Цифровой журнал «Компьютерра» № 87 - Коллектив Авторов

Наконец, не далее как в 2009 году пара аргентинских хакеров, Альфредо Ортега и Анибал Сакко, представили весьма продвинутый и работоспособный концепт руткита, умеющего заражать BIOS компьютера вне зависимости от того, работает ли он под ОС Windows или под Linux. Об исследованиях Ортеги и Сакко, открывших в недрах кода BIOS нечто воистину любопытное, следует вообще рассказать особо. Но сделать это — по некоторым причинам — лучше чуть попозже.

Новость вторая в очередной раз обращается к знаменитому террористическому акту, известному как катастрофа Локерби. Название пошло от города в Шотландии, над которым в 1988 году был взорван летевший регулярным рейсом Pan Am 103 авиалайнер «Боинг-747», из-за чего в воздухе и на земле тогда погибли почти три сотни человек.

Хотя официально считается, что этот теракт был полностью расследован, а его непосредственный виновник — ливиец Абдельбасет Аль Меграхи — найден и наказан, на самом деле всё может обстоять иначе. Слишком уж много известно фактов и свидетельств, указывающих на то, что Аль Меграхи, скорее всего, был подставлен, а обвинение против него носило массу признаков фабрикации. В связи с нынешними известными событиями в Ливии и свержением режима Каддафи, на страницах прессы и сайтах интернета вновь обострился интерес как к дальнейшей судьбе «бомбиста» Меграхи, так и вообще к туче неясностей вокруг теракта Локерби.

Можно напомнить, что ведение суда и вердикт шотландских судей, обвинивших Аль Меграхи в умышленном подрыве авиарейса Pan Am 103 и гибели 270 человек, для многих выглядели на редкость неубедительными в своей справедливости. В частности, международный наблюдатель от ООН, профессор-юрист Ганс Кёхлер назвал это решение «вопиющей ошибкой правосудия» и сделал специальное заявление с перечислением неувязок и крайне сомнительных свидетельств, на основе которых осудили Меграхи и закрыли дело.

Не только у юристов, но и у британской общественности «ливийский след» с самого начала вызывал сильные сомнения и требования нового, независимого расследования. Однако все британские премьер-министры — что консерваторы Тэтчер и Мэйджор, что лейборист Блэр — словно сговорившись, прикладывали максимум усилий, чтобы заблокировать расследование. Тем не менее в 2005 году шотландский апелляционный суд всё же начал — пусть и очень неторопливую — процедуру пересмотра дела о катастрофе Локерби. Поскольку процедура двигалась чрезвычайно медленно, к 2007 году в прессу стали просачиваться сведения о целом ряде очень важных свидетельств, подтверждающих сфабрикованность обвинения против Ливии американскими и английскими спецслужбами в целях политической изоляции этой страны.

В частности, по самой главной улике — фрагменту печатной платы от таймера взрывателя — защита Меграхи добыла показания шотландского полицейского (проходящего в документах под псевдонимом Golfer, но готового выступить под присягой в суде), свидетельствующие, что этот фрагмент подложили в улики сотрудники ЦРУ. Кроме того, от Ульриха Лумперта, инженера швейцарской фирмы Mebo, изготовлявшей таймеры взрывателей по заказу ливийской армии, у защиты имелось признание, что это он по просьбе американской разведки тайно предоставил такую плату для изготовления фальшивки (в отличие от всех прочих улик, этот фрагмент был после суда вывезен из Британии в США — «для хранения в ФБР»). Наконец, имелись у защиты и такие показания, которые подтверждали, что главные свидетели обвинения против Меграхи, тайный агент ЦРУ ливиец Абдул Маджид Гиака и продавец мальтийского магазина одежды Тони Гаучи, за свои показания в суде получили от американского министерства юстиции весьма приличные вознаграждения — порядка одного-двух миллионов долларов.

Все эти новые материалы неизбежно должны были всплыть при рассмотрении дела в апелляционном суде, так что по «необъяснимым причинам» судебные слушания оттягивались всё дальше и дальше... А затем наступило лето 2009 года, когда совершенно неожиданно для всех британский суд проявил удивительное милосердие, по собственной инициативе решив отменить пожизненное заключение для Меграхи «в связи с его смертельным раковым заболеванием» и отпустить бомбиста умирать на родину в Ливию. Там Аль Меграхи продолжает жить до сих пор, заявляя, как и всегда прежде, о своей невиновности и о готовности предстать перед апелляционным судом.

