間諜之道第一季-07

密碼和密碼已被用來保護從古代到現代的祕密。 打破這些代碼和密碼是成功間諜活動的關鍵間諜工藝。 它給了我們需要的重要信息 ， 例如，在 D 日入侵期間。 隨着代碼被破壞，更復雜的系統被開發來保護它們。 他們創造了 11 個巨像模型 ， 這是世界上第一臺電子計算機。 然而，技術的進步伴隨着風險。 但是要進入 1 和 0 並發現可以利用的漏洞 ， 這是下一個層次。 下一級技術試圖超越密碼學的安全措施。 與物理攻擊不同，與網絡有關的攻擊會立即產生影響。 他們不需要發送炸彈。 能有多糟糕 ？ 使用 “災難性 ” 和“ 存在性 ” 一詞。 隨着威脅的加劇，代碼破壞者的工作也在加劇。 他們總是將間諜活動描述爲國際象棋比賽。 電子產品也是一樣。 在整個歷史中，代碼和密碼在保持信息隱私方面發揮了重要作用。 什麼始於祕密作品來隱藏信息 已經發展到機電密碼，然後計算機發送消息 破譯並打破它們。 如今，情報機構和對手都在使用網絡間諜活動，事實證明這是一種有用的策略。 在收集或損壞數據時 ， 竊取技術和專利，破壞關鍵基礎設施 ， 並允許提前警告敵人的攻擊。 歷史上每個政府都重視保密 並瞭解能夠在領導人之間進行溝通的重要性 在他們的各個大使館中 以一種對手無法理解的方式。 代碼和密碼可用於發送可以祕密通信的消息 ， 但是這兩者經常被混淆。 所以如果你使用代碼字 Geronimo, 這可能意味着我們成功暗殺了奧薩馬·本·拉登。 一個詞意味着很多東西。 相反，密碼是一種特定類型的代碼 ， 這通常意味着字母已被換位或互換，因此具有 550 個字符的消息可能仍然具有 550 個字符 ， 但是它們的排列方式使得它們在沒有密碼的情況下無法讀取。 密碼是一種形式的代碼。 托馬斯·傑斐遜，美國的開國元勳之一，偉大的政治家 ， 實現了祕密通信的價值。 在他的論文中發現了一種我們稱之爲傑斐遜密碼輪的設備的計劃。 你有一根杆，你會按照一定的順序組裝磁盤。 一旦它們組裝好，你就會調整每個磁盤。 當正確對齊時，現在這裏是您的消息的字符。 然後你可以任意選擇一個數字，比如說 10 。 然後，您將轉到上面的第 10 行字母，這將是 gobbledygook 。 你會寫下那些信 ， 這就是你要發送的信息。 現在，擁有相應零件的人必須知道轉子的組裝順序。 一旦他們這樣做了，他們就會簡單地對齊字母，這樣你就能讀到天書了 ， 然後他們會放棄 10 個字符 ， 會有確切的信息。 事實上，它是如此聰明，以至於美國政府在他的檔案中發現了這一點，並在 1920 年 開始爲美國陸軍生產這些 ， 它被稱爲 M94 信號裝置。 在 1920 年至第二次世界大戰開始之間，它在美軍中被積極使用。 早在傑斐遜時代，密碼和祕密著作就取決於人類思維創造的算法。 但是在 1915 年到 1924 年之間，隨着設備的出現，情況發生了變化 叫做 Hebern 電動轉子機器. 第一次，有可能產生一個密碼流 由機電轉子系統創建 單靠人類的思想是無法解決的。 這是未來 50 年將使用的一系列轉子系統中的第一個 這將改變密碼的創建方式。 1924 年，一個名叫亞瑟·謝比斯的人接受了同樣的基本概念 並創造了最重要的密碼設備之一 20 世紀的德國 Enigma 密碼機. 他的想法是每臺機器 包含一系列轉子。 每個轉子有 26 個可以更改的設置。 在機器的前面是一系列的 stecker 或繩索 那是一個插板安排。 這個想法是需要兩個人來操作這個謎。 第一個人會收到清晰的短信 例如，他會按字母 A ， 如果這是消息的第一個字母。 然後消息將從 A 向下傳遞到插板。 並且插接板將其路由到不同的數字或不同的字母。 