Украсть собственность компании ....

[Плюшка]

Да, и еще вопрос. Если человек сразу согласился на допрос ФБР без адвоката и во всем честно признался, то почему же он сразу и логин с паролем не отдал?
Из-за этого началась бодяга с доступом к серверу.

Этот вопрос существует только в Вашем воображении.

Ясно же сказано в публикациях: мониторался его компьютер. Это означает что был перехвачен клавиатурный и мышиный ввод и экранный вывод. Просто невозможно не найти там логина/пароля.

Если все так, то зачем же тогда с сервером морочиться? Им нужны логи оттуда? А они там есть?

[sergey1234]

Да, и еще вопрос. Если человек сразу согласился на допрос ФБР без адвоката и во всем честно признался, то почему же он сразу и логин с паролем не отдал?
Из-за этого началась бодяга с доступом к серверу.

Этот вопрос существует только в Вашем воображении.

Ясно же сказано в публикациях: мониторался его компьютер. Это означает что был перехвачен клавиатурный и мышиный ввод и экранный вывод. Просто невозможно не найти там логина/пароля.

Если все так, то зачем же тогда с сервером морочиться? Им нужны логи оттуда? А они там есть?

Логи всегда есть. И на сервере, и по всей дороге к серверу. Сколько копий логов Вам нужно?

[PavelM]

Да, и еще вопрос. Если человек сразу согласился на допрос ФБР без адвоката и во всем честно признался, то почему же он сразу и логин с паролем не отдал?
Из-за этого началась бодяга с доступом к серверу.

Этот вопрос существует только в Вашем воображении.

Ясно же сказано в публикациях: мониторался его компьютер. Это означает что был перехвачен клавиатурный и мышиный ввод и экранный вывод. Просто невозможно не найти там логина/пароля.

Если все так, то зачем же тогда с сервером морочиться? Им нужны логи оттуда? А они там есть?

Логи всегда есть.

Не факт. Правильное ведение логов стоит денег и времени.
Логов может не быть. Есть сервисы, которые их принципиально не ведут.
Логи могут быть, но не те, что нужно. Например, без имен файлов.
Логи могут быть те, что нужно, но не за ту дату. Например, если логи перезаписываются поверх старых через N дней. Подождал неделю и ага - лога уже нет.
Логи могут быть какие надо, но неправильно изъяты и хранятся без подобающей защиты.
И т.п.

[sergey1234]

Ну да, компьютер мы будем мониторать, а о логах не позаботимся.

Эшелон / Echelon

АНБ является главным оператором системы радиоэлектронной разведки "Эшелон", которая в состоянии перехватывать информацию по всему миру. К примеру, в 90-е годы считалось, что АНБ контролирует всю информацию, передаваемую через спутники связи "Интелсат", через которые работали многие мировые операторы дальней связи, в том числе и российские. Дело в том, что в распоряжении АНБ находятся станции наземного слежения, расположенные по всему миру. К примеру, станция в Морвенстау (Великобритания) перехватывает информацию со спутников над Атлантическим океаном, Европой и Индийским океаном, станция Шуга Гроув в Западной Виргинии (США) отслеживает пространство над Атлантическим океаном, Северной и Южной Америки, станция Гералдтон (Новая Зеландия) - направлена на перехват сообщений со спутников "Интелсат" над Тихим и Индийским океанами и т.п. В состав "Эшелона" также входят станции Menwith Hill и Bude в Великобритании, Waihopai в Новой Зеландии или Yakima под Вашингтоном в США.

Для перехвата информации на территории России был создан специальный центр радио- и радиотехнической разведки, расположенный недалеко от Аугсбурга (Германия). Это крупнейший центр перехвата АНБ: его главная антенна диаметром 300 м и высотой 30 м., а служебные помещения центра расположены под землей на глубине 25 м на 12 этажах. В систему входят геостационарные спутники, которые выполняют радиоперехват сообщений, передаваемых по космическим, тропосферным, радиорелейным и другим линиям радиосвязи.

Скандал

Новозеландский журналист Ники Хейгер первым привлек внимание к проблеме в серии расследований, в которых утверждал, что с помощью «Эшелона» Агентство национальной безопасности ежедневно перехватывает 2 млрд. телефонных и интернет-сообщений. Его книга Secret Power - New Zealand's Role in the International Spy Network была опубликована в 1996 году.

Кроме того, стало известно, что американцы используют систему для промышленного шпионажа против европейских стран.

