Задержание по запросу американской стороны в марте 2021 года в Швейцарии Владислава Клюшина по мнению ряда экспертов может стать важной темой для обсуждения во время встречи президентов Владимира Путина и Джозефа Байдена в Женеве 16 июня. Проблема экстрадиции граждан России на территорию США по запросу американских властей всплыла и во время интервью президента России американскому каналу NBC. Путин заявил, что готов обсуждать с Байденом тему обмена заключенными — и сейчас она крайне актуальна.

Кавказский след

В отношении вопроса экстрадиции лиц, считающихся преступниками в той или иной стране, отношения между США и Россией последовательно ухудшались на протяжении последних 20 лет. Начало было положено в 2002 году. Ильяс Ахмадов был одним из самых разыскиваемых российской стороной чеченских командиров. Он выехал за рубеж в 1999 году, чтобы из-за границы помогать местным сепаратистам. В 2002 году Ахмадов запросил политическое убежище в США. Далее началось необъяснимое — или объяснимое, смотря с какой стороны на все это смотреть.

Российская сторона подала запрос на экстрадицию в 2003 году, обосновав его тем, что Ахмадов — террорист и непосредственно участвовал в подготовке вторжения чеченских боевиков в Дагестан в 1999 году. Суд должен был проходить в Бостоне и по словам американских журналистов, все должно было решиться в пользу России. Однако его внезапно перенесли в Вашингтон. Уже там местный судья посчитал обоснования российской стороны недостаточными и в экстрадиции было отказано. В 2013 году российская сторона упомянула о деле Ахмадова, ответив отказом на запрос об экстрадиции в США Эдварда Сноудена.

Отказ в экстрадиции Ильяса Ахмадова стал одним из первых предвестников серьезного ухудшения российско-американских отношений.

Большой скандал в маленькой Либерии

28 мая 2010 года спецслужбы Либерии задержали в столице страны Монровии российского летчика Константина Ярошенко. Его, а также нескольких граждан Колумбии, Нигерии и Ганы американские власти обвиняли в попытке незаконного ввоза 4 тонн кокаина в Либерию и Гану. По запросу американской стороны Ярошенко экстрадировали в США.

Разразился международный скандал. Спустя почти два месяца, 19 июля российское посольство направило протест в Госдепартамент США. По словам отечественных дипломатов, Соединенные Штаты грубо нарушили Венскую конвенцию 1963 года, захватив российского гражданина на территории третьей страны, чтобы тайно вывезти его за рубеж.

Американский суд 7 сентября 2011 года признал Ярошенко виновным по всем пунктам обвинения и приговорил его к 20 годам лишения свободы. При этом представитель Госдепартамента заявил, что в его ведомстве произошла «техническая накладка» — якобы именно поэтому российская сторона не получила вовремя информацию о доставке Ярошенко в суд.

За последние несколько лет в иностранной прессе иногда проскальзывали замечания, что российская сторона ищет способы обменять Ярошенко на арестованного в России по обвинению в шпионаже американского гражданина Пола Уилана. Например, Уилан «всплыл» и во время интервью Путина телеканалу NBC. По словам журналиста, американская администрация хотела бы обменять Уилана на россиянина.

«Оружейный барон» из Таиланда

В 2004 году гражданина РФ Виктора Бута объявили в Вашингтоне «угрозой национальной безопасности». Власти США считали его торговцем оружием и человеком, отмывавшим деньги, полученные от нелегальной деятельности африканских властей, включая торговлю алмазами, и от связей с либерийским президентом Чарльзом Тейлором.

Специальный суд по Сьерра-Леоне в 2012 признал Тейлора виновным в 11 военных преступлениях, включая использование детей-солдат во время гражданской войны в соседней Сьерра-Леоне, терроризме и массовых убийствах. Интересно отметить, что консервативный телепроповедник Пат Робертсон, преданный сторонник Буша-младшего и Трампа, был уличен в том, что благодаря связям с Тейлором получил право добывать алмазы в Либерии, — но перед судом так и не предстал.

