Служба новостей IDG, Сан-Франциско
В американском секретном агентстве называют защиту национальных информационных систем важной составляющей своей работы
Спецслужба, известная американским гражданам тем, что занимается прослушиванием их телефонных переговоров, участвовала в разработке защищенной конфигурации операционной системы Windows Vista.
Агентство национальной безопасности США оказало корпорации Microsoft помощь в создании конфигурации следующего поколения ее операционной системы, которая теперь, по словам представителя АНБ Кена Уайта, отвечает требованиям, предъявляемым Пентагоном.
Секретное агентство не в первый раз консультирует частные компании по вопросам защиты операционных систем, но впервые АНБ работало с производителем еще до выпуска ОС.
Уайт подтвердил, что сотрудники агентства принимали участие в создании операционной системы на довольно ранних этапах, благодаря чему АНБ помогло Microsoft гарантировать, что она выпускает продукт, который не только является защищенным, но и совместим с другим программным обеспечением, используемым в государственных организациях.
«Это позволяет нам гарантировать, что готовая конфигурация системы безопасности, которую получает сотрудник министерства обороны, на определенном уровне соответствует нашим стандартам», — сказал Уайт.
Первой об участии АНБ в создании Vista сообщила Washington Post.
В прошлом специалисты агентства готовили документы, объясняющие, как лучше защитить операционные системы Windows XP и Windows 2000. Утверждается, что сотрудники агентства также проводили экспертную оценку Vista Security Guide, опубликованную на сайте Microsoft.
Microsoft отказалась дать разрешение на разглашение информации, касающейся участия АНБ. Однако в заявлении корпорации говорится, что она обратилась к нескольким организациям и ведомствам с просьбой провести экспертизу Vista, в том числе в АНБ, НАТО и National Institute of Standards and Technology (NIST).
И все-таки участие АНБ в создании Vista у правозащитников вызывает опасение.
«Безусловно, есть от чего насторожиться, — заметил Марк Ротенберг, исполнительный директор Electronic Privacy Information Center (EPIC). — Определенную тревогу вызывает сам факт того, что секретное агентство работает с ведущей коммерческой компанией, выпускающей операционные системы».
В частности, эти опасения связаны с тем, что АНБ давно стремится получить возможность некого «обходного» доступа к зашифрованным данным, генерируемым программными продуктами ряда американских ИТ-компаний.
Согласно информации, опубликованной на сайте EPIC, в 1999 году конгрессмен Курт Велдон заявил, что «АНБ ведет активную работу с IBM и Microsoft по вопросу доступа к зашифрованным данным».
Эксперты по защите личной информации отмечают, что, учитывая, что Vista в конечном итоге будет установлена на подавляющем большинстве персональных компьютеров, существующих в мире, для государственного агентства весьма заманчиво было бы иметь возможность получать доступ к данным в этих системах.
АНБ сформулировало принципы формирования конфигурации системы защиты для Vista, но, как подчеркнул Уайт, она не получила никакой возможности «тайного» доступа к Windows.
«В данном случае никакого кода не было написано. Речь идет лишь о помощи в разработке конфигурации средств защиты», — заявил он.
Несмотря на то что деятельность АНБ в первую очередь связана с обеспечением безопасности, работа с Microsoft была сделана в соответствии с задачей, также стоящей перед агентством: защита национальных информационных систем. «Это вторая составляющая предназначения АНБ, о которой никогда особо не распространялись», — отметил Уайт.