Чи можна зламати інтернет bbc російська служба
Чи можливо в наші дні повністю вимкнути інтернет або якось зруйнувати його? Кореспондент BBC Future з'ясував, наскільки вразливою є всесвітня мережа, на яку ми так звикли покладатися.
Інтернет невразливий. Або, принаймні, багато хто так вважає. Тому коли по мережі блискавично поширюється черговий миттєвий вірусний контент, на зразок фото сідниць Кім Кардашьян або горезвісного сукні невизначеного кольору, ми інколи жартуємо, що інтернет зараз вибухне. Ми розуміємо, що цього не станеться, але намагаємося перебільшити значущість події, використовуючи нещодавно з'явилася звучну метафору. Але чи можна справді, без жартів, зламати інтернет? І якщо так, то чи розуміє хтось, якими можуть бути наслідки?
У лондонському районі Доклендс, на північний схід від фінансового і ділового району Кенері-уорф, стоїть велика, але малопримітна будівлю. Його сірі, позбавлені вікон стіни обнесені металевим парканом, а прилегла територія проглядається численними камерами стеження. На будівлі або його воротах немає ніяких розпізнавальних табличок, але насправді тут розташований важливий вузол інтернету. Це LINX, Лондонська точка обміну IP-трафіком, одна з найбільших в світі. Існують точки і побільше, але їх досить мало. Метью Прінс, глава мережі доставки контенту CloudFlare, вважає, що вузлів масштабу LINX в світі налічується всього близько 30.
У подібних будівлях, розкиданих по всій планеті, обмінюються трафіком мережі великих інтернет-провайдерів, таких як Virgin або Comcast. У цьому, власне, і полягає сенс всесвітньої мережі. Якщо такий вузол припинить працювати, скажімо, через відключення електрики або через землетрус - то користувачі це відчують.
"В інтернеті з'явилися б регіональні перебої, - каже Прінс. - А якщо кому-небудь вдалося б знищити всі 30 будинків, то інтернет, напевно, в цілому перестав би працювати".
Але такий катастрофічний сценарій дуже малоймовірний. Ці важливі об'єкти інтернет-інфраструктури дуже добре захищені, пояснює Джек Уотерс, технічний директор компанії Level 3. Його фірма теж грає дуже важливу роль: вона входить в число так званих провайдерів першого рівня, володіючи однією з найбільших мереж магістральних каналів передачі даних в світі .
Правовласник ілюстрації Wikipedia Keithlard CC BYSA 3.0 Image caption LINX, Лондонська точка обміну IP-трафіком
Як спа-салони один одного заDDoSілі
Однак вплив подібних аварій на інфраструктуру всесвітньої мережі не так велика, як здається, тому що вся система спочатку має дуже ефективний захисний механізм. Дякувати за це потрібно далекоглядних фахівців, таких як Пол Баран - цей американський інженер з польським корінням ще в початку 1960-х років минулого століття заявляв, що телекомунікаційна мережа повинна бути дуже живучою, здатної витримати навіть ядерні удари.
Розумно, чи не так? "Дивовижна архітектура, якщо вдуматися, - захоплюється Уотерс. - Комунікація, при якій ні відправника, ні одержувача абсолютно не хвилює, як саме вони пов'язані між собою. Це дуже далеко йде ідея".
Правовласник ілюстрації Thinkstock Image caption Знищити інтернет фізично досить складно
Тому перерізані кабелі або відключені вузли обміну трафіком надають лише обмежений вплив на всю мережу в цілому. Навіть якщо відключити від інтернету цілий регіон - скажімо, Сирію - то в сирійських внутрішніх мережах комунікація все одно буде можлива. Хоча, звичайно, зовнішні ресурси на зразок Google стануть недоступними.
"Таких атак стає все більше, і вони все більше масування, - визнає Прінс. - Їх так просто організувати, що часом до них вдаються навіть ділові конкуренти. Нещодавно ми спостерігали, як дві зустрічні атаки один проти одного влаштували конкуруючі спа-салони".