Например, полученные с помощью "Эшелона" сведения помогли США сорвать контракт стоимостью 6 млрд. долларов по поставке самолетов Airbus из Франции в Саудовскую Аравию. В апреле 2001 года в Европарламенте прошли слушания по этой проблеме, где выступали эксперты, принимавшие участие в создании системы глобального шпионажа, и рассматривался вопрос легитимности такой деятельности против европейских государств.

Разведки, участвующие в системе "Эшелон":

Агентство национальной безопасности NSA
Australian Defense Signals Directorate (DSD)
Центр правительственной связи Великобритании GCHQ
NZ Government Communications Security Bureau
Canada Communications Security Establishment (CSE)

Российский аналог Эшелон:
СОУД

Смотри также:
Радиошпионаж

Источники:
Inside Echelon Duncan Campbell 25.07.2000
Независимая газета 11.08.00 НВО "Глобальный электронный перехват"
Report to European Parliament
EuroParl Rpt on NSA, Trade, & Crypto Controls
Jam Echelon Day
Exposing the Global Surveillance System
Legal Standards for Electronic Surveillance
Answers to Frequently Asked Questions About Echelon
Defense Signals Directorate

[SergeyVZ]

The Aleynikov Code Dump Uncovered:
http://zerohedge.blogspot.com/2009/07/a ... vered.html

Sergey Aleynikov's code dump page has been uncovered, courtesy of the Sergey Aleynikov Fan Club on Facebook.
The site can be found here.

[sergey1234]

The Aleynikov Code Dump Uncovered:
http://zerohedge.blogspot.com/2009/07/a ... vered.html

Sergey Aleynikov's code dump page has been uncovered, courtesy of the Sergey Aleynikov Fan Club on Facebook.
The site can be found here.

И ЗА ЭТОТ МУСОР ЕМУ ПЛАТИЛИ ПОЛ ЗЕЛЕНЫХ ЛИМОНА В ГОД???? И обещали 1.2 лимона в год? Как найти такую работу?

[SergeyVZ]

Возможно, это те самые его open-source projects, а не тот архив что был на сервере...
из комментариев: "...highly doubt this came from the same tarball on a UNIX box."

[sergey1234]

Ситуация: он на свободе и имел несколько копий, на сервере флашке и возможно еще. Он действительно мог дать к копии публичный доступ чтобы оправдаться, типа "а я ничего и не брал, собственно: вот, берите кто хотите".

[ROBUS]

The Aleynikov Code Dump Uncovered:
http://zerohedge.blogspot.com/2009/07/a ... vered.html

Sergey Aleynikov's code dump page has been uncovered, courtesy of the Sergey Aleynikov Fan Club on Facebook.
The site can be found here.

И ЗА ЭТОТ МУСОР ЕМУ ПЛАТИЛИ ПОЛ ЗЕЛЕНЫХ ЛИМОНА В ГОД???? И обещали 1.2 лимона в год? Как найти такую работу?

Надо было на финансовые конторы работать - до кризиса, там еще и больше платили. Я сейчас смотрю на свои контракторские рейты того времени как на серьезное достижение и не увeрен что прибуду обратно в ближайшие год-два, а тогда казалось в порядке вещей - и даже мало!

[Sergunka]

Я просто повторюсь - агенты и прокурор отрабатывают свой пейрол. Они не могут поверить, что служба безопасности GS так облажалась и пустила их по ложному следу.

[Марик]

http://static.reuters.com/resources/med ... ynikov.pdf

Никто не облажался. Алексей сам сболтнул своему менеджеру что уходит к конкурентам на втрое большую зарплату. Видимо менеджмент компании обратился в ФБР. За Алексеем даже установили наружку и зафиксировали факт того, что когда он тащил файлы с домашнего компа его машина стояла на драйвее.
При этом Алексей признался в фактах копирования и попыток замести следы (clear bash history, erase encryption software). Все его оправдания строятся на жалкой попытке утверждать, что он копировал только легальный опенсорц и "случайно" прихватил не то. Но это детсад, когда копируют в открытую за собой не затирают следы.

[rGlory]

Видимо менеджмент компании обратился в ФБР. За Алексеем даже установили наружку и зафиксировали факт того, что когда он тащил файлы с домашнего компа его машина стояла на драйвее.

В смысле он сидел в своей машине на драйвее и тащил данные из своего домашнего компа?

При этом Алексей признался в фактах копирования и попыток замести следы (clear bash history, erase encryption software). Все его оправдания строятся на жалкой попытке утверждать, что он копировал только легальный опенсорц и "случайно" прихватил не то. Но это детсад, когда копируют в открытую за собой не затирают следы.

