|
Crypto AG
Crýpto AG — швейцарская компания, существовавшая в 1952—2018 годах и специализировавшаяся на технологиях в сфере коммуникаций и информационной безопасности. Компанию основал в 1952 году шведский бизнесмен Борис Хагелин[5]. Штаб компании располагался в швейцарском городе Штайнхаузен, в кантоне Цуг. Компания была широко известна в мире как производитель высококачественных шифровальных машин и большого ассортимента различных шифровальных устройств[1], оставаясь коммерчески успешной на протяжении многих лет[6]. У неё также были офисы в городах Абиджан, Абу-Даби, Буэнос-Айрес, Куала-Лумпур, Маскат и юго-восточном районе Лондона Селсдон[англ.]. По некоторым данным, у компании были заказчики из 130 разных стран мира[3], штат компании насчитывал до 400 человек[4]. С момента своего основания Crypto AG негласно сотрудничала с американским Агентством национальной безопасности в рамках джентльменского соглашения. В 1970 году Crypto AG в условиях секретности приобрели за 5,75 млн. долларов США две разведслужбы — американская ЦРУ и немецкая БНД, которые владели компанией с 1970 по 1993 год, а позже ЦРУ выкупила немецкую долю и оставалась владельцем Crypto AG вплоть до прекращения её существования в 2018 году[2][1]. Сведения о владельце фирмы оставались в тайне даже от её менеджеров: право собственности подтверждалось акциями на предъявителя[7]. Обвинения в связях с АНБ и иными западными спецслужбами компания отрицала, даже несмотря на сопровождавшие её деятельность скандалы[8]. 11 февраля 2020 года американская газета The Washington Post, немецкая телерадиокомпания ZDF и швейцарская телерадиокомпания SRF[англ.] официально заявили, что владельцами Crypto AG были именно ЦРУ и БНД, которые с лёгкостью взламывали шифры, сопровождавшие продукты Crypto AG, и свободно расшифровывали закодированные сообщения с 1970 по 2018 год в рамках операции[англ.], изначально известной под кодовым названием «Тезаурус» (англ. Thesaurus), а позже — под названием «Рубикон» (англ. Rubicon)[2]. По итогам швейцарского парламентского расследования стало известно, что спецслужбы Швейцарии[англ.] также были в курсе оказываемой Crypto AG помощи американским разведслужбам и извлекали из этого выгоду[9]. Публикация информации о том, что ресурсы Crypto AG использовались для взлома зашифрованной переписки высокопоставленных государственных лиц разных стран мира, привела к грандиозному скандалу[1]. Компанию также обвиняли в продаже программных продуктов с бэкдорами, позволявшими американским, британским и немецким службам радиоэлектронной разведки перехватывать секретную информацию[10][11][12]. ИсторияНачало деятельности. Вторая мировая война Предшественником Crypto AG была компания под названием AB Cryptograph[швед.], которая была основана в 1916 году в Стокгольме инженером-изобретателем Арвидом Даммом и занималась производством шифровальных устройств[13]. Дамм стал одним из первых изобретателей роторной шифровальной машины, подав заявку на патент этого устройства 10 октября 1919 года[14]. Однако компания вскоре оказалась на грани банкротства, от которого её спасли Эммануил Нобель и Карл Вильгельм Хагелин. В 1922 году сын Карла Борис был назначен представителем интересов инвесторов в компании AB Cryptograph, а в 1925 году после переезда Дамма в Париж Борис Хагелин возглавил фирму[5]. Разработкой шифровальных устройств Хагелин активно занялся в том же 1925 году, узнав, что генеральный штаб Швеции[англ.] заполучил экземпляр немецкой шифровальной машины «Энигма». Встретившись с представителями Генерального штаба, Борис выразил готовность создать модель, не уступавшую «Энигме» по характеристикам. Также он заявил, что у его компании есть «10-летний опыт» работы над такими проектами, хотя в действительности он блефовал. Военные дали ему полгода, и Хагелин запросил у Эммануила Нобеля сумму в размере 500 крон: созданный им экземпляр получил название B-21 и был вскоре одобрен Генеральным штабом к использованию. В 1934 году Хагелин выпустил модель C-36, которая экспортировалась во Францию для нужд армии, а чуть позже — её модификацию C-38, которая под названием M-209 экспортировалась в США, где использовалась во всех родах войск, и в Италию. К началу Второй мировой войны по объёму продаж модели Хагелина превысили выпускаемую немцами «Энигму», а сами немцы вообще не проявляли никакого интереса к шифровальным машинам компании AB Cryptograph[15]. После вторжения Германии в Норвегию Хагелин вместе со своей женой Энни покинул Швецию, перебравшись через территорию Германии по дипломатическому паспорту в Италию, а оттуда из порта Генуи сел на последний корабль, шедший в США — вскоре Атлантический океан был закрыт для гражданских судов[3]. Корабль отплыл 10 мая 1940 года. В США из Швеции усилиями Хагелина было доставлено 50 шифровальных машин[15], которые проверялись в Службе разведки сигналов, в её криптографическом отделе из Арлингтон-Холл[англ.]. Вскоре швед заключил контракт с США на производство шифровальных машин[3], производство которых было налажено на заводе по производству печатных машинок Smith Corona в Сиракьюз (штат Нью-Йорк)[2]. Всего за годы войны для нужд Армии США было выпущено 140 тысяч экземпляров шифровальных машин типа M-209[16], суммарная стоимость которых составила 8 млн. долларов США (из них на счета Хагелина поступило 2,5 млн). Эти машины использовались войсками разных стран антигитлеровской коалиции: так, в Блетчли-парк усилиями команды Алана Тьюринга британцы взломали шифры всех машин компании Хагелина, использовавшихся Итальянской королевской армией. Сам Хагелин также рассказывал, что одна из немецких подлодок забрала партию машин у шведского побережья и попыталась доставить их в Японию: до японской армии могли добраться только считанные экземпляры[15]. По словам историка криптографии Дэвида Кана, Борис Хагелин стал первым в мире миллионером — владельцем компании по производству криптографической техники[8]. Однако после войны продажи машин Хагелина значительно снизились: с 1945 по 1946 годы они сократились в два раза, а в 1947 году Хагелин продал всего 57 экземпляров, из-за чего впал в депрессию и был близок к тому, чтобы и вовсе закрыть компанию[17]. За время своего пребывания в США швед подружился с главой Службы разведки сигналов, выдающимся специалистом по криптографии Уильямом Фридманом[18][8] и своим юристом Стюартом Хедденом, специалистом по управлению активами[3]. Оба эти человека сделали карьеру в разведслужбах: Хедден устроился работать в ЦРУ, заняв там в 1951 году должность генерального инспектора службы[3], а Фридман в 1952 году возглавил криптографическую службу при Агентстве национальной безопасности[15]. Переезд в Швейцарию. Джентльменское соглашение с АНБ_tactical_cipher_device_1.jpg) Хагелин был формальным владельцем американской компании, выпускавшей шифровальную аппаратуру для нужд Армии США, и его состояние за время Второй мировой войны значительно выросло[3]. В 1944 году он вернулся в Швецию[16], где намеревался возобновить свою бизнес-деятельность. Одним из новых проектов его фирмы должна была стать машина для шифрования CX-52, обладавшая рядом преимуществ по сравнению с предыдущими выпущенными шифровальными машинами. Однако в итоге он перенёс свой бизнес в Швейцарию, чему способствовали несколько факторов[2], среди которых были и налоги. Состоянием шведа активно интересовались налоговые службы США и Швеции: со своей прибыли он должен был платить большие налоги, но всячески пытался от них уклониться. Стюарт Хедден решил помочь своему другу и открыл несколько банковских счетов на своё имя, на которых и хранились деньги Хагелина: таким образом, он стал управляющим всех активов шведа и в дальнейшем выдавал ему и его семье все необходимые денежные средства, которые просил Хагелин[3]. Хотя Хедден пытался уговорить шведа остаться в США и обещал ему полную анонимность как клиенту в вопросах управления активами, тот решил перевести свой бизнес в Швейцарию, чтобы окончательно избавиться от налоговых проблем. Официальное заявление правительства Швеции о национализации всех компаний, производивших критически важное оборудование для вооружённых сил[3], и запрет на экспорт шифровального оборудования в другие страны с учётом нейтралитета Швеции повлияли на решение Хагелина перебраться в Швейцарию, где подобного запрета не было, а швейцарский нейтралитет был куда более размытым[16]. В 1948 году Хагелин переехал в Швейцарию, купив виллу в городе Штайнхаузен (кантон Цуг), и перенёс туда весь свой бизнес. Для сохранения секретности всю корреспонденцию планировалось отправлять по подставному адресу в одной из судоходных контор Лондона, а для прикрытия в столице Лихтенштейна, городе Вадуце была создана холдинговая компания Anstalt Europäische Gesellschaft, владевшая акциями фирмы Хагелина и управлявшая ими. Официальным представителем этой компании было адвокатское бюро Marxer und Partner[3]. В 1995 году старший вице-президент компании Crypto AG Йозеф Шнетцер (нем. Josef Schnetzer) заявил, что этот холдинг мог даже помогать Хагелину уклоняться от уплаты налогов[8]. В 1952 году компания Хагелина, головной офис которой прежде располагался в Стокгольме, окончательно переехала