A Passionate Juggler Who rivals the Einstein

Писал тут в целях обучения эссе о Шенноне, и, поскольку его довольно высоко оценили, решил поделиться с более широкой аудиторией.

Speaking about the Internet and about information in general, it is necessary to remember one of the gurus of an age of information technologies – Claude Elwood Shannon. The first part of this essay includes short version of the biography of this genius, so it can be skipped or found on Wikipedia [4] in a longer version (through I’ve got my information from other sources [1, 2]).

What is remarkable for our case is that Claude Shannon was born and grew in the State of Michigan (Petosk, Gaylord). Having entered the University of Michigan, he was specializing at the same time on electrical equipment and mathematics. Then he continued study in MIT where in 1938 he have got the master degree on electrical equipment, and in 1940 became doctor in mathematics.

For 20 years of his creative activity Shannon wrote more than 130 works, but the world glory was brought to the scientist by "The Mathematical Theory of Communication", written in a co-authorship with Warren Weaver and published in 1948. The research goal was to find the best way of transmission of messages by the telephone or cable communication channels, being under the influence of hindrances (electric noise). Shannon made revolutionary discovery, having shown that it is necessary to transform a transmitted analog signal to a digital code. To give strict mathematical justification to the idea, he took "bit" as a unit of information, having used the term offered (in his words) by his colleague John W. Tukey from Bell Labs. He also defined amount of information through entropy. It allowed him to formulate the fundamental theorem of the capacity of the noisy communication channel characterized by a limit of speed of information transfer excess of which inevitably leads to mistakes. The theorem states that it is possible to come to this limit as near as possible with as much as small probability of a mistake if the transmitted data encoded appropriately.

One of colleagues of the scientist wrote about value of its works: "Einstein showed us that there is energy in each atom, and also what we can do with that energy and how to get it. But there is a limit: you can't overstep the bounds of e=mc^2 equation. Shannon did something similar in the information transmitting theory. His formula shows how to transfer the message when you have certain capacity of a signal and certain width of the band-pass. He turned transmission of messages into science, having explained to us what it is possible to do and what is impossible".

In our days Shannon's ideas work everywhere where information is stored, processed and transferred and without them there would be no satellite communications, cell phones and e-mails. We don't notice his theorem as we don't notice air round us.

I was always sympathetic to this concrete researcher and many people like him because of their approach to science and life in general. I am only 34 years old, but as a scientist myself I through the years came to conclusion that to do something really cool, no matter in which area, you need to have passion. Intellect, education, discipline, equipment, and budget – all of those are necessary, but it is not enough. Science is not a kind of work that you can get done in working hours and forget about it – it is style of life, when you always think, it turns your brains inside out no matter what you do: eating, sleeping, playing computer games, etc. You can’t live such a life without passion. This passion (if it is there) often leads you to some ideas or even inventions which seems to be irrelevant to your work. In my experience it was culinary recipe from some equation. And vice versa – you can unexpectedly get the right idea for your research while doing something irrelevant. For me it was really unexpected when I was counting my heart-beat rate thinking how to draw precious dynamic screen saver in 3D-graphics and…bang! – the idea of how to mathematically model behavior of online students and tutors for my PhD research emerged. Of course my achievements cannot be compared with ones of Shannon, but the principle is the same.

Aside from theory of communications, Claude Shannon was one of the first who thought that machines can play games and educate by themselves. He wrote a bunch of papers about it and I was lucky enough to read one on them – “Game playing machines”. I am from Russia and I read this article in Russian, it was a translation published in 1960 and as a gamer, programmer and scientist I ordered the old and expensive book where this article is published alongside with papers of such gurus as John von Neumann and Gordon Moore. [3] In 1958 Shannon made a mechanical mouse with capability to find an exit out of labyrinth. He built the machine which was able to “read thoughts” while playing heads-and-tails with people (people cannot avoid some pattern choosing between head and tail, and machine can use that fact). He was a juggler and built a juggling machine. He wrote “The general theory of juggling” which however hasn’t helped him to beat his own record (juggling with four balls). He also invented rocket-powered flying discs, a motorized pogo stick, and a machine that could solve the Rubik's Cube puzzle. [4] He was always eager to show his “toys” to friends, colleagues and journalists. He developed a set of theories of stock trading. He was also a poet.

A talented scientist who has the power to change the world often can be recognized by looking at all his works, not only works in some particular area, because passion always drives genius in different directions simultaneously.

REFERENCES

1. Polunov U. L. From an abacus to the computer: destinies of people and machines. Volume 1. Russian edition. Moscow. 2004. Language: Russian.
2. Computer News. Seriy S. “Claude Elwood Shannon” Page. Language: Russian. URL: http://www.kv.by/archive/index1998211801.htm. Accessed 3/13/2013.
3. Cybernetic collection 1. Shannon C. A. “Game playing machines”. Publishing house of foreign literature. Moscow. 1960. Language: Russian.
4. Wikipedia “Claude Shannon” Page. URL: http://en.wikipedia.org/wiki/Claude_Shannon. Accessed 3/13/2013.