В 2008 году тайская полиция арестовала Виктора Бута в Таиланде после американского запроса через Интерпол. Это произошло в тот момент, когда Интерпол буквально штамповал одобрения на розыск, которые подавали входящие в его состав страны. Лишь три года назад в структуре организации появились службы, которые перед одобрением запроса рассматривают его на предмет предвзятости, политического преследования и т. п. Всего таких запросов накопилось более 50 тысяч. Так что однозначно утверждать, что Бут был взят исключительно по криминальным основаниям, сложно.

В 2009 году выдача Бута в США сорвалась — тайский суд счел дело политическим, а не криминальным. США надавили на власти страны, угрожая серьезными осложнениями в двусторонних отношениях, после чего 20 августа 2010 года Верховный суд Таиланда постановил, что Бута можно выдать американкой стороне. Несмотря на протесты РФ, 16 ноября 2010 года Виктор Бут был экстрадирован в США.

5 апреля 2012 года Виктор Бут был признан американским судом виновным в продаже оружия террористическим организациям и приговорен к 25 годам заключения. В июне 2020 года адвокат Уилана заявил, что тот надеется, что Штаты обменяют его на Виктора Бута или Константина Ярошенко.

Дело Сноудена

Все это было цветочками по сравнению с тем, что случилось в 2013 году. В июне Эдвард Сноуден, бывший сотрудник АНБ и ЦРУ, передал газетам Guardian и Washington Post массу сверхсекретных документов, которые свидетельствовали о тотальной слежке американских спецслужб за переговорами иностранных граждан, включая лидеров иностранных государств. По данным доклада Пентагона, всего Сноуден похитил 1,7 миллионов секретных документов, включая те, которые касались сверхсекретных программ PRISM, X-Keyscore и Tempora. Власти США обвинили его в шпионаже и похищении государственных секретов и объявили в международный розыск.

Когда Сноуден, бежав из Гонконга, получил убежище в России, отношения между странами резко ухудшились — даже встреча между Владимиром Путиным и президентом США Бараком Обамой, запланированная в сентябре 2013 года, была отменена американской стороной. В 2014 году ни один из первых лиц американского государства не посетил Зимнюю олимпиаду в Сочи.

Именно после этого инцидента и последовавшего украинского кризиса 2014 года Вашингтон на полную катушку врубил розыск за рубежом и экстрадицию на территорию США любых российских граждан, которых они подозревали в совершении враждебных по отношению к себе актов. Российскими властями такая позиция была охарактеризована как охота на россиян.

Мировой кибержандарм

Американцы в принципе не скрывают, что сейчас они выполняют роль мирового жандарма, целью которого является уничтожение убежища киберкриминальных сетей, — источником которых, по их мнению, является в первую очередь Россия. В феврале 2021 года американский суд приговорил к разным срокам заключения 36 человек, которые были связаны, по мнению суда, с преступной организацией Infraud. Члены сети, которая работала с 2010 года, нанесли американским, австралийским и европейским гражданам ущерб на 530 миллионов долларов.

По этому делу в Таиланде 2 февраля по запросу американской стороны был арестован российский гражданин Сергей Медведев. Его считают одним из основателей группы. Одновременно с ним в США были взяты под стражу 13 человек, остальные члены группы были задержаны в Сербии, Франции, Австралии, Великобритании, Италии, все — по запросу американской стороны.

В апреле 2017 года в Испании по запросу американцев был задержан Петр Левашов, которого в американской прессе называли «королем спамеров». По мнению США, он участвовал во взломе баз данных американской компании Yahoo и нанес спамерской деятельностью ущерба на несколько десятков миллионов долларов. Еще больший ущерб был нанесен тем, что Левашов предположительно предоставлял спамерам инфраструктуру для их атак, а также оперировал ботнет-сетями.

Российские власти затребовали экстрадицию «суперспамера» на родину, где его также обвиняли в ряде киберпреступлений. Однако испанский суд решил экстрадировать в США гражданина России. Там его признали виновным в кибермошенничестве, взломе компьютеров и создании преступной организации. Сам Левашов себя виновным не признал. Приговор в отношении него будет оглашен 28 июня 2021 года.

Все это являлось результатом целенаправленных усилий США, которые только в 2017 году осудили и экстрадировали семь «русских хакеров». Для сравнения, в 2010-2016 годах в среднем американские власти осуждали и экстрадировали не более двух россиян за год.

