«Во время ареста создатель Silk Road Росс Ульбрихт предложил агентам ФБР взятку в 20 миллионов долларов, пытаясь откупиться от правосудия прямо на месте. Бывший спецагент Крис Тарбелл раскрывает изнанку охоты на цифровых призраков — от деанонимизации хакеров LulzSec до того, как одна забытая почта на Gmail разрушила империю даркнета стоимостью в миллиард долларов».
🕵️ Идеология Silk Road и теневая сторона Tor 1:34
Silk Road: начало и либертарианская идеология 1:34
История Silk Road началась не просто как создание криминального предприятия, а как реализация радикальной политической философии. Крис Тарбелл (Chris Tarbell) описывает этот ресурс как первый по-настоящему крупный маркетплейс в даркнете, где анонимность возводилась в абсолют . Основатель площадки, Росс Ульбрихт (Ross Ulbricht), руководствовался либертарианскими взглядами: он верил, что каждый человек имеет неотъемлемое право самостоятельно решать, что ему употреблять и как распоряжаться своим телом .
На Silk Road можно было найти практически всё: от героина из Афганистана до хакерских инструментов и даже предложений по заказным убийствам . Однако существовали и внутренние ограничения: Росс Ульбрихт, называвший себя «капитаном корабля», со временем запретил продажу огнестрельного оружия и фальшивых дипломов, чтобы не поощрять появление неквалифицированных врачей .
Технологический фундамент Silk Road опирался на два столпа:
- Tor (The Onion Router) — технология, скрывающая IP-адреса пользователей .
- Криптовалюта — инструмент для анонимизации денежных потоков .
Для правоохранительных органов это стало беспрецедентным вызовом. Обычно расследование киберпреступлений строится либо на отслеживании IP-адреса («номера телефона» компьютера), либо на анализе движения наличных денег. Silk Road заблокировал обе эти возможности, создав зону, свободную от государственного контроля . Как вспоминает Крис Тарбелл, внутри ФБР это дело пришлось «продавать» руководству, акцентируя внимание на самых мрачных аспектах площадки, таких как торговля человеческими органами, чтобы получить карт-бланш на полномасштабную охоту .
Этические проблемы Tor и детская эксплуатация 10:21
Несмотря на то, что технология Tor изначально была разработана ВМС США для обеспечения безопасности разведчиков, её публичный релиз открыл ящик Пандоры . Крис Тарбелл признаёт техническое совершенство системы, сравнивая её с луковицей, где каждый слой шифрования скрывает предыдущий, делая невозможным отслеживание цепочки до конечного пользователя . Однако его отношение к этой технологии глубоко окрашено личным опытом работы в отделе по борьбе с сексуальной эксплуатацией детей .
Тарбелл утверждает, что анонимность, которую предоставляет Tor, стала идеальной средой для распространения детской порнографии. Это сформировало у него стойкую неприязнь к инструменту: «Всё, что способствует эксплуатации детей, чертовски злит меня» . Бывший агент ФБР подчёркивает этический разрыв между либертарианскими идеалами свободы, которые проповедовал Росс Ульбрихт, и реальностью, в которой те же инструменты используются для совершения самых гнусных преступлений против личности . Для него Tor — это не только символ цифровой свободы, но и «чёрный ящик», в котором исчезают преступники .
Массовая слежка и свобода слова 11:41
Обсуждая баланс между государственной безопасностью и приватностью, Крис Тарбелл и Лекс Фридман (Lex Fridman) затрагивают тему массовой слежки. Спикер опровергает слухи о том, что поимка Ульбрихта была возможна только благодаря ресурсам АНБ, однако признаёт сложность самой дискуссии о приватности в современном мире .
Крис Тарбелл отмечает парадоксальное поведение общества:
- Граждане заявляют о праве на частную жизнь, но добровольно делятся всеми деталями своего быта в Facebook .
- Люди носят смарт-часы, которые передают данные о ритме их сердца частным компаниям — информацию более интимную, чем любые домашние архивы .
Основной риск массовой слежки, по мнению Тарбелла, заключается в подавлении «революционного духа», который является фундаментом США . Если гражданин боится критиковать власть из-за риска получить «штраф за каждое слово», свобода слова исчезает . При этом он выражает обеспокоенность тем, что сегодня не только правительство, но и технологические корпорации получили беспрецедентную власть над общественным дискурсом. В качестве примера он приводит блокировку аккаунтов, которую применили к такому лицу, как Дональд Трамп (Donald Trump), называя это «безумием», когда частные платформы решают, кто имеет право голоса, а кто — нет .
Социальная инженерия внутри хакерских групп 21:41
Переходя к теме внутренней кухни хакерских группировок, таких как LulzSec и Anonymous, Тарбелл раскрывает неожиданную сторону цифрового криминала: тотальное недоверие и постоянный обман внутри самих команд. Хакеры активно используют социальную инженерию друг против друга, создавая ложные личности .
Одной из самых ярких иллюстраций этого стала история персонажа под ником Kayla. Один из ключевых участников группы LulzSec, Гектор Монсегур (Hector Monsegur), известный как Sabu, был убеждён, что Kayla — это 17-летняя девушка, и даже испытывал к ней некое подобие романтической привязанности . На деле же за этим аватаром скрывался 35-летний мужчина из Англии, который мастерски выстроил легенду, используя имя своей сестры .