"ОбАндроидился"

Давно собирался приобрести что-нибудь на платформе Android, чтобы присмотреться к ней. Тут как раз решил сменить телефон. Вообще-то, я обычно отовариваю какие-то жутко дорогие штуки (и потом не понимаю, зачем я себе создал такую головную боль и потратил столько денег). В этот раз в обстоятельствах кризиса, протеста против культа потребления и, прямо скажем, в связи с не слишком большим заработком вкупе с серьезными размышлениями решил купить что-нибудь менее шикарное. Ну, совсем-то нешикарное я покупать не умею, остановил свой выбор на Samsung Galaxy Ace.

Дальше было что-то ужасное: контакты не захотели сразу синхронизироваться с Outlook-ом, более того, контакт при звонке отображался в виде ИОФ, а не ФИО, что в сочетании с крупным шрифтом не давало мне возможности сходу определить, какой из трех Иванов Ивановичей, имеющихся среди моих 620 контактов, решил меня побеспокоить. Началось затяжное бурчание: "Все такое непривычное, где тут настройки, где тут, вообще, что-нибудь"? По доброй традиции я проклял всех создателей этой системы и себя вместе с ними за слабость к новшествам. Это продолжалось половину суток...

Спустя эти 12 часов (6 из которых занял сон) я настроил все. Вспоминая, свои разборки с коммуникатором на базе какой-то из Windows (кстати, большую часть того, с чем я разбирался, я тут же забывал), нельзя было не отметить ощутимую разницу.

Спустя еще 12 часов я уже знал как пользоваться всеми приложениями, которые имелись в наличии, подключил безлимитный Интернет и бодро двигался по направлению к МГГУ им. Шолохова, проверяя попутно эффективность маршрута, предложенного мне картами Google.

И в этот момент я подумал: "В течение суток я настроил все, что можно, синхронизировал все, что нужно, установил все, что хотелось. Я знаю каждую функцию и каждое приложение. При этом я не читал руководств и не сильно напрягал себя поисками информации в Интернете (пару раз что-то подсмотрел, уже и не помню, что именно). Слушайте, да это же крутейшая вещь"!

Мне вспоминается фраза из известного интервью комика Louis-а C. K. (не знаю, как это правильно написать по-русски, поскольку не знаю, что в его имени означает C. K.): "Человек держит свой телефон и.... "Оно не...", "Почему оно не..."... ДА ДАЙ ЖЕ ТЫ ЕМУ СЕКУНДУ!" Действительно, мы многое воспринимаем как данность, но следует иногда удивляться и давать технологии не один шанс, а пару... или хотя бы 24 часа на то, чтобы нас впечатлить.

От Ofcom под новый год: быстрая аналитика

Британский Офис по коммуникациям (Ofcom) опубликовал доклад о рынках телекоммуникационных услуг крупнейших экономик мира – International Communications Market Report 2010.

Трудно было миновать такой документ, да еще под конец 2010 года. Цифры можно посмотреть в нем самом – повторять их без нужды не буду, напротив, попытаюсь создать некое новое качество, используя отчет «не по назначению». Документ количественный подвергнем качественному анализу: если в Великобритании что-то считают, то, скорее всего, и нам в России стоит обратить на это что-то внимание. Пространство информационных и телекоммуникационных технологий, как известно, государственными границами не рассекается.

Итак:

