Вся страна не могла оторвать взгляд от экстренного выпуска новостей. «Банковская система Великобритании атакована», – говорил с экрана строгий диктор с идеальным акцентом, немного похожий на облысевшего Сергея Лаврова. Тем утром банкоматы прекратили принимать карточки, не проходили межбанковские переводы, была полностью парализована торговля на бирже – в одно мгновение все перестало работать. Наконец-то в возникшем хаосе стали появляться сообщения, что причиной может быть массивная хакерская атака – невиданных прежде масштабов и изощренности. На горизонте замаячила перспектива тотального финансового коллапса, последствия которого будут разрушительными для всего Туманного Альбиона. Бремя спасения нации от киберармагеддона неожиданно легло на плечи Уилла Шеклтона, подростка из Кембриджа, который лишь недавно получил право покупать эль в пабе рядом с домом.
На горизонте замаячила перспектива тотального финансового коллапса
На первый взгляд в Уилле Шеклтоне нет ничего необычного: типичный 19-летний британский тинейджер с копной рыжих волос и вечно краснеющим от стеснения лицом. Но Уилл чертовски хорошо для своего возраста разбирается в информационной безопасности. В прошлом году ради развлечения он создал мобильное приложение Network Spoofer для Android, с помощью которого можно взламывать Wi-Fi-сети и открывать на подключенных к ним компьютерах любые сайты. Эпп скачали несколько миллионов раз, а потом Google удалил его из своего магазина. С минувшей осени Шеклтон учится на первом курсе Кембриджского университета, где считается очень талантливым. Но в тот день ему удалось превзойти себя.
***
«Мероприятие будет проходить в стиле шпионских фильмов про Джеймса Бонда, – пишет мне Дженнифер из Центра правительственной связи (GCHQ), главного подразделения британской киберразведки. – Не многие осознают, насколько важна наша деятельность. Еще меньше людей стремятся у нас работать», –. Ее слова не могут не вызвать саркастической усмешки. После откровений Эдварда Сноудена все примерно поняли, чем занимается GCHQ вместе со своими коллегами из Агентства национальной безопасности (АНБ) США. Может, именно поэтому спецслужбе стало сложнее нанимать талантливых сотрудников? Так или иначе, но в GCHQ хотят изменить имидж вероломных правительственных агентов, которые прослушивают ваши телефонные звонки и читают личную переписку на Facebook. Для этого в марте GCHQ организовал виртуальную игру для молодых хакеров с целью отыскать среди них юных гениев, а потом завербовать их. Описанный выше сценарий нападения на банковскую инфраструктуру Великобритании – стартовые условия игры под названием Cyber Security Challenge.
https://www.youtube.com/embed/W22Pf_0Z1vA
В субботу рано утром я прихожу в военный кабинет Черчилля – спрятанный под зданием государственного Казначейства просторный бункер, откуда во время Второй мировой войны легендарный британский премьер-министр руководил страной. Обычно тут музей, но на время Cyber Security Challenge помещение превратили в подобие контрольного центра из сериала про разведку будущего: на стенах висят гигантские телевизоры, с потолка свисают провода. Посередине комнаты стоят круглые столы, покрытые черными скатертями и уставленные компьютерами.
На входе лежат две пачки буклетов: синие и красные. Синий цвет – для выпускников университетов, красный – для выпускников школ. «Хотите спасать мир от угроз, о существовании которых даже не подозревали? Скачайте наше приложение на iPhone и Android и узнайте, как поступить на работу в GCHQ», – соблазняет бумажка.
«Цель игры – привлечь к работе в GCHQ старшеклассников и студентов с хорошими математическими способностями. Всегда есть замкнутые ребята, у которых плохие оценки, но среди этих гиков иногда попадаются настоящие бриллианты», – объясняет мне Дженнифер. Именно они и нужны спецслужбам. Найти их на подобных соревнованиях – один из простых способов.
Сейчас в комнате находятся 42 юных хакера, среди которых и Уилл Шеклтон. Они увлеченно смотрят на экраны ноутбуков, по которым бегут непонятные строчки кода. Где-то в них спрятан ключ к происходящему. Как удалось выяснить накануне, атака началась по вине какого-то кретина из руководства одного крупного банка, скачавшего зараженный вирусом файл из электронного письма. К вечеру командам удалось частично восстановить работоспособность финансовой системы и отчитаться об успехе перед вымышленным премьер-министром. Отпраздновать успехи молодые люди пошли в паб, а не следующий день им сообщили, что они идиоты.
