Crypto AG: Секретная операция спецслужб

Введение

Швейцарская компания, специализирующаяся на связи и информационной безопасности.

Crypto AG была швейцарской компанией, специализирующейся на связи и информационной безопасности, основанной Борисом Хагелином в 1952 году. Компания была тайно приобретена за 5,75 миллиона долларов США и совместно принадлежала американскому Центральному разведывательному агентству (ЦРУ) и Федеральной разведывательной службе Западной Германии (BND) с 1970 года примерно до 1993 года, при этом ЦРУ оставалось единственным владельцем примерно до 2018 года. Миссия по взлому зашифрованной связи с использованием тайно принадлежавшей компании была известна как "Операция Рубикон". Компания, штаб-квартира которой находