Шейн Харрис - Кибервойн@. Пятый театр военных действий
Еще в АНБ разработали инструмент под названием «Полярный бриз» (Polarbreeze) для взлома досягаемых компьютеров по беспроводным каналам связи. Сотрудник службы американской разведки мог сидеть в кафе и делать вид, что проверяет электронную почту, или разговаривает по телефону, или отправляет сообщение, тогда как на самом деле он с помощью специального устройства пытался скачать данные с компьютеров, расположенных в том же помещении в радиусе нескольких метров.
Иногда оказывалось проще отключить сервер, чем отследить какого-то через него. Было несколько случаев, когда американские хакеры выводили из строя сетевую инфраструктуру, используемую боевиками для отправки электронной почты или интернет-общения, тем самым вынуждая их переходить на пользование телефонной сетью, где их намного проще отследить.
По мере того как операция начала набирать обороты и давать свои плоды, в АНБ приглашали самых опытных кибервоинов. Они работали в подразделении под названием «Отдел специализированного доступа» (Tailored Access Operations, TAO). Как следует из названия, этот отдел занимался разработкой специализированных методов и средств взлома компьютеров. Самые невидимые из всех американских хакеров, они были еще и исключительными специалистами, которых редко встретишь – в TAO работало всего несколько сот человек, при этом многие из них прошли многолетнюю подготовку по разработанной в АНБ программе, в том числе в тех колледжах и университетах, которым агентство помогло составить учебный план.
В одной успешной операции хакеры из TAO выбрали своей целью «Исламское государство Ирака» – террористическую группу, образованную в 2004 г., члены который присягнули на верность «Аль-Каиде» и встали под ее знамена. Группа воевала с американскими солдатами, а кроме того, терроризировала и убивала мирных граждан. Только в течение одного 2007 г. это подразделение «Аль-Каиды» уничтожило 2000 иракцев и захватило контроль над территорией пригорода Дора в южной части Багдада, где попыталось установить законы ислама и учредить новый «эмират». Местные христиане, жившие в Доре на протяжении десятков лет, вынуждены были бросить свои дома и бежать, чтобы не оказаться под властью этих суровых религиозных правителей. В дверь к одной христианской семье постучал один из представителей нового эмирата и заявил, что если они хотят остаться, то должны платить налог или принять ислам. Иначе они должны покинуть свой дом; представители «Аль-Каиды» даже предложили помочь вынести мебель.
Хакеры TAO сосредоточились на лидерах этого подразделения «Аль-Каиды». Сконцентрировавшись на операциях в Багдаде, они извлекали электронные письма, которые террористы оставляли своим соратникам в личных электронных ящиках в папке «Черновики», где письмо можно было прочитать, не отправляя его через Интернет. Этим простым трюком террористы пользовались, чтобы не быть обнаруженными. TAO был в курсе этой хитрости и годами ее использовал.
Хакеры TAO вошли в состав объединенных со спецназом отрядов в рамках крупной наступательной операции под названием «Пронзающий наконечник» (Arrowhead Ripper). Задача операции заключалась в уничтожении или обращении в бегство членов подразделения «Аль-Каиды» в пригороде Биквита, где они организовали свою опорную базу. Операция началась в июне 2007 г. В ней участвовали около 10 000 солдат, в основном военнослужащие с базы передового развертывания Warhorse. В наступлении участвовали и солдаты иракской армии в составе бригады, а также около 500 полицейских. Операция началась с наземной и воздушной атаки на Баакубу. В первый день передовые отряды США уничтожили около двух десятков боевиков. Тем временем в провинции Анбар военные взяли в окружение шестерых террористов, подозреваемых в связи с высшими руководителями «Аль-Каиды». Трое потенциальных подрывников были арестованы в Фаллуджи, а в городе Тармия были задержаны еще трое подозреваемых в терроризме.
Американская разведка очень хорошо показала себя при поиске этих боевиков, установлении их связей с «Аль-Каидой» и раскрытии механизмов вербовки новых членов и подготовки нападений.
Внедрение в телекоммуникационные сети, которыми пользовались высшие руководители «Аль-Каиды» в Ираке, помогло TAO лишить террористическую группу власти над пригородами Багдада. Кроме того, это помогло американскому спецназу захватить или уничтожить по крайней мере десять представителей высшего руководства «Аль-Каиды» на поле боя. Когда в середине августа операция Arrowhead Ripper завершилась, Баакуба была возвращена законной власти, и деятельность мятежников на этой территории практически прекратилась. К ноябрю «Аль-Каида» покинула окрестности Доры.