Затирают, посколько знает какой маразм там творится, и просто не хотел лишних вопросов.
С другой стороны, когда копируют ворованный софт, использовать для этого subversion сервер несколько глупо, не находите?

[Марик]

В смысле он сидел в своей машине на драйвее и тащил данные из своего домашнего компа?

В смысле он был дома на момент копирования данных через домашний компьютер.

Затирают, посколько знает какой маразм там творится, и просто не хотел лишних вопросов.

Ну да, не хотел лишних вопрос от секьюрити и ФБР.

С другой стороны, когда копируют ворованный софт, использовать для этого subversion сервер несколько глупо, не находите?

Не нахожу. Это как раз очень удобно, и https сквозь проксю бьет, и канал шифруется, и работать с кодом потом удобнее. Куда еще-то файл заливать? Все общедоступные серваки для складирования данных почти наверняка закрыты. Свой ставить? Так это прямой подставон.

[genka8]

Видимо менеджмент компании обратился в ФБР. За Алексеем даже установили наружку и зафиксировали факт того, что когда он тащил файлы с домашнего компа его машина стояла на драйвее.

В смысле он сидел в своей машине на драйвее и тащил данные из своего домашнего компа?

Не ленитес-, читайте pdf Они пишут, что кто-то вошел в сеть G-S через VPN, с IP адреса, который был дан провайдером дому Алейникова. Его машина была у дома, поэтому "кто-то" скорее всего сам Алейников.

[Skistar]

http://static.reuters.com/resources/media/editorial/20090706/Complaint%20--%20Aleynikov.pdf

Никто не облажался. Алексей сам сболтнул своему менеджеру что уходит к конкурентам на втрое большую зарплату. Видимо менеджмент компании обратился в ФБР. За Алексеем даже установили наружку и зафиксировали факт того, что когда он тащил файлы с домашнего компа его машина стояла на драйвее.
При этом Алексей признался в фактах копирования и попыток замести следы (clear bash history, erase encryption software). Все его оправдания строятся на жалкой попытке утверждать, что он копировал только легальный опенсорц и "случайно" прихватил не то. Но это детсад, когда копируют в открытую за собой не затирают следы.

Во-первых я как-то пропустил в этом аффидавите момент где "Алексей сам сболтнул своему менеджеру что уходит к конкурентам на втрое большую зарплату".
Во-вторых если это действительно произошло, то немедленной обязанностью менеджера было бы обеспечить безопасность данных компании, что как известно делается очень просто - приглашается секьюрити, клиент под присмотром собирает вещи и эскортируется к машине, бэдж отбирается, доступ к любой системе блокируется и т.д.
Все это гораздо проще чем "обращаться в ФБР".
Во-третьих если это действительно произошло, то где гарантия что менеджер не попросил типа "ты уж давай закончи там c XYZ, можешь из дома поработать как обычно, скачай что тебе для работы надо и вперед". И потом уже побежал в ФБР Как вам такая история? Вполне составляет reasonable doubt, does it not?
В-четвертых, о чем он там признался там известно со слов агента "тренированного на интернет". Не говоря уж о том, что при грамотной работе с подследственным он признаётся в чем угодно.
В общем надо подождать 3 августа, должно быть интересно.

[rGlory]

Не нахожу. Это как раз очень удобно, и https сквозь проксю бьет, и канал шифруется, и работать с кодом потом удобнее.

Да это может быть удобно для скачки. Работать с кодом не может быть удобнее, поскольку заливал он архив. А вот для воровства очень не удобно, поскольку удалить файл и не оставить его следов несколько сложнее. В общем сознательно воруя код заливать его на subversion сервер имхо несколько глупо. Хотя люди делают и не такие глупости. Посмострим, что вскроется на суде.

[Марик]

Во-первых я как-то пропустил в этом аффидавите момент где "Алексей сам сболтнул своему менеджеру что уходит к конкурентам на втрое большую зарплату".

п.6. According to a FI representative who was responsible for supervising SERGEY ALEYNIKOV, the defendant, and who spoke with ALEYNIKOV regarding his resignation, I have learnt that ALEYNIKOB stated that he was leaving the FI to work for a new company that intended to engage in high volume automated trading. ALEYNIKOV further reported that the new company was to pay him three times his annual salary at the FI

Во-вторых если это действительно произошло, то немедленной обязанностью менеджера было бы обеспечить безопасность данных компании

Ой не факт. Алейников и сам по себе предоставляет угрозу для компании после ухода. Доступ-то можно и прикрыть, но из головы информацию не сотрешь, да и где гарантия, что он уже ничего не скопировал? Перекроешь и что? Ничего потом не докажешь. Вот и решили подловить. А ради ТАКИХ денег, которые там крутятся, можно и с ФБР связаться, не полениться.