Огромным успехом американская Фемида посчитала выдачу Грецией 25 июля 2017 года Александра Винника. Его обвиняли в том, что созданная с его помощью международная киберкриминальная организация отмыла и похитила около 4 миллиардов долларов. Винника считают причастным к взлому и хищениям криптовалюты с японский кибербиржи Mt. Gox в 2014 году.

В декабре 2020 года он был приговорен к 5 годам заключения за отмывание денежных средств.

В феврале 2018 года американский Белый дом обнародовал коммюнике, в котором обвинил российскую военную разведку в кибератаках с помощью программы-вымогателя NotPetya. Атака была совершена в 2017 году и нанесла серьезный урон европейской инфраструктуре. Из-за того, что одной из пострадавших сторон стала Украина, и из-за времени атаки некоторая часть экспертов объявила, что атака была приурочена к празднованию дня независимости страны.

Такие обвинения прокладывали дорогу к дальнейшим задержаниям российских граждан по запросам США. 30 августа 2019 года в Италии был задержан Александр Коршунов, один из директоров российской Объединенной двигателестроительной корпорации (ОДК). По заявлениям американской стороны, он занимался промышленным шпионажем и пытался похитить секреты американкой фирмы GE Aviation.

После долгого судебного разбирательства итальянский суд отказал американцам в экстрадиции, выслав россиянина в августе 2020 года на родину, где его обвиняют в мошенничестве в особо крупных размерах.

Политическая экстрадиция

Следует понимать: вопрос об экстрадиции обвиняемых это в первую очередь не вопрос о справедливости обвинений, и даже не вопрос политики в области прав человека, как в случае со Сноуденом, — в первую очередь это право государств проводить суверенную правовую политику в отношении своих собственных граждан. Если для небольших стран и приемлема ситуация, когда внешний жандарм решает за них такие вопросы, то для крупных игроков типа России, Китая, Индии, Бразилии, такое положение неприемлемо.

Однако удачные случаи редки — суды третьих стран чаще всего без особых возражений экстрадируют россиян по запросу США, когда речь идет о киберпреступлениях. Так было в деле Александра Жукова, которого болгарская сторона выдала Штатам в 2018 году. Александр Бурков был выдан Израилем в ноябре 2019 года. В 2018 году Чехия выдала американцам россиянина Евгения Никулина. Причем в его случае в мае 2021 года чешский Минюст выплатил ему компенсацию за его экстрадицию в США, извинился перед ним и признал выдачу американцам незаконной — и тем не менее сейчас Никулин отбывает семилетний срок в американкой тюрьме.

В интервью американскому журналисту президент Владимир Путин сказал, что у российской стороны есть целый список граждан, которых хотелось бы вернуть на родину. С учетом удручающего положения с правами граждан РФ в США, по словам российского МИД, возвращение тех из них, кто сейчас сидит в тюрьме по американским обвинениям, является одной из немногих возможностей улучшить двусторонние отношения между странами.

Вроде бы американская сторона готова обсуждать этот вопрос. Чем это закончится на самом деле и прекратятся ли экстрадиции и обвинения со стороны Вашингтона — мы узнаем в ближайшие дни.

Источник

Существует множество различных способов шпионажа. Наверняка каждый из вас слышал о прослушивании с помощью лазера, либо через батареи отопления, либо при помощи микрофонов вмонтированных в стены здания. И всё это окутано каким-то мистическим смыслом, хотя на самом деле это просто и доступно для понимания и повторения каждым. А главное, все собирается из подручных средств.

Когда-то, в лохматых годах, в одном популярном IT-издании писал подобную статью, но наверное толком не раскрыл сути как именно это работает и как применять такие устройства. Да и будем честны, тот вариант что я приводил в статье выглядел круто, но был не очень работоспособным.

“Шпионское” устройство того времени

В результате решил его изготовить сам, и продемонстрировать как это работает.

Важно!

Прежде, чем мы пойдем дальше, надо понимать, что изготовление шпионских устройств подпадает под статью:

* УК РФ Статья 138.1. Незаконный оборот специальных технических средств, предназначенных для негласного получения информации.
Равно использование данных устройств попадает под статьи:
* УК РФ Статья 137. Нарушение неприкосновенности частной жизни.
* УК РФ Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну.

Таким образом, всё что представлено в статье лишь демонстрация возможностей, служит исключительно для ознакомления! Надо хорошо понимать, что повторение и использование методов описанных в данной статье может привести к вполне реальным срокам заключения.

