Техника промышленного шпионажа

Крис Касперски ака мыщъх

Хакер, номер #092, стр. 092-058-2

Представим себе сотрудника ремонтной мастерской, озабоченного поиском принципиальной схемы нового телевизора фирмы Sony или программиста, разрабатывающего драйвер для видеокарт производства ATI под LINUX. И хотя ни сервисная документация на телевизор, ни техническая спецификация на видеокарту сами по себе секретом не являются, получение их через официальные каналы упирается в бюрократические проволочки, зачастую отнимая гораздо больше времени и усилий, чем обратное проектирование. Логически, Sony заинтересована в том, чтобы продать как можно больше телевизоров (а для этого нужно, чтобы их умели ремонтировать, иначе от них откажутся как покупатели, так и продавцы). ATI заинтересована в том, чтобы продать как можно больше видеокарт, и, хотя она упорно игнорирует существование LINUX, не желая вкладывать деньги в разработку драйверов, глупо упускать возможность, мешая создавать драйвера другим. Люди, стоящие у руля, это прекрасно понимают, но раздачей спецификаций занимаются не они, а добиться чего-то от клерков на местах — практически безнадежное дело. То есть через NDA получить спецификации вполне возможно, только зачем они нам нужны с NDA?

Потребность в промышленном шпионаже, которая существенно снизилась на «высоком корпоративном уровне», осталась актуальной для отдельных лиц и небольших компаний. И вот о ней-то мы и будем говорить!

Существует не так уж много способов промышленного шпионажа, реализуемых через сеть, и они далеко не так эффективны, как разведчики типа Штирлица, но с вышеописанными задачами вполне справляются, не вызывая никаких конфликтов с законом, что делает их вдвойне опаснее!

Крепость берут изнутри

Корпоративная политика — это лишь видимая часть огромной машины, приводимой в движение обыкновенными людьми, которые общаются друг с другом, обсуждают технические проблемы или просто болтают на разные темы, посылая куда подальше секретность и прочие правила, диктуемые уставом компании. Многие задачи решаются совместными усилиями инженеров, работающих в соседних или даже конкурирующих компаниях. Практика показывает, что конкуренция внутри компании зачастую намного сильнее, чем вне ее. Типичная ситуация: инженеру поручили задачу, с которой он справиться оказался не в состоянии. Признаться в этом — означает признать собственную некомпетентность. Обратиться за помощью к коллегам — так ведь один хрен они помогут, а если и помогут, то только ценой продвижения своей карьеры за счет других. Как говорится, не имей сто рублей, а имей сто друзей, пускай даже работающих на другом континенте и знакомых заочно по сети. Все равно любой инженер, так или иначе, со временем обрастает сетевыми знакомствами. Даже если он не сжигает время на форумах, то, по крайней мере, читает техническую литературу — книги и статьи, а там, как правило, стоит e-mail.