Warum haben sie mich mitten in der Nacht von der NSA angerufen und nach der Quelle gefragt?

Die Geschichte meiner streng geheimen Kaffeetasse



"Bitte hör genau zu und leg nicht auf." Dies sind die ersten Worte, die ein unbekannter Mann am Telefon sprach, als sein Bruder mir das Telefon gab.

Es war ein Wochenende am 4. Juli 2000 plus oder minus einen Tag, und Herr X wusste, dass es notwendig war, mit diesen Worten zu beginnen, weil er nach Mitternacht das Haustelefon meines Bruders in Connecticut angerufen hatte. Es war besonders gruselig, weil ich in Kalifornien lebte und niemand wusste, dass ich in Connecticut war, mit Ausnahme meiner unmittelbaren Familie, die alle mit mir im Haus waren. Ich kam am Tag zuvor an, wie ich es normalerweise während unseres jährlichen Familienpicknicks am Unabhängigkeitstag tue.

Warum hat er angerufen?

Es war ein nationales Sicherheitsproblem.

Der Anrufer entschuldigte sich für den späten Anruf und sagte, sein Name sei Dave. Er bat um einen Stift und Papier, weil er einige wichtige Anweisungen geben würde, die seine Identität bestätigen würden. Und dann hat er mich mit dem Satz verblüfft: "Dies ist eine Frage der nationalen Sicherheit."

Einige meiner Verwandten versammelten sich vor der Küche, wo ich mit einem Telefon an einer Wand stand. Was zur Hölle ist los? Ich gab meinem Bruder ein Zeichen, einen Stift mitzubringen.

Ich versuchte zu verstehen, was geschah. Seltsamerweise habe ich nicht einmal gedacht, Dave zu fragen, wie er zu dieser Nummer gekommen ist. Der Mann schien ernst zu sein und sprach mit maßgeblicher Stimme; Ich glaube, ich habe bereits geglaubt, dass er das Recht dazu hat.

Okay, bereit aufzunehmen.

Dave sagte, er rufe von der NSA-Basis in Bethesda an. Nationale Sicherheitsagentur. Er konnte nichts anderes sagen, bis ich zurückrufe. Deshalb wurde ein Stift benötigt. Er würde in mehreren Schritten Anweisungen geben, wie er zurückgerufen werden sollte, um seine Identität und den Ernst der Lage zu bestätigen.

Rufen Sie zurück


Dave sagte, er solle auflegen, 411 (Informationen) wählen und den Betreiber nach der Hauptnummer des Marinestützpunkts in Bethesda, Maryland, fragen. Rufen Sie dann diese Nummer an, gehen Sie durch mehrere andere Operatoren an der Basis und bitten Sie alle, mich abwechselnd mit dem nächsten in der Kette zu verbinden. Er diktierte die genauen Wörter für jeden solchen Sprung, weil ich um eine Weiterleitung zum geschützten Objekt bitten werde.

Adrenalin traf meinen Kopf und ich wachte auf.

Um mich zu beruhigen, sagte er, dass er in zehn Minuten zurückrufen würde, wenn es keine Neuigkeiten von mir gäbe - falls ich mich ärgern sollte. Aber ich habe es geschafft.

Ein paar Minuten später telefonierte ich erneut mit Dave. Betäubt, NSA. Es ist wirklich passiert.

Wir brauchen deine Hilfe


Dave fuhr fort. Er sagte, dass sie einen Laptop mit Dateien haben, die mit meinem SafeHouse-Programm verschlüsselt sind. Sie haben eine nationale Sicherheitslage, die einen sofortigen Zugriff auf diese Dateien erfordert, und sie brauchen meine Hilfe. Wenn ich ihnen helfe, erhalten sie möglicherweise schneller als ohne meine Hilfe Zugriff auf Dateien. Zeit war von entscheidender Bedeutung: daher die Glocke mitten in der Nacht.

Wenn der NSA keinen Zugriff auf die Dateien erhält, treten Probleme auf.

SafeHouse war (und ist) ein beliebtes Windows-Dienstprogramm, das ich zum Verschlüsseln privater Dateien entwickelt habe. Es wird als Shareware verteilt. In der kostenlosen Version wird die Verschlüsselung gemäß den Anforderungen des Außenministeriums für den Export von Waffen besonders geschwächt und um Benutzer zum Kauf einer erweiterten kostenpflichtigen Version zu ermutigen. Kunden sind unterschiedlich, von Privatanwendern bis zu großen Finanzinstituten.

Wenn der NSA keinen Zugriff auf die Dateien erhält, treten Probleme auf. Vielleicht sterben Menschen. Zumindest beeindruckte mich Dave, als er höflich fragte, ob ich bereit sei, die Quelle anzugeben, und sich die ganze Zeit entschuldigte, dass er mir nicht mehr über die Situation erzählen konnte.

Ich erwähne Daves Höflichkeit, weil sie ungewöhnlich und besonders seltsam wirkte - er war zu angenehm. Er schien vorzuschlagen oder bereit zu sein, die Ablehnung zu akzeptieren. Und wenn an seiner Stelle jemand anderes in einer anderen Situation gewesen wäre, wäre es passiert. Aber hier schien die Sache wichtig zu sein, und es gab einfach keine Zeit für Diskussionen.