• Расчеты показывают, что в Европе дешевле покупать комплекты из подключения к Интернету, телефонии и цифрового телевидения, чем все это по отдельности. То есть услуги явно сливаются в одну, и скоро между ними различия не будет. У нас это тоже заметно, но с ценами дело обстоит по-разному в разных регионах и у разных поставщиков.
• На конец 2009 года цифровое телевидение проникло в 400 млн. европейских домов, что составило 24.5% их числа. Интересно, как эти услуги будут развиваться у нас. то есть они развиваются, но вопрос: когда уже стоит перестать платить за общую антенну, и еще один: какова политика государства в этом отношении? Пару лет назад много и многое говорилось о «переходе на цифру», сейчас тишина. Стоит держать руку на пульсе (радиоточку я уже давно снял).
• Мировая телевизионная индустрия использует разношерстность распространенных технологий, развиваясь в направлении предоставления зрителю большего контроля над тем, что он смотрит («перемотка» прямого эфира, специализированные каналы и пакеты таковых, заказ фильмов на определенное время и так далее).
• В среднем каждый зритель в одной из 17-ти стран, по которым проводился анализ, в 2009 году смотрел телевизор по 208 минут в день. Мы как-то привыкли считать, что разум американцев затуманен телевидением более чем наш, так вот в России в том же 2009 году на каждого зрителя приходилось в среднем 228 минут телевидения в день. Опередили нас в этом отношении только Италия (238 минут), Польша (240) и да – США (280).
• Популярность радио в развивающихся странах остается высокой, в то время как в развитых неуклонно падает. Россия является лидером потребления радиопередач по показателю часов/слушателя/неделю (39). Великобритания и США далеко «позади» (22,1 и 18,5 часов соответственно).
• Рынок интернет-рекламы продолжает расти. Собственно, он и будет расти, пока растет количество пользователей Интернета. В этом отношении российский рынок перспективен – не зря уже несколько лет эксперты считают его недооцененным.
• Социальные сети по-прежнему набирают популярность с большой скоростью: во Франции рост числа пользователей составил за год 115%, в Италии – 106%. Вполне возможно, что мы в России еще даже не подошли к пику. У нас пока что шутят про Интернет, вот когда начнут шутить конкретно про Twitter и Facebook - и шутить удачно - тогда значит и до пика недалеко.
• Развивается рынок интернет-продаж. Здесь лидером является Великобритания. Своего бума мы еще не видели – у нас не так много магазинов, где можно купить все и сразу. Из монстров вспоминается Ozon.ru, но даже у него ассортимент довольно ограничен (всего два варианта масок для сноуборда и ничего больше – а это важно, поскольку означает, что все и сразу для сноуборда я в Ozon-е купить не смогу, поэтому лучше сам схожу в крупный «реальный» магазин).
• Voice over IP (VoIP) продолжает набирать обороты, тенденция продолжится потому, что во-первых, это дешевле, а во-вторых потому, что VoIP все более воспринимается как часть того самого упомянутого единого пакета услуг. Что касается России, попытки брать мзду за Skype уже были, и нужно быть очень наивным человеком, чтобы не понимать, что эти попытки повторятся (как-нибудь, где-нибудь, со стороны, окольными путями).
• Чуть менее трети домов в США и Италии (29%) существуют исключительно на мобильной связи – без мечты жителя советской новостройки – стационарного телефона.
• В 2009 году в Австралии на одного человека приходилось 254 отправленных SMS и MMS сообщения (суммарно) в месяц (именно в месяц, а не в год – я не ошибся).

К сожалению, ни в одном документе Ofcom нет таких показателей, как:

• «Количество встреч чиновников между собой по вопросам вроде бы, касающимся ИТ, ИТ-компаний и не касающихся чиновников».
• «Количество упоминаний слов «Интернет», «технопарк», «суперкомпьютер» в СМИ».
• «Объем средств, выделяемых государством на развитие как бы ИТ-потенциала, который должен был бы развиваться бизнесом, если бы бизнесу дали возможность его развивать» и так далее, и так далее.

Мир не сошел с ума - он все еще в процессе: кое-что о глупостях ИТ-компаний

Когда я впервые услышал истории [о неразумном корпоративном поведении], я пришел в недоумение, однако после тщательного анализа я разработал сложную теорию, объясняющую такое странное поведение. Она заключается в следующем: люди - это идиоты. - Скотт Адамс (Йордон Э. Путь камикадзе. - М.: "Лори", 2008)

Бог с ним, когда речь идет о поведении людей и целых подразделений внутри компании - в конце-концов, если вы в ней не работаете, то вас это и не касается. Самое веселое начинается, когда компания начинает вести себя экстравагантно по отношению к своим клиентам, и так уж вышло, что за последние полгода я стал свидетелем нескольких вопиющих, на мой взгляд, глупостей со стороны крупных фирм, чей род деятельности напрямую связан с информационными технологиями или телекоммуникациями. Я не знаю, сказывается ли таким образом кризис и нехватка персонала, или все это - следствие каких-то непонятных, но далеко идущих, изменений в принятой ими бизнес-практике, однако упомянутых глупостей можно было избежать. С другой стороны, сложившаяся ситуация позволила мне наконец-то отойти от дум о государстве (то есть о государственной политике), опустившись на корпоративный уровень. Как-то вот именно сейчас многое на этом уровне стало раздражать.

• Третье место в списке неадекватных поступков ИТ-компаний занимает, как ни странно, Google. Меня устраивают все сервисы компании, с которыми я работаю, но меня раздражает то, как компания пытается "поработать" со мной как с клиентом. Очень приятно, купив книгу о контекстной рекламе, обнаружить в ней в качестве бонуса бесплатный купон для пополнения баланса в системе таковой рекламы AdSense (халява). Впечатление немного портится при внимательном изучении купона, когда неизменно выясняется, что крайний срок его активации - это дата в прошлом, а не в будущем, но если подумать - никто, кроме меня, в этом не виноват: я должен был бежать в магазин сразу, как только прослышал про новую книгу (не важно какую, но чтобы про Интернет, рекламу или поисковую оптимизацию) в надежде, что внутри окажется заветный купон, тогда успел бы воспользоваться бесплатными благами.
  
  Книги на рисунке слева-направо:
  • Айзенберг Б., вон Тивадар Дж.К., Дэвис Л.Т. Тестирование и оптимизация веб-сайтов: руководство по Google Website Optimizer. - М.: ООО "И.Д. Вильямс", 2009.
  • Клифтон Б. Google Analytics: профессиональный анализ посещаемости веб-сайтов. - М.: ООО "И.Д. Вильямс", 2009.
  • Джейкобсон Х. Google AdWords и контекстная реклама для чайников. - М.: ООО "И.Д. Вильямс", 2009.
  