Такое поведение — не просто игра, а стратегия выживания. Создавая фальшивые биографии (например, выдавая себя за владельца бразильского провайдера), хакеры защищаются на случай ареста подельников . В этом мире лингвистический анализ и психологические манипуляции оказываются такими же важными инструментами, как и написание эксплойтов. Ранее в разговоре они вскользь касались темы Сабу, отмечая, что именно через него ФБР удалось проникнуть в святая святых хакерского подполья.
🕵️♂️ Непойманные тени и этика разоблачения 25:00
Интервью с преступником: поиск человечности за маской лжи 25:15
Лекс Фридман и Крис Тарбелл начинают обсуждение с глубокого этического вопроса: допустимо ли предоставлять платформу тем, кто прямо сейчас находится по ту сторону закона? Лекс, известный своим стремлением понять человеческую природу, выражает готовность пойти на крайние меры — даже встретиться с «мешком на голове» в секретном месте, — чтобы записать подкаст с действующим киберпреступником . Для него это не способ потворствовать криминалу, а возможность исследовать психологию человека: его мотивы, обиды и то, как он оправдывает свои действия перед самим собой .
Крис Тарбелл, опираясь на свой опыт работы в ФБР, относится к этой идее с профессиональным скептицизмом. По его словам, разговоры с преступниками — это всегда смесь лжи и полуправды . Однако он признает, что опытный интервьюер может пробиться сквозь эти барьеры. Тарбелл отмечает, что хакеры часто создают вокруг своей деятельности философский ореол, утверждая, будто их атаки выявляют слабости инфраструктуры и тем самым делают мир безопаснее в долгосрочной перспективе .
Несмотря на «высокую этическую планку», Крис не видит проблемы в подобных интервью и даже признается, что с удовольствием послушал бы такой разговор . Он замечает странную деталь в собственном восприятии: если к действиям Гектора Монсегура (Sabu) он относится с долей профессионального принятия, то истории других преступников, занимавшихся социальным мошенничеством, вызывают у него искреннее негодование . Это подчеркивает разницу между «чистым» хакингом и циничной кражей денег у социально незащищенных слоев.
AV Unit: призрак в машине, который ускользнул от ФБР 29:50
В карьере любого агента есть дело или человек, который не дает покоя спустя годы. Для Криса Тарбелла таким «злым гением» стал AV Unit — один из ключевых участников группировки LulzSec (ответвления Anonymous). В то время как другие лидеры группы были пойманы, AV Unit бесследно исчез .
Тарбелл описывает его как «человека, который настраивал инфраструктуру» . Именно AV Unit обеспечивал технический тыл: создавал VPN-каналы через разные страны, например, Бразилию, чтобы скрыть следы атак. Гектор Монсегур после своего ареста пытался запутать следствие, утверждая, что AV Unit якобы был агентом Секретной службы под прикрытием . Крис допускает, что это могла быть попытка социальной инженерии со стороны Сабу, чтобы посеять недоверие внутри правоохранительных органов.
Тарбелл признается в своем перфекционизме: в конце расследования, оглядываясь на 350 взломов военных учреждений, он чувствовал досаду из-за того, что один человек все же ускользнул .
«В этом есть определенное удовольствие — когда парень, который чертовски хорош в своем деле, не ловит другого парня, который, очевидно, оказался еще лучше», — иронизирует Лекс .
Крис подтверждает, что AV Unit, вероятно, был единственным, кто вовремя решил «выйти из игры» и преуспел в этом . Это резко контрастирует с историей Росса Ульбрихта, который, несмотря на огромные доходы от Silk Road (достигавшие 1,2 млрд долларов в продажах ), продолжал вести дневники и хранить чат-логи, что в конечном итоге стало для него роковым.
Эдвард Сноуден: цена предательства и иллюзия безопасности 44:42
Разговор неизбежно переходит к одной из самых полярных фигур в современной истории — Эдварду Сноудену. В отличие от многих либертариански настроенных гостей Лекса, Крис Тарбелл занимает жесткую позицию, называя Сноудена «плохим человеком» . Будучи верным «красно-бело-синему» флагу, бывший агент ФБР утверждает, что Сноуден нарушил установленные правила разоблачения (whistleblowing) и нанес колоссальный ущерб национальной безопасности .
Основные претензии Тарбелла к Сноудену:
- Публикация наступательных кибер-возможностей США, которые стали доступны противникам .
- Раскрытие методов мониторинга, которые использовались для отслеживания террористических угроз .
- Игнорирование законных каналов для сообщения о злоупотреблениях внутри системы .
Лекс пытается защитить позицию Сноудена, указывая на то, что массовая слежка за гражданами стала шоком для общества и требовала публичного обсуждения . Крис, однако, считает, что люди преувеличивают свою значимость для спецслужб: «Удивительно, что люди так шокированы этим» . С его точки зрения, существует неизбежный компромисс между безопасностью и свободой. Если государство будет обязано раскрывать все методы своей работы, преступники и террористы просто изменят свой почерк (MO), и общество окажется беззащитным .