這封信將依次進入第一個轉子，成爲 26 個排列之一。 然後它會進入第二個轉子，26 個排列 ， 第三個轉子，26 個排列，擊中一個反射器 ， 回來時間 26，時間 26，時間 26 ， 進入插頭板 ， 然後再亮一盞燈. 當它完成 26 次旋轉時 ， 這就是所謂的巨無霸，然後所有的轉子都移動了。 這個設備的複雜性 比人類的頭腦所能理解的還要偉大。 它的優勢很快被德國軍方認可。 它在 1930 年代初被採用爲國防軍的主要通信工具 ， 德國軍隊德國空軍. The Enigma machine played a critical part in the communication among the Nazi forces 第二次世界大戰期間。 在 1930 年代初期，波蘭的密碼破解者開發了一種名爲 Bomba 的機器 成功破譯了一些謎語信息。 但是德國人一直在修改它，使其更加複雜。 英國和他們的盟友決心打破它。 1939 年，英國政府建立了一個名爲 X 站的密碼學校 就在倫敦郊外的布萊切利公園. 它是圍繞布萊切利公園莊園建造的 ， 還有大量的小屋. 小屋包含不同的團體，這些團體正在攻擊各個 Enigma 密碼。 納粹傳遞的每一條信息都經過了英國的監聽帖子 ， 它們被複制到他們的代碼組中，並電報給密碼破壞者的祕密軍隊 在 Bletchley 公園. 英國人將從 Enigma 獲得的任何情報都描述爲超情報，並認爲這是最高機密。 它幫助我們理解了一些欺騙行動的成功 幫助我們調整他們試圖迷惑德國人。 但真正的遊戲規則改變者是艾倫·圖靈 ， 24 歲的數學天才. 二戰期間在布萊切利公園工作, 政府密碼學校, 花時間攻擊德國的 Enigma 密碼. 圖靈提出了巨人背後的想法 ， 爲幫助加密分析而開發的一組計算機。 在第二次世界大戰期間，他們創造了 11 個巨人模型 ， 這是戰爭的偉大成就之一。 歷史學家估計，它將第二次世界大戰縮短了兩到四年。 然而，圖靈和他一樣聰明 ， 有一個非常麻煩的個人生活。 在同性戀被視爲殘疾和脆弱的時候，他是同性戀 外國間諜的招募。 他的安全許可在 1950 年代初被撤銷。 非常可悲的是，他咬了一個有毒的蘋果自殺了。 世界失去了我們偉大的頭腦之一。 今天很有意思, 也許只是巧合. 但是如果你看看蘋果電腦的標誌 ， 你會看到一個被咬掉的蘋果。 儘管他們否認與艾倫·圖靈有任何聯繫，但這似乎是在一個層面上 ， 有人向圖靈和他在創作中的角色致敬 世界上第一臺電子計算機。 Enigma 的設置提供了 158 種可能的解決方案。 然而，盟軍最終能夠破解其代碼。 多虧了艾倫·圖靈和其他密碼破解者今天取得的進步 ， 數學家和科學家正在開發下一級量子計算。 在短信收集方面 ， 量子計算只是基本上使密碼學 可能更難，因爲現在 ， 人們說，好吧，你使用的算法是已知的易破。 嗯，是的，衆所周知它們是易碎的。 你要花很長時間才能打破它們。 那時的信息易腐爛。 現在我們談論的是完全不同的遊戲。 所以如果我們使用的所有加密算法 可以被對手以你實際使用它的速度打破 當你用密鑰解密它，他們用量子計算解密它 ， 呃，這有點難。 現代計算機，布萊切利公園使用的高度先進的版本 ， 現在主宰着密碼學的世界。 在這個數十億人，政府 ， 流氓國家是數字連接的 ， 今天的科學家和黑客發現有可能使用惡意軟件 從您的數字設備上竊取完全逃避保護的數據 用密碼學構建。 間諜軟件是一種可以植入的軟件 被你係統上的敵對方攻擊. 他們有能力收集信息。 他們可以收集您的密碼。 他們可以記錄你的談話。 如果您要撥打網絡研討會電話 或使用電腦的電話 ， 他們可以打開你的相機，記錄你正在做的任何事情。 