За себя скажу, что ни коем образом не пытался ни за кем шпионить, так как считаю это, как минимум, не этичным. Игрался просто в комнате и на кухне, записывая сам себя. Не шалите, я предупредил!

Готовим железо

Устройство, которое мы будем делать, называется банально контактный микрофон. Оно никак не запрещено, инструкций по его изготовлению в интернетах море, но мало кто знает что его можно использовать для негласного получения информации. Для его изготовления нам понадобится: пьезодинамик на голосовые частоты (любой, работающий в диапазоне между 300 и 3400 Гц), согласующий резистор, немного проводов и может быть даже паяльник, но по началу я обходился даже без него. Всё было приобретено в известном бутике для радиолюбителей.

Таким образом, чтобы телефон определял наш контактный микрофон, надо на место динамиков впаять резисторы 30 Ом, а на место микрофона, параллельно пьезодинамику резистор 1,5 кОма. Почему так, расскажу чуть позже.

Я же для своих опытов выбрал старый кассетный магнитофон, который по воле случая откопал на антресолях. Наш контактный микрофон мы будем подключать вместо аудиоголовки одной из кассет. При всей несуразности этого решения, у него один громадный плюс: очень высокая чувствительность, ведь головка должна регистрировать еле заметные магнитные пульсации аудиокассеты. И мы получаем готовый усилитель.

Подопытный

Для записи аудио с большим трудом в центре Москвы удалось купить аудиокассету. Чистые кассеты стоят как чугунный мост, пришлось купить с записью.

Честно прослушал обе стороны этой кассеты, вытирая ностальгические слёзы с лица и кровь с ушей. В результате сделал вывод, что будущее поколение ничего не потеряет, если я её сотру.

Разбираю магнитофон, и внутри вижу как три головки (одна для записи), приходят на материнскую плату магнитофона. Головки для воспроизведения имеют три контакта: левый, правый и землю (обычно оплётка). Левый и правый канал объединяю, а землю точно так же бросаю на оплётку. Провода обязательно следует использовать экранированные, иначе будет очень сильный гул наводок (у нас же высокочувствительный усилитель).

Разъём подключения головки

Из подручных материалов изготавливаю разъём вместо штатной головки правого кассетника, устанавливаю её на место.

Теперь поговорим о датчике. Немного теории, уровня школьной физики. Магнитная головка, как можно догадаться из её названия — это катушка индуктивности очень малого сопротивления. Когда идёт протяжка ленты, в ней наводится очень малая ЭДС и попадает на усилитель. Фактически, магнитную головку можно представить как источник напряжения последовательно с сопротивлением. Пьезодинамик — это по сути конденсатор, с очень большим омическим сопротивлением (можно считать равным бесконечности), который является источником тока и даёт ток не зависимо от сопротивления. Кстати, поэтому, пьезоэлементы нашли применения в зажигалках: они дадут строго малый ток, не зависимо от сопротивления воздуха, тогда как напряжение может расти до громадных размеров. Я отвлёкся. Моя задача была сделать эквивалентную схему магнитной головки (читай ЭДС+сопротивление), из источника тока. Те, кто хорошо знают Теоретические Основы Электротехники, понимают о чём я. А те кто не понял, смотрите схему ниже.

Эквивалентная схема

Таким образом, достаточно припаять эквивалентное сопротивление параллельно с пьезодатчиком и дело в шляпе. В моём случае это было около 50 Ом. Но буду честен, я припаял первый попавшийся резистор в доме, но он работал.

Наш готовый контактный микрофон

Всё готово к злобным экспериментам!

Демонстрация работы!

Лучше один раз увидеть и услышать, как это работает, чем тысячу раз прочитать. Поэтому вот видео, а далее мы разберём как же всё это функционирует.

В принципе, в видео я разобрал основные принципы шпионажа. Все они основаны на том, что тела вибрируют из-за звуковых колебаний. Конечно, вибрация происходит на частоте собственных колебаний, но если математическим фильтром или аналоговым фильтром убрать её, нормализовать сигнал, то можно получить исходный голосовой сигнал. На этом принципе основан шпионаж с помощью коммуникаций или микрофонов вмурованных в стены, шпионаж по средство лазерного съёма колебаний стёкол, съёма колебаний осветительных ламп, и даже знаменитое шпионское устройство в посольстве США. Давайте подробнее разберём все эти методы.