в Швейцарию и стала с тех пор известна как Crypto AG[10]: официальной датой основания Crypto AG считается 13 мая 1952 года[16]. Пока шла Корейская война, американские криптографы столкнулись с серьёзной проблемой: несмотря на свои первоначальные успехи, они вскоре оказались не в состоянии взломать шифры, используемые северокорейскими войсками и их союзниками. На фоне разработки машины CX-52 в США возникли опасения, что товары Хагелина могут попасть в руки потенциальных противников США: паническое состояние, царившее в американских криптографических кругах, сотрудник ЦРУ Чарльз Коллинс назвал «Тёмными веками американской криптологии» (англ. the Dark Ages of American cryptology). Это убедило американцев в необходимости наладить сотрудничество с Хагелином: они не только рассчитывали на его лояльность Штатам и его навыки изобретателя и предпринимателя. Они рассчитывали заодно сыграть на его опасениях того, что бизнес Хагелина может пострадать от избытка дешёвых вариантов M-209, которые американцы могли бы «выбросить» на рынок криптографической аппаратуры[2]. Однако основным фактором, повлиявшим на стремление американцев договориться с Хагелином, стали сообщения о появлении новой модификации M-209, в которой были сделаны структурные изменения, грозившие свести вероятность взлома зашифрованного этой машиной сообщения к нулю даже теоретически. К тому моменту Хагелин подал заявки на патент новой модификации в 10 стран, рассчитывая вывести новую модель на мировой рынок: попадание этой аппаратуры в руки СССР стало бы катастрофой для американских криптографов[15]. 22 мая 1951 года на встрече представителей разведывательных служб США выступил глава Агентства безопасности Вооружённых сил (англ. Armed Forces Security Agency) Уильям Фридман, который заявил, что для правительства США жизненно важно, чтобы новая криптографическая аппаратура фирмы Хагелина не производилась и не продавалась на рынке для коммерческих нужд[15]. В том же году на ужине в вашингтонском ночном клубе Cosmos Club Фридман обратился к Хагелину с предложением разработать такую схему продаж шифровальных устройств, чтобы новейшие разработки доставались только конкретным государствам, дружественным США, а остальные страны получали бы устаревшие модели[2]. В обмен на такую схему американцы обещали не только найти инвесторов для компании Хагелина, но и обеспечить отсутствие юридических барьеров для экспорта продукции из нейтральной Швейцарии[16]. Финансовая помощь американцев должна была компенсировать Хагелину гипотетические убытки в размере 700 тысяч долларов, связанные с переходом на продажи устаревших моделей в ряд стран мира. Именно на той встрече и было заложено начало сотрудничества между АНБ и Crypto AG[2]. Экспорт продукции. Сотрудничество с иностранными компаниями География клиентов Crypto AG простиралась от франкистской Испании до Ближнего Востока. Среди клиентов компании в 1950-е годы были такие страны, как Индонезия, Индия, Иран, Япония (туда была отправлена заявка на патент) и ряд латиноамериканских государств, в том числе Колумбия, Перу, Гватемала, Уругвай и Аргентина. Хагелин писал своему сыну Бо в январе 1952 года, что наиболее выгодными клиентами для компании в то время могли быть Португалия, Израиль, Ливан, Сирия и Египет, а также страны Латинской Америки. Среди известных клиентов Crypto AG были президент Египта Гамаль Абдель Насер, даже направивший компании благодарственное письмо; иранский шахиншах Мохаммед Реза Пехлеви, у которого был зашифрованный канал связи между его швейцарской виллой в Санкт-Морице и Тегераном; и папа римский, у которого была собственная шифровальная машина, выполненная из красного дерева и золота. В письме от 1 января 1954 года также упоминалось использование шифровальных машин посольством Уругвая в США. Расположение Crypto AG в нейтральной Швейцарии позволяло ей продавать криптографическую аппаратуру не только в страны блока НАТО, но и в другие страны мира: в самом блоке продажа этой аппаратуры странам не из блока НАТО запрещалась, поскольку потенциальный противник не должен был иметь доступа к технологии, используемой НАТО. В частности, норвежская компания STK[норв.] несколько раз безуспешно пыталась обойти это правило, хотя на фоне деятельности Crypto AG у неё не было никаких шансов создать конкурентоспособный продукт[3]. В ноябре 1954 года поступили сведения о продаже двух экземпляров во входившую в социалистический блок Венгрию, что не на шутку обеспокоило Хагелина[3]. Ещё три года тому назад Уильям Фридман предсказывал подобные опасения, заявив, что в случае попадания новейшей аппаратуры Crypto в коммунистические страны расшифровка сообщений, перехваченных оттуда американцами, станет абсолютно невозможной[15]: попадание подобных технологий в руки СССР нанесло бы серьёзный удар по репутации Crypto[11]. Известно, что среди приобретателей продукции Crypto были небольшие страны — как сторонники США, так и сторонники СССР[17]. Фридман писал, что ещё с 1946 года делегация СССР встречалась с представителями компании Хагелина (в документах обозначена как Hagelin Cryptology Company) и проявляла интерес к новейшей аппаратуре[15]. Однако доподлинно известно, что ни СССР, ни коммунистический Китай в итоге так и не приобрели какую-либо продукцию Crypto AG[19], поскольку не доверяли её производителю[12]. Что касается самой Швейцарии, то, по одним данным, политического руководства Швейцарии в списке клиентов Crypto не было вообще[9], а по другим данным, они не просто были в списке клиентов, но и обладали той самой аппаратурой, которая обеспечивала максимально надёжное шифрование, не поддающееся взлому даже со стороны лучших аналитиков АНБ[12]. В 1955 году Уильям Фридман перенёс сердечный приступ[15], а через три года по состоянию здоровья ушёл в отставку. Дальнейшее сотрудничество с Crypto AG вели высокопоставленный сотрудник АНБ Ховард Барлоу[англ.] и руководитель управления радиотехнической разведки в Азии Лоуренс Шинн. Компания начала сотрудничество с такими европейскими компаниями в области связи, как немецкая Siemens, шведская Ericsson и норвежская Norsk Forsvarsteknologi (NFT) — будущая Kongsberg Gruppen[англ.]. В 1966 году Хагелином был открыт современный комплекс в Штайнхаузене для более чем 400 сотрудников компании. Оборот его компании вырос со 100 тысяч швейцарских франков в 1962 году до 14 млн. в 1970 году[3]. В середине 1960-х годов на фоне распространения электронной аппаратуры компания Crypto AG начала переход от производства механических шифровальных машин к производству электронного оборудования, и в этом переходе важнейшую роль сыграла помощь от АНБ. Считается, что без неё компания Хагелина разорилась бы, поскольку механические шифровальные машины стремительно выходили из моды[2]. Первая электронная шифровальная машина H-460 была выпущена в 1967 году, и её «начинка» была полностью разработана инженерами АНБ[20]. По данным израильского инженера-электроника и автора подкаста Making History Рана Леви, в середине 1950-х годов компания продавала до 500 машин в год, в начале 1960-х годов объём годовых продаж достиг 2 тысяч экземпляров, а в 1963 году превысил 5 тысяч машин и возрастал в дальнейшем с каждым годом[17]. Продажа компании ЦРУ и БНД Борис Хагелин покинул пост главы компании в 1970 году[5], оставив также пост главы холдинговой компании в Лихтенштейне[3]. Его жена Энни умерла четырьмя годами ранее, а старый знакомый Уильям Фридман — годом ранее. Сам Борис пытался найти нового владельца компании: среди возможных приобретателей его компании фигурировали разведывательные службы США, Франции и Германии, активно торговавшиеся с Хагелином[17]. В 1967 году он получил предложение от французской и немецкой разведслужб и отверг его, а в 1969 году немцы снова сделали предложение, но уже при поддержке американцев: от немецкой стороны выступил начальник шифровального отдела БНД Вильгельм Гёинг (нем. Wilhelm Goeing). Через несколько месяцев идею одобрил директор ЦРУ Ричард Хелмс, который отправил своего подчинённого в Бонн для обсуждения условий приобретения Crypto с одним условием — не допустить подключения французов к сделке. В целом американские спецслужбы рассматривались как наиболее вероятные покупатели, однако ссоры между АНБ и ЦРУ всячески замедляли процедуру приобретения компании[2]. 