Пока гики пили «Гиннесс», за ними следили сотрудники GCHQ. Утром на стол перед каждым легла подробная распечатка его разговоров. «Вместо нас за вами мог наблюдать противник», – мрачно заявили организаторы. Кроме того, за ночь ситуация драматически ухудшилась: под контроль неизвестных злодеев попали все электростанции страны. Еще немного, и они получат доступ к ядерному арсеналу. То, что было проблемой Великобритании, очень скоро может стать проблемой всего мира.
Мы живем в эпоху кибервойн. C 2010 года, когда вирус Stuxnet поразил ядерную инфраструктуру Ирана, идея о боевых действиях в виртуальном пространстве окончательно переместилась со страниц научно-фантастических романов и поселилась в нашей действительности. Власти Китая, США, России и других стран создают настоящие армии хакеров, которые должны противостоять врагу. И кадры, как и в других технологических сферах деятельности, здесь решают все. Инициатива в этой схватке принадлежит тому, на кого работают самые талантливые люди. Но заполучить их для правительства гораздо труднее, чем может показаться на первый взгляд. Главная проблема – культурная пропасть, отделяющая неформальное сообщество хакеров и сотрудников государственных спецслужб.
Разногласия между правительственными агентами и людьми из киберподполья непреодолимы.
Недавно журнал Rolling Stone рассказывал об аналогичной игре, которая проходила в прошлом году в Майами. Американская разведка также пребывает в состоянии кадрового голода. Молодых людей с выдающимися способностями на рынке не очень много, так еще и большинство из них по финансовым или идеологическим причинам предпочитают работать на частные хакерские компании или гигантов Кремниевой долины. Более того, даже если бы они мечтали пополнить ряды ФБР или АНБ, многие из них никогда не прошли бы проверку. Скажем, одни уже успели в юности получить судимость. Другие любят курить травку. Для них карьера в спецслужбах закрыта. Не желаете ходить на работу в костюме и носить короткую стрижку? Любите выпивать и веселиться? Эстетические разногласия между правительственными агентами и многими людьми из киберподполья непреодолимы.
В качестве частичного выхода из ситуации британцы пытаются активно нанимать девочек. У многих из них тоже отличные аналитические и математические способности, а проблем с поведением и законом обычно меньше. Но это не только трезвый расчет. Это традиция. Колыбель GCHQ – особняк Блетчли-Парк, расположенный в графстве Бакингемшир. В период войны там располагалось главное шифровальное подразделение, которое взламывало шифры нацистской Германии. Более 80 процентов сотрудников – женщины.
«В 1940-е мы публиковали ребусы в женских журналах, читательницы, разгадавшие наши головоломки, приходили на работу в GCHQ и начинали разгадывать немецкие коды. Сейчас нам снова не хватает женщин», – говорит мне Стефани Даман, сотрудница GCHQ. У нее короткая стрижка и пепельно-серые волосы. Если бы я встретила ее в супермаркете, то никогда бы не подумала, что она работает в разведке. В общем идея отличная, но в новых реалиях работает плохо. Из нескольких десятков финалистов, оккупировавших бункер Черчилля, девочек всего две.
Победителем соревнования в итоге становится Уилл Шеклтон. Он быстрее всех добирается до разгадки и отводит нависшую над планетой угрозу. «Атака была прекращена, а террористы арестованы. Это был один из самых страшных дней в британской истории», – рапортует ведущий выдуманных новостей.
https://www.youtube.com/embed/HweAXCzZtFc
Но насколько описанный в игре сценарий реалистичен? Без военного бункера, красного света и мигающих телевизионных экранов все происходящее напоминало бы унылый конгресс компьютерщиков. «Безусловно, тут есть элемент Голливуда. Но он необходим, чтобы участники работали в условиях эмоционального напряжения. Но с технической точки зрения задачи, которые они решают, абсолютно возможны», – говорит Джей Эббот из компании Just ACS, которая придумала игру.
Конец этой истории неоднозначный. Юные хакеры спасли Великобританию. Но когда наступят действительно темные времена, смогут ли они прийти на помощь? Кто знает. Пока Уилл Шеклтон собирается летом отправиться на стажировку в Facebook. Если он там останется, GHCQ проиграет очередную битву в войне за лучшие таланты.