Прослушивание по средством перехвата колебаний света лампы

Есть отличная статья (англ.) https://www.zdnet.com/article/lamphone-attack-lets-threat-ac... которая описывает принцип работы и демонстрирует видео подобного шпионажа.

Скриншот из видеодемонстрации

В своём видео, я уже описывал принцип работы. Можно использовать тот же самый микрофон, только заменить пьезодатчик с резистором, на фототранзистор или фоторезистор (может ещё дополнительное питание понадобится), либо просто солнечную батарею.

Возможно, я бы повторил данный эксперимент, но отсутствует оптика. Поэтому расскажу сугубо теоретически.

Плафон любой лампы имеет частоту собственных колебаний. Когда мы говорим рядом с ним, мы возбуждаем его колебания. Визуально нам их не видно, но с улицы вполне можно зафиксировать эти колебания с помощью телескопа, освещать им любой оптический датчик и цифровать. Можно было бы и камеру приладить, но она должна снимать не менее 22 000 кадров в секунду. Поэтому берем просто любой фотоэлемент. Потом эти данные мы оцифровываем. фильтруем, нормализуем удаляем шумы и получаем оригинал. Метод фильтрации подходит для всех остальных методов негласного получения информации. В любом случае, всем рекомендую ознакомится со статьей подробнее.

Шпионаж с помощью лазера и окна

Метод легендарен и стар. Но весьма прост, и доступен любому школьнику. Берём то же устройство, как в предыдущей главе. Только вместо телескопа у нас лазер.

Человек находится в помещении, разговаривает, а стекло в окне вторит его речи на частоте собственных колебаний. Облучаем стекло лазерным лучом, и обратно его принимаем. Далее алгоритм вы знаете. Проблема этого метода очевидна: не всегда есть место для корректного размещения источника лазера и приемника. Поэтому он не очень активно применяется и используется только там, где позволяет местность.

Метод прослушивания через коммуникации

Вообще без всяких технических средств, прислоните ухо к вашей батарее в будний день, когда орут дети у соседей, лают собаки и т.д. И окажется, что трубы, даже будучи вмурованные в стену, прекрасно передают звук.

Батарея начинает резонировать на частоте своих собственных колебаний, а металл прекрасно передаёт звуковые волны на очень дальние расстояния. Дальше главное хорошо закрепить датчик. Кстати, мой метод крепления с помощью магнита не самый лучший. Надо чтобы пьезодатчик имел прижим массой, так чтобы он хорошо деформировался от колебаний; и таким образом, чтобы площадь его контакта была максимальной. В моём случае он контачил небольшим участком как с лампой, так и с батареей. Думаю поэтому звук был не очень хороший.

Снятие колебаний предметов с помощью радиоволн

Может показаться, что это нечто из разряда фантастики. Но тем не менее, таким образом осуществлялся знаменитый шпионаж за посольством США, когда пионеры подарили послу герб и он его повесил в своём кабинете. А в данном гербе был жучок, который не имел никаких электронных устройств.

Знаменитый шпионский герб

На хабре уже была статья про данный жучок, но там очень скудно рассказано о принципах его действия. Устроен он весьма просто.

По сути, мембрана улавливает звуковые колебания и меняет геометрию антенны! В доме напротив, стоит передающие устройство, которое вещает на частоте 330 МГц. Просто, генерирует чистый синус. Принимающая антенна, облучается этим полем, меняет свои геометрические размеры и переизлучает модулированное эхо. Всё, остаётся только принять это. Данный принцип называется “высокочастотное навязывание”. Лучше всего принцип действия этого шпионского устройства можно посмотреть в указанном ниже видео.

Домашнее задание

Хотите почувствовать себя настоящим шпионом не вставая с дивана? Их есть у меня. Специально для вас записал речевое выступление, с закреплённым контактным датчиком на лампе.

Задача разгадать что же я там говорю. Стенограмму присылать не нужно, можно просто сказать произведение которое я зачитываю.