4 июня 1970 года Хагелин подписал соглашение, согласно которому собственниками компании становились американское Центральное разведывательное управление (ЦРУ) и Федеральная разведывательная служба Германии (БНД)[17]. Стоимость продажи составила 5,75 млн. долларов США — обе разведслужбы внесли примерно одинаковую сумму, разделив в компании свои доли пополам[2]. Спустя 8 дней после этого соглашения был подписан меморандум о взаимопонимании между ЦРУ и БНД, содержавший пункты о приобретении компании Crypto AG. С американской стороны его подписал представитель резидентуры в Мюнхене Том Люсид (англ. Tom Lucid), причём свидетели утверждали, что его подпись была крайне неразборчивой из-за болезни Паркинсона, от которой тот страдал[2]. В реализации положений сделки также участвовали Агентство национальной безопасности как одна из сторон[17], а также компании Siemens и Motorola, которые помогали немцам и американцам решать многие организационные и управленческие вопросы (Siemens получала в обмен на это 5% от прибыли, зачисляемой на счета БНД). У немцев роль посредника также играло предприятие Deutsche Truehand Gesellschaft-Munich (DTG-M), на которое и была переписана Crypto AG[2]. Было оговорено, что вся ежегодная прибыль Crypto должна была зачисляться на счета в Лихтенштейне и оттуда переводиться в Мюнхен, где сотрудники БНД обналичили бы все средства и затем в чемоданах доставили бы их на подземную парковку сотрудникам ЦРУ[17]. Более того, именно немцев обязали скрыть сам факт осуществления сделки[2]. О содержании сделки знали только три человека: Борис Хагелин, покинувший пост CEO компании в 1970 году; новый CEO и давний коллега Хагелина Стуре Нюберг (швед. Sture Nyberg)[17], ушедший из компании в 1976 году[2], и сын Бориса, Бо Хагелин[17], которого в своё время отец рассматривал как наиболее вероятную кандидатуру на должность главы компании. Однако, по словам Рана Леви, Бо был не похож на своего отца и расходился с ним во многих взглядах на деятельность компании[15], что часто приводило к серьёзным ссорам. Самое главное противоречие заключалось в том, что Бо активно выступал против продажи компании ЦРУ и БНД. Осенью 1970 года Бо погиб в автокатастрофе на Столичной кольцевой дороге[англ.] в Вашингтоне: хотя газета The Washington Post в сообщении подчёркивала отсутствие криминальной составляющей в автокатастрофе, немецкий журналист Эрих Шмидт-Энбом утверждал со ссылкой на заместителя главы БНД, что Бо был убит западными спецслужбами, которые пытались избавиться от единственного человека, знавшего слишком много о подробностях сделки[17]. Вскоре после смены владельца компании был избран новый совет директоров, куда вошёл Нюберг[2]. Сам Хагелин скончался в 1983 году: за год до его смерти агент ЦРУ Ричард Шрёдер прибыл в головной офис компании в Цуге, где хранились многие личные документы Хагелина, и забрал часть из них, доставив затем в штаб-квартиру ЦРУ. Предполагается, что изъятые Шрёдером документы носили компрометирующий характер[2]. Информацию о владельцах хранила в тайне лихтенштейнская юридическая фирма Marxer und Goop (ныне известная как Marxer und Partner), которая оформила акции на предъявителя, не требовавшие указаний имён владельцев фирмы в регистрационных документах. На запросы прессы прокомментировать все слухи о владельцах компании она отвечала отказом, ссылаясь на адвокатскую тайну и законодательство Лихтенштейна[2]. Сделка с ЦРУ и АНБ положила начало операции, известной под кодовым названием «Рубикон»[21] — операции по перехвату и расшифровке сообщений, поступавших по дипломатическим каналам от высокопоставленных государственных лиц разных стран мира. По мнению газеты The Washington Post, эта операция сыграла важную роль в усилении политического влияния США в мире и защите внешнеполитических интересов самих Штатов и их союзников[2]. Во всех документах ЦРУ компания Crypto фигурировала под кодовым обозначением «Минерва» (англ. Minerva)[20]. Дальнейшее развитие. Прекращение сотрудничества с БНДБлагодаря приобретению американцами Crypto AG её прибыль выросла больше чем в 3 раза[17] — с 15 млн. швейцарских франков в 1970 году до 51 млн. франков в 1975 году (примерно 19 млн. долларов США), а штат компании превысил 250 сотрудников[2]. К концу 1970-х годов, согласно музею Crypto Museum, от 80 до 90% шифровальной аппаратуры на мировом рынке поставлялись странам-заказчикам именно компанией Crypto AG — в клиентскую базу входили и Ближний Восток, и Южная Европа, и Юго-Восточная Азия, и Южная Америка, и даже Африка[17]. В 1980-е годы среди государств-клиентов, пользовавшихся услугами компании, преобладали такие страны, как Саудовская Аравия, Иран, Италия, Индонезия, Ирак, Ливия, Иордания и Южная Корея: почти во всех этих странах была какая-либо политическая нестабильность. Для защиты своего положения на рынке компания Crypto AG и её владельцы давали взятки государственным служащим или устраивали «наезды» на конкурентов. На этом фоне особняком выглядела Саудовская Аравия, ставшая крупнейшим клиентом компании за весь 1981 год: в том году Crypto отправили в Эр-Рияд своего представителя с 10 экземплярами часов марки Rolex и организовали учебные курсы для саудовцев в Швейцарии. В результате прослушивания переговоров саудовцев выяснилось, что компании пришлось ещё и финансировать походы своих саудовских клиентов по швейцарским борделям. Ещё один курьёзный случай произошёл, когда партию машин Crypto закупила Нигерия, в которой не было достаточно специалистов для работы со сложным криптографическим оборудованием. В течение двух лет Crypto не получала никаких новостей по поводу применения машин, пока представители БНД не выяснили, что вся аппаратура находилась на складе и что её никто не удосужился даже распаковать[2]. Однако партнёрство между ЦРУ и БНД сопровождалось конфликтами: американцы обвиняли немцев в стремлении заработать лёгких денег и несерьёзном отношении к мероприятиям в рамках операции «Рубикон», а немцы обвиняли американцев в фанатичном желании шпионить даже за ближайшими союзниками, среди которых были Испания, Греция, Турция и Италия[2]. Получаемая БНД прибыль действительно была колоссальной, однако разведслужба решила использовать её для финансирования разведывательных операций, не связанных никоим образом с компанией Crypto[17]. В то же время Германия, вопреки ожиданиям и обещаниям, так и не стала членом большой разведывательной программы «Пять глаз», куда входили США, Великобритания, Канада, Австралия и Новая Зеландия. Бывший директор БНД Вольберт Шмидт[англ.] обвинял американцев в том, что те обращались с немцами как со страной третьего мира. В 1992 году скандальный арест в Иране сотрудника Crypto AG Ганса Бюлера по обвинению в шпионаже стал ударом по сотрудничеству БНД и ЦРУ: немцы опасались, что если будут преданы огласке факт их сотрудничества с американцами, это вызовет серьёзные негативные экономические и политические последствия не только для Германии, но и для Европы[2]. В итоге 9 сентября 1993 года начальник германской резидентуры ЦРУ Милтон Берден (англ. Milton Bearden) и представители БНД подписали соглашение, согласно которому немцы отказывались от своей доли в компании Crypto AG и прекращали с ней сотрудничество[2]. ЦРУ приобрела долю немцев за 17 миллионов долларов США[20]. Начальник БНД Конрад Порцнер в беседе с директором ЦРУ Джеймсом Вулси заявил, что на продаже немецкой доли настояли высшие чины правительства ФРГ. Однако многие руководители БНД обвинили политиков в том, что те закрыли наиболее успешную разведывательную программу Германии: в дальнейшем американцы перестали предоставлять немцам значительную часть получаемых разведданных[2]. Сотрудничество с Kongsberg Gruppen До 1990-х годов ни одна из стран-клиентов Crypto AG не подозревала о связях компании с западными разведками[10]. Репутация компании была серьёзно запятнана после скандала в 1992 году, связанного с арестом в Иране сотрудника Crypto AG Ганса Бюлера: объём продаж оборудования компании в странах арабского мира резко снизился[3], а некоторые страны либо приостановили, либо разорвали контракты (среди этих стран были Аргентина, Италия, Саудовская Аравия, Египет и Индонезия)[2]. Штат компании также сократился после увольнения ряда сотрудников[8]. Вскоре норвежская оружейная компания Kongsberg Gruppen[англ.] заключила с Crypto AG соглашение об использовании их технологий для продажи, и швейцарская компания стала субподрядчиком для норвежцев, которые экспортировали оборудование Crypto AG в страны Ближнего Востока и Восточной Европы[3]. Известно, что Kongsberg Gruppen[англ.] активно рекламировала и продавала системы тактической связи, безопасность которых обеспечивала Crypto AG, но в брошюрах норвежцев об их швейцарских партнёрах почти ничего не упоминалось. В отчётах компании Kongsberg Gruppen за 2000 год говорилось о линейке средств тактической связи Eritac — коммутаторов, радиореле и оборудования для блочного шифрования, адаптируемых для связи в зависимости от требований пользователей, и среди разработчиков упоминалась именно компания Crypto AG. Также их работу отмечала шведская компания Ericsson, рекламируя Eritac в 2004 году. В феврале 2006 года норвежские фотографы запечатлели представителей Kongsberg Gruppen на встрече с саудовским принцем: тогда шли переговоры о продаже систем связи саудовцам для нужд их вооружённых сил. Саудовская Аравия оказалась не единственным клиентом, который приобретал через посредника оборудование для защиты информации, выпущенное Crypto AG: среди заказчиков также упоминались Оман, Кувейт, Египет, Катар, ОАЭ и Бахрейн. В то же время всё поставляемое за пределы НАТО оборудование не должно было иметь те же характеристики шифрования, свойственные странам НАТО, чтобы не допустить утечки информации, поэтому при экспорте норвежцы использовали собственные технологии шифрования и дешифрования, а не швейцарские[3]. В 1994 году швейцарцы приобрели предприятие Info Guard AG — компанию, основным продуктом которой были решения в области шифрования, предназначенные для банковской сферы[10]. Эта компания была основана