  
  Другое дело, когда Google сам шлет мне на дом купон (и не на 750 рублей, а аж на 1500). Письмо, насколько я понял, отправлено из Франции 18 января 2010 года. Получаю я его лишь 3 марта, а крайний срок активации купона - 28 февраля. Катастрофа? - Да ни разу! Я никогда еще не пользовался AdSense (не исключаю такой возможности в будущем). Однако обидно. Вдобавок купон был вложен в конверт так, что код активации могли наблюдать все почтовые сотрудники Франции и России, через чьи руки этот конверт проходил, что тоже само по себе нормальным не назовешь. В итоге Google подарил мне уже 750*3+1500=3750 рублей, которыми я никак не могу воспользоваться. Если бы это был один случай - ладно, два - ну еще куда ни шло, но их уже в сумме 4, и все вместе они смахивают на некое извращенное издевательство! И оно работает - раздражает! Я понимаю, что случится беда, если пациент не получит вовремя сердце для пересадки. Я понимаю, что несвоевременный сброс или покупка акций Газпрома могут обернуться катастрофой. Но, хоть убейте, я не могу понять, что страшного может случится, если сроком действия купона для AdSense будет год или даже два... Если кто-нибудь в Google прочитает это и решит-таки одарить меня внятно, я, конечно, не откажусь и даже напишу об этом в виде комментария (на целый пост такая приятная хоть и маловероятная новость все же не потянет).
• На втором месте моя эпопея с сотовым оператором "Билайн". В конце 2005 года я имел несчастье потерять паспорт. В середине 2009 года (почувствуйте разницу) "Билайн" начал атаковать меня требованиями (в виде писем и звонков) заплатить 1,5 тысячи рублей, которые я якобы задолжал по каким-то мистическим договорам. Выяснилось, что два договора на обслуживание (проще говоря, на два телефонных номера) были заключены неизвестно кем по моему утерянному паспорту в конце 2008 года (почувствуйте разницу еще раз). Мои действия по этому поводу были вполне логичными: я поехал в офис "Билайн" и дал соответствующие объяснения, подкрепив их копией паспорта, выданного мне взамен утраченного. А вот дальнейшие действия "Билайн" логичными назвать нельзя даже с натяжкой: они стали убеждать меня в том, что эти договора заключил именно я, подкрепляя свои утверждения результатами каких-то своих внутренних проверок. После того, как стало понятно, что денег им от меня не дождаться, они передали это безнадежное дело коллекторской конторе "Lindorff", которая пыталась убедить меня расплатиться еще два месяца (разумеется, безуспешно).
  
  Через некоторое время я узнал, что у многих моих коллег-друзей-приятелей совершенно аналогичные проблемы. Речь не всегда шла о "Билайн", неправомерные требования выдачи денег настигали людей независимо от их "сотовой принадлежности". С виду это все рядовые инциденты, однако по последним сведениям (на середину февраля) в некоторых офисах сотовых операторов стоят очереди людей, вынужденных давать объяснения по договорам, не имеющим к ним отношения. Вообще, совокупность действий компаний в рамках всех этих инцидентов - это какая-то квинтэссенция бреда. Давайте задумаемся:
  • Почему компания не проверяет "валидность" паспортов перед заключением договоров? Разве это не в ее интересах? Возможность проверки существует.
  • Почему компания не проверила паспорт даже после того, как я дал объяснения, предпочтя настаивать на возврате средств тем, кто их возвращать не должен? Это уже даже не настойчивость, а наглое вымогательство. Вот вас можно убедить в том, что вы заключили какой-то договор по паспорту, которого у вас давно нет, в офисе, расположенном на улице, где вы никогда не были? Если да, то у вас проблемы с головой или памятью, а если нет - то проблемы с головой у сотрудников сотового оператора (в данном случае).
  • Давайте просто теоретически рассмотрим еще одну возможность. Предположим, что сотовый оператор хочет "поднять денег" за счет мошенничества и вымогательства. Поскольку в распоряжении оператора имеется база по утерянным паспортам, сотрудники оператора могут сами назаключать фиктивных договоров по данным этих паспортов (договора, заключение которых предписывают мне, я не видел), чтобы потом требовать деньги с их бывших владельцев. Подчеркиваю, что я никого не обвиняю, но, согласитесь, если предположить, что все происходящее - не единичные ошибки оператора или мошенничество со стороны третьих лиц, а запланированная кампания, то вопросы в первых двух пунктах списка отпадают сами собой. Прокуратуре в любом случае стоило бы заинтересоваться бизнес-практикой нашей "сотовой тройки".
  Честно говоря, я даже не знаю, чем в моем случае закончилась эта эпопея - последние четыре месяца полная тишина - просто я чувствую себя достаточно уверенно, поскольку знаю, что с юридической точки зрения чист, как горный хрусталь.
• Наконец, глобальную ошибку по количеству вовлеченных в нее людей совершила компания Sony. Моя любимая японская компания, производитель моей любимой Playstation и PSP. Будучи, видимо, чрезмерно самоуверенной, компания несколько лет назад подложила свинью замедленного действия покупателям своей консоли третьего поколения, а не далее, чем неделю назад, (после того, как первая свинья-таки взорвалась) от неожиданности подложила вторую, которая рванула немедленно, но уже себе. Речь идет об ошибке во внутренних часах Playstation 3. Практически все обычные (толстые) консоли, проданные за последние три года, содержали эту ошибку. В США за 2009 год было продано около 4,334,500 экземпляров консоли; нельзя сказать, каков среди них процент "толстых" моделей, но "тонкие" появились именно в 2009, так что все консоли, проданные во всем мире до 2009 года были "толстыми".
  
