Хактивізм

Культура хакінгу зародилася ще в 1950-ті роки, однак політичні ідейні хакери з'явилися лише у 80-90 роки.

Ранні покоління хактивістів, які виступали проти цензури і порушень прав людини, не використовували кібертехнології з метою завдати непоправної шкоди інтернет-інфраструктури організації або держорганів — на відміну від сучасних. Також, багато з ранніх представників руху заздалегідь чітко позначали свою мотивацію і плани. Так, у 1998 р. американська хакерське угруповання Legions of Underground оголосила кібервійну Іраку та Китаю. Угруповання мало намір здійснити серію кібератак, щоб заблокувати інтернет-доступ в знак протесту проти порушень прав людини. Незабаром після оголошення війни, світове ком'юніті хакерів засудили угрупування: «Ми, (підпис), рішуче засуджуємо будь-яку спробу використовувати хакерські навички для нанесення шкоди і руйнування інформаційної інфраструктури країни з якої-небудь причини. За законом, ніхто не може відкрити нації доступ до інформації за допомогою виведення з ладу її інформаційних мереж.»[8]

З появою у 2003 р. угруповання Anonymous хактивистська діяльність розширилася: тепер політично активні хакери об'єднувались в міжнародні мережі та вдосконалювали технології доступу до веб-мереж. Цілі також зазнали еволюцію — суто соціальний і політичний активізм все частіше змінюється атаками без мети висловити протест проти існуючого порядку — just for lulz — для розваги[9].

З появою Anonymous і його численних відгалужень арсенал кібер-активізму включає DoS-атаки, крадіжку даних, спотворення інтерфейсу, злом персональних облікових записів в соцмережах (Twitter, Facebook) і т. д. Найбільшими мішенями угруповання стали Sony, Fox, Пентагон, ФБР. Посилилися методи і прийоми — раніше хакери використовували Інтернет для політичної пропаганди, тепер же вони завдають серйозної шкоди інформаційним системам і викрадають цінну інформацію організацій.

Спочатку хактівістом проголошували одну основну ідею — інформація в мережі Інтернет повинна бути відкрита для всіх.

Steven Levy в 1984 році визначив шість базових принципів хакерської етики, три з яких характеризують хактівізм:

1. Доступ до комп'ютерів не може бути обмежений
2. Вся інформація повинна перебувати у вільному доступі
3. Недовіра до владних структур призведе до децентралізації влади

У липні 2001 р. підрозділ Hacktivismo угруповання cDc[10] публікує декларацію[11], яка спирається на Загальну декларацію ООН з прав людини. У своїй декларації члени Hacktivismo говорять про право на власну думку і свободу висловлювань і заявляють про свій намір розробляти технології, що дозволяють обійти державну цензуру в Інтернеті.

Не слід плутати хактивізм і кібертероризм: не зважаючи на удавану подібність методів і цілей, вони розрізняються за низкою параметрів.

Обидва явища позиціонуються як спосіб вираження протесту в Інтернет-просторі. Однак, політичний або соціальний хактівізм не ставить за мету поширити почуття страху у великій групі людей (як в результаті терористичного акту в реальності). Методи хактивістів спрямовані на утруднення роботи організацій в кіберпросторі, не на виведення систем з ладу і порушення доступу пересічних громадян до інформації. Їх мета — висловлення думки, протесту, політичних ідей. Застосування хакерських інструментів і технологій без конкретної мотивації, мети не вписується в рамки поняття. Хактівізм — електронна форма громадянської непокори. Спеціальний агент ФБР Марк Поллітт[12] визначає кібертероризм як «навмисні політично вмотивовані атаки на інформаційні, комп'ютерні системи, комп'ютерні програми і дані, виражені в застосуванні насильства по відношенню до цивільних цілей з боку субнаціональних груп або таємних агентів». Політично вмотивовані атаки, що заподіюють серйозну шкоду, типу серйозних економічних труднощів або тривалих зупинок енергопостачання, водопостачання, можна також охарактеризувати як кібертероризм.

Деякі дослідники (Hacktivism, cyber-terrorism and cyberwar: the activities of the uncivil Автори: Stefano Baldi, Eduardo Gelbstein, Jovan Kurbalija) виділяють три групи хактивістів за методами використання технологій: вони використовують кіберпростір для 1) поширення інформації, 2) створення труднощів у роботі інтернет-мереж, 3) злому та руйнування кіберсистем (поширення черв'яків і вірусів, створення фейкових сайтів (у випадку з сайтом СОТ)).

Інша група дослідників робить акцент на мирних цілях та засобах хактивістів, коли мова йде про відмінності від кібер-терористів — хактівізм просуває ідеї або протест проти несправедливих законів та організацій.

Дослідники Еббі Гудрам і Марк Меніон виділяють хакерські атаки, здійснені в політичних цілях, — такі атаки можуть бути соціально обумовленими і виправданими з точки зору етики, не заподіюють шкоди комп. системам, не приносять матеріальної вигоди хактивистам[13].