"Всі вони були китайськими"
Ще одна серйозна проблема - BGP-перехоплення. BGP (Border Gateway Protocol, протокол граничного шлюзу) відповідає за напрямок мільярдів пакетів даних в інтернеті по потрібним маршрутами. Довгий час передбачалося, що маршрутизатори, розташовані в різних точках всесвітньої мережі, завжди направляють пакети за оптимальними маршрутами. Однак не так давно з'ясувалося, що потоки даних можна перенаправити, маніпулюючи інформацією про ці оптимальних маршрутах. Це дозволяє вкрасти інформацію або перехопити її з метою вивчення - чим можуть скористатися, наприклад, розвідувальні служби.
Правовласник ілюстрації Thinkstock Image caption перенаправлення потоки даних - серйозний головний біль для фахівців, що відповідають за сервери
Всі ці фактори в минулому приводили до "перебоїв" (а деякі, чисто теоретично, здатні обвалити всесвітню мережу), проте жодного разу не було випадку, щоб весь інтернет відключився. Але виключати такий сценарій не можна, зауважує професор Массачуссетського технологічного інституту Вінсент Чен.
найгірший варіант
"Мені здається, що зламати інтернет за допомогою масованої атаки насправді можливо", - говорить він. Чен вважає, що фізичний напад на об'єкти мережевої інфраструктури навряд чи завдасть довгостроковий шкоду. Знищення одного вузла мережі з тисячі, звичайно, не знищить всю мережу. Але що якщо знайдеться вразливе місце в програмному забезпеченні, що впливає на всю цю тисячу вузлів? Тоді проблема стане реальною.
"У такому сценарії мова буде йти не про тисячі окремих аварій, а про єдину аварії", - говорить Чен, відзначаючи, що деякі способи впливу на інтернет з великими труднощами піддаються виявленню. У своїй лабораторії він експериментував з "розщепленням" сигналу, що передає дані, і додавав до нього шум. За його словами, можна фізично зламати погано захищені розподільні коробки, розташовані в якихось віддалених місцях, і вставити між їх електронікою і оптоволоконними кабелями генератори перешкод.
Правовласник ілюстрації Thinkstock Image caption Над можливими наслідками поломки всесвітньої мережі поки толком ніхто не думав
"Найнебезпечніший варіант - додати в сигнал рівно стільки перешкод, щоб система не відключилася повністю, але більшість пакетів при цьому доходили б нечитабельним, - пояснює фахівець. - Мережа в такому випадку буде постійно запитувати повторну пересилку і сповільниться, скажімо, до 1% пропускної здібності. Господарі мережі навіть не зрозуміють, що сталося. Вони будуть думати, що система просто дуже завантажена ".
Чен не виключає, що можуть знайтися бажаючі атакувати інтернет таким чином. Однак над можливими наслідками поломки всесвітньої мережі поки толком ніхто не думав. "Мені здається, варто окремо обговорити питання нападів на інтернет і його захисту, вважаючи інтернет окремим суб'єктом, - вважає він. - Повноцінних дискусій на цю тему поки не було".
Банки, комерційні компанії, уряду, особисте спілкування, побутові пристрої - в сучасному світі дуже багато залежить від нормальної роботи інтернету. Тимчасові локальні перебої - це не більше ніж незручність. А ось якщо мережа відключиться зовсім, почнуться справжні неприємності.
"Ніхто не може перерахувати всіх речей, для яких зараз використовується інтернет, - зазначив він. - Ми не знаємо, якими будуть наслідки успішної DDoS-атаки на [весь] інтернет".
Але оскільки такої атаки до сих пір не було, ніхто особливо і не сприймає серйозно попередження Хілліс про те, що в один не найпрекрасніший день інтернет може впасти. Він це розуміє: "Важко змусити людей подумати про запасний варіант, коли основний варіант працює непогано".
З часів виступу Хілліс цю проблему особливо не обговорювали. Однак інтернет розвивається і стає все більш необхідним в нашому житті. Ми потребуємо в ньому так сильно, що ніхто не хоче навіть і думати про те, він може з якоїсь причини зникнути. Можливо, одного разу нам доведеться поглянути правді в очі.