所有這些都是間諜軟件活動的一部分，可以用來對付這個人 或者反對政府。 外國實體可以使用這些關於有明確實例的人的信息，例如 ， 可以去瞄準那些人。 給你這種能力的不僅僅是正常水平的技術複雜性 ， 而是進入微電子領域，進入 1 和 0 並發現該系統中您可以利用的漏洞。 這就是下一個層次。 網絡戰有多種定義, 但他們通常都歸結爲同一件事。 它正在使用技術攻擊另一個國家 在不導致物理戰爭的情況下，通過電子或網絡手段 ， 但你還是會對目標造成重大傷害. 從 2000 年到 2003 年, 一系列廣泛的網絡間諜攻擊代號泰坦雨 是針對美國國防基礎設施發射的 ， 針對 NASA 、桑迪亞和洛克希德·馬丁公司等高層組織。 對美國持續時間最長的攻擊是泰坦雨 ， 專門針對我們的情報部門。 網絡攻擊引渡了重要信息，並留下了幾乎無法檢測到的信標 在受損的系統上 ， 允許他們隨意重新進入。 他們平均每次攻擊大約 10 到 30 分鐘，並傳送到位於韓國的空投區 ， 在將數據轉發到中國大陸之前，香港和臺灣。 它每天發生成千上萬次 ， 一個小時，對我們系統的反覆攻擊 ， 它永遠不會鬆懈。 調查人員發現網絡漏洞是國家支持的網絡間諜攻擊的一部分 由中華人民共和國承辦。 泄露的一些信息包括航空航天文件 ， 火星軌道飛行器的示意圖 ， 和美國空軍使用的飛行計劃軟件。 2010 年發現了另一種戲劇性的間諜活動 並涉及針對伊朗核計劃的多國網絡攻擊。 它被稱爲 Stuxnet 。 Stuxnet 之所以存在，是因爲它是由 攻擊西門子 7 操作系統 這是在伊朗工廠的窗戶環境中運行的，他們在那裏旋轉離心機來濃縮鈾。 Stuxnet 攻擊，據稱是由以色列、美國、 西歐，隨着時間的推移 ， 人口越來越多 ， 誰參與了襲擊伊朗發展核生產能力 並基本上通過能夠感染病毒來關閉各種系統。 由於伊朗的計算機系統沒有連接到互聯網 ， 必須將 Stuxnet 病毒引入操作系統 通過其他更祕密的手段。 我聽說過遠程維護訪問。 我聽說過筆記本電腦 ， 你知道，他們走進來連接了筆記本電腦。 一切可能的手段都將被假定爲攻擊。 一種流行的理論是，Stuxnet 病毒是通過受感染的拇指驅動器引入系統的 放置在伊朗核設施周圍。 如果你有一個非常高檔的拇指驅動器，你有選擇地把它們放在停車場 或者你把它們從空中扔下，或者你以某種方式介紹它們 ， 有人最終會把它放進機器裏看看它屬於誰。 只需要一次就能基本感染它。 如何介紹拇指驅動器的確切方法 從未透露過，但該計劃奏效，Stuxnet 滲透了伊朗的操作系統並遭到攻擊。 系統所做的就是去西門子控制器 然後它向操作離心機速度的操作員發送了一個信號 表示離心機正在減速, 這意味着操作員想提高速度 增加它的工作，但這是一個假信號。 他越打開它 ， 它似乎越慢。 因此，操作員不斷提高離心機的速度，實際上 ， 他們把自己撕成碎片。 從字面上看，它摧毀了一個重要的組成部分 伊朗的鈾濃縮系統。 這是一次非常非常有效的攻擊，世界可能更安全了 很長一段時間，因爲它。 受到打擊的不僅是大型政府設施和組織。 只要有漏洞或可以利用的開放端口，就會發生網絡攻擊 就像我們自己的個人設備。 今天，每個人都帶着一臺比手機 Enigma 更強大的機器。 所以你在哪裏 ， 你通常都帶着手機. 所以你所有的定位信息 ， 你去過的地方你要去的地方, 因爲你日曆上有東西 ， 你給人們發過信息. 我不是說所有的信息都被收集了 ， 但是所有的信息都可以收集。 正如我們今天所知，現代智能手機 ， 已經發展了十年。 嵌入在系統中的處理能力是巨大的。 他們有能力在飛行中進行加密。 它是硬件的一部分。 這給個人帶來了巨大的好處 ， 但是對於對手來說 ， 它允許他們捕獲大量關於你的私人信息。 