  Гром грянул, когда стрелки часов достигли отметки 00:00 1 марта 2010 года. "Баг" в часах привел к тому, что консоль распознала 2010 год как високосный, а это в свою очередь стало причиной всяких проблем (сотен миллионов - по несколько штук на каждого обладателя Playstation 3). Поскольку на Земле есть такая штука, как часовые пояса, "конец света" наступал постепенно: все новые и новые геймеры во все новых и новых городах получали сообщения об ошибках и отключении от Playstation Network (PSN)... Даты на всех консолях возвращались к отметке 1/1/2000 (то есть к дате, когда консолей Playstation 3 вообще не существовало). Сначала казалось, что этим проблемы и исчерпываются, но не тут-то было. Перестал работать весь загруженный с PSN лицензируемый контент (темы оформления, игры, видео), поскольку по мнению взбесившейся консоли дата выдачи лицензии оказалась в грядущем. Перестали работать игры на дисках, видимо, потому, что не "могли понять", как текущая дата может быть раньше даты их "рождения". Если что-то все же начинало запускаться, то тут же заканчивало при попытке работы с сохраненными играми или трофеями, а в результате геймер мог потерять и то, и другое.
  
  
  В общем, жуткое дело. Однако это все касается свиньи №1, а что же со второй? Дело в том, как сотрудники компании вели себя в процессе набирающего обороты кризиса. Судя по сообщениям тех часов в Twitter и в официальном европейском блоге, они сначала вообще не поняли, что происходит - считали, что дело в ПО PSN. Лишь через 12 часов в блоге появился пост, где констатировалось очевидное - проблема существует. Там же рекомендовалось пока не использовать консоли. Разумеется, такие "новости" вызвали бурю ехидных и злобных комментариев. Мне особенно запал в душу следующий:
  

  Sitting in the silent room,
  Their clocks were ticking still,
  But ‘neath their High-Def Bravias,
  their consoles breathing nil.
  ‘Cos money buys you games to play,
  and laughter with some mates,
  they’ve said ‘it just does everything’,
  but don’t trust it knows the date.

  
  Сообщения, наподобие:
  

  Rest assured, we've many people working on fixing this issue... (У нас тут много народу работает над решением данной проблемы.)

  
  помогали не сильно.
  
  По прошествии суток часы переключились на 2-е марта, и все само собой заработало нормально, о чем Sony с радостью сообщила (снова констатировав очевидное, поскольку геймеры узнали о том, что все заработало, как только оно заработало).
  
  Вопрос закрыт, однако осадок остался очень неприятный: благодаря невнятному и нерасторопному поведению компании, теперь каждый владелец PS3 на планете знает, что: а) продукция Sony не так надежна, как кажется - кто знает, какие еще потаенные "баги" в ней прячутся? и б) лучшее, что может делать компания, когда происходит что-то плохое - это ждать, что ситуация разрешится сама собой. По итогам инцидента компания не объявила о тотальной перепроверке, не дала разъяснений или каких-либо заверений, не было выпущено никакого обновления (вопрос, чем тогда интересно занимались все эти "many people", которые, вроде как, "working on fixing this issue"?), так что проблема осталась - она ждет своего часа, который может настать, скажем, 1 марта 2014 года... или 14 сентября 2011 (не знаю, почему).

Вот таков мой список странностей в поведении ИТ-компаний. Интересно, что будет дальше... Вообще, тема тянет на рубрику.

Квази-шпионаж за настоящие деньги 2: SMS-перехват

Тема реальности, законности и этичности услуг по так называемому SMS-перехвату, поднятая в этом блоге Игорем Семёновым, постепенно получает свое развитие на разных уровнях и кормится всякими новостями:

• Межрегиональная общественная организация «Национальный совет социальной информации» и моя "родная" Межрегиональная общественная организация в поддержку развития информационного общества «Информация для всех» (МОО ИДВ) создали Экспертную комиссию по вопросам нравственности социальной информации, первое заседание которой состоится 5 февраля и будет посвящено в том числе и вопросам "SMS-перехвата".
  
• Общественное движение "Мы - петербуржцы" в конце года готовило письма на эту тему в Генеральную прокуратуру РФ, МВД РФ, Роскомнадзор, Прокуратуру СПб, Отд К ГУВД СПб, Управление Роскомнадзора по Санкт-Петербургу и Ленинградской области.
  
