Взломать всё как сильные мира сего используют уязвимости систем в своих интересах

20.Хакинг и элитная недвижимость

ородословной вашей наличности, потому что правительство не требует этого. Как только вы заметили уязвимость, хак становится очевидным.

Сначала вы покупаете супердорогую квартиру в городе, где не собираетесь жить. Вы совершаете покупку через подставную компанию, чтобы скрыть свое личное участие (технически это называется «бенефициарное владение»). Затем вы используете купленную недвижимость в качестве залога для получения банковских кредитов. Деньги, которые вы занимаете, чисты перед законом, а значит, можно инвестировать их одним из традиционных способов, на фондовом рынке или как-то иначе, не нарушая правил этих систем. При этом вам все равно, будет квартира дорожать или нет, поскольку вы купили ее с иной целью. Тем не менее, если цены вырастут, это будет неплохо, так как появится больше возможностей для заимствования. Вы также не сдаете недвижимость в аренду, поскольку это обесценивает ее, какими бы хорошими ни оказались ваши арендаторы.

Именно так Андрей Бородин, бежавший из России по обвинению в мошеннических действиях с собственным банком, стал владельцем лондонской квартиры стоимостью 140 млн фунтов стерлингов. И он явно не одинок. В отчете Transparency International за 2015 г. сказано, что в Великобритании было выявлено 160 объектов недвижимости78 общей стоимостью 4,4 млрд фунтов стерлингов, которые принадлежат «лицам с высоким уровнем коррупционного риска». В таких городах, как Нью-Йорк и Майами, полно незанятых роскошных кондоминиумов. В 2014 г. газета The New York Times провела журналистское расследование на примере одного из элитных домов, в котором 80% квартир оказались принадлежащими подставным фирмам79.

Этот трюк работает, даже если вы не пытаетесь отмыть «грязные» деньги. Недвижимость по-прежнему является хорошим способом сберечь свои средства и приобрести залог,

121

Часть III. Хакинг финансовых систем

а растущие цены на нее все еще увеличивают возможности владельцев брать кредиты.

Это объясняет странную на первый взгляд особенность рынка элитной недвижимости: почему так много продавцов предпочитают не продавать свои объекты вместо того, чтобы снизить запрашиваемую цену до разумной рыночной. До тех пор, пока нет фактической продажи по более низкой цене, актив не должен обесцениваться. Практически все, кто занимается элитной недвижимостью, предпочитают такой исход.

Это наносит прямой ущерб людям, которые просто хотят жить в районах, где практикуются такие схемы. Это также разрушает рынок коммерческой недвижимости в подобных районах, поскольку здесь заметно меньше людей. Розничные магазины в таких районах, как лондонский Мейфэр, были вынуждены закрыться, потому что 30% квартир пустуют из-за офшорных отмывателей денег.

Исправления в данном случае столь же очевидны, как

исама уязвимость: нормативные изменения, которые приведут рынок недвижимости в соответствие с другими финансовыми системами. В 2016 г. министерство финансов США реализовало пилотную программу в 12 городах80, требующую, чтобы LLC (форма собственности, соответствующая российскому ООО)

раскрывали своих бенефициарных владельцев при их создании. Это привело к 70%-ному снижению объемов покупок недвижимости такими компаниями за наличные. Подобное требование можно сделать постоянным и общенациональным. Фактически, программа недавно была возобновлена

ирасширена, чтобы охватить новые рынки недвижимости. Федеральное правительство могло бы распространить банковское правило «Знай своего клиента» на бенефициаров подставных компаний. Кроме того, правительству явно пора изменить «временное» правило81, введенное лоббистами в федеральный закон 2001 г. о сдерживании террористиче-

122

21

Нормализация социальных хаков

Думая о хакинге, мы часто представляем себе, что хаки быстро блокируются разработчиками системы, которые исправляют ее уязвимости. Это то, что обычно происходит с компьютерными взломами. Я пишу эти строки в мае 2022 г., и вот три уязвимости, информация о которых недавно появилась в прессе.

 Cisco объявила о многочисленных уязвимостях82 в своем программном обеспечении для Enterprise NFV Infrastructure Software. Одна из уязвимостей могла позволить злоумышленнику перейти с гостевой виртуальной машины на хост-компьютер и тем самым поставить под угрозу все сетевые хосты.