Тарбелл подчеркивает, что разоблачения Сноудена не просто подсветили проблему приватности, но и «отбросили назад» возможности США в сфере кибербезопасности . Для агента ФБР, привыкшего доказывать вину на основе 50-страничных документов с изложением каждой детали , действия Сноудена выглядят как опасный хаос, подрывающий основы защиты страны.
🔍 Цифровой след: Ошибки «Ужасного Пирата Робертса» и межведомственные войны 50:01
Расследование дела Silk Road напоминало сборку сложнейшего пазла, где фрагменты инфраструктуры были разбросаны по всему миру. Крис Тарбелл вспоминает, что технический прорыв начался с обнаружения серверов в Исландии и Франции. Как выяснилось, архитектура площадки была многоуровневой: основное доменное имя .onion работало на сервере во Франции, который через зашифрованный VPN-канал соединялся с базой данных в Исландии . Там же, в Исландии, находился «биткоин-сейф», к которому Росс Ульбрихт не допускал даже нанятых администраторов, сохраняя единоличный контроль над финансами .
Однако, несмотря на все попытки соблюсти анонимность, Ульбрихт совершил ряд фатальных технических ошибок. Одной из самых необъяснимых для агентов ФБР стала находка бэкапов всей системы на сервере в обычном дата-центре в Филадельфии . «Не размещайте свою инфраструктуру в Соединенных Штатах, если ведете такой бизнес», — иронизирует Крис Тарбелл, отмечая, что Ульбрихт, при всей своей идеологической подкованности, не был мастером кибербезопасности . Именно эти «низковисящие плоды» позволили следствию зацепиться за реальные цифровые следы.
Простое решение: Google против Tor 53:16
Хотя Silk Road считался вершиной даркнет-технологий того времени, деанонимизация его создателя произошла благодаря банальному поиску в Google. Крис Тарбелл подчеркивает, что пока ФБР изучало пакеты данных, агент Налоговой службы (IRS), входивший в следственную группу, решил проверить историю упоминаний Silk Road на открытых форумах .
Следствие обнаружило старые сообщения от пользователя под псевдонимом «Frosty», который на заре создания проекта просил помощи с настройкой криптовалют для «сайта на луковичных маршрутизаторах». В одном из таких постов, по неосторожности или из-за излишней самоуверенности, Ульбрихт указал свою личную почту: ross.ulbricht@gmail.com .
Связь подтвердилась окончательно, когда агенты получили доступ к бэкапам в Филадельфии:
- Имя компьютера, с которого осуществлялся вход на сервер, было «Frosty» .
- Часовой пояс в настройках чат-сервера Ульбрихта соответствовал тихоокеанскому времени (Сан-Франциско) .
- Сравнение времени активности «Ужасного Пирата Робертса» онлайн и трафика из дома Ульбрихта в Сан-Франциско дало практически стопроцентное совпадение .
«Sweat Equity»: Бюрократия на пути правосудия 1:01:01
Успех расследования едва не сорвался из-за внутренней конкуренции между американскими силовыми ведомствами. Крис Тарбелл описывает это как столкновение «соперничающих банд», где вместо пуль использовались служебные записки . В профессиональной среде агентов существует понятие Sweat Equity («доля, заработанная потом») — убеждение, что та группа, которая дольше работала над кейсом, имеет приоритетное право на проведение ареста и славу в СМИ .
На совещании в Вашингтоне столкнулись интересы ФБР и группы агентов из Балтимора (представлявших Министерство внутренней безопасности и IRS). Балтиморская группа вела Ульбрихта годами, используя работу под прикрытием, в то время как команда Тарбелла нашла серверы и установила личность подозреваемого всего за несколько месяцев . Соперники требовали, чтобы ФБР передало им все данные из Исландии, чтобы они могли завершить свое дело. «Это было безумием — вознаграждать плохую работу только за то, что она длилась дольше», — отрезает Тарбелл . В конечном итоге, благодаря неоспоримым техническим доказательствам, ФБР оставило дело за собой.
Тень убийства и этика запретов 0:58:46
Одним из самых мрачных аспектов дела Silk Road стали обвинения в заказных убийствах. Хотя эти эпизоды формально не вошли в итоговый приговор, по которому Росс Ульбрихт получил два пожизненных срока, Крис Тарбелл настаивает: в логах и дневниках были четкие доказательства заказа убийств шести человек . По словам агента, Ульбрихт прошел путь трансформации от идеалиста до человека, который хладнокровно платил биткоинами за устранение тех, кто его шантажировал или обкрадывал . В одном из чатов, когда исполнителю сказали, что у цели есть соседи по комнате, Ульбрихт якобы ответил: «Убейте и их тоже» . К счастью, все «киллеры» оказались мошенниками, и физически никто не пострадал, но сам факт оплаты и готовности к насилию разрушает образ «мирного либертарианца» .
В беседе с Лексом Фридманом Тарбелл вступает в философскую дискуссию о «Войне с наркотиками». Ведущий приводит аргумент, что Silk Road мог снизить уровень насилия, перенеся торговлю из подворотен в онлайн . Однако Крис непоколебим в своей позиции:
- Он вспоминает отца, чей сын погиб от передозировки наркотиками, купленными именно на Silk Road в тот период, когда ФБР уже следило за сервером, но еще не могло его выключить .