• Карстен Нол (Karsten Nohl), опубликовавший недавно информацию об недостаточной защищенности алгоритма шифрования A5/1, используемого в сотовой связи стандарта GSM, дал по этому поводу интервью изданию CNET. Российское издание 3DNews любезно опубликовало русский перевод этого интервью, из которого явствует, что связь стандарта GSM уязвима к несанкционированному прослушиванию и давно; дешевых и доступных всем подряд способов перехвата звонков и SMS в сетях GSM нет, не было и не предвидится; активно рекламируемые в последнее время посредством спама услуги по перехвату чужих SMS – мошенничество, не имеющее ничего общего с реальными техническими возможностями.

Это лишь малая часть последних событий связанных с темой SMS-перехвата. В конце прошлого года в рамках работы в МОО ИДВ я составил небольшой документ с разъяснениями, но, поскольку родная организация несколько "тормозит", позволю себе "выпустить" этот опус от своего лица. Текст приведен далее.

«SMS-перехват» без прикрас

Что мы видим?

Рекламные объявления, баннеры на сайтах и откровенный спам с предложениями платных услуг по перехвату чужих SMS-сообщений или определению местонахождения человека через имеющийся при нем сотовый телефон. Детали описания подобных услуг могут быть различными, включая их разные наименования, предложения скачать платное программное обеспечение, наличие подробных инструкций по его применению или их отсутствие, оговорки, двусмысленные формулировки и тому подобное. Неизменно одно – предложение заплатить за то, чтобы ознакомиться с чужой перепиской.

На самом деле: технический взгляд

На сегодняшний день большая часть мобильных телефонов работает в системе GSM (англ. Global System for Mobile communications – глобальная система мобильной связи). Разговор или сообщение передается от аппарата мобильной связи к базовой станции («вышке»), а от нее далее по внутренней сети, включающей коммутатор, к другой станции и, наконец, к аппарату собеседника/получателя сообщения. Сигнал, будь он изначально голосом или текстом, передается в цифровой форме. При передаче этого сигнала от абонента к базовой станции применяется потоковый шифр A5, а для аутентификации абонента – A3. Обе системы представляют собой системы шифрования с секретным ключом. Ключи шифрования, идентификационный номер абонента, идентификаторы сетей, которыми разрешено пользоваться абоненту, и другие данные хранятся на SIM-карте, получаемой у оператора сотовой связи и вставляемой в телефон. Помимо прочего, в процессе разговора при ослаблении сигнала телефон может переключаться между обслуживающими его базовыми станциями. В сети, соединяющей базовые станции с коммуникатором, сигнал передается в открытом виде, однако и для его передачи используется сжатие, а также методы частотного, временного, пространственного и кодового мультиплексирования, что значительно затрудняет анализ потока. Алгоритм шифрования A5/1, используемый в сетях 2G действительно уязвим. Это связано с использованием 64-битного ключа, который слишком короток при сегодняшних вычислительных мощностях. Однако для прослушивания разговора / прочтения SMS необходимо в начале записать звонок с использованием радиооборудования (следуя за объектом в радиусе 1 км для перехвата потока данных в одном направлении и близко к объекту для перехвата двусторонней передачи), а затем расшифровать его на компьютере. Алгоритм A5/3, используемый в сетях 3G, на сегодняшний день считается безопасным. Из всего сказанного можно сделать вывод, что прослушивание конкретного разговора или «отлов» сообщения с / на конкретный мобильный телефон извне, хоть и возможно теоретически, представляет собой сложную и довольно дорогую в решении задачу. Извне значительно проще подключиться к городскому телефону жертвы, чем к мобильному, к тому же городской телефон не нужно «преследовать». Представить себе рядового злоумышленника или ревнивую жену, которая, следуя за вами, с помощью своего мобильного телефона без каких бы то ни было дополнительных условий ловит каждое слово и букву, произносимые или набираемые вами на своем телефоне довольно трудно. Радио-перехват – это, очевидно, не то, что предлагают операторы такого рода «услуг» за 8-12 руб. Что касается других возможностей чтения сообщений с чужих мобильных телефонов, то это можно сделать тремя способами:

• на стороне оператора;
  
• посредством дубликата SIM-карты;
  
• непосредственно на телефоне.