в 1988 году номинально как дочернее предприятие Crypto AG, 51% акций которого владела именно Crypto, а остальные акции принадлежали швейцарской телекоммуникационной компании Ascom[нем.], проданные в 1991 году Crypto. Согласно рассекреченным документам, фактически Info Guard AG также принадлежала ЦРУ в 2002—2018 годах, а в 2003 году Crypto AG вложила в неё примерно 9,1 млн. швейцарских франков[23]. Конец компанииНесмотря на важный вклад Crypto AG в технологическое развитие информационной безопасности, распространение онлайн-технологий в области криптографии привело к снижению влияния Crypto AG на рынке этих услуг. Защищённые каналы передачи информации уже не были прерогативой исключительно высших государственных лиц и руководителей крупных корпораций. В 1990-е годы прибыль компании стала значительно снижаться, и только денежные вливания от ЦРУ позволяли Crypto AG ещё оставаться на плаву. Из-за бюрократии разведданные продолжали поступать американцам благодаря приборам этой фирмы, поскольку не все правительства стран мира решили отказаться от имевшихся устройств и перейти на более совершенные системы шифрования: криптографические устройства Crypto AG оставались популярными в странах третьего мира. По словам некоторых сотрудников ЦРУ, в 1990-е годы американцы создали ещё минимум две компании в качестве конкурентов Crypto AG: основу стартового капитала для каждой из компаний составила выручка от операций с использованием аппаратуры Crypto. Доподлинно неизвестно, что это были за компании, но в документах БНД упоминалась швейцарская Gretag Data Systems AG, являвшаяся серьёзным конкурентом для Crypto AG[2]. Компания Gretag AG выпускала аппаратуру для шифрования, обеспечивающую безопасность международных банковских транзакций, но основным её заказчиком была швейцарская армия. Позже владельцы компании Gretag неоднократно менялись: в 1980-е годы её владельцем была американская AT&T, в 1995 году её выкупила Information Resources Engineering, переименованная в 2002 году в SafeNet[10]. Согласно «Вашингтон пост», компанию Gretag после череды переименований окончательно ликвидировали в 2004 году[2]. Последним президентом компании Crypto AG был Роберт Шлуп, который руководил компанией с 2000 года и не имел ни малейшего представления о её подлинном собственнике[23]. В 2017 году здание штаб-квартиры Crypto AG было продано некоей компании в сфере недвижимости, а в 2018 году компания Crypto AG была окончательно ликвидирована. Все её активы и интеллектуальная собственность проданы двум другим предприятиям — компаниям CyOne и Crypto International AG[2]. CyOne взяла на себя продажи соответствующих продуктов внутри Швейцарии[4] (единственным клиентом CyOne является швейцарское правительство), а главой компании стал Джулиано Отт (нем. Giuliano Otth), занимавший должность CEO в компании Crypto AG в 2001—2018 годах. Crypto International AG унаследовала название бренда Crypto AG, его сеть международного распространения товаров и все права на продукцию[2]. Её новым владельцем стал швед Андреас Линде, CEO шведской IT-компании Advenica стоимостью 500 млн. долларов: он всерьёз заинтересовался компанией Бориса Хагелина, появившейся в Швеции и обретшей статус легендарной фирмы[4]. Вскоре прокатились слухи, что операция по ликвидации Crypto AG и распродажи её активов была прикрытием для ухода ЦРУ, однако обе компании официально отвергли какую-либо связь с разведывательными службами. Если Отт отказался давать какие-либо комментарии, то Линде в интервью газете «Washington Post» сказал, что информация о прежних владельцах Crypto AG потрясла его: он намеревался проверить всю перешедшую в его распоряжение продукцию, чтобы избавить её от любых скрытых уязвимостей и не подставлять потенциальных клиентов[2]. Он же сказал, что в ходе заключения сделки по приобретению активов Crypto AG ему так и не довелось узнать, кто именно был прежним бенефициаром Crypto; сообщения о связях Crypto с ЦРУ и БНД он считал тогда не более чем слухами[4]. Процедурой юридической ликвидации фирмы Crypto AG занималась та же лихтенштейнская юридическая фирма «Marxer und Partner», которая скрыла подлинную информацию о владельцах компании. Условия ликвидации компании и продажи активов не разглашались, однако, по скромным оценкам, совокупная стоимость активов находилась в пределах от 50 до 70 млн долларов США[2]. 15 мая 2021 года в эфире британской радиостанции BBC Radio 4 вышла программа Archive on 4[англ.], выпуск которой был посвящён истории компании Crypto AG[24]. Продукция компании Некоторые образцыПродукция компании Crypto AG включала разные системы шифрования и решения в сфере информационной безопасности для всех технологий и протоколов[25]:
На пике популярности количество стран-заказчиков продукции Crypto AG варьировалось между 120[8] и 130 странами[10]. Оборудование компании использовалось не только правительственными учреждениями и разведывательными службами, но и частными компаниями[20]. Среди шифровальных машин, произведённых Crypto AG, известны были такие образцы, как B-21 (модификация — B-211), C-35, C-36, C-38 (модификация для военных США — M-209), BC-38, C-446, C-52[англ.] (модификация — CX-52), CD-57[англ.], HC-520, CRM-008 и другие. Компанией выпускались разные устройства для обеспечения безопасной голосовой связи — голосовые шифраторы CSE-280 и CVX-396 (модификация для военных — SVZ-B), скремблер HC-250, телефон с защищённой связью HC-3300 и другая продукция[26].
Криптографическая стойкостьОборудование компании Crypto всегда поставлялось в двух вариантах — «сильный» вариант, не поддающийся взлому, отправлялся в США и в страны-союзники, а «слабый», алгоритмы шифрования которого были известны разведслужбам — в остальные страны. Переписку из этих стран американцы могли легко расшифровывать, зная используемые алгоритмы и тонкости настроек каждой шифровальной машины[16]. В одних случаях в математических формулах, которыми определялись алгоритм шифрования и стойкость шифрования, содержались несколько недостатков: криптограф, знавший технические особенности аппаратуры, мог с помощью этих недостатков восстановить ключ и расшифровать зашифрованное сообщение. В других случаях сама структура машины содержала лазейку, позволяя по некоторым подсказкам заполучить нужный для дешифровки текста ключ[8]. Уильям Фридман, изучая модель C-36 в конце 1930-х годов, пришёл к выводу о возможности создания короткого цикла для данной машины, упрощавшего взломщику задачу расшифровки сообщений. Спустя 30 лет криптограф АНБ Питер Дженкинс, изучив машину CX-52, сумел перенастроить и её для возможности создания более короткого цикла, что повысило скорость расшифровки примерно на 20% для опытных дешифровщиков. Позже ему удалось перенастроить машину для создания длинного псевдослучайного цикла: несмотря на внешнюю надёжность шифрования, с использованием длинного псевдослучайного цикла АНБ могла прочесть около 70% зашифрованных сообщений. Таким образом, применение псевдослучайного цикла снижало надёжность шифрования[17]. Раскрытие информации о шпионажеСотрудничество с западными спецслужбами В 1970-е годы был снят гриф секретности с части переписки между Борисом Хагелином и Уильямом Фридманом насчёт сотрудничества компании Crypto AG с АНБ[2], а в апреле 2015 года огласке были преданы ещё порядка 52 тысяч документов АНБ, которые стали главным доказательством подобного сотрудничества. Основным из них является 22-страничный отчёт, датируемый 1955 годом, в котором Фридман сделал предложение Хагелину о сотрудничестве. В рассекреченных сообщениях говорилось, что между Crypto AG и АНБ было заключено своеобразное джентльменское соглашение в 1955 году[11] (за несколько месяцев до этого, 17 ноября 1954 года криптографическое оборудование вместе с иным радиоэлектронным оборудованием было включено в Перечень военного снаряжения США[англ.], в раздел XI «Miscellaneous Articles»[27]). Первыми предметами этого соглашения между Хагелином и Фридманом стали шифровальные машины C-52 и их использование для перехвата и расшифровывания переписки пользователей этих машин в интересах США[11]. Несколько экземпляров продукции Crypto AG Хагелин передал в АНБ через военного атташе при посольстве США в Стокгольме[3]. Утверждается, что это соглашение привело к манипулированию политическим нейтралитетом Швейцарии и шпионажу в 130 странах вплоть до 1990-х годов[10]. В рамках этого джентльменского соглашения компания Crypto должна была согласовывать с американской разведкой в лице ЦРУ и АНБ экспорт своей продукции и обеспечить американцам возможность перехватывать переписку из конкретных стран: в обмен на эту помощь правительство США обещало вложить в компанию инвестиции, которые бы компенсировали все финансовые потери Crypto AG, связанные с ограничением экспорта в конкретные страны мира[15]. Компания обязывалась выпускать два варианта своих продуктов. К первому варианту относились шифровальные устройства, которые поставлялись на экспорт[англ.] правительствам стран, дружественных Соединённым Штатам. Эти устройства обладали высочайшими характеристиками защиты информации, и взломать сообщения, зашифрованные с их помощью, было почти невозможно даже лучшим криптографам