對手不僅能夠利用從您那裏竊取的信息 ， 他們也可以從一些相同的應用程序中受益。 2008 年 11 月下旬, 虔誠軍 ， 巴基斯坦恐怖組織, 推出了一個複雜的 ， 對孟買市的協同攻擊。 它是如此有效，以至於它是第一次使用手機作爲大規模破壞武器的攻擊。 10 個人只用手機武裝 ， 小武器和手榴彈使孟買癱瘓 ， 印度最大的城市之一 ， 並引起世界的注意。 它顯示了手機有多有用 破壞通訊，策劃襲擊。 Lashkar - e - Taiba 分層了 16 個級別的商用現成技術 ， 使恐怖分子能夠祕密交流 並實時控制 他們在巴基斯坦的處理人員。 因此，就像我們的美國軍方擁有先進技術一樣 ， 我們可以在頭盔上安裝攝像頭 ， 或者可以有一個耳機 ， 你可以和數千英里外的指揮機構交談 ， 只使用商業技術 ， 恐怖分子能夠從他們在巴基斯坦的控制點做同樣的事情。 通過交換 SIM卡，通過交換手機 ， 通過拿走受害者的電話 ， 他們能夠完全混淆 ， 感到困惑，並使孟買當局感到困惑。 他們不知道有多少人在攻擊他們。 估計在 1 到 200 人之間。 實際上，只有 10 個人。 孟買襲擊事件發生七年後, 對咖啡館，足球場的恐怖襲擊 ， 和巴黎的巴塔克蘭劇院有着驚人的相似之處。 這一切都是由一個細胞協調的 那是在巴黎和布魯塞爾 ， 他們認識很多年了. 互聯網上沒有檢測到高級聊天 ， 他們保持他們的通訊 點對點加密, 使用全程加密的系統 ， 所以沒有辦法得到任何提前的警告。 它必須是未來恐怖襲擊的預兆 ， 當我們沒有攻擊前的談話來幫助我們做好準備時，這是可怕的。 隨着我們的社會越來越依賴技術 ， 我們也變得更容易受到潛在的攻擊。 隨着城市的發展，他們變得更聰明。 今天，你的手機有能力發射。 你是智慧城市環境中的行人 ， 所以當汽車離行人太近時 ， 智能汽車具有制動和避免事故的能力。 但同時, 這些信息可以揭示你的身份。 對手可以利用這些信息 把汽車變成暗殺裝置來襲擊一個人。 他們可以加速汽車，而不是停下來。 數十億人上網，每個政府都發出信號 ， 密碼破解者的工作規模之大令人難以置信。 結果, 密碼變得越來越複雜。 國際象棋，你知道，他們總是描述間諜活動 作爲國際象棋比賽，對嗎 ？ 你動，我們反動，你動，我們反動。 在電子產品中也是如此。 可以訪問某人詳細信息的敵對組織 或者政府是可怕的。 但更令人生畏的是有可能關閉的網絡攻擊 一個國家的基礎設施。 我們見過的最接近被關閉的國家 是俄羅斯對愛沙尼亞的攻擊. 你也有俄羅斯的黑客社區 他們被告知，你想偷多少就偷多少 ， 但是當半夜敲門的時候，我們要求你做點什麼 ， 你得爲我們做這件事. 所有人都說，愛沙尼亞共和國的敲門聲來了 ， 2007 年 4 月，一個擁有 130 萬人口的高科技國家。 俄羅斯人實際上襲擊了愛沙尼亞的基礎設施。 他們關閉了報紙，廣播。 他們關閉了議會。 他們關閉了部委。 自動取款機停止工作。 互聯網不起作用。 他們的社會依賴於它。 他們基本上關閉了經濟 ， 以電子爲基礎的經濟，在一段時間內。 他們沒有利用他們的軍事或情報資產。 他們利用地下罪犯 就像這次明顯受到政府制裁的祕密行動一樣。 對愛沙尼亞的網絡攻擊針對愛沙尼亞組織的網站 ， 包括議會，銀行，部委 ， 報紙和廣播公司。 他們使用 ping 洪水和殭屍網絡 ， 通常用於垃圾郵件分發。 因爲愛沙尼亞剛剛重建了共產主義 ， 所以一切都相對較新。 他們有了新的基礎設施 ， 但是他們依賴互聯網。 一切都在互聯網上。 突然之間，這種情況消失了，它們很快就被拋到了幾十年前 ， 幾乎到了一個，不是石器時代，什麼都沒用。 