Канарейка-ловушка

Канарейка -ловушка — это метод выявления утечки информации путем предоставления разных версий конфиденциального документа каждому из нескольких подозреваемых и наблюдения за тем, какая из версий подверглась утечке. Это может быть одно ложное заявление, чтобы проверить, доходит ли конфиденциальная информация до других людей. Особое внимание уделяется качеству прозы уникального языка в надежде, что подозреваемый повторит ее дословно в утечке, тем самым идентифицируя версию документа.

Этот термин был придуман Томом Клэнси в его романе «Игры патриотов» . хотя Клэнси не изобрел эту технику. Фактический метод (обычно называемый в шпионских кругах тестом с барием ) использовался спецслужбами в течение многих лет. Вымышленный персонаж Джек Райан описывает разработанную им методику определения источников утечки секретных документов:

Каждый абзац резюме имеет шесть различных версий, и сочетание этих абзацев уникально для каждого пронумерованного экземпляра статьи. Существует более тысячи возможных вариантов, но всего лишь девяносто шесть пронумерованных копий настоящего документа. Причина, по которой краткие абзацы настолько мрачны, состоит в том, чтобы побудить репортера процитировать их дословно в средствах массовой информации. Если он цитирует что-то из двух или трех из этих абзацев, мы знаем, какую копию он видел и, следовательно, кто ее слил.

В усовершенствованной версии этого метода используется программа-тезаурус для перебора синонимов, что делает каждую копию документа уникальной.

ловушек

После проблемного производства фильма «Звездный путь: Кинофильм» годов Paramount Pictures фактически заменила Джина Родденберри в качестве продюсера дальнейших фильмов франшизы в конце 1970- х на Харва Беннета . Родденберри был оставлен в качестве «исполнительного консультанта» из-за большого уважения к нему со стороны фанатов сериала; хотя у него было мало реального авторитета, его все равно продолжали участвовать в творческом процессе. Поклонники часто жаловались на отдельные варианты развития сюжета, предложенные для фильмов, такие как смерть Спока в «Звездном пути 2» , против которого выступал Родденберри. Итак, прежде чем были распространены какие-либо черновики сценария « Звездного пути III: В поисках Спока» , Беннетт позаботился о том, чтобы в каждой отдельной копии были тонкие подсказки, отличающие ее от других. Вскоре после того, как Родденберри выступил против разрушения «Энтерпрайза » в разгар фильма, фанаты начали жаловаться Paramount и Беннетту. Он обнаружил, что просочившуюся копию сценария передали Родденберри, но не смог ничего с этим поделать.

Сообщается, что после серии утечек в Tesla Motors в 2008 году генеральный директор Илон Маск разослал каждому сотруднику несколько разные версии электронного письма, пытаясь выявить потенциальных источников утечки информации. Электронное письмо было замаскировано под просьбу к сотрудникам подписать новое соглашение о неразглашении информации . План был сорван, когда главный юрисконсульт компании отправил свою уникальную версию электронного письма с приложенным соглашением. В результате схема Маска была реализована сотрудниками, у которых теперь была надежная копия, которую можно было слить.

В октябре 2019 года британская знаменитость Колин Руни использовала эту технику, чтобы определить, кто сливал информацию из ее личных историй в Instagram в бульварную газету The Sun, публикуя фейковые истории, которые были заблокированы для всех учетных записей, кроме одного. Когда эти подробности появились в прессе, она публично заявила, что утечки исходят из аккаунта Ребекки Варди , жены футболиста Джейми Варди . Последующий судебный процесс по делу о клевете стал известен как дело Вагаты Кристи .

В декабре 2020 года Эндрю Льюер , член парламента и частный секретарь парламента была опубликована канарейка-ловушка в виде письма, напоминающего персоналу о неразглашении информации в правительстве Великобритании, был уволен после того, как на сайте Гвидо Фокса .