Во-третьих если это действительно произошло, то где гарантия что менеджер не попросил типа "ты уж давай закончи там c XYZ, можешь из дома поработать как обычно, скачай что тебе для работы надо и вперед". И потом уже побежал в ФБР Как вам такая история?

Никак. Алейников, по крайней мере, ее не рассказал. Если бы так и было, то рассказал бы он ее непременно.

В-четвертых, о чем он там признался там известно со слов агента "тренированного на интернет".

Разумеется должны быть материалы допроса. Ну и помимо признания накопали фактов выше крыши.

[ROBUS]

Во-первых я как-то пропустил в этом аффидавите момент где "Алексей сам сболтнул своему менеджеру что уходит к конкурентам на втрое большую зарплату".

п.6. According to a FI representative who was responsible for supervising SERGEY ALEYNIKOV, the defendant, and who spoke with ALEYNIKOV regarding his resignation, I have learnt that ALEYNIKOB stated that he was leaving the FI to work for a new company that intended to engage in high volume automated trading. ALEYNIKOV further reported that the new company was to pay him three times his annual salary at the FI

Правило номер 1 : "Никогда и не при каких обстоятельствах уходя из компании мы не сообщаем менеджеру (и коллегам желательно тоже) куда идем". И чем серьезнее специалист тем серьезнее надо относится к этому правилу. Потому что

Алейников и сам по себе предоставляет угрозу для компании после ухода. Доступ-то можно и прикрыть, но из головы информацию не сотрешь, да и где гарантия, что он уже ничего не скопировал?

И теперь можно сколь угодно долго говорить про то что его подставили - но начало всему положил он сам - собственным языком. Обидно....

[Skistar]

Я не вижу где он там проговорился. Речь идет о resignation - т.е. человек грубо говоря принес менеджеру заявление об уходе. Стандартная процедура в этом случае приведена выше. Следовали ли ей или почему ей не следовали - вопросы которые защита непременно обсудит со всех сторон.

Сотрудник имеет полное право не говорить к кому он уходит. В моей практике, в таком случае просто считается, что он уходит к конкуренту и применяется соответствующая процедурв офбординга.

Что там у кого в голове и как это может быть использовано покрывается NDA и Non-Compete, "не скопировал ли уже" покрывается законами об интелектуальной собственности и все это области гражданского а не уголовного права.

Вся опасность этого случая как раз в прецеденте превращения гражданского в общем-то дела в уголовное без достаточных доказательств. Для этого всего навсего надо быть приближенным к правительству банком...

[Sergunka]

Видимо менеджмент компании обратился в ФБР. За Алексеем даже установили наружку и зафиксировали факт того, что когда он тащил файлы с домашнего компа его машина стояла на драйвее.

В смысле он сидел в своей машине на драйвее и тащил данные из своего домашнего компа?

Не ленитес-, читайте pdf Они пишут, что кто-то вошел в сеть G-S через VPN, с IP адреса, который был дан провайдером дому Алейникова. Его машина была у дома, поэтому "кто-то" скорее всего сам Алейников.

С таким же успехом это мог быть и агент ФБР с "интернет трейнингом" их "наружка" так же стояла неподалеку.

[ROBUS]

Я не вижу где он там проговорился. Речь идет о resignation - т.е. человек грубо говоря принес менеджеру заявление об уходе. Стандартная процедура в этом случае приведена выше. Следовали ли ей или почему ей не следовали - вопросы которые защита непременно обсудит со всех сторон.

I have learnt that ALEYNIKOB stated that he was leaving the FI to work for a new company that intended to engage in high volume automated trading. ALEYNIKOV further reported that the new company was to pay him three times his annual salary at the FI

Сотрудник имеет полное право не говорить к кому он уходит. В моей практике, в таком случае просто считается, что он уходит к конкуренту и применяется соответствующая процедурв офбординга.

К тем кто говорят что уходит к конкурентам - тем более в таком ранге и на такие деньги, причем с тройным увеличением зарплаты - любая процедура применяется с удвоенным усердием. К тем кто говорит что идет отдохнуть на годик/на учебу и т.д. как правило не применяется ничего - народ ленив - если не считать особо взволнованных работодателей. Человеческий фактор....