你不能把錢取出來。 你得不到汽油。 你不能得到食物。 城市非常脆弱。 他們教導說，俄羅斯人擁有非常有效的網絡戰能力。 愛沙尼亞是俄羅斯網絡戰的受害者之一。 然後在 2016 年，克里米亞，一個受俄羅斯聯邦控制的有爭議領土，成爲另一個。 然後你會看到克里米亞入侵的高潮 我們看到所謂的混合戰爭 ， 小綠人，電子攻擊。 Spetsnaz 的一些首批目標, 在克里米亞祕密工作的俄羅斯特種部隊 是電話交換站 ， 因爲他們接管了這些，並開始發送惡意軟件 進入更廣泛的手機網絡 烏克蘭, 關閉立法機構使用手機或政府官員的能力。 許多人認爲俄羅斯對克里米亞的襲擊 只是未來的開始. 今天，烏克蘭正在進行的戰爭 ， 這裏是電子戰的試驗場, 爲了信息戰，爲了黑客。 他們使用惡意軟件關閉了電氣系統。 這是他們用來完善科學的實驗室 新的綜合或混合戰爭。 網絡戰是不對稱戰爭的一種形式 因爲它能讓一個更小的演員和更聰明的人 使用一堆電腦和互聯網服務，本質上是攻擊一個更大的對手 非常有效。 所以有時，根據你國家的大小 ， 這可能是一個很好的回應。 朝鮮，巴基斯坦，中國 ， 他們有有效的，非常有效的網絡戰能力。 許多國家認爲它非常有用。 當然，盟國，美國，英國 ， 加拿大, 澳大利亞, 我們自己有非常有效的網絡戰能力。 與物理攻擊、網絡相關攻擊不同 ， 因爲相互聯繫的世界 ， 會對一個城市的表現產生立竿見影的影響。 所以隨着關鍵基礎設施的攻擊 ， 一個城市可以在幾分鐘內被禁用。 一個城市的關鍵基礎設施可能包括電網、供水、 通信，運輸系統 ， 食品供應，金融服務 ， 和核電站。 對這些系統中的一個或多個進行網絡攻擊可能會使城市變得無助 ， 而持續的襲擊可能會帶來毀滅性的後果。 如果你停止自動取款機工作 ， 你停止汽油進入城市和運送食物 ， 在每個大城市七天內 ， 預計你會有全面的騷亂。 所以對我們的基礎設施發動協同攻擊的能力 可能比珍珠港還要糟糕. 我經常被問到的一個問題是它能變得多壞 ？ 我提到過我用過災難性和存在主義這個詞 ， 相對於一切的損失 ， 電氣，計算機，電源，等等。 沒有通訊，沒有，汽車壞了 ， 房子沒有電 ， 這意味着製冷不起作用 ， 你的炊具壞了, 沒有什麼工作，沒有人知道爲什麼。 根據他們在家裏的供應，大多數人都可以生存一天或幾天。 當你開始一週的時候 ， 它開始變得越來越難 ， 尤其是沒有自來水，對吧 ？ 發生這種情況的可能性很低 ， 但是可能性很低，災難性的影響 ， 值得思考。 所以我強烈建議大家這樣做。 現在世界上任何時候發生什麼事 ， 飛機在空中失去動力, 或者通信網絡發生了什麼 ， 上帝保佑，當地的 ISP 癱瘓了五秒鐘 ， 有人會寫 ， 嗯，這是一個潛在的，可能是來自伊朗的黑客攻擊 ， 我不這麼認爲. 相信我，這些網絡是 ， 它們有一定程度的可靠性 ， 但是他們對基礎設施的干擾非常敏感 ， 有很多動人的作品 ， 事情確實出了問題。 首先，未來就在這裏 ， 未來就在這裏，這是怎麼回事 ， 這是一個挑戰，美國。 我們幾年前就退出了這個行業 在電子戰中 ， 因爲我們不相信在冷戰結束時我們會面對俄羅斯 就像在歐洲的常規軍事環境中一樣。 現在一切都變了 ， 我們必須對此感到擔憂。 你基本上必須阻止它 ， 所以你無法防禦. 所以如果你是目標, 如果你是一個感興趣的目標，或者今天的俄羅斯，或者今天的中國 ， 他們贏了，你輸了。 所以最好不要成爲他們的目標。 代碼和密碼是必不可少的 爲了企業的生存和存在 ， 爲了轉移資金 ， 爲我們的經濟工作。 我們正在努力的是我們如何看到它可以很好地使用 ， 但是沒有它，這樣壞人就可以利用它做壞事了 ？ 我們還沒有解決這個問題。