На стороне оператора действительно имеется техническая возможность читать любые SMS любых абонентов, кроме того, такая возможность предоставляется по программе СОРМ (средства оперативно-розыскных мероприятий) спецслужбам. Однако открыто рекламироваться в Интернет и оплачиваться посредством SMS такие услуги, конечно, не могут. Для дублирования SIM-карты необходим однократный доступ к телефону жертвы (что само по себе усложняет процедуру.), а также специальное оборудование и навыки. Кроме того, в сотовых сетях действует правило «кто последний, тот и прав». То есть, если вы вставите дубликат SIM-карты в свой телефон, вам действительно будут приходить SMS жертвы, но у самой жертвы телефон отключится от сотовой сети. Раздосадованный абонент, скорее всего, перезагрузит телефон, и теперь уже отключенным окажется горе-шпион, то есть вы. Наконец - перехват на телефоне. Согласно нашему анализу в большинстве случаев рекламируемые услуги по SMS-перехвату предполагают именно такой вариант. Для этого также нужно заполучить сам телефон. Далее, необходимо установить на этот телефон некую программу, которая будет считывать отправляемые и получаемые SMS и отсылать куда-либо, например, на ваш телефон. По сути это напоминает установку на ваш персональный компьютер вредоносного программного обеспечения, которое отсылает злоумышленнику ваши пароли и тому подобную информацию. Такая программа должна запускаться автоматически при каждой перезагрузке телефона и работать скрытно для пользователя. Для обычных телефонов с платформой J2ME эта задача разрешимая, но нетривиальная, для некоторых моделей просто невозможная. Со «смартфонами» все несколько проще. Разработка и поддержка такого рода ПО – достаточно сложна. Создать программу, которая будет работать на всех телефонах – практически невозможно. Однако на сайтах с предложением услуг по «перехвату» практически никогда не предлагается выбрать модель телефона или хотя бы его систему. Надежных и при этом скрытных методов перехвата SMS любого номера любого оператора, которые были бы доступны открыто, не существует. На многочисленных сайтах, предлагающих подобные услуги, вам предложат отправить SMS на различные короткие номера, где спишут со счета столько, сколько смогут, а потом оставят ни с чем: либо выдастся какая-нибудь маловразумительная «техническая ошибка» и предложение заново произвести оплату для следующей попытки, либо выдадут поддельные безличные SMS, не имеющие никакого отношения к цели перехвата. Большинство из этих утверждений относится и к «сервисам» определения местоположения абонентов, хотя и с некоторыми дополнениями. Прежде всего, у сотовых операторов «МТС» и «Мегафон» есть сервисы («МТС-поиск» и «Мегафон-Навигатор», соответственно), которые позволяют определять местоположение абонента по базовой станции подключения. Точность такого определения может достигать одного километра, а задержки при перемещении цели - до получаса. Для подключения сервиса требуется отправить с телефона абонента, чьи координаты требуется определять, SMS на специальный номер, после чего ввести особый код, который придет в ответ. В целом это действительно работающий вариант, однако, эта услуга будет отображаться в личном кабинете абонента, а это делает слежку не такой уж незаметной. Второй вариант касается определения координат при помощи специальной программы, установленной на самом устройстве. Помимо всех сложностей, упомянутых выше для случая перехвата SMS, есть еще хитрость с определением координат. Для устройств с модулем GPS все довольно просто, хотя, в случае постоянного отслеживания местоположения, батарея на «смартфоне» садиться довольно быстро. Что касается случая без GPS, то существует способ определения примерного местоположения по номеру обслуживающей базовой станции, но он дает довольно низкую точность, работает примерно для 40% всех сотовых телефонов и довольно трудоемок в реализации.

На самом деле: юридический взгляд

Деяние	Содержит признаки…
Отслеживание перемещений субъекта	статьи 137 УК РФ «Нарушение неприкосновенности частной жизни».
«Перехват» чужих SMS и/или разговоров	статьи 137 УК РФ «Нарушение неприкосновенности частной жизни», а также статьи 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений».
Изготовление дубликата SIM-карты	статьи 272 УК РФ «Неправомерный доступ к компьютерной информации».
Установка на мобильное устройство другого пользователя следящей программы или программы, ретранслирующей переговоры или SMS	статьи 272 УК РФ «Неправомерный доступ к компьютерной информации», а также статьи 273 УК РФ «Создание, использование и распространение вредоносных программ для ЭВМ».
Предоставление недостоверной или неполной информации об услуге «перехвата»	нарушения закона «О рекламе», в частности, статьи 5 «Общие требования к рекламе», пунктов 3 и 4.

P.S. Помещу сюда ссылку на официальный вариант, когда и если он появится.

Квази-шпионаж за настоящие деньги

Это гостевой пост Игоря Семёнова - моего друга, опытного разработчика ПО (в том числе для мобильных устройств), создателя и бессменного администратора портала для программистов Progz.ru. Как все тексты Игоря: конкретен, лаконичен и практичен. Ну, а за некоторые лексические обороты извините - авторские они... и весьма к месту.

Хотелось бы рассказать о двух ставших популярными в последнее время методах "развода лохов": "перехвате" SMS и определении местоположения человека по номеру сотового. Спам с предложениями подобных услуг валом сыпется на почту, в ICQ, везде где можно и нельзя висят банеры. Даже привередливый Google AdSense был замечен в рекламе этих "сервисов".

Не претендуя на полноту, хотелось бы прояснить некоторые вещи относительно этих относительно честных способов отъема денег (О.Бендер - И.Ильф, Е. Петров "Двенадцать стульев"). Сразу оговорюсь: т.к. текст предназначен не для профессионалов, некоторые технические аспекты намеренно упрощены для лучшего понимания материала.