- Тарбелл уверен, что легализация тяжелых наркотиков вроде героина не сделает мир лучше, и как отец он хочет, чтобы доступ к таким веществам был максимально затруднен .
- Агент признает, что закрытие Silk Road не остановило рынок — напротив, оно послужило бесплатной рекламой Tor и привело к взрывному росту даркнет-площадок, которые стали гораздо осторожнее .
Несмотря на тяжесть преступлений, Тарбелл сохраняет человеческое отношение к своему оппоненту. Ранее в разговоре они уже касались темы этики работы с преступниками, и Крис подтверждает: при аресте он старался быть сострадательным, лично купив Россу завтрак в камеру, когда тот попросил гранолу . Однако эта человечность не отменяет решимости агента: для него Ульбрихт остался человеком, который ради власти и денег переступил черту, отделяющую идеологию от криминала .
⚖️ Между законом и этикой: взятка в $20 млн и кейс Аарона Шварца 1:15:06
Искушение в 20 миллионов и тюремные будни Росса Ульбрихта 1:15:20
Одним из самых драматичных моментов задержания Росса Ульбрихта стала попытка подкупа. В ходе беседы Крис Тарбелл подтверждает, что в момент ареста основатель Silk Road предложил ему колоссальную сумму — 20 миллионов долларов — в обмен на возможность уйти . На тот момент биткоин уже значительно вырос в цене: если в начале пути он стоил «гроши», то к моменту ареста курс составлял около 120 долларов за монету . Учитывая, что на кошельках Ульбрихта находилось порядка 177 000 биткоинов, он мог бы стать одним из богатейших людей планеты, если бы Silk Road продолжил функционировать .
Тарбелл с иронией замечает, что если бы он принял это предложение, сейчас он мог бы давать интервью из собственного дворца в Венесуэле, «пока правительство не возьмет замок штурмом» . С момента ареста Крис Тарбелл ни разу не общался с Россом Ульбрихтом, хотя выразил теоретическую готовность к такому разговору, признавая при этом, что Ульбрихт вряд ли захочет его видеть . По данным Тарбелла, сейчас создатель «Шелкового пути» отбывает пожизненный срок в одной из тюрем Аризоны, хотя ранее он находился в блоке строгого режима, граничащем со знаменитой тюрьмой Supermax .
Рассуждая о медийном образе этого дела, Тарбелл критикует голливудские экранизации, включая фильм Silk Road, где его роль исполнил Джимми Симпсон . По мнению бывшего агента, киноделы часто упускают самое интересное — техническую глубину и сложность бюрократических процессов, превращая реальную драму в карикатуру на хакеров . В качестве эталона он приводит сериал «Чернобыль», которому удалось мастерски совместить человеческую трагедию с техническими деталями и описанием работы государственной машины .
Трагедия Аарона Шварца: когда этика идет вразрез с законом 1:19:30
Лекс Фридман поднимает сложный философский вопрос о границе между законным и этичным, приводя в пример судьбу Аарона Шварца . Интернет-активист был арестован за скачивание и публикацию академических статей, находившихся за платным доступом (paywall), что Лекс Фридман называет «героическим поступком ради идеала свободного доступа к знаниям» . Трагический финал этой истории — самоубийство Аарона Шварца под давлением следствия — до сих пор вызывает острую критику в адрес правоохранительной системы.
Крис Тарбелл признает трагизм ситуации, но подчеркивает жесткие рамки работы спецслужб:
- Отсутствие гибкости: В отличие от уличного полицейского, который может вынести предупреждение, агент ФБР обязан расследовать дело, если зафиксировано нарушение закона (в данном случае — 18 USC 1030 о компьютерном мошенничестве) .
- Роль исполнителя: ФБР не является ни судьей, ни присяжными. Если есть потерпевшая сторона, заявившая о взломе, бюро обязано реагировать .
- Ограниченный инструментарий: Тарбелл сравнивает возможности агента с «поясом Бэтмена», где количество доступных инструментов строго ограничено законом .
Агент отмечает, что хотя он сам понимает академическую ценность свободного обмена информацией, его работа — обеспечивать соблюдение существующих законов, а не пересматривать их исходя из личных симпатий .
Кризис доверия к ФБР и «политический пузырь» 1:23:43
Вторая часть беседы касается современной репутации ФБР. Крис Тарбелл с горечью отмечает, что сегодня ведомство «получило много синяков под глазами» и, возможно, уже не является той организацией, в которой он когда-то служил . Обсуждая обыски в резиденции Дональда Трампа Мар-а-Лаго, Крис Тарбелл указывает на сложность ситуации: ордер на обыск часто остается единственным легальным способом получить документы, но само применение такого инструмента к бывшему президенту выглядит крайне политизированным в глазах общества .
Лекс Фридман и Крис Тарбелл детально разбирают кейс с ноутбуком Хантера Байдена и цензурой в Facebook. Упоминая интервью Марка Цукерберга у Джо Рогана, они обсуждают, как ФБР предупреждало платформу о «возможной иностранной дезинформации» . Крис Тарбелл допускает, что здесь могла иметь место не прямая команда к цензуре, а «социальная инженерия» или специфическая культура внутри ведомства:
- Культурный перекос: Политическая предвзятость может формироваться не через приказы, а через общую атмосферу в руководстве и среди рядовых сотрудников .