Разведывательная машина продолжила одерживать победы. За первые шесть месяцев 2008 г. было зафиксировано 28 взрывов или других нападений, организованных «Аль-Каидой» в Ираке, тогда как годом ранее подобных атак было около 300. Кроме того, число жертв террористов среди гражданского населения резко сократилось – от 1500 человек в 2007 г. до 125 в первой половине 2008 г. Один из бывших офицеров разведки сравнил кибератаку на высшие эшелоны «Аль-Каиды» с «отрубанием змеиной головы».
«Мы приложили усилия для проникновения в коммуникационные системы и структуры оперативного управления, которые позволяли террористам и мятежникам координировать нападения на американские вооруженные силы, – сказал он. – В этом заключался ключ к успеху любой операции».
Впервые за четырехлетнюю военную кампанию в Ираке Соединенные Штаты могли предъявить действительно работающую стратегию. Общий успех мероприятий, который в итоге позволил американским военным покинуть Ирак, по мнению историков и служивших там командиров и солдат, объясняется тремя основными факторами. Во-первых, дополнительный контингент сухопутных войск помог обезопасить наиболее «горячие» точки, уничтожить или арестовать «непримиримых» (как их назвал Петрэус) и защитить мирное население Ирака. Уровень насилия в городах снизился, люди почувствовали, что они в безопасности и стали более лояльными к американскому присутствию. Во-вторых, группы мятежников, шокированных жесткой тактикой «Аль-Каиды» и внедрением религиозных законов, выступили против террористов, а некоторым США заплатили за лояльность и борьбу на своей стороне. Движение так называемого Суннитского пробуждения состояло из 8000 бойцов, лидеры которых публично осуждали «Аль-Каиду» и выражали доверие американским военным в попытках улучшить жизнь иракских граждан.
Однако третья и, вероятно, самая главная составляющая успеха была связана с серией разведывательных операций, предпринятых АНБ и солдатами, такими как Стасио, которые были санкционированы Бушем на той судьбоносной встрече в Овальном кабинете. Бывшие информационные аналитики, военные офицеры и чиновники высокого ранга из Администрации Буша утверждают, что санкционированные президентом кибероперации открыли новый путь получения информации и ее использования при проведении боевых операций. Информация о передвижении и планах противника, которую американским шпионам удалось украсть из компьютеров и телефонов, позволила военным составить конкретный план действий по поиску боевиков, иногда указывая путь прямо к двери их домов. Это была самая сложная глобальная система слежки из когда-либо созданных, и работала она со смертельной эффективностью.
Петрэус считал, что именно этот новый кибернетический способ ведения войны «был главной причиной значительного прогресса, достигнутого американскими войсками» во время наступления, которое длилось все лето 2008 г. и «представило прямую возможность устранения почти 4000 мятежников с поля боя». Развитие войны в Ираке в итоге обернулось в пользу Соединенных Штатов. Разведывательные технологии, которые позже были экспортированы в Афганистан, «спасли жизни американцев и их союзников, оказав помощь в обнаружении и нейтрализации экстремистов в обеих зонах вооруженного конфликта». Позже АНБ интегрировало разработанные в боевых условиях методики в свои разведывательные операции по выслеживанию террористов, шпионов и хакеров по всему миру. Выкованный Америкой в Ираке союз между разведслужбой и военными навсегда изменил ее методы ведения войны.
2. RTRG
Наступление в 2007 г. стало первым случаем, когда американская армия и разведывательные службы испытали теории ведения кибервойны в реальных боевых условиях. Однако эта тактика, показавшая в Ираке свою смертельную эффективность, появилась раньше, в один из самых мрачных периодов истории АНБ.
11 сентября 2001 г. генерал-лейтенант Майкл Хайден, бывший тогда директором АНБ, через два часа после начала своего рабочего дня получил по телефону сообщение, что в одну из башен-близнецов в Нью-Йорке врезался самолет. Через несколько минут в другую башню врезался второй самолет. Хайден позвонил жене Жанин, попросил ее не спускать глаз с детей, которых в семье было трое, и приготовился к полной блокировке штаб-квартиры агентства, расположившейся на площади 260 га в Форт-Миде (штат Мэриленд), примерно в 40 км от деловой части Вашингтона.