 Компания F5, специализирующаяся на безопасности облачных вычислений, предупредила своих клиентов83 о 43 уязвимостях, затрагивающих четыре ее продукта. Одна из них «могла позволить неавторизованному злоумышленнику с сетевым доступом к системе BIG-IP через порт управления и/или собственные IP-адреса выполнять произвольные системные команды, создавать или удалять файлы или отключать службы».

124

21. Нормализация социальных хаков

 Корпорация AVG сообщила об обнаружении84 двух серьезных уязвимостей в своих антивирусных продуктах, которые скрывались в коде с 2012 г. Обе уязвимости могли позволить злоумышленникам отключать защитное программное обеспечение или вмешиваться

вработу операционной системы клиента.

Вкаждом из этих случаев уязвимость обнаруживали либо сами производители, либо исследователи, которые в частном порядке сообщали о ней разработчикам системы, те в свою очередь вносили исправления, и только после этого информация раскрывалась, а вместе с ней и тот факт, что система больше не уязвима.

Вкомпьютерной безопасности для подобных случаев у нас есть термин — «ответственное раскрытие информации». Противоположную ситуацию описывает другой термин — «уязвимость нулевого дня». Это такая уязвимость, которая тайно обнаруживается преступниками, правительствами или хакерами, которые продают информацию о ней преступникам или правительствам. При этом организация, отвечающая за систему, ничего не знает об уязвимости до тех пор, пока не обнаружит реально функционирующий на ней эксплойт.

Втаких случаях предупреждений не может быть в принципе. Ни в одном из хаков, которые мы обсуждали в преды-

дущих главах, ни в большинстве других примеров, приведенных в этой книге, не было ответственного раскрытия информации. Для некомпьютерных систем это норма. Когда менеджер хедж-фонда обнаруживает возможность выгодного взлома финансовой системы, он не предупреждает регулирующий орган, чтобы тот внес исправления. Он использует его в своих интересах до тех пор, пока правительственный орган сам не заставит его прекратить это делать.

Вот как выглядит процесс в целом. Сначала обнаруживается уязвимость, которая позволяет хакнуть систему

125

Часть III. Хакинг финансовых систем

посредством эксплойта. Постепенно хак становится все более популярным. Это может происходить медленнее или быстрее в зависимости от типа самого хака, от того, что именно он делает, насколько прибыльным может быть, от распространенности взламываемой системы, от скорости распространения информации о хаке и т. д. В какой-то момент управляющий орган системы узнает о взломе и может отреагировать одним из двух способов. Во-первых, он может изменить правила системы, чтобы предотвратить хак, поставив системный патч. Во-вторых, он может внедрить хак в систему, по сути нормализовав его. После такой нормализации хак иногда умирает естественной смертью, поскольку все начинают его копировать и всякое конкурентное преимущество теряется.

История финансового хакинга — это история нормализации хаков85. Кто-то изобретает хак и зарабатывает огромные деньги. Другие копируют его действия и тоже получают прибыль. Затем регуляторы замечают взлом и вмешиваются. Иногда они объявляют хакинг незаконным и осуждают хакеров, но чаще всего задним числом они одобряют хаки. В этот момент хаки перестают быть таковыми и становятся нормальной частью финансовой деятельности. Процесс нормализации не всегда происходит преднамеренно. Как и в случае с хедж-фондами, некоторые взломы просто игнорируются системой и в результате ее бездействия пассивно нормализуются.

Это может иметь положительные последствия, как в случаях с NOW-счетами и депозитными сертификатами, которые стали настоящими инновациями в финансах, но у всего есть цена. Многие хаки, описанные в предыдущих главах, нарушают принцип справедливости рынка, нацеливаясь на информацию, право выбора или свободу действий. Такие хаки не столько инновационные, сколько подрывные. Их нормализация свидетельствует лишь о том, что богатые

126

21. Нормализация социальных хаков

люди имеют возможность добиваться своего за счет всех остальных.