- Эффект «подмигивания»: Официальные предупреждения могут интерпретироваться платформой как руководство к действию из-за тесных связей между ФБР и техгигантами .
- Переход кадров: Многие агенты после службы уходят на высокооплачиваемые должности в компании вроде Facebook, что создает естественное желание «соответствовать» ожиданиям будущего работодателя .
Тень зла: от детской эксплуатации до войны 1:35:04
Разговор переходит в глубоко личную плоскость, когда собеседники обсуждают психологическую устойчивость перед лицом «абсолютного зла». Крис Тарбелл признается, что самым тяжелым этапом его карьеры была борьба с детской эксплуатацией . Он описывает случаи, которые «ломают веру в человечество», например, когда родители сдавали собственных младенцев в аренду для сексуальных утех . В ФБР того времени царила культура мачизма: агенты были обязаны сохранять невозмутимость, иначе у них могли отобрать оружие, что мешало им вовремя обращаться за психологической помощью .
Этот опыт Тарбелл сопоставляет с тем, что Лекс Фридман наблюдал во время своих поездок в зону конфликта на территории Украины. Лекс делится болью от увиденного — разрушенных гражданских домов и смертей, которые не имеют военного смысла . Оба приходят к выводу, что люди способны убеждать себя в собственной правоте даже во время совершения ужасающих поступков, находясь внутри «информационных пузырей» или под воздействием пропаганды . Это касается как сотрудников тоталитарных режимов, так и современных корпораций или государственных структур, где сомнение в «принятой истине» часто становится табу .
🛡️ Битва за «лулзы»: Восхождение LulzSec и падение Сабу 1:40:09
Anonymous, HB Gary Federal и философия «хактивизма» 1:40:21
История противостояния ФБР и хакерских группировок вышла на новый уровень после атаки на компанию HB Gary Federal. Как вспоминает Крис Тарбелл, всё началось с того, что руководитель этой фирмы попытался деанонимизировать участников Anonymous, не имея на то веских доказательств . В ответ хакеры превратили его жизнь в ад: взломали аккаунты, захватили Twitter и выложили внутренние данные компании .
Для Криса Тарбелла это было не просто сетевое хулиганство, а прямое нарушение статьи 18 USC 1030 (закон о компьютерном мошенничестве), и его задачей было остановить этот процесс . Хотя в ретроспективе агент признаёт определённую долю восхищения дерзостью хакеров, в тот момент их действия выглядели как попытка стать «судьёй и присяжными» в вопросах коррупции, выбирая цели зачастую случайным образом .
Из хаоса Anonymous выделилось ядро из шести талантливых хакеров, создавших группу LulzSec (от «Laughing at your security» — «смеёмся над вашей безопасностью») . Основными фигурами в ней стали хакеры под никами Kayla и Sabu . Группировка начала период, известный как «50 дней лулзов» (50 days of lulz), ежедневно публикуя данные о масштабных взломах и привлекая сотни тысяч подписчиков в социальных сетях . Особое раздражение у спецслужб вызывала кампания «Fuck FBI Fridays», в рамках которой каждую пятницу хакеры публиковали данные, связанные с правоохранительными органами .
Психология «лулзов» и цена цифровой войны 1:44:05
Лекс Фридман и Крис Тарбелл подробно обсуждают феномен «лулза» — хакерского юмора, который становится опасным инструментом. По мнению Криса, в интернете этика часто отходит на второй план из-за «эффекта скользкого склона»: когда всё превращается в шутку, границы дозволенного стираются . Если всё — это просто повод для смеха, то жертвы (будь то корпорации или частные лица) перестают восприниматься как живые люди, даже когда в сеть попадают их личные данные .
Крис Тарбелл выделяет несколько ключевых особенностей Anonymous того времени:
- Отсутствие формального лидерства: это скорее пространство для общения, чем структурированная организация .
- Высокая концентрация СМИ: внутри каналов группировки было столько же журналистов, ищущих сенсаций, сколько и самих хакеров .
- Риск для агентов: работа под прикрытием в такой среде требует колоссального психологического напряжения и специального обучения, так как агент должен буквально жить жизнью преступника 24/7 .
Работа Криса в этот период была сопряжена с реальным риском. Ранее в разговоре они касались темы Silk Road, и именно после этого расследования Крис столкнулся с самой серьёзной угрозой в карьере. Его имя и имена его детей попали в «список на ликвидацию» на одном из сайтов в даркнете . ФБР пришлось задействовать экстренные протоколы: Крис использовал заранее оговорённое кодовое слово, чтобы жена немедленно забрала детей из школы, после чего семью перевезли в безопасное место под круглосуточную охрану NYPD и ФБР [1:53:04, 1:53:56].
Арест Сабу: Как ФБР деанонимизировало Гектора Монсегура 1:57:43
Ключевым моментом в разгроме LulzSec стал арест их лидера — Гектора Монсегура, известного под ником Sabu. В то время как его соратники в других странах часто отделывались мягкими приговорами, Гектору в США грозило до 124 лет тюрьмы .