АНБ. Другой тип — шифровальные аппараты, предназначенные для экспорта в другие страны мира. Они были слабее тех вариантов, которые поставлялись союзникам Штатов, поэтому зашифрованные ими сообщения АНБ могла легко расшифровать, зная сильные и слабые стороны каждой машины[3]. Известно, что Хагелин всегда составлял три варианта руководства к каждой машине — руководство для машин с низким, средним и высоким уровнями безопасности, и только некие секретные пометки могли помочь отличить каждое из этих трёх руководств к одному и тому же аппарату. Таким образом, одну и ту же модель можно было бы продать двум разным странам, но в зависимости от инструкций они могли либо предоставить американцам полную возможность расшифровать абсолютно любое сообщение, либо свести эти шансы к минимуму[17]. Фридман в переписке с Хагелином составлял два списка стран, куда поставлялись эти варианты: в первом списке были страны, куда поставлялись лучшие шифровальные устройства Crypto, во втором — страны, куда поставлялись более слабые и устаревшие образцы криптографической техники (корреспонденцию из этих стран как раз перехватывали и расшифровывали американцы)[3]. Покупателям из стран «третьего мира» компания внушала, что им предоставляется лучшая система защиты информации, что на самом деле было ложью (также компания скрывала от таких покупателей наличие более совершенных моделей)[11]. Американцы перехватывали сообщения любыми способами, будь то обычный приём сигналов в эфире или подключение к оптоволоконным кабелям, а расшифровку осуществляли благодаря манипулированию алгоритмами шифрования в аппаратуре Crypto, что иногда сокращало время взлома с нескольких месяцев до считанных секунд[2]. Аналогичную помощь Хагелин оказывал и британскому Центру правительственной связи[10]: в документах 1955 года описываются характеристики модели CX-52, переданные американцам и британцам. Благодаря этим сведениям команды АНБ и Центра правительственной связи могли быстрее расшифровывать все сообщения[11]. Швед передавал все технические руководства и брошюры в АНБ, а также информировал их обо всех своих поездках и бизнес-планах, получая определённые рекомендации — ему советовали следить не только за новыми разработками в сфере криптографической техники, но и за конкурентами в регионе. Многие из подобных задач Борис делегировал своему сыну и наследнику Бо, с которым Фридман также вёл активную переписку[3]: Бо был руководителем отдела компании, отвечавшего за поставку продукции в Северную и Южную Америку[8]. В то же время поставки Crypto AG в Южную Америку велись такими ударными темпами, что в АНБ начали беспокоиться о том, не знает ли Бо правду о сотрудничестве компании со спецслужбами. 28 сентября 1957 года Уильям Фридман на встрече с Хагелином-старшим заявил, что Бо якобы начал обзванивать сотрудников посольств в Вашингтоне и передавать им сведения, которые, по мнению Фридмана, позволили бы сотрудникам посольства перенастроить аппаратуру и лишить АНБ возможности расшифровывать всё, что шифровалось с помощью этих машин. Борис, однако, не воспринял это всерьёз и возложил на американцев ответственность следить за Бо[17]. Рональду Кларку, официальному биографу Фридмана, АНБ велело не упоминать в биографии Фридмана факт о его встрече с Хагелином, чтобы не предавать огласке сотрудничество компании со спецслужбами[8]. В 1970 году Бо Хагелин во время поездки по Аргентине пожаловался одному из инженеров, что установить низкий уровень криптографической защиты на поставляемую продукцию его обязал отец, а сам инженер услышал подтверждения этого лично от Хагелина-старшего. Тот объяснил, что политика компании основывается на «политическом патернализме»: ведущим странам Западного мира нужна максимально возможная защита каналов связи, а странам «третьего мира» это было непозволительно. Не называя своего руководства и покровителя, он сказал этому инженеру: «Мы вынуждены это делать» (англ. We have to do it)[8]. В 1960 году между Хагелином и ЦРУ было заключено так называемое «лицензионное соглашение», согласно которому Хагелину предлагалось 855 тысяч долларов США в обмен на дальнейшее выполнение условий джентльменского соглашения с АНБ. Ежегодно он получал 70 тысяч долларов США, выделяя своей компании до 10 тысяч долларов США на «маркетинговые» расходы, чтобы большинство правительств стран мира заключали контракт именно с Crypto, а не какой-либо другой компанией. Считается, что в 1980-е годы благодаря технологиям Crypto AG, использовавшимся в шифровальных устройствах, Агентство национальной безопасности сумело расшифровать около 40% всей перехваченной дипломатической переписки и других сообщений, переданных иностранными высокопоставленными государственными лицами. Это отмечал директор АНБ в 1977—1981 годах Бобби Инмэн, назвавший Crypto AG «очень ценным источником по коммуникаций в большей части мира»[20]. После заключения сделки в 1970 году о приобретении Crypto ЦРУ и немецкой БНД эта компания начала также сотрудничать с немцами: до 90% перехваченных БНД сообщений были расшифрованы именно благодаря помощи от Crypto AG. Встречи с американцами, на которых обсуждались какие-либо дальнейшие шаги в вопросе сотрудничества с Crypto AG, проводились в Мюнхене сначала на одном из военных объектов Армии США, а затем на чердаке здания, примыкавшего к консульству США. Однако в начале 1990-х годов немецкая разведслужба вышла из этого соглашения, а её долю себе забрало ЦРУ. Рассекреченные документы свидетельствовали о том, что между ЦРУ и БНД возникли серьёзные разногласия не только в денежных вопросах, но и в морально-этических аспектах: немцы возмущались чрезмерному энтузиазму американцев в перехвате переписки союзников по НАТО[2]. Один из намёков на связи компании с АНБ появился после выхода в 1982 году книги Джеймса Бэмфорда «Дворец головоломок[англ.]» (англ. The Puzzle Palace) об Агентстве национальной безопасности, в которой цитировались некоторые документы, связанные с Уильямом Фридманом. В них упоминался некий «проект Бориса» (англ. Boris project): по мнению Бэмфорда, это было косвенным доказательством сотрудничества компании Бориса Хагелина с АНБ[8][11]. В 1995 году журналист газеты The Baltimore Sun Скотт Шейн в одной из статей высказал версию о наличии серьёзных связей Crypto с АНБ, отметив при этом, что точные сведения о начале и условиях сотрудничества содержатся только в документах АНБ[8]. Руководство Crypto отвергло обвинения Шейна, назвав их «вымыслом чистой воды», и только в 2015 году версия о связи Crypto AG со спецслужбами окончательно была подтверждена[11]. По словам журналиста Мехди Атмани из газеты Le Temps от 2015 года, сотрудничество Crypto AG с британскими, американскими и западногерманскими спецслужбами можно отсчитывать с 1956 года, когда компания уже по указанию АНБ начала редактировать руководства для шифровального оборудования[28][29]. Британский Центр правительственной связи в ответ на запрос BBC отказался от комментариев по поводу содержимого рассекреченных документов, но заявил, что их содержимое нужно воспринимать в контексте политической напряжённости, связанной с Холодной войной[11]. Сотрудники, раскрывшие тайну компанииТайна владельцевБыло распространено немало слухов о том, кто именно является владельцем Crypto AG: поскольку средства на счёт компании Crypto AG поступали из неизвестных источников, это только разогревало любопытство посторонних. Среди сотрудников Crypto AG велись споры по поводу того, кто именно руководит компанией[3]. Лихтенштейнская юридическая фирма Marxer und Partner, которая хранила в тайне сведения о владельцах Crypto AG, отказывалась отвечать на этот вопрос журналистам, ссылаясь на законодательство Лихтенштейна и на запрет разглашения личных данных о своих клиентах. В то же время Сикстен Свенссон (швед. Sixten Svensson), зять Бориса Хагелина, в 2015 году утверждал, что Хагелин перед смертью рассказал ему и жене Сикстена о некоем секретном письме, которое должно быть вскрыто в 2032 году и в котором будут даны объяснения о том, чем именно занимался Хагелин в своей компании[3]. В документах БНД утверждалось, что фирме платили огромные деньги за то, чтобы информация о владельцах не была предана огласке. Спецслужбы прилагали все усилия, чтобы удовлетворить все потребности сотрудников фирмы Crypto AG: в частности, им даже разрешали ходить по озеру Цуг на яхте, принадлежавшей компании[2]. Но отдельные инженеры, занимавшиеся разработкой защитной аппаратуры, были близки к раскрытию главного секрета компании, поскольку иногда подвергали сомнению необходимость принятия тех или иных алгоритмов, о которой им говорили сверху — особенно в тех случаях, когда в алгоритмах шифрования были очевидными какие-то недостатки[2]. Чтобы не давать сотрудникам повод думать о причинах подобных поступков, руководство Crypto объясняло им, что все инструкции согласованы с компанией Siemens, которая обеспечивала продуманное управление предприятием и проводила нужную техническую экспертизу. Недостаток этого объяснения заключался в том, что подразделение оборонной электроники в Siemens было тесно связано с БНД, а соглашение с Siemens не могло гарантировать то, что АНБ прекратит своё