Нормализация — явление не новое86, так же как и игра в кошки-мышки между хакерами и регуляторами. В Средние века и католические, и светские власти вводили строгие ограничения на процентные займы, поскольку они считались греховными. По мере развития банковского дела как профессии богатые банкиры начали обходить эти ограничения с помощью все более изощренных методов. К ним относились фальсификация учетных книг, ошибочная классификация запрещенной ростовщической ссуды как разрешенной, а также маскировка процентов по этой ссуде под подарки ростовщику от заемщика. Одним из хаков того времени был «сухой морской заем», который превращал запрещенный заем в разрешенный, связывая его с произвольным морским путешествием.

Реакция на эти средневековые ростовщические хаки перекликается со всем, о чем говорилось выше. В период с XII по XIV в. католическая церковь обновила свои правила ростовщичества для борьбы с финансовыми инновациями, такими как «сухой морской заем», создала более сложные механизмы обеспечения правоприменения и ужесточила наказания для осужденных ростовщиков. Но состоятельные люди и тогда умели защищать свои источники прибыли. Богатые гильдии обладали ресурсами и опытом для создания таких финансовых продуктов, которые успешно ускользали из-под церковного контроля. И постепенно возникла новая форма захвата регулятора, когда церковь принимала пожертвования и финансовую реституцию от нарушителей, стимулируя развитие ростовщичества. По сути, современное банковское дело зародилось в 1517 г. на Пятом Латеранском соборе, где произошла нормализация выгодного системе хака. Если вы хоть раз брали ипотеку, финансировали обучение или начинали бизнес с помощью кредита, вы должны

127

22

Хакинг и рынок

С 2010 по 2014 г. Goldman Sachs владела компанией, специализирующейся на хранении алюминия, которой принадлежали 27 промышленных складов в районе Детройта. По нескольку раз в день грузовики перевозили87 700-килограммовые слитки металла между складами, загружая их на одном и разгружая на другом. И так каждый день.

Определенно, это был хак. Расчет спотовой цены на алюминий частично зависит от того, сколько времени приходится ждать покупателям между покупкой товара и его доставкой. Эта постоянная перетасовка алюминия влияла на цену, а поскольку на этих 27 складах хранилось более четверти алюминиевого запаса страны, юридические танцы Goldman Sachs позволяли ей манипулировать ценой в своих интересах.

Это хак, который явно недоступен людям, не обладающим богатствами Goldman Sachs. Деньги — это то, что делает рыночную экономику пригодной для хакинга, и именно богатые извлекают из этого выгоду.

Хакеры рынка используют уязвимости, возникающие

впроцессе производства и продажи товаров и услуг, то есть

врамках стандартной логики спроса и предложения, потребительского выбора, того, как бизнес выходит на рынок, уходит с него и какие виды продукции предлагает в первую очередь.

Рыночный капитализм, свободный рынок — это экономическая система с уникальными преимуществами по сравнению

129

Часть III. Хакинг финансовых систем

с торговой системой, которую он собой заменил. В отличие от систем централизованного планирования, таких как коммунизм, рыночный капитализм не контролируется какой-либо одной организацией. Люди принимают индивидуальные решения в собственных интересах, капитал течет туда, где его можно использовать с наибольшей прибылью, и из этого хаоса возникает эффективный рынок. По крайней мере, в идеальном мире.

Фундаментальный механизм, который заставляет все это работать, — это заинтересованные покупатели, принимающие разумные решения среди конкурирующих продавцов. Правила рынка предназначены для поддержания функционирования этого основного механизма и предотвращения нанесения системе большего ущерба. К ним относятся законы, которые вы ожидаете увидеть, например запрет на недобросовестные торговые методы и небезопасные условия труда, а также законы, о которых вы, возможно, подумали не сразу, регулирующие исполнение контрактов, национальную валюту, гражданские суды для разрешения споров и т. д.

Для успешной работы рынкам необходимы три вещи: информация, выбор и свобода действий. Покупателям нужна информация о товарах и услугах, чтобы принимать разумные решения о покупке, они должны понимать достоинства и недостатки, иметь возможность сравнивать цены, технические характеристики и т. д. У покупателей должен быть выбор между несколькими продавцами, иначе не будет конкуренции, которая контролирует цены и стимулирует инновации. И точно так же покупателям необходима свобода действий, чтобы использовать свои знания о продавцах, товарах и услугах и выбирать между ними. Все эти три элемента рынка были успешно взломаны.

 Намеренно сложные формулировки товарных предложений затуманивают информацию. Попробуйте, например, сравнить цены на тарифы сотовой связи,

130