Крис Тарбелл описывает Гектора как сложную личность. С одной стороны, это был «Hector» — приятный в общении человек, выросший в Нижнем Ист-Сайде Нью-Йорка и самостоятельно научившийся программированию на старых компьютерах, выброшенных полицией на свалку [1:58:24, 1:59:02]. С другой стороны, существовал «Sabu» — беспощадный хакер, возглавлявший атаки на государственные структуры .
Выход на Sabu произошёл благодаря цепочке событий:
- Агент Оливия Олсон и Крис Тарбелл получили наводку на молодого хакера из Стейтен-Айленда, взломавшего AOL .
- При встрече в McDonald’s напротив здания ФБР парень признался во множестве преступлений и заявил, что может выдать «Кайзера Созе» хакерского мира — самого Sabu .
- Техническая проверка миллионов IP-адресов подтвердила совпадение, которое вывело агентов прямо на квартиру Гектора .
В день задержания в июне 2011 года Крис, по иронии судьбы, был одет в шорты и белую футболку, поверх которой надел бронежилет . Поднявшись на шестой этаж пешком (чтобы не застрять в лифте, как случалось ранее), агенты постучали в дверь. Гектор попытался использовать социальную инженерию, утверждая, что в доме нет компьютеров, несмотря на мигающий модем и зарядку для ноутбука на видном месте . Спустя два часа допроса Гектор Монсегур признал, что он и есть Sabu, и согласился на сотрудничество с ФБР, став одним из самых ценных информаторов в истории киберрасследований .
🛡️ Кибербезопасность в эпоху «Дикого Запада» 2:11:17
Современный ландшафт цифровых угроз Крис Тарбелл описывает как «Дикий Запад», где на охоту выходят три основные категории игроков: идеологические хакеры («хактивисты»), финансово мотивированные преступники и государственные структуры . Ранее в беседе Лекс Фридман и Крис Тарбелл обсуждали поимку Гектора Монсегура (Sabu) и то, как его глубокие знания хакерской энциклопедии помогли ФБР понять логику современных атак. Однако за пределами громких уголовных дел лежит повседневная реальность миллионов компаний и обычных пользователей, которые, по мнению Тарбелла, остаются критически уязвимыми из-за собственного стремления к удобству в ущерб безопасности.
Корпоративная безопасность: против «продавцов змеиного масла» 2:11:17
Главная проблема корпоративного сектора, по мнению Криса Тарбелла, заключается в поиске «волшебной кнопки» — универсального коробочного решения, которое гарантировало бы стопроцентную защиту . Рынок кибербезопасности переполнен «продавцами змеиного масла», обещающими невозможный уровень безопасности при минимальных усилиях. На практике же безопасность — это не продукт, а процесс правильной конфигурации инструментов.
Тарбелл выделяет фундаментальный конфликт интересов внутри организаций между отделами IT и информационной безопасности. Задача IT-департамента — обеспечивать непрерывность бизнеса и максимальный доступ пользователей к данным для роста компании . Задача безопасности — этот доступ ограничивать и контролировать. Когда компании пытаются «навесить» функции защиты на IT-отдел, безопасность неизбежно проигрывает эффективности.
В качестве примера катастрофических последствий плохой гигиены прав доступа Тарбелл приводит взлом Управления кадровой службы США (OPM). В результате этой атаки китайское правительство похитило личные данные миллионов сотрудников, включая самого Тарбелла . Причиной стали забытые активные учетные данные стороннего подрядчика, которые хакеры нашли и использовали для входа в систему.
Основные рекомендации Тарбелла для бизнеса включают:
- Строгий контроль прав доступа: сотрудник должен получать доступ к данным только тогда, когда они нужны для работы, и терять его сразу после завершения задачи .
- Регулярный аудит и удаление учетных записей уволенных сотрудников или неиспользуемых подрядчиков.
- Разделение функций развития (IT) и защиты (Security).
Цифровая гигиена: почему пароли — это ваша личная ответственность 2:18:14
Переходя к защите частных лиц, Крис Тарбелл подчеркивает, что первым шагом является осознание реальности угрозы . Большинство людей не понимают, насколько часто их атакуют: крупные технологические компании отражают тысячи запросов в секунду, отсеивая вредоносный трафик .
Одной из самых опасных практик Тарбелл называет повторное использование паролей. Хакеры используют метод «набивки учетных данных» (credential stuffing): когда один сайт взламывают, полученные пары логин-пароль автоматически проверяются на сотнях других ресурсов . Утечка базы Ask.fm с 350 миллионами аккаунтов или взлом Yahoo создали огромные массивы данных, которые позволяют злоумышленникам составлять целые досье на пользователей и изучать их стиль создания паролей .
Критике подвергся и подход производителей к безопасности интернета вещей (IoT). Тарбелл вспоминает взлом систем Ring, где двухфакторная аутентификация и ограничение попыток входа не были включены по умолчанию, чтобы не создавать неудобств пользователям . В итоге удобство обернулось репутационным ущербом и массовыми взломами через те же украденные ранее пароли.
Для обеспечения личной безопасности Тарбелл призывает:
- Использовать двухфакторную аутентификацию (2FA) везде, где это возможно. Она стала необходимостью именно из-за того, что люди не умеют создавать уникальные пароли .