вмешательство[8]. Сотрудники, которые неоднократно видели странных посетителей из США и Германии, приезжавших на завод-производитель, поневоле догадались, что в компании происходит что-то неладное[4]. Известно, что сотрудники АНБ неоднократно посещали в штаб-квартиру компании Crypto в Цуге, пользуясь легендой консультантов некоей компании Intercomm Associates[2]. Согласно газете The Baltimore Sun, в 1975 году в штаб компании действительно приезжала криптограф АНБ Нора Л. Макиби (англ. Nora L. Mackebee). Газета The Sun приводила фрагмент конфиденциального меморандума, в котором утверждалось, что Макиби участвовала в обсуждении нового проекта шифровальной аппаратуры Crypto. На этой встрече и ещё на нескольких присутствовал также инженер компании Motorola Боб Ньюмен (англ. Bob Newman), помогавший компании Crypto перейти от производства механического шифровального оборудования к электронному: он утверждал, что Макиби была представлена как консультант и даже давала некоторые рекомендации компании Motorola, но не подозревал о её работе на разведку. Поездки делегаций АНБ прекратились в конце 1970-х годов[8]. Юрг ШпёрндлиИмел место случай, когда компании поступило от владельцев указание ослабить алгоритм шифрования сообщений, что должно было и облегчить процедуру дешифровки всех сообщений, шифруемых с помощью Crypto. Один из сотрудников компании инженер Юрг Шпёрндли (нем. Jürg Spörndli), изначально не мог понять причины для появления подобных указаний, но позже сумел самостоятельно сделать выводы о природе приказа. Он догадался, что приказ могли отдать представители американских разведслужб: Шпёрндли позже рассказывал, что видел, как сотрудники АНБ неоднократно приезжали в штаб-квартиру компании и отдавали некие распоряжения по поводу модификации оборудования. По мнению Шпёрндли, все разработанные компанией алгоритмы в обязательном порядке отправлялись сначала в АНБ, где и проверялись на стойкость[3]. Любой сотрудник, который пытался исправить умышленно созданные недостатки алгоритма шифрования и восстановить прежнюю стойкость, мог столкнуться с серьёзными неприятностями от начальства[2]. Работая совместно с Менгией Кафлиш, Шпёрндли обратил внимание на чрезмерную слабость некоторых алгоритмов и занялся настройкой шифровального устройства T-450, использовавшего эти алгоритмы и предназначенного для обмена сообщениями посредством телетайпа. После доработок алгоритм шифрования повысил стойкость настолько, что этим обеспокоились в АНБ: после долгих споров под давлением американцев Юргу Шпёрндли пришлось снизить уровень криптографической защиты[4]. Узнав от коллег о визите американцев, он позже понял, что внесение технических изменений осуществляло по инициативе АНБ, которая передавала свои пожелания через немецких посредников. Если тогда Юрг считал важным помочь США проследить за странами третьего мира, то со временем назвал это «империалистическим подходом» и «неприемлемым способом ведения бизнеса»[8]. Позже он занял высокопоставленную должность в компании Info Guard AG, дочернем предприятии Crypto AG[23]. Петер ФрутигерВ 1974 году правительства Австрии и Югославии обнаружили серьёзные криптографические проблемы в шифровальных машинах MCC-314, использовавшихся в системах обменом информации, и руководитель исследовательского отдела компании Crypto AG Петер Фрутигер (нем. Peter Frutiger) оперативно решил их. В 1977 году ещё одна жалоба поступила от Сирийской Арабской Армии, которая использовала шифраторы голосовой связи CSE-280, внешне напоминавшие электрогенератор: представители армии доложили о слабом уровне защиты, предоставляемой подобными шифраторами. Фрутигер, ничего не сообщив руководству, отправился в Сирию и начал работу над шифратором, пока не исправил все оплошности. Однако вскоре представители Агентства национальной безопасности сообщили компании, что уже не могут взломать защищённые сообщения, поступавшие из Сирии от некоей важной цели. В ЦРУ сделали вывод, что это произошло по вине Фрутигера, который сумел не просто исправить оплошность, но и приблизился к тому, чтобы понять, с чем в действительности связана работа его компании[4]. Пост исполнительного директора компании занимал тогда Хайнц Вагнер, ранее работавший в компании Siemens: он не обладал опытом работы в криптографии, однако по характеру был динамичным и решительным человеком, а с финансовой точки зрения — вполне успешным менеджером[17]. Вагнер был в курсе о том, какую роль играют ЦРУ и БНД в работе компании: поняв, что причиной проблем АНБ стали действия Фрутигера, он немедленно уволил его из компании. Однако руководство ЦРУ раскритиковало Вагнера, поскольку тот предпочёл не искать иные пути удержать Фрутигера в компании с разъяснениями его действий, а выбрал радикальный способ решения проблемы[2]. В 1994 году на фоне дела об аресте иранскими властями Ганса Бюлера Фрутигер дал интервью швейцарскому телевидению по поводу своей деятельности в компании и её возможных связях с разведкой[4], которые Crypto AG настойчиво отрицала, обвиняя Фрутигера во лжи[8]. Преемником уволенного Фрутигера на посту главы исследовательского отдела оказался Зигмар Хорст-Йоахим Грютцманн (нем. Sigmar Horst-Joachim Grützmann), известный по прозвищу «Микки» (нем. Mickie). Он скрывал от своей семьи, чем именно занимался на своей должности: несмотря на многочисленные путешествия по миру и заключённые фирмой выгодные контракты, он становился всё более нервным и в итоге ушёл в запой, из-за чего был уволен. Спустя некоторое время он признался своей семье, что компанию Crypto AG контролирует ЦРУ, однако побоялся рассказывать подробности, решив из-за своей паранойи, что за ним ведётся слежка. Его супруга долгое время считала это очередной выдумкой мужа, связанной со злоупотреблением алкоголем или обычной истерикой, пока ей не стало известно, что заявления Микки о связи компании с ЦРУ оказались правдой. Он умер в 2016 году, за 4 года до того, как вся история связей Crypto AG с ЦРУ была предана огласке[4]. Менгия КафлишОшибка Хайнца Вагнера с действиями в отношении Петера Фрутигера была не единственной в его карьере[4]. В 1978 году[2] в компанию пришла инженер-электрик Менгия Кафлиш (нем. Mengia Caflisch), занимавшаяся исследованиями в области радиоастрономии в Мэрилендском университете и затем вернувшаяся в Швейцарию. Хотя Вагнер приветствовал её назначение, руководство АНБ настаивало на том, что Кафлиш «слишком умна, чтобы оставаться в неведении». Предупреждения АНБ оказались небеспочвенными: вместе с Юргом Шпёрндли, работавшим тогда в исследовательском отделе, Кафлиш стала изучать ряд образцов техники и проводить над ними ряд экспериментов, пытаясь улучшить их характеристики[4]. Среди испытываемых образцов была модель телетайпа HC-570, изготовленная с использованием технологий компании Motorola[2] и представлявшая собой внешне компьютер типа Apple II. Кафлиш инициировала в отношении модели несколько криптографических атак (в том числе на основе открытого текста)[4]. Кафлиш и Шпёрндли изучали подробно алгоритм шифрования, сравнивая результаты на каждом этапе и устанавливая зависимости. После сравнения 100 символов исходного текста со 100 символами зашифрованного сообщения они пришли к выводу, что зашифрованное с помощью HC-570 сообщение слишком легко взломать — даже если это секретный разведывательный отчёт. Исследуя другие модели на наличие дыр в безопасности, она в какой-то момент создала настолько мощный и надёжный алгоритм шифрования, что даже криптографы АНБ оказались не в состоянии его взломать, а затем этот алгоритм оказался в ряде производимой продукции — таким образом, с конвейера сошли 50 экземпляров шифровальных машин HC-740, прежде чем АНБ добралось до истины. После этого компании пришлось вернуть прежний уязвимый алгоритм шифрования, а уже выпущенные шифраторы было решено продать нескольким банкам, поскольку подобную технику нельзя было по определению продавать иностранным правительствам[4]. Подозрения Кафлиш усиливались с каждым днём, однако начальство ей сказало, что некоторые вопросы задавать просто нельзя. И только потом Хайнц Вагнер, созвав высокопоставленных сотрудников отдела разработок и исследований, признался, что у компании нет полной свободы производить то, что она действительно считает востребованным. Кафлиш проработала в компании до 50-летнего возраста: спустя 25 лет после своего увольнения в интервью прессе она заявила, что её порой охватывали сомнения, не стоило ли ей уйти раньше[4]. Чель-Уве ВидманВ 1980 году в компанию Crypto AG на должность научного консультанта был назначен известный шведский профессор математики из Стокгольма Чель-Уве Видман[швед.], специалист в области криптографии. Его назначение было полностью организовано разведслужбами: в 1979 году в Мюнхене его завербовала ЦРУ под псевдонимом «Генри», пользуясь наводкой от шведских разведывательных служб. Видмана пригласили якобы на встречу с представителями Crypto и Siemens: в вербовке участвовали высокопоставленный сотрудник БНД Йелто Бургмайстер (нем. Jelto Burmeister) и сотрудник мюнхенской резидентуры ЦРУ Ричард Шрёдер (англ. Richard Schroeder). Видман позже рассказывал, что «весь его мир полностью рухнул» после того, как он узнал, кто на самом