Ken Himma говорить про різницю між актами громадянської непокори (civil disobedience) і хактивізмом — дії в рамках останнього виконуються анонімно і завдають більшої шкоди. Так, наприклад, DoS-атаки на ресурси громадян безпосередньо зачіпають тему порушення прав людини — права на свободу слова і самовираження, право власності. Таким чином, атаки, спрямовані на руйнування веб-інфраструктури, що не супроводжуються ніяким політичним повідомленням, не можуть вважатися актом хактівізму (як приклад наводиться кібератака на сайт Amazon.com, яка могла бути здійснена з якої завгодно причини і мету якої не було чітко позначено).

Конфлікт в Косово вважається першою інтернет-війною. Урядові і неурядові особи однаково прагнули використовувати мережу Інтернет для поширення інформації, ведення пропаганди, заподіяння шкоди противнику, залучення нових прихильників. Хакери використовували мережі для засудження військових дій як Югославії, так і НАТО, шляхом порушення роботи урядових комп'ютерів і отримання контролю над сайтами. Пересічні громадяни розповідали в Інтернеті історії про небезпеку і жахи війни, а політики і громадські діячі використовували всесвітню павутину для того, щоб їх заклики досягли якомога ширшої аудиторії. Люди всього світу обговорювали в мережі спірні питання і обмінювалися текстами, зображеннями та відео, яких не можна було знайти в інших засобах масової інформації. У квітні 1999 року газета Los Angeles Times написала, що Косовський конфлікт перетворив кіберпростір в нематеріальну військову зону, де битва за розуми і серця ведеться за допомогою електронних зображень, групових поштових розсилок і хакерських нападів. Ентоні Пратканис, професор психології Каліфорнійського університету Санта Крус, зазначив: «те, що ви бачите зараз — це тільки перша хвиля того, що дуже скоро стане важливим, високоорганізованим інструментом у старій традиції пропаганди воєнного часу… це повинно, якщо вже не принесло, то принести занепокоєння військовим стратегам»[14][15].

У ході інтернет-протестів в Ірані у 2009 році група Anonymous зіграла певну роль у поширенні інформації, створивши вебсайт Anonymous Iran і випустивши також відеоманіфест іранського уряду.

У 2011 р. Google залучив розробників з SayNow і Twitter, щоб допомогти єгиптянам зберегти інформаційні зв'язки на тлі дій уряду та відключень електрики та інтернету. В результаті була створена служба Speak To Tweet, в якій голосове повідомлення пересилають телефоном у Twitter з посиланням на голосове повідомлення на SayNow Google. Також у момент відключення інтернету в Єгипті в 2011 р. працював проект Telecomix, що дозволяло обійти блокування мереж.

У 2016 р. угрупування Anonymous і New World Hackers взяли на себе відповідальність за атаки, здійснені в знак протесту проти блокування доступу до інтернету Джуліану Ассанжу у зв'язку з публікацією на WikiLeaks документів, «здатних вплинути на результат виборів у США». ЗА офіційними даними, Асанжа доступу до інтернету позбавив уряд Еквадору[16].

Також, вірогідно, з метою дестабілізації економічної ситуації практично одночасно з атакою на сайт Президента РФ хактивісти атакували сайт Центрального Банку Росії. В цей же день хакерам вдалося паралізувати роботу сайту Міністерства закордонних справ[17].

Хактивізм вплинув на міжнародну безпеку і правове середовище: здійснюючи атаки з території однієї держави проти іншої, хакери залишаються нерозкритими і не можуть бути притягнуті до відповідальності. Такі прецеденти ускладнюють відносини між державами: так, наприклад, сталося навесні 2007 року, коли російські хактивісти здійснили серію кібератак на естонські мережі у відповідь на демонтаж радянського меморіалу[18]. Тоді Росія відхилила прохання Естонії про допомогу, заявивши, що даний запит не підкріплювався ніяким договором про взаємну правову допомогу у даній сфері.

Радою Європи була запропонована Конвенція про кіберзлочинність, що включає вимоги про взаємодопомогу у випадках кібератак[19].

В цілому, активна діяльність хакерських організацій призвела до того, що держави прагнуть зміцнити інтернет-інфраструктури, вибудовують стратегії захисту від кіберзагроз. На міжнародному рівні кілька країн, включаючи США, направили сили на укладення у сфері кібербезпеки взаємних угод про юридичну допомогу, екстрадиції, розмежування розвідувальних повноважень, уніфікації законів таким чином, щоб вони могли переслідуватися в судовому порядку навіть у тому випадку, коли злочин перетинає кордони. Ці зусилля не зосереджені на боротьбі з хактивізмом або кібертероризмом, скоріше, вони спрямовані на вирішення таких проблем, як комп'ютерне шахрайство, дитяча порнографія в Інтернеті, електронне піратство, всі форми незаконного доступу. Також під дію цих угод потрапляють дії держав щодо розв'язування кібервійни і використання комп'ютерних нападів як військової зброї.

Деякі хакери принципово відмовляються від атак на державні сайти та сервери[20].