Все новости от 21 сентября 2000 г.

Опубликован клон Carnivore с открытым исходным кодом

На прошлой неделе производитель ПО защиты информации Network ICE без особого шума выпустил версию с открытым исходным кодом ПО собственной разработки, позволяющего прослушивать сетевой трафик. «Network ICE считает споры о защите частных прав чрезвычайно важными, — говорится на веб-сайте компании. — И дело не в самой системе Carnivore. Проблема в том, что мы позволяем правительству глубоко влезать в наши частные данные».

Система с открытым исходным кодом, которую Network ICE назвала Altivore, отвечает требованиям, предъявляемым к Carnivore, которые ФБР сформулировало в ходе недавних дебатов о необходимости независимого изучения этой программы. Согласно Network ICE, ФБР утверждает, что любой университет, желающий изучить это ПО, подтвердит, что оно:

проверяет электронные сообщения подозреваемого (заголовки или полный текст);

следит за доступом подозреваемого к определенным типам серверов, включая веб- и FTP-серверы;

копирует все входящие и исходящие пакеты IP-адреса подозреваемого и

определяет интернет-адрес подозреваемого (если он выделен ISP) через инфраструктуру провайдера.

В настоящее время программа существует только в виде исходного кода и может содержать ошибки. Но главный технолог Network ICE Роберт Грэхэм (Robert Graham) уверен, что сообщество разработчиков ПО с открытым исходным кодом быстро доведет ее до ума и добавит новые возможности. «Ею захотят воспользоваться многие ISP, — утверждает он. — Отсутствие у них Carnivore может создать им преимущество перед конкурентами». По его словам, интерес к программе уже выразили как крупные, так и мелкие ISP.

ФБР не в курсе
Как это ни удивительно, ФБР, похоже, ничего не известно о поступке компании. «Мы с самого начала говорили, что сервис-провайдеры могут использовать собственные средства перехвата, если у них есть возможности и желание свидетельствовать в суде, — сказал представитель Федерального бюро расследований Пол Брессон (Paul Bresson). — Система Carnivore создавалась в помощь нашим ISP, и они вовсе не обязаны применять именно ее».

Сообщество разработчиков ПО с открытым исходным кодом пока не комментирует опубликованный код.