- Использовать менеджеры паролей для генерации длинных и сложных комбинаций с использованием специальных символов .
- Создавать гостевые сети для домашнего Wi-Fi и «умных» устройств, чтобы визиты друзей или уязвимости в IoT-технике не ставили под удар основную сеть с личными данными .
Физический доступ и «внутренняя угроза» 2:24:00
Тарбелл напоминает, что никакая программная защита не поможет, если злоумышленник получил физический доступ к устройству. На черном рынке всего за 40 долларов можно купить аппаратный кейлоггер — небольшое USB-устройство, которое вставляется в разъем между мышью и компьютером и незаметно записывает каждое нажатие клавиш .
Лекс Фридман в ходе беседы отметил, что в крупных компаниях часто поразительно легко получить физический доступ к незаблокированным терминалам . Тарбелл подтвердил это забавным примером: один из руководителей крупной корпорации настолько ненавидел процесс логина, что нанял специального охранника, чья единственная задача заключалась в том, чтобы стоять рядом с его компьютером и никого не подпускать к нему, пока босс отошел .
Даже дома безопасность может быть скомпрометирована «внутренней угрозой». Для Криса Тарбелла такой угрозой стали его дети, которые бездумно скачивают исполняемые файлы для Minecraft, потенциально открывая доступ к домашней сети . Решением для него стала сегментация сети: дети находятся в отдельном сетевом сегменте, что позволяет не только защитить рабочие данные отца, но и при необходимости ограничивать им пропускную способность интернета .
В завершение Тарбелл, недавно основавший собственную консалтинговую фирму Naxo, советует всегда помнить о «правиле одного дня»: как только выходит патч безопасности, закрывающий уязвимость (zero-day), хакеры начинают сканировать интернет в поисках систем, которые еще не обновились . Своевременное обновление ПО — это простейший способ перестать быть «легкой мишенью».
🛡️ Эволюция агента: от охоты за статистикой к человечности 2:30:22
Заключительный этап беседы Криса Тарбелла с Лексом Фридманом переходит от технических деталей громких арестов к глубокой рефлексии о будущем киберпространства, профессиональной этике и личной боли, которая стоит за маской «суперагента». Сегодня Крис продолжает работать в сфере безопасности, запустив подкаст «Hacker and the Fed» вместе со своим бывшим противником Гектором Монсегуром (Sabu), что само по себе является уникальным примером примирения двух миров .
Кибервойна и «невидимые» угрозы будущего 2:31:40
Крис Тарбелл выражает серьезную обеспокоенность тем, что глобальные конфликты XXI века, скорее всего, будут начинаться в цифровой среде, если они уже не начались. Он подчеркивает, что современные геополитические игроки, включая Россию и Китай, внимательно следят за ситуацией в Украине, интегрируя кибероперации в свою стратегию . Однако главная опасность, по мнению Тарбелла, заключается не только в техническом взломе, но и в панике, которую он может вызвать у населения.
Проблема атрибуции атак делает киберпространство идеальной зоной для провокаций. В отличие от терактов 9/11, где виновники стремились заявить о себе, киберпреступники часто остаются в тени . Это дает правительствам опасную свободу — возможность обвинить в атаке кого угодно и использовать это как повод для реальной войны. В качестве примера уязвимости критической инфраструктуры Крис вспоминает, что еще в 2011 году группа LulzSec имела доступ к системе водоснабжения крупного американского города, но не стала использовать его для диверсии . С тех пор ситуация с безопасностью не стала намного лучше, несмотря на наличие в некоторых странах тысяч государственных хакеров.
Карьера в кибербезопасности: $18 миллиардов и цифровая гигиена 2:39:42
Для молодых людей, выбирающих жизненный путь, Крис видит огромные перспективы в сфере кибербезопасности. Он отмечает, что в бюджет США заложено 18 миллиардов долларов на это направление, а индустрии не хватает более миллиона специалистов . Однако он критикует современные требования работодателей, которые ожидают от выпускников колледжей десятилетнего опыта работы.
Крис дает важный совет по «цифровому следу»:
- Любая активность в сети остается там навсегда.
- Даже в личных переписках или игровых чатах (например, на Twitch) стоит следить за языком .
- Ваша репутация в интернете может напрямую повлиять на карьеру или юридические права — например, в штате Нью-Йорк социальные сети проверяют при выдаче разрешения на оружие .
Ранее в разговоре они касались кейса Росса Ульбрихта, и здесь Крис вновь упоминает его ошибку с использованием личного email-адреса, как напоминание о том, что прошлое всегда настигает хакера .
Кризис доверия к ФБР и «stats-driven» культура 2:44:18
Тарбелл с горечью признает, что современный уровень недоверия к ФБР глубоко его ранит . Для него Бюро было не просто работой, а настоящим «братством», семьей, где после службы агенты вместе проводили время в баре прямо при Академии . Он описывает момент выпуска из Академии — получение золотого жетона и удостоверения в люците — как один из самых гордых моментов в жизни .