Что там у кого в голове и как это может быть использовано покрывается NDA и Non-Compete, "не скопировал ли уже" покрывается законами об интелектуальной собственности и все это области гражданского а не уголовного права.

Вся опасность этого случая как раз в прецеденте превращения гражданского в общем-то дела в уголовное без достаточных доказательств. Для этого всего навсего надо быть приближенным к правительству банком...

С этим согласен.

[Skistar]

Я не вижу где он там проговорился. Речь идет о resignation - т.е. человек грубо говоря принес менеджеру заявление об уходе. Стандартная процедура в этом случае приведена выше. Следовали ли ей или почему ей не следовали - вопросы которые защита непременно обсудит со всех сторон.

I have learnt that ALEYNIKOB stated that he was leaving the FI to work for a new company that intended to engage in high volume automated trading. ALEYNIKOV further reported that the new company was to pay him three times his annual salary at the FI

and who spoke with ALEYNIKOV regarding his resignation, I have learnt that ALEYNIKOB stated

[ROBUS]

Я не вижу где он там проговорился. Речь идет о resignation - т.е. человек грубо говоря принес менеджеру заявление об уходе. Стандартная процедура в этом случае приведена выше. Следовали ли ей или почему ей не следовали - вопросы которые защита непременно обсудит со всех сторон.

I have learnt that ALEYNIKOB stated that he was leaving the FI to work for a new company that intended to engage in high volume automated trading. ALEYNIKOV further reported that the new company was to pay him three times his annual salary at the FI

and who spoke with ALEYNIKOV regarding his resignation, I have learnt that ALEYNIKOB stated

И что? Процесс resignation из Голдмана включает в себя лампу в лицо в HR - "куда ты идешь? какая будет зарплата" или все ж таки никто за язык не тянул? Голдман предположил - вполне логично - что зарплату втрое больше у конкурентов обычно не дают без дополнений , и постарался найти хоть что-то с чем можно устроить проблемы. И в-общем-то, надо отдать им должное, удачно справился с задачей.

[Ivan Popugaev]

С таким же успехом это мог быть и агент ФБР с "интернет трейнингом" их "наружка" так же стояла неподалеку.

Я тут на днях мотался в Сиэттл на интересную конференцию по комп. секьюрити с участием всяких просекьютеров, спец. агентов и так далее. Бешеной собаке почти 400 миль не крюк . Там проводилось в качестве примера, что они искали какую-то тетку которая слала емайлы. Какие-то косвенные свидетельства устанивили, т.е. подозревали конкретную тетку. Выяснили, что IP адресс откуда емайл был отправлен, принадлежит Костко, больше ничего вытянуть не смогли. В конце концов проверили камеры (видимо там запись хранится долго) во всех костках, и в результате нашли, что данная конкретно подозреваемая тетя вошла в конкетный стор за несколько минут до того, как был создан эккаунт в хотмайле, и вышла через несколько минут после того, как с этого экакунта было отправлено письмо. И ничего больше. На мой вопрос, а как же так, может же быть, что Косто или вы или кто-то еще подменили данные (запись с камер). Как поверить в то что они оригинальны, особенно с учетом того, что Костко как частная контора не обязана следовать всем регул. насчет этого. Он ме сказал, что все совершенно верно, и что в поринципе единого правила не сущетвуют, сущетвует некий минимум бар в таких выемнках данных. Далее все кладется на стол судье. В данной конкретной ситуации с теткой, суд был на стороне полиции.

К чему я это все писал: что-то мне подсказывает, что судье будет очень сложно обьяснить, что персональным впн-ым паролем, который сисадмин голдмана знать не может (его можно ресетить, но не узнать), воспользовался из дома Сергея (куда был выдан IP) кто-то иной кроме самого Сергея, который был в этот момент дома.

[ROBUS]

К чему я это все писал: что-то мне подсказывает, что судье будет очень сложно обьяснить, что персональным впн-ым паролем, который сисадмин голдмана знать не может (его можно ресетить, но не узнать), воспользовался из дома Сергея (куда был выдан IP) кто-то иной кроме самого Сергея, который был в этот момент дома.

Если я ничего не пропустил - то факт скачивания не отрицается - ибо доказать что его не было малореально. Отрицается исключительно то что было скачано что-то ценное/принадлежащее компании/готовое к использованию в своих целях и т.д.
Если дело дойдет до суда - то там будет такое количество экспертов по сетям/софту/ИТ безопасности с такими длинными свидительствами с обоих сторон что твоя конференцию покажется тебе легким ланчем с коллегами