Кибервойн@. Пятый театр военных действий - Шейн Харрис

Чейни взял список идей и предложений Хайдена и совместно с директором АНБ и сотрудниками Белого дома представил план, по которому указом президента агентству предоставлялись новые широкие полномочия. Работа по написанию самого указа легла на юрисконсульта Дэвида Аддингтона, который был правой рукой Чейни в Белом доме. В соответствии с указом АНБ теперь позволялось прослушивать разговоры внутри США в тех случаях, когда один из абонентов находился за пределами страны и имелись веские основания полагать, что разговор связан с террористической деятельностью. АНБ теперь не требовалось получать разрешение суда для прослушки личных телефонных номеров или перлюстрации электронной почты. Раньше этот юридический процесс обычно занимал от четырех до шести недель. Теперь же АНБ могло пуститься в погоню по горячим следам, используя любые каналы связи в дозволенных указом президента пределах, а компьютеры АНБ могли анализировать и обрабатывать информацию, проходящую по всем этим каналам.

Буш подписал указ 4 октября 2001 г.

В АНБ готовились к войне и немедленно настроились работать в новом формате. Был создан круглосуточный наблюдательный центр, названный Центром анализа метаданных (Metadata Analysis Center или MAC). Он был расположен в департаменте радиотехнической разведки – той части АНБ, которая перехватывала информацию в системах цифровой связи. Опытные аналитики и инженеры АНБ вошли в состав новой команды; всем им пришлось подписать соглашения о неразглашении. Для них выделили офисные помещения. Новая программа получила кодовое название – секретный отдел «Звездная вспышка» (Starburst). Через несколько недель, 31 октября 2001 г., название изменили на другое – «Звездный ветер» (Stellar Wind). Под программу было выделено заметное количество новой аппаратуры: 50 серверов для хранения и обработки всех новых данных, собранных секретным отделом. Агентство не хотело афишировать внезапную закупку большого количества оборудования. Поэтому власти попросили производителя серверов перенаправить партию товара, предназначенную для другого клиента, в АНБ, и никому об этом не говорить. Серверы были доставлены в Форт-Мид в сопровождении полиции 13 октября.

На встречах, которые прошли 6 и 7 октября, Хайден сказал членам новой команды Starburst, что сбор информации о коммуникациях населения Соединенных Штатов без санкции суда имеет чрезвычайный характер и будет временным. Однако бюджет программы, который составлял $25 млн, опровергал его слова. Для программы, которая продлится всего 30 дней, это была очень большая сумма.

В течение первой недели после старта программы почти 90 сотрудников АНБ получили необходимый уровень допуска. Двое специалистов из отдела главного юрисконсульта АНБ проанализировали программу – после того как Буш подписал указ – и пришли к выводу, что она законна. Сделанные выводы и юридические обоснования не были задокументированы.

К 7 октября, спустя три дня после подписания указа, МАС уже работал без выходных в круглосуточном режиме, перемалывая метаданные, высосанные электронными фильтрами АНБ. 20 аналитиков и разработчиков программного обеспечения работали в три смены. Во времена холодной войны многие нынешние сотрудники ЦАМ вручную выстраивали цепочку контактов агентов русской разведки. Теперь же эта процедура была автоматизирована и применялась к членам «Аль-Каиды» и ее подразделений, к тем, кто оказывал ей финансовую и политическую поддержку, к ее потенциальным новобранцам.

Если аналитик захочет посмотреть на каждого отдельного человека в списке контактов объекта слежки и проанализировать все его связи, то для построения цепочки контактов потребуется охватить миллионы людей. Каждое такое звено в цепи контактов аналитики называют «хоп» – прыжок. Переход от одного хопа к другому в поисках тех, кто может быть связан с исходным объектом, напоминает игру «Шесть шагов до Кевина Бекона», в которой игроки пытаются найти связь между популярным актером Кевином Беконом и каким-нибудь другим загаданным актером через актеров, игравших вместе с ними в кино или сериалах. Хайден получал краткий отчет из МАС раз в неделю, а его заместитель – каждый вечер, что говорит о чрезвычайной важности центра в новой информационной войне с терроризмом.

У МАС были другие партнеры как в АНБ, так и за пределами секретного объекта в Форт-Миде. Разведслужба выстроила антитеррористический «технологический маршрут» для отправки заданий в МАС и проведения анализа результатов, найденных в цепочке контактов. К программе подключились ФБР и ЦРУ, выдавая указания МАС, который выстраивал цепочки контактов в пределах Соединенных Штатов. Телефонные и интернет-компании также начали передавать АНБ информацию – записи телефонных разговоров или текстовые сообщения, отправленные по электронной почте или через интернет-мессенджеры. Сбор этих данных, находившихся в руках корпораций, выполняла группа специальных операций с источниками информации АНБ – главный посредник между АНБ и телекоммуникационными компаниями, интернет-службами, операторами связи и другими компаниями, занимавшимися передачей и хранением информации, которую агентство хотело получить. Агентство устанавливало специальные устройства на техническом оборудовании этих компаний и в подконтрольных им компьютерах и сетях. Одним из ключевых участников программы была компания AT&T, которой принадлежит огромная часть телекоммуникационных сетей. Недалеко от штаб-квартиры АНБ в Форт-Миде располагалось секретное подразделение компании, которое сливало разведслужбе в основном информацию об иностранных телефонных разговорах. Компания также разрешила властям установить прослушивающее оборудование в своем офисе в Сан-Франциско в рамках новой программы по сбору информации в пределах страны.

Нельзя сказать, чтобы компании были беспомощны и не могли сопротивляться: одна крупная фирма, Qwest Communications, категорически отказалась выполнять запросы агентства по передаче телефонных метаданных, поскольку на это не было судебного разрешения. Однако в большинстве своем компании удовлетворяли запросы агентства, полагаясь на заверения о том, что раз президент санкционировал сбор данных, значит это законно. Эти компании стали незаменимыми участниками новой глобальной системы наблюдения. В каждой из фирм только ограниченный круг руководителей знал, что у АНБ имеется шпионское оборудование внутри их предприятий связи. Сотрудники корпораций допускались к работе в программе в строгом соответствии с принципом необходимого знания, чтобы ограничить риск разоблачения секретной миссии АНБ. В самом АНБ сотрудники проходили тщательный отбор для работы в программе. Технологический маршрут быстро разрастался. Через 30 дней после подписания президентского чрезвычайного указа новая программа наблюдения была полностью развернута и работала в полную силу. Так родился военно-сетевой комплекс.

Новые полномочия АНБ, допускавшие прослушку телефонных разговоров и перлюстрацию электронных писем, имели большое значение, но не менее важным был массовый сбор метаданных в телефонных и глобальных сетях, который придал основную силу Stellar Wind. Ни одному аналитику не хватило бы времени прослушать все эти разговоры и прочитать огромное количество сообщений, а кроме того, террористы, скорее всего, использовали бы для общения некий шифр и не говорили бы открыто о том, где и когда они запланировали новую атаку. Но анализ связей между объектами и выстраивание цепочки контактов могло выявить террористическую сеть.