с

По книге «Ловец шпионов» Питером Райтом (опубликовано в 1987 году), этот метод является стандартной практикой, которая использовалась МИ5 (и другими спецслужбами) в течение многих лет под названием « тест с барием ». Тест с бариевой мукой более сложен, чем ловушка для канареек, поскольку он гибок и может принимать самые разные формы. Однако основная предпосылка состоит в том, чтобы раскрыть предполагаемую тайну предполагаемому противнику (но никому другому), а затем проверить, есть ли доказательства использования фальшивой информации другой стороной. Например, подозреваемому двойному агенту можно предложить какую-нибудь заманчивую «приманку»: например, сказать, что важная информация хранится в тайнике . Затем ложный тупик можно было бы периодически проверять на наличие признаков нарушения. Если бы на объекте были обнаружены признаки нарушения (например, с целью копирования хранящихся там микрофильмов), то это подтверждало бы, что предполагаемый враг действительно был врагом, т. е. двойным агентом.

Вставка информации

Техника внедрения значимой информации в скрытом виде в носитель использовалась многими способами, которые обычно классифицируются по назначению:

• Водяные знаки используются, чтобы показать, что предметы являются подлинными, а не поддельными.
• Стеганография используется для того, чтобы скрыть секретное сообщение в внешне безобидном сообщении и избежать обнаружения.
• Канарейка-ловушка скрывает информацию в документе, который однозначно идентифицирует ее, чтобы можно было отследить ее копии.
• Версии DVD-дисков для скрининга часто каким-либо образом помечаются, чтобы можно было отслеживать несанкционированные выпуски до их источника.
• Как и в случае с инцидентом в «Звездном пути» , крупные фильмы или телепередачи часто раздают актерам и съемочной группе сценарии, в которых одна или две строки в каждой отдельной версии отличаются. Таким образом, если весь сценарий будет скопирован и обнародован, продюсеры смогут отследить конкретного человека, который слил сценарий. На практике это не предотвращает утечку обобщенной информации о сценарии, но препятствует утечке дословных копий самого сценария.
• Улицы-ловушки на картах или намеренно вымышленные улицы иногда включаются для отслеживания нарушений авторских прав теми, кто может незаконно переиздавать карты, защищенные авторским правом.
• Ложные слова иногда включаются в словари, чтобы обнаружить копирование их другими издателями. Оксфордский словарь английского языка содержит в приложении такие слова, в каком издании какого словаря они впервые были использованы и в каком их впервые продублировали.
• Пробелы нулевой ширины — это символы Юникода, которые не отображаются визуально. Между буквами слова можно вставить произвольное количество этих символов. Хотя они невидимы, они обычно сохраняются, даже если это слово копируется, вставляется и передается несколько раз. Это можно использовать для создания стойких, невидимых отпечатков пальцев в цифровом тексте.
• Списки рассылки для покупки обычно заполняются небольшим количеством почтовых адресов или адресов электронной почты, которые направляются обратно к продавцу списка. Это используется для обнаружения повторного использования списка (обычно продается по отдельности) или перепродажи списка (обычно запрещено).
• Псевдонимы электронной почты можно использовать при создании учетных записей для предоставления адреса электронной почты, специфичного для этого объекта, чтобы, если адрес начнет получать спам или будет обнаружен в результате утечки данных , его можно будет отследить до источника. Как и в случае с инцидентом в «Звездном пути», постфактум мало что можно сделать, кроме как узнать источник утечки: адрес уже рассылается спамом, но в некоторых случаях может быть важно знать источник в случае судебного иска о продаже данных или для улучшения слабой безопасности, которая приводит к взлому.