Natürlich fragte Dave sofort, ob es eine Hintertür zum Entschlüsseln gäbe, da dies viel Zeit sparen würde. Aber nein. SafeHouse wurde nach den höchsten Standards und Best Practices mit starker 256-Bit-Verschlüsselung entwickelt.

Nun, ich bin bereit, die Quelle anzugeben. Keine, keine Fragen gestellt. Aber es gab ein kleines Problem - ich habe sie nicht bei mir, weil ich im Urlaub bin. Also musst du Ron in Portland anrufen und wecken. Ich habe schon ein Uhr morgens an der Westküste getroffen. Ron arbeitete als Programmierer in meinem Team und ich wusste mit Sicherheit, dass er zu Hause eine Kopie des Quellcodes hatte.

Der Anruf. Ein Brief. Fertig.

Ich habe versucht, den Boden zu testen: Leute, können Sie also wirklich eine 256-Bit-Verschlüsselung knacken? Dave schwieg. Die Crypto-Community hat dieses Thema schon lange diskutiert. und ich dachte, es wäre einen Versuch wert. Ich habe nicht einmal mit einer Antwort gerechnet.

Wann hat dieser Typ mit einem Laptop SafeHouse gekauft? Was ist seine Version? Je mehr ich weiß, desto besser kann ich Ihnen helfen.

Und dann gab Dave zu, dass der Typ eine Shareware-Version auf seinem Laptop hat. Was wirklich? Es ändert sich alles. Die Shareware-Version unterstützte nur eine schwache 40-Bit-Verschlüsselung. Die meisten Hacker können es in ein paar Tagen knacken. Und ich denke, dass geheime Kryptografen der NSA viel weniger Zeit benötigen werden.

Ich habe wieder den Boden gespürt: diesmal über ihre Hacking-Fähigkeiten von 40-Bit-Chiffren. Vielleicht ist ein so niedriges Niveau kein Staatsgeheimnis mehr. Aber Dave schwieg wieder.

Dumme Verbrecher


Aber im Ernst, dieser Idiot mit einem Laptop hatte vor, ein Gebäude in die Luft zu jagen oder so, aber er hatte weder den Verstand noch das Geld, um eine normale Version des Programms für 39,99 USD mit maximaler Verschlüsselung zu kaufen?

Diesmal antwortete Dave: „Überraschenderweise passiert dies die ganze Zeit. Sie werden aus einem bestimmten Grund dumme Kriminelle genannt. Unglaublich, aber wahr. “

Ich arbeitete ungefähr einen Tag lang weiter mit Dave und seinem Team. Er beantwortete alle ihre Fragen, aber sie beantworteten keine von mir - natürlich. Aber sie waren immer höflich in diesen einseitigen Gesprächen, die eine verrückte Neugier weckten, die, wie ich wusste, niemals befriedigt werden würde.

Ein Geschenk


Einige Tage später kehrte ich nach Kalifornien zurück, und in meinem Büro befand sich eine Schachtel ohne Erkennungszeichen, in der mein Name angegeben war. Im Inneren, eingewickelt in weißes Seidenpapier, lag eine blaue NSA-Kaffeetasse mit einer handschriftlichen Notiz auf einfachem weißem Papier: „Danke. Dave. "

Später an diesem Tag rief Dave an. Er konnte immer noch keine Details sagen, weil alles streng geheim war, sagte aber, dass alles „geklappt“ habe und sie sind dankbar für meine Hilfe.

Ich habe noch einmal versucht, die Details herauszuholen und gefragt, ob es "funktioniert" bedeutet, dass sie den Code geknackt haben. aber natürlich sagte er nichts. Lautlos wie immer. Wahrscheinlich Spaß mit ihm auf Partys. Ist Dave sein richtiger Name?

Als ich mich für das Geschenk bedankte, konnte ich über die geheime Notiz, die er in die Schachtel legte, nicht schweigen. Dave lachte nur und sagte: "Dies sind meine üblichen Formen bei der NSA."

Ich habe diese streng geheime Tasse seit 18 Jahren. Genau das auf dem KDPV. Jeden Morgen trinke ich Kaffee, aber niemals aus dieser Tasse. Sie ist zu speziell. Ich habe Angst, es zu zerbrechen, also lass es auf einem Regal im Wohnzimmer neben anderen wertvollen Souvenirs stehen.

Ich war noch nie bei der NSA, aber soweit ich weiß, verkaufen sie solche Tassen in einem Geschenkeladen. Aber für mich spielt es keine Rolle. Diese Tasse ist eine Erinnerung an etwas Schlimmes, das nie passiert ist, und ich habe dabei eine kleine Rolle gespielt.

Aber eines hat mich all die Jahre beschäftigt: Wie zum Teufel hat Dave mich an diesem heißen Sommerabend in Bristol, Connecticut, mitten in der Nacht 3.000 Meilen von zu Hause entfernt verfolgt?

Source: https://habr.com/ru/post/de428235/


All Articles