Вот файл: https://yadi.sk/d/PdBbWJfObzz56g

Мне кажется, любой звукорежисёр сможет сделать это легко. В самом начале, я специально щёлкаю по лампе (на скрине перегрузки вначале), для того, чтобы вы смогли определить частоты собственных колебаний лампы, а потом выделить мой голос. Удачи!

Как жить дальше?

Если у вас нет паранойи, то это не значит, что за вами не следят!

Что делать, чтобы за вами не следили? В серьёзных организациях, переговорные комнаты, для особо важных совещаний делаются магнитозащищёнными, а так же обкладываются звукопоглащающими материалами и не имеют окон. Однако про нас с вами можно сказать словами из анекдота про неуловимого Джо: да он просто нахрен никому не нужен. Мне кажется, не стоит думать, что за всеми нами следят. А если и следят, то есть более простые способы слежки, у вас у каждого в кармане такой чудесный жучок лежит, и все кому нужно всё о вас знают. Не переживайте, и спите спокойно.

Данный пост был опубликован мной на хабре https://habr.com/ru/company/ruvds/blog/513040/

Также была сумма заказа, № заказа ну и все данные о клиенте. Картинка дана для примера и понимания ситуации.

Сама же система не позволяла выгружать в такой формат данных, да и вообще никакой возможности выгрузки не было для простых пользователей, но доступ ко всем клиентам был если ввести данные, которые известны: номер заказа (он шел не подряд и подобрать его было невозможно), имя, фамилию и т.п.

Вот такая была форма поиска клиента у менеджеров. Конечно она была намного расширенной, это я уже сделал для примера и понимания.

То есть список клиентов получить было можно, но нужно было вводить имена, а откуда же рядовому сотруднику знать имена всех, кто зарегистрирован в программе как клиент?...

Узнать это помогла моя привычка проверять формы на сайте на уязвимости.

Оказывается форма поиска была не защищена от SQL инъекций и можно было с легкостью получить доступ ко всей базе.

Запрос к базе был примерно таким:

SELECT * FROM `test` WHERE `name` LIKE '%Иван%' AND date=... (тут много всяких других данных).

А я что... ввел в поле имя % (символ процента) и получил LIKE '%%%'. Запрос мне выдал всех пользователей, которые зарегистрировались в системе за определенный период времени. Но это еще не все.

С этими данными я пришел к директору и сказал, мол дырку нашел, могу закрыть. На что мне было дано добро и казалось бы инцидент исчерпан и больше вряд ли получится сливать базу данных. Но я подумал, подумал...

Я лишь только закрыл дырку, с помощью которой было удобно брать данные, а жулик же так и остается в компании. Нужно его найти. Но как?... Ежедневно 30 менеджеров имеют доступ в разных городах. Всех не проследить.

И мне в голову пришло, я считаю до сих пор — гениальное решение. В неделю у компании появлялось больше 1000 клиентов и обрабатывали заявки 30 менеджеров: все кто имел доступ.

Что я сделал? Я подменил буквы. Русские на английские и ассоциировал с временем заказа и сделал подмену букв.

Допустим, менеджер Иванова хочет слить базу данных и продать её спамерам. Она заходит в админку сайта, выгружает всех пользователей и копирует данные. Только вот русские имена и фамилии уже будут с подмененные буквами — русские я заменял на английские согласно заранее подготовленной таблицы. Внешне не отличить, зато можно вычислить того, кто это сделал.

Также в признаках был адрес и другие данные, чтобы успешно ассоциировать с менеджером.

Что было дальше? Дальше мы дождались, пока новая база данных появится в закрытом Интернете и под видом покупателя купили у жулика эту базу данных.

А по измененным буквам (легко было узнать код символа) и времени заказа, посмотрев в заранее заготовленную таблицу, мы поняли кто этим занимался: достаточно посмотреть время в таблице (а выгружал он все, как копировалось) и ассоциировать его с признаками в таблице.

Оказался молодой парень. Хотел подзаработать. Дальше вроде как был суд и ему что-то «впаяли», какой-то штраф.  Точно я не знаю, по слухам все.

Вину он сразу признал, чуть ли не явку с повинной написал. Подробностей я уже не знаю, так как честно не следил. Сделал свою работу и вышел из игры.

Источник: мой блог Записки Айтишника (ссылку даю не ради трафика (своего хватает), а для того, чтобы Дзен не счел заимствование отсюда (ибо у него бывает)).