В популярной культуре

• Ловушка для канарейки использовалась в нескольких романах Тома Клэнси. В хронологическом порядке оно впервые появляется в «Без раскаяния» , когда чиновник ЦРУ изменяет отчет, данный сенатору, раскрывая внутреннюю утечку информации, которая передавала информацию КГБ . Другие версии отчета были переданы другим подозреваемым в распространении информации.
• Блюда с барием также упоминаются в книге Роберта Литтела «Компания» , а затем в одноименном телесериале.
• Техника (название не указано) использовалась в телесериале BBC « 1990» 1970 -х годов . Тот же безымянный прием также появился в Ирвинга Уоллеса книге «Слово» (1972) и в шпионском романе Лондонская спичка» « Лена Дейтона 1985 года .
• Разновидность ловушки для канарейок использовалась в фильме « Полиция Майами» , при этом разным группам сообщалось о различных датах встречи.
• В финале третьего сезона персонажи «Менталиста» используют канарейку-ловушку (давая разным подозреваемым разные номера гостиничных номеров), чтобы обнаружить крота в своем агентстве. Похожая уловка используется в сериале Ashes to Ashes .
• В «Битве королей» , второй книге серии « Песнь льда и пламени» , Тирион Ланнистер короля использует ловушку, чтобы узнать, какой член Малого совета отчитывается перед его сестрой, королевой-регентшей Серсеей Ланнистер . Великому мейстеру Пицелю он рассказывает о заговоре по выдаче замуж его племянницу, принцессу Мирцеллу , за принца Тристана из могущественного Дома Мартеллов из Дорна . Мизинцу он утверждает , что вместо этого отправит Мирцеллу на воспитание к Лизе Аррен и замужем за ее сыном Робертом. Варису он говорит , что его план состоит в том, чтобы отправить своего племянника Томмена к Мартеллам. Когда Серсея противостоит ему и знает только о плане отправить Мирцеллу в Дорн, Тирион знает, что утечкой является Пицель.
  • Эта сюжетная линия также изображена в « То, что мертво, может умереть никогда » во втором сезоне « Игры престолов» , телевизионной адаптации книг.
• Распространяя фильм «Сломанный» среди друзей, Трент Резнор утверждает, что он ставил на пленках водяные знаки с выпадениями в определенных местах, чтобы можно было определить, произойдет ли утечка.
• В фильме « Жара» с Мелиссой Маккарти и Сандрой Баллок в главных ролях наркоторговая сеть использует ловушку для канареек, чтобы определить лояльность вернувшегося члена, который является братом детектива Маллинза.
• В «Хан Соло на краю звезд» , первой книге «Приключения Хана Соло» , главный герой использует ловушку для канарейок, чтобы найти предателя и убийцу среди своих пассажиров. Он говорит каждому, что их цель — другая планета, и все это ложь, зная, что предатель узнал бы настоящее место назначения, когда они убили лидера группы.
• В 25-й серии Kamen Rider Build главные герои пытаются определить личность агента Детей Намба с помощью теста с барием. Хотя личность информатора была раскрыта, позже в нескольких эпизодах было установлено, что ошибка была имплантирована в одно из устройств главных героев другим членом Детей Намба.

См. также

• Warrant Canary - Метод косвенного уведомления о повестке в суд
• Вербовка шпионов , также известная как тайная вербовка активов HUMINT.
• Кодированное антипиратство – технология борьбы с нарушением авторских прав.
• Фиктивная запись – Умышленно неверная запись в справочном издании.
• Honeytoken — в базу данных добавляются фиктивные записи, помогающие идентифицировать украденные данные.
• Идентификационный код машины , также известный как стеганография принтера — цифровой водяной знак, который оставляют некоторые принтеры.
• Розыск предателей
• Водяной знак – идентификация на бумаге для предотвращения подделки.

Внешние ссылки

• Снятие отпечатков пальцев , заархивированное 15 марта 2016 г. в Wayback Machine, дает хороший обзор различных видов техник ловушек для канареек.
• EFF.org Руководство по декодированию точек отслеживания DocuColor Как прочитать дату, время и серийный номер принтера из кодов судебно-медицинской экспертизы в цветной лазерной распечатке Xerox DocuColor.