли чёрточку между ними – каждый может решить сам.

С 2006 года сайт работает на CMS WordPress. Восемь лет назад, кстати, сложно было предположить, что WordPress окажется столь удачным продуктом и продолжит так активно развиваться. Вместе с WordPress-ом сайт сперва мигрировал по виртуальным хостингам, а сейчас успешно разместился на Amazon EC2.

Немного традиционной статистики: сейчас на dxdt.ru опубликовано 2089 записок и 9973 комментария к ним. Надеюсь выпускать проект и дальше.

В NASA подготовили специальный сайт, посвящённый десятилетней годовщине прибытия пары роверов Spirit и Opportunity на Марс. Spirit, первый из них, совершил успешную посадку 4 января 2004 года, а проработал до марта 2010 года. Opprotunity прибыл чуть позже – 25 января 2004 года, – работает до сих пор. То есть, в конце месяца, если аппарат дотянет, можно будет отметить десятилетие активной работы мобильного ровера на другой планете.

Да, это не первые самоходные роботы на Марсе: первым успешным был аппарат Sojourner, 1997 года, но он проработал только около трёх месяцев. Кроме того, из-за проблем с колёсами, уменьшаются шансы побить рекорд у нового ровера Curiosity – хотя, кто знает, как сложится его история.

На сайте Der Spiegel опубликовано несколько материалов о специальном направлении внутри АНБ, которое занимается решением задач “целевого проникновения” в различные информационные системы (TAO – Tailored Access Operations). Вообще, речь там идёт о технических средствах разного назначения и различной степени специализации: упоминаются и устройства, предназначенные для дистанционного съёма информации через электромагнитные утечки, и специальные базовые станции GSM, для перехвата телефонных переговоров, и замаскированные анализаторы радиоэфира, и много всего другого. Есть и чисто программные средства (“трояны”).

Не ясен контекст: если это подлинные слайды из некоторого каталога, то какая роль отводилась ему внутри АНБ? Может это черновик. Или какая-то заготовка для дезинформации. (Так, уже сделали юмористический сервис, генерирующий подобные слайды автоматически. Достаточно обновить страницу, чтобы получить очередное устройство с загадочным названием.)

Каких-то удивительных устройств или революционных решений, о которых ничего не было слышно ранее, в материалах Der Spiegel нет. Но подборка весьма занятная, так или иначе. Особенно интересно внимание, которое уделяется технике преодоления периметра в случае физически изолированных компьютерных систем (в англоязычной литературе – air gap; буквально: “воздушный зазор”). В качестве решения предлагаются аппаратные закладки, формирующие радиоканал, по которому происходит утечка информации: то есть, “неподключенный к Интернету” отдельный компьютер – оказывается к этому Интернету подключен против воли владельца, через соседний такой же физический сервер, у которого канал в глобальную сеть имеется. Для этого оба сервера должны быть оснащены специальными “радиозакладками” от АНБ.

Правда, техническая реализация, упомянутая на представленных слайдах, местами сильно хромает: отдельный модуль закладки, замаскированный под штатный коннектор (порт) USB или Ethernet – такой фокус пройдёт только в случае совершенно неподготовленного противника. Дело в том, что закупаемое для специальных применений вычислительное оборудование должно в обязательном порядке проходить тщательный осмотр с максимальной детализацией. Процедура, кстати, включает рентгенографию компонент и сравнение полученных результатов с эталонами. Тут можно пропустить хитрую закладку, размещённую внутри микропроцессора, но не заметить дополнительный радиомодуль в сборке порта Ethernet – это уж слишком.

Да, физическая изоляция компьютера “от Интернета”, в качестве меры защиты, – это, конечно, хорошо. Настолько хорошо, что часто приходится видеть, как такой метод становится центральным элементом карго-культа. Между тем, в современных условиях совсем не лишним будет заглянуть во внутренности изолируемого сервера: АНБ не АНБ, но, может, там к передней пластиковой стенке корпуса скотчем приклеен 3G-модем.

Заканчивается 2013 год. Впереди – новый. Посмотрим, что там интересного появится. По крайней мере, пока что не сбылись прогнозы о скором наступлении новых Тёмных веков. Технологии, наоборот, развиваются. Интернет, правда, всё ближе к массовой национальной сегментации силами государств мира, но ещё окончательно не разрезан.

По традиции, я выбрал некоторый набор записок, из появлявшихся на dxdt.ru в 2013 году, вот они:

• Преобразование Марса;
• Борьба с метеоритами;
• Skype и перехват его трафика;
• Камуфляж и дополненная реальность;
• Уязвимые места самолёта;
• Полная автономность боевых роботов – причины;
• Древний римский универсальный инструмент;
• Проекции адресации и географии;
• Запись разговоров, копирование почты в Штатах;
• Управляемая боеголовка МБР и тип топлива;
• Доступные беспилотники: возможности;
• Интеллектуальные помехи комплексам ПВО;
• Эволюция телефонного аппарата как персонального жучка;
• Смартфоны, mesh-сети и децентрализация связи;
• Автономные боевые роботы: угроза перехвата управления;
• Перехват трафика с помощью атак на BGP;
• Захват сети Биткоин – сколько это стоит.

С наступающим Новым Годом!