деле владеет Crypto AG[4]. Видман, будучи научным консультантом, каждые шесть недель отправлялся на встречу с представителями АНБ и шифровального отдела немецкой разведки — так называемого ZfCh[4]. С ними он согласовывал все новые модификации аппаратных средств и новые алгоритмы шифрования информации, а затем доставлял чертежи инженерам компании. Подчинённым он говорил, что без одобрения свыше новый алгоритм не может быть допущен к применению: по мнению одного из инженеров, это означало, что стойкость любого алгоритма шифрования, используемого в аппаратуре Crypto, постоянно контролировалась извне[8]. Уязвимости в этих алгоритмах, позволявшие американцам легко взламывать сообщения, не могли обнаруживаться с помощью обычных статистических тестов и маскировались как обычные человеческие ошибки или ошибки реализации[4]. Из Crypto он ушёл в 1994 году, заняв должность директора исследовательского математического института в Стокгольме: в своих интервью он всячески отрицал, что его работа была под внешним контролем[8]. Операция «Рубикон»ПредпосылкиВ 2020 году было проведено большое расследование при участии американской газеты The Washington Post, немецкой телерадиокомпании Zweites Deutsches Fernsehen (ZDF) и швейцарской телерадиокомпании Schweizer Radio und Fernsehen[англ.] (SRF), по итогам которого каждым их этих СМИ были представлены сведения о проводившейся до 2018 года силами американской разведки операции «Рубикон» (ранее — «Тезаурус») по перехвату и вскрытию переписок высокопоставленных политиков из разных стран мира с использованием бэкдоров и уязвимостей аппаратуры Crypto[2][30][21]. Оборудование производства Crypto активно использовалось географическим отделением G Агентства национальной безопасности, который специализировался на странах, не входивших ни в коммунистический блок, ни в азиатский регион: свыше половины информации, собранной этим отделом, обрабатывалось машинами Crypto[2]. Эта операция считается крупнейшей в истории мировой разведки[15]. В основу статьи The Washington Post были заложены документы ЦРУ и БНД, а также беседы с сотрудниками разведок и самой компании: среди источников основными являлись 96-й страничный доклад 2004 года от Центра изучения разведки ЦРУ и доклад 2009 года от БНД[20]. В адрес Crypto AG и ранее поступали обвинения в активном сотрудничестве с разведывательными службами западных стран (АНБ и ЦРУ, британским Центром правительственной связи и немецкой БНД), в том числе в оказании помощи в перехвате и расшифровке секретных сообщений[10][31]. Документальные свидетельства показывают, что отдельными странами с помощью аппаратуры Crypto AG осуществлялись перехват, расшифровка или прослушивание информации ещё до того, как компанию приобрели западные спецслужбы. В частности, после революционных событий 14 июля 1958 года, когда в Ираке группировка «Свободные офицеры» свергла пробританский монархический режим и казнила иракскую королевскую семью, британские войска стремительно развернули свои части на территории Иордании. Действия иракцев координировал президент Египта Гамаль Абдель Насер, руководивший в 1952 году «Движением свободных офицеров», которые свергли египетскую монархию. Однако все сообщения, которые он передавал по закрытому каналу связи, перехватывались и расшифровывались Центром правительственной связи Великобритании, поскольку египтяне использовали как раз аппаратуру Crypto AG, сведения о которой были на руках у британцев[15]. Операции в 1970-е и 1980-е годыРассекреченные документы, в частности, свидетельствовали о том, что в 1978 году Агентство национальной безопасности с помощью аппаратуры Crypto подслушивало участников переговоров в Кэмп-Дэвиде — делегации США, Египта и Израиля — и прослушивало переговоры президента Египта Анвара Садата с Каиром по закрытому каналу связи, о чём он так и не догадался[15]. В 1979 году АНБ аналогично прослушивало переговоры иранцев, взявших в заложники 52 граждан США[16]. Силами аналитиков АНБ были расшифрованы около 85% сообщений, переданных сторонниками аятоллы Хомейни[15], о чём директор Агентства Бобби Инмэн доложил в телефонном разговоре президенту США Джимми Картеру. Это случилось благодаря тому, что иранцы использовали уязвимые для взлома машины Crypto. Также АНБ благодаря этим устройствам выяснило, что брат президента Билли Картер[англ.] активно отстаивал ливийские интересы в США и поддерживал Муаммара Каддафи, получая от него зарплату: выведя Билли на чистую воду, власти хоть и не завели против него уголовное дело, но заставили его зарегистрироваться как иностранного агента[3]. В целом считается, что благодаря отправке в страны «третьего мира» шифровальных машин Crypto, подразумевавших низкий уровень криптографической защиты, АНБ расшифровала порядка 57% сообщений, перехваченных в 1970-е годы (при том, что без использования этой аппаратуры доля расшифрованных посланий составляла бы не более 29%)[17]. В 1977 году аргентинская военная хунта приобрела серию шифровальных машин Hagelin H-4605 в дополнение к имеющимся CX-52, а также заказала ещё партию подобных устройств, чтобы передать их правительствам других латиноамериканских стран, вовлечённых в операцию «Кондор». В рамках этой операции они вели наблюдение за всеми лицам, представлявшими угрозу национальной безопасности, и расправлялись с некоторыми из них без суда и следствия. Однако вскоре сотрудники аргентинских спецслужб стали подозревать наличие утечек информации, в связи с чем вызвали на встречу группу высокопоставленных лиц из компании, в том числе Хайнца Вагнера. От них они потребовали объяснений: по свидетельствам документов ЦРУ, Вагнер опасался за свою жизнь и даже мог подумать, что его сбросят с самолёта или вертолёта[19]. После переговоров руководство Crypto дало аргентинцам обещание, что не будет уведомлять о недостатках шифрования другие латиноамериканские страны, и заменило их шифровальное оборудование, предоставив им заведомо ложные сведения о его повышенной надёжности[19]. В 1982 году между Аргентиной и Великобританией вспыхнула война за принадлежность Фолклендских островов. 3 апреля того года член британского парламента от партии лейбористов Эдвард Роулендс[англ.] во время дебатов публично заявил, что британцы давно шпионили за аргентинцами и перехватывали всю их дипломатическую корреспонденцию[32]. Благодаря расшифровке корреспонденции силами АНБ вооружённым силам Великобритании была предоставлена важнейшая информация о состоянии вооружённых сил Аргентины во время войны[16]. В то же время ЦРУ в своих документах не уточнило, какую именно информацию передавали американцы британцам. Когда аргентинцы поняли, что причиной их неудачи отчасти стала аппаратура Crypto, в Буэнос-Айрес вылетел Чель-Уве Видман, который убедил аргентинцев в том, что их аппаратуру попросту взломали британцы[20]. В частности, он внушал им, что используемое аргентинцами устройство для шифрования голосовой связи устарело и было легко взломано АНБ, а основная аппаратура типа CAG 500 оставалась неуязвимой. Этот блеф сработал, и аргентинцы вынуждены были продолжить сотрудничество с Crypto AG. Помимо этого, Видману пришлось вступить в переговоры с представителями ВМС Чили, которые высказывали недовольство работой шифровальных аппаратов CAG 503 и грозились сменить поставщика на компанию Datotek: по мнению Видмана, если бы он не переубедил чилийцев и не пообещал им новое оборудование, они бы разорвали контракт[2]. Другим косвенным доказательством связи компании с американскими спецслужбами стал теракт на берлинской дискотеке «Ла Белль» 5 апреля 1986 года, в совершении которого президент США Рональд Рейган публично обвинил спецслужбы Ливии. В своём телеобращении Рейган сообщил о перехвате сообщений между Триполи и ливийским посольством в Восточном Берлине, кратко изложив их содержимое и заявив, что это является доказательством причастности ливийцев к взрыву бомбы на дискотеке[33]. После этого Ливия подтверглась авиаудару в ночь с 14 на 15 апреля, который рассматривается историками в качестве акта возмездия[3]: считается, что именно аппаратура Crypto AG позволила перехватить и расшифровать всю переписку ливийцев, связанную с терактами. Во время ирано-иракской войны американцы перехватили и взломали более 19 тысяч иранских сообщений, зашифрованных с помощью криптографической аппаратуры Crypto: они обращали особое внимание на сообщения, в которых упоминались связи Тегерана с группировками, признанными в США террористическими, и аресты лиц, представлявших угрозу государственной безопасности Ирана. По скромным данным, американцы взломали от 80 до 90% сообщений, зашифрованных иранцами с помощью аппаратуры Crypto: если бы Иран выбрал другого поставщика, результаты американской разведки оказались бы намного более скромными[2]. В 1989 году американцы, перехватив и расшифровав несколько сообщений из Ватикана, выяснили, что бывший глава Панамы Мануэль Норьега, свергнутый в результате вторжения американских войск, пытался запросить убежище в резиденции папского нунция. Получив эти сведения, американцы оперативно направили силы для задержания Норьеги[2]. Также предполагается, что именно аппаратура Crypto AG позволила установить причастность иранских