Все новости от 30 мая 2001 г.

Продукция Invicta, АНБ и ЦРУ

Как сообщило 21 мая агентство Reuter, американская компания Invicta Networks предложила на рынке новую систему компьютерной безопасности Variable Cyber Coordinates, одним из разработчиков которой стал бывший майор 8-го управления КГБ Виктор Шеймов, занимавшийся вопросами криптографической защиты советских сетей связи.

Он бежал в Америку в 1980 г. и сотрудничал с Агентством национальной безопасности США. (Известен тем, что отсудил у ЦРУ миллион долларов, обещанные ему за измену родине. — Прим. ред.) В совет директоров Invicta входит также бывший директор ЦРУ Джеймс Вулси.

Технология Variable Cyber Coordinates, которую зарубежные эксперты уже окрестили “революционной”, меняет IP-адрес защищаемого узла множество раз в секунду (диапазон адресов — миллиарды), что делает практически невозможным обращение к нему без специального оборудования. Такое оборудование, очевидно, устанавливается как на сервере, так и на компьютере-клиенте и занимается генерацией IP-адресов и синхронизацией IP-пакетов.

Эксперты уже высказали серьезное сомнение в идеальности одного, пусть и самого передового технологического решения. Например, хотя до сервера, защищенного Variable Cyber Coordinates, посторонним добраться не удастся, можно вмешаться в достаточно продолжительную сессию между двумя сгенерированными IP-адресами.

Соответственно для защиты от подобного перехвата все равно придется применять дополнительные средства шифрования трафика. Диапазон в миллиарды IP-адресов — теоретический, на практике он зависит от класса сети, и при длительном наблюдении все входящие в него IP-адреса можно точно определить и т. п.