Тем не менее, Крис честно говорит о системных проблемах. В начале карьеры он был сосредоточен исключительно на «статистике» (stats): арест преступника воспринимался как цифра в отчете, которая поможет продвинуться по службе . Только спустя годы, в том числе благодаря долгому взаимодействию с Гектором Монсегуром, он осознал, что преступники — это прежде всего люди, которые часто просто свернули не туда . Это человеческое отношение позже повлияло на то, как он вел себя при аресте Росса Ульбрихта, проявив к нему сострадание.
Нерассказанные истории: память об отце 2:49:08
Самым эмоциональным моментом интервью стали воспоминания Криса о его отце, инвалиде-ветеране армии, который всю жизнь провел в кресле-каталке . Отец был главным фанатом Криса и больше всего на свете любил слушать истории о его работе в полиции, а затем в ФБР — о погонях, взломах и арестах.
Крис с сожалением вспоминает, что в молодости он часто был «слишком крут» для этих разговоров и отмахивался от отца, желая просто отдохнуть от работы . Отец умер во время пандемии COVID-19, находясь в больнице в одиночестве . Недавний разговор с матерью довел Криса до слез: она рассказала, что отец мечтал, как однажды сын приедет, они выпьют и он наконец услышит все те истории, которые Крис теперь рассказывает всему миру в подкастах. «Я стоял в душе и рыдал как ребенок, осознавая, что теперь я рассказываю эти истории миллионам, но не рассказал их ему» .
Отец научил Криса главному — стойкости. Будучи инженером, он продолжал работать и заботиться о семье, несмотря на тяжелую инвалидность, показывая пример того, что мужчина должен «продолжать идти вперед», несмотря на любые обстоятельства .
Философия любви и человечности 2:53:15
В финале Крис Тарбелл рассуждает о роли любви в жизни сурового агента. Он признается, что по-настоящему понял, что такое любовь, только в момент рождения своих детей. Рассказывая анекдотичную историю о «10 пальцах и 10 пальцах», которые он проверял у новорожденного сына , он подводит итог своей трансформации. Из человека, охотящегося за «статистикой арестов», он превратился в того, кто видит человечность даже в своих врагах. Этот путь от жесткого законника к сочувствующему профессионалу стал главным итогом его многолетней службы .
🏁 Заключительный аккорд: Баланс между свободой и безопасностью 2:55:27
Завершение трехчасового разговора между Лексом Фридманом (Lex Fridman) и Крисом Тарбеллом (Chris Tarbell) не просто подводит черту под обсуждением крупнейших киберрасследований в истории США, но и переводит дискуссию из плоскости оперативной работы спецслужб в плоскость вечных философских вопросов. После того как были детально разобраны методы охоты на хакеров и этические дилеммы работы под прикрытием, ведущий традиционно оставляет аудиторию с пищей для размышлений, которая резюмирует главный конфликт цифровой эпохи: столкновение государственной необходимости и индивидуальной свободы. .
Парадокс Бенджамина Франклина: Либертарианская этика в мире спецслужб 2:55:39
В качестве финального напутствия Лекс Фридман выбирает одну из самых цитируемых и в то же время спорных фраз в истории американской политической мысли. Он обращается к наследию Бенджамина Франклина, чьи слова звучат особенно остро в контексте карьеры Криса Тарбелла, посвятившего годы защите цифровых границ государства. .
Цитата, выбранная для финала, гласит:
«Те, кто готов променять базовую свободу на малозначительную временную безопасность, не заслуживают ни свободы, ни безопасности». .
Этот афоризм служит идеальным резюме ко всем темам, затронутым ранее в подкасте. Ранее в разговоре собеседники касались этики массовой слежки и методов деанонимизации, и финальная цитата ставит перед слушателем вопрос: оправдана ли та «безопасность», которую обеспечивают агенты вроде Тарбелла, если ценой её становится эрозия приватности?
Присутствие этой мысли в конце интервью с бывшим агентом ФБР создает мощный интеллектуальный резонанс. С одной стороны, работа Тарбелла по поимке преступников в Darknet направлена на защиту общества от реальных угроз. С другой стороны, сама архитектура инструментов, которые он использовал (таких как Tor или методы социального инжиниринга), изначально создавалась для защиты той самой «базовой свободы», о которой говорил Франклин. Использование этих слов подчеркивает, что в истории борьбы с киберпреступностью нет простых ответов и однозначных героев, а грань между защитником порядка и нарушителем свобод часто остается размытой. .
Философское послевкусие: Прощание Лекса Фридмана 2:55:49
Завершая эпизод, Лекс Фридман благодарит свою аудиторию за внимание к этой сложной и многогранной истории. . Его стиль ведения подкаста подразумевает, что слушатель должен самостоятельно сделать выводы из услышанного, взвесив аргументы представителя закона и контекст действий тех, кого этот закон преследовал.
Этот финал подводит итог масштабному полотну, на котором были изображены:
- Технологические инновации, использованные во вред и во благо;
- Личные драмы людей, оказавшихся по разные стороны баррикад (от агентов ФБР до создателей подпольных империй);
- Трансформация государственных институтов в условиях глобальной цифровизации.
Подкаст заканчивается на ноте глубокого уважения к интеллектуальному поиску. Лекс выражает надежду на новую встречу со слушателями, оставляя за собой шлейф вопросов о том, как человечество будет балансировать между безопасностью и свободой в будущем, где киберпространство становится основным полем битвы за человеческие ценности. .