спецслужб к убийству бывшего премьер-министра Ирана Шапура Бахтияра, которое произошло 6 августа 1991 года. На следующий день после убийства, 7 августа западными разведслужбами было перехвачено зашифрованное сообщение «Мёртв ли Бахтияр?», которое было отправлено разведслужбами Ирана в ряд иранских посольств. Тело Бахтияра было обнаружено на следующее утро, а вскоре иранцы поняли, что утечка была связана с тем, что они передавали сообщение, используя оборудование Crypto AG[34][10]. Дело Ганса БюлераВ марте 1992 года произошёл самый громкий скандал в истории компании, который в истории ЦРУ рассматривается как дело «Гидра» (англ. Hydra)[2]. В Тегеране был арестован один из её ведущих менеджеров, 51-летний Ганс Бюлер[нем.][35][10], который посещал страну уже в 25-й раз в составе делегации от компании Crypto. В течение 9 месяцев он содержался под стражей и допрашивался иранской полицией по обвинению в шпионской деятельности: по его словам, его допрашивали каждый день по 5 часов в сутки[8] и до трёх раз в день, пытаясь заполучить какие-либо доказательства работы Crypto AG на американские спецслужбы. Иранцы были убеждены, что именно с устройств этой компании передавались сообщения из Триполи в Берлин в канун теракта на дискотеке «Ла Белль». Бюлер на допросе сказал иранцам, что компания Crypto AG по закону не могла никому из третьих лиц передать данные о клиенте, если только он не дал своего согласия на это[3]. Он не знал ни того, кто является владельцем компании, ни того, были ли какие-либо утечки или бэкдоры в используемом Crypto AG оборудовании. Иранцы потребовали за освобождение взятого в заложники инженера выкуп в размере 1 млн. долларов США. ЦРУ пыталось воспрепятствовать этому, считая неприемлемым для американцев ведение переговоров об освобождении заложников или заключённых за выкуп[19]. В январе 1993 года Бюлер оказался на свободе: по одним данным, выкуп в размере 1 млн. долларов выплатила компания Crypto AG[35], по другим данным — компания Siemens[10], по третьим — немецкая разведслужба БНД. Более того, Бюлера обязали после освобождения не давать никаких интервью[19]. В тюрьме Бюлеру неоднократно угрожали побоями, хотя ни разу не избили[8]. По возвращении домой Ганс, переживший серьёзный стресс, решился дать несколько интервью разным СМИ, в которых обвинил свою компанию в сотрудничестве с иностранными разведками[19]. Его тут же уволили, а бывший работодатель потребовал от него компенсацию в размере выплаченного выкупа[2]. ЦРУ в своих документах призналось, что оно само подкинуло Crypto идею судиться с Бюлером с помощью специально нанятых адвокатов, чтобы он не наговорил лишнего[19]. Швейцарские СМИ и немецкая газета Der Spiegel заступились за инженера и в 1994 году подключились к расследованию его дела, опросив ряд его коллег и сделав вывод, что кто-то посторонний действительно проводил тайные манипуляции с машинами Crypto AG[8]. В том ноябре 1995 года судебные тяжбы между Бюлером и компанией были урегулированы в виде подписания мирового соглашения, детали которого не разглашались, хотя в декабре ожидалось заслушать в суде всех свидетелей, готовых подтвердить слова Бюлера[8]. Уже в 2020 году стало известно, что Бюлера заставили отказаться от своих слов и подписать заведомо ложное заявление о том, что все его претензии были сфальсифицированы. Компания Crypto согласилась взять на себя расходы Бюлера на адвокатов, но потребовала больше не давать никаких интервью прессе на тему Crypto, угрожая ему штрафом в размере 100 тысяч швейцарских франков за каждое нарушение. Сам Ганс Бюлер скончался в 2018 году[19]. Последующие обвиненияСогласно норвежскому изданию Dagens Næringsliv[норв.], материалы расследования в отношении Crypto AG за 1994 год хранились в швейцарских архивах, однако доступ к ним был закрыт[3]; в то же время издание Swissinfo утверждает, что швейцарская полиция опросила около 20 человек, прежде чем окончательно закрыть дело[16]. Компания Crypto AG отвергала все выдвигаемые ей обвинения, а её новый директор Михаэль Грубе выступил в защиту деятельности Crypto на швейцарском телевидении: историки ЦРУ полагали, что его выступление было вполне убедительным[2]. Согласно официальному заявлению за 1994 год, компания настаивала на том, что продажа клиенту устройства с сокрытием от него содержимого этого устройства была бы неприемлемой не только для самого клиента, но и для поставщика продукции[8]. Однако очень многие журналисты отнеслись к объяснениям компании скептически и продолжили её критиковать[36][37][38][39]. В 1995 году газета The Baltimore Sun опубликовала статью авторства Скотта Шейна и Тома Боумена, в которой прямо заявила о сотрудничестве Crypto AG с Агентством национальной безопасности. По их словам, эта компания была не единственным производителем криптографического оборудования, кто активно сотрудничал с АНБ ровно на тех же условиях. В статье упоминались слова криптографа Алана Т. Шермана (англ. Alan T. Sherman), профессора компьютерных наук университета Мэриленда в Балтиморе, который считал, что перенастроить оборудование и ослабить алгоритмы шифрования без ведома клиентов было возможным с технической точки зрения. Свидетельства инженеров Crypto казались ему вполне правдоподобными[8]. Иран, по иронии судьбы, вскоре возобновил сотрудничество с Crypto AG[2], однако в 2020 году министр иностранных дел Ирана Мохаммад Джавад Зариф на мюнхенской конференции по вопросам безопасности заявил, что отчасти из-за западных санкций, а отчасти из-за шпионского скандала сотрудничество Ирана с компанией Crypto в целом значительно сократилось[19]. Согласно статье 2020 года газеты The Washington Post, в живых остались очень немногие сотрудники, знавшие о сотрудничестве Crypto AG с разведслужбами. Многие из них были в преклонном возрасте и отказались что-либо комментировать прессе. Те же, кто согласился высказаться по этому поводу, признались, что у них были серьёзные подозрения в отношении деятельности компании, однако из них очень немногие решились поведать об этом миру или хотя бы прекратить сотрудничество с Crypto AG. Согласно рассекреченным документам, все сотрудники Crypto, согласившиеся помогать спецслужбам, руководствовались исключительно идеологическими мотивами и отказывались от каких-либо дополнительных денежных премий: редким исключением в денежном вопросе стал Челль-Уве Видман, получавший большое денежное пособие от ЦРУ[2]. Парламентское расследование в ШвейцарииВ швейцарском парламенте в течение 9 месяцев велось парламентское расследование по факту деятельности Crypto AG[9][16], результаты которого были оглашены в докладе 10 ноября 2020 года Делегацией комиссий по управлению парламентом Швейцарии[40]. По словам Филиппа Бауэра, члена проводившей расследование парламентской делегации, разведывательные службы Швейцарии и её правительство как минимум с осени 1993 года знали о сотрудничестве Crypto AG с ЦРУ и активно сотрудничали с этой компанией, пытаясь заполучить ценную информацию от западных разведывательных служб. Примерно с 2002 года швейцарские спецслужбы начали расшифровывать перехватываемую ими переписку, пользуясь проделанными с аппаратным и программным обеспечением манипуляциями[9][16]. Документы, свидетельствовавшие о том, что швейцарские спецслужбы были в курсе деятельности Crypto AG, были найдены в одном из бункеров, построенных в Швейцарии на случай ядерной войны[4]. Согласно докладу, с юридической точки зрения Crypto AG не нарушала швейцарское законодательство. В то же время разведслужбы Швейцарии вплоть до 2019 года не сообщали властям о связях компании Crypto AG с ЦРУ, АНБ и БНД, что делегация сочла прискорбным[40]. По словам газеты The Washington Post, доклад был представлен швейцарцами незадолго до того, как в международной прессе появились заранее подготовленные публикации разоблачительного характера о Crypto AG[2]. После публикации доклада ряд швейцарских политиков потребовали от властей представить общественности полную картину связей не только компании Crypto с западными разведками, но и швейцарских спецслужб и силовых структур: издание Swissinfo заметило, что сотрудниками Министерства обороны Швейцарии были уничтожены многие документы, датируемые 2011—2014 годами[41]. В связи с обнародованием информации о связях Crypto правительство Швейцарии приняло решение ужесточить контроль над экспортом продукции компании Crypto International AG, что плохо сказалось на дипломатических отношения со Швецией: компания приняла решение сократить объём своей деятельности в стране и уволила 80 сотрудников, а Швеция отменила все мероприятия по случаю 100-летия установления дипломатических отношений между Швецией и Швейцарией[41][42]. Формальным поводом для отмены мероприятий стал отзыв швейцарскими властями экспортной лицензии у Crypto International[41][42]. Против самой компании в июне даже было возбуждено уголовное дело по факту предоставления ложной информации швейцарскому органу SECO, ответственному за экспорт и импорт военного оборудования, однако в ноябре прокуратура приняла решение закрыть дело в связи с отсутствием состава преступления в действиях шведской фирмы[9]. Примечания
СсылкиОсновные
СМИ
|
||||||||||||||||||||||||||||||||