Летом нынешнего года ключевые моменты этой таинственной истории в очередной раз напомнила публике арабская медиакомпания Аль-Джазира, выпустив посвящённый судьбе Меграхи документальный фильм-расследование «Lockerbie: The Pan Am Bomber». А вслед за этим по страницам прессы, как обычно, пошли мутные волны «опровержений» и дезинформации. Через одну из центральных газет Мальты, например, был вброшен блок частично рассекреченных документов ЦРУ, демонстрирующих, что этот остров служил своего рода перевалочным пунктом для ливийских террористов. И одновременно — форпостом ЦРУ, где американская спецслужба доблестно защищала свободный мир от козней Каддафи (главным источником сведений на данный счёт был, что характерно, уже известный агент Гиака, которого даже в документах ЦРУ называют жадным до денег).

Ну а совсем недавно произошёл ещё один характерный кульбит. Сначала одно из независимых британских изданий (bellacaledonia.org.uk), регулярно вспоминающих о деле Локерби, опубликовало свое собственное расследование под впечатлением от фильма Аль-Джазиры. В этом материале было объявлено, что удалось «вычислить» того анонимного шотландского полицейского, который фигурирует в материалах защиты под кличкой Гольфер — и даже названо имя этого человека. Сразу после этого последовало не только официальное опровержение от адвокатов, представляющих интересы данного полицейского весьма высокого ранга, но и (тут же выполненное) требование убрать с сайта все материалы на этот счёт, «не соответствующие действительности». Вследствие чего как бы сомнительно стали выглядеть не только собственные выводы газеты (действительно очень зыбкие), но и попутно все достоверно установленные ранее факты о фальсификации дела Меграхи...

Итак, если вина Ливии в катастрофе Локерби — это вполне уже очевидная и документально подтверждаемая фабрикация американских и английских спецслужб, то кто же тогда взорвал самолёт?

На этот счёт известно, что авиакомпания Pan American сразу после гибели своего лайнера нанимала для собственного расследования очень серьёзную нью-йоркскую фирму Interfor, принадлежащую Ювалу Авиву, бывшему оперативнику израильской разведки Mossad. Благодаря своим обширным связям в мире спецслужб, Авив уже в 1989 году установил, что рейс Pan Am 103 был регулярным каналом доставки героина из Европы в Америку. Причём канал этот для сирийских наркодельцов прикрывало ЦРУ США — в обмен на разведывательные данные о палестинских группах боевиков в Сирии. Но в тот день, когда произошла катастрофа, всё пошло совсем не так, как происходило обычно. Террористы, тоже знавшие о канале, подменили кейс с героином, освобождённый от досмотра службы безопасности, на кейс со взрывчаткой.

По сути ту же самую версию событий, что восстановил Авив, в 1990 году подтвердил сотрудник американской военной разведки РУМО Лестер Коулмен, в подробностях рассказавший о сотрудничестве сирийских наркодельцов со спецслужбами США. Более того, по имевшимся у Коулмена сведениям, именно этим, взорванным рейсом Pan Am 103 в США с Ближнего Востока возвращался инспектор ЦРУ, в ходе своей проверки убедившийся в фактах несанкционированного свыше сотрудничества с наркомафией и намеренный устроить по этому поводу скандал в Вашингтоне... За свою книгу «След Спрута» Лестер Коулмен был подвергнут столь серьёзному прессингу со стороны американских спецслужб, что был вынужден перейти на нелегальное положение и попросить убежища в Швеции, став первым политэмигрантом из США со времён вьетнамской войны...

После всех этих леденящих душу подробностей — достаточно хорошо известных всем интересующимся, но никак не допускаемых до озвучивания в судах и обычно игнорируемых официальными СМИ — самое время вернуться к «новости номер 1» и пояснить, наконец, какая же тут имеется связь с руткитом в BIOS.

Когда упоминавшиеся выше исследователи из аргентинского тандема Альфредо Ортега и Анибал Сакко решили опробовать свои идеи и наработки в реальных условиях перепрограммирования BIOS, они, к великому своему удивлению, обнаружили, что в коде чипа уже и без них живёт кто-то посторонний. Поковырявшись с кодом, они установили, что непрошенным жильцом является весьма популярное на сегодняшний день «противоугонное средство» для ноутбуков, известное под названиями Computrace и LoJack.