Начнем с "сервиса" перехвата SMS. Чисто технически я представляю себе три возможности осуществить такой перехват:

• на стороне оператора;
• непосредственно на телефоне;
• посредством дубликата SIM-карты.

Вариант в радио-перехватом я не рассматриваю, т.к., во-первых, он технически очень сложен и дорог, а во-вторых, подразумевает, что Вы будете носиться за объектом слежки с парой десятков килограмм сложного оборудования, а этого нигде в рекламе не упоминается.

Итак, рассмотрим варианты по порядку.

На стороне оператора действительно имеется техническая возможность читать любые SMS любых абонентов, кроме того, такая возможность предоставляется по программе СОРМ (средства оперативно-розыскных мероприятий) спецслужбам. Понятно также, что в нашем неидеальном государстве потенциально такая услуга может быть оказана и частным лицам. Однако, открыто рекламироваться в Интернет и оплачиваться посредством SMS такие услуги не могут по определению! Вы где-нибудь видели рекламу: "Отправь SMS - получи права!"? Тут же все намного более серьезно.

Далее - перехват на самом телефоне. Прежде всего, нужно заполучить сам телефон - а это само по себе усложняет процедуру. Далее, нужно установить на этот телефон некую программу, которая будет SMS-ки считывать и куда-нибудь отсылать. Притом, программу, которая запускается автоматически при каждой перезагрузке телефона и работает скрытно для пользователя. Для обычных телефонов с J2ME (попросту говоря, с Явой) это вообще задача нетривиальная, для некоторых моделей просто невозможная. Со смартфонами все несколько проще, но тоже не сахар. Разработка и поддержка такого рода ПО - занятие не для слабонервных. Создать программу, которая будет работать на всех телефонах - утопичная мечта. На сайтах же лохотронщиков нигде не предлагается выбрать модель телефона или хотя бы его систему - предлагается только заплатить.

И наконец, дублирование "симки". Для этого также нужен доступ к телефону жертвы. Кроме того, в сотовых сетях действует правило "кто последний, тот и папа". То есть, если вы вставите дубликат "симки" в свой телефон, вам действительно будут приходить SMS-ки жертвы, но у самой жертвы телефон отключится от сотовой сети. Раздосадованный абонент скорее всего перезагрузит телефон, и теперь уже отключенным окажется горе-шпион - Вы.

Подытоживая: надежных и скрытных методов перехвата SMS любого номера любого оператора, которые были бы доступны открыто, просто не существует. На многочисленных сайтах, предлагающих подобные услуги, Вам предложат отправить SMS на различные короткие номера, где спишут со счета сколько смогут, а потом оставят ни с чем: либо выдастся какая-нибудь маловразумительная "техническая ошибка" и предложение заново произвести оплату для следующей попытки, либо выдадут поддельные безличные SMS-ки, не имеющие никакого отношения к цели перехвата.

Большинство из этих утверждений относятся и к "сервисам" определения местоположения абонентов. Однако тут есть несколько "но".

Прежде всего, у сотовых операторов МТС и Мегафон есть сервисы (МТС-поиск и Мегафон-Навигатор), которые позволяют определять местоположение абонента по базовой станции подключения. Точность такого определения может быть до 1 км, а задержки при перемещении - до получаса. Для подключения сервиса требуется отправить с телефона абонента, чьи координаты собираетесь определять, SMS на специальный номер, после чего ввести особый код, который придет в ответ. В целом это действительно вариант, однако, эта услуга будет отображаться в личном кабинете абонента, а это делает слежку не такой уж незаметной.

Второй момент касается определения координат при помощи специальной программы, установленной на самом устройстве. Помимо всех сложностей, упомянутых выше для случая перехвата SMS-ок, есть еще хитрость с определением координат. Для GPS-устройств все просто и гладко, хотя, в случае постоянного отслеживания местоположения, батарея на смартфоне будет садиться довольно быстро. Что касается случая без GPS, то существует способ определения примерного местоположения по номеру вышки (т.н. CellID), но он дает довольно низкую точность, работает примерно для 40% всех сотовых телефонов и довольно трудоемок в реализации.

В сухом остатке: многочисленные рекламируемые "сервисы" по перехвату SMS и определению местоположения - не более чем мошенничество или, по-простому, лохотрон.

Напоследок, хотелось бы порассуждать, почему же, несмотря на явность обмана абонентов, такие "сервисы" множатся не по дням, а по часам, увеличивая в геометрической прогрессии число отзывов об обмане на различных форумах? Единственные, кто реально имеет техническую возможность пресечь это безобразие - это сотовые операторы, ведь в конечном итоге все платежи проходят через них. Почему же тогда они не могут оперативно разоблачать мошенников и возвращать обманутым абонентам их кровные денежки?

Моя версия ситуации такова: операторам это просто невыгодно, т.к. они получают "некислые" прибыли в результате этого мошенничества, при этом оставаясь как бы не при делах. Ведь, насколько мне известно, сотовый оператор получает в районе 60%-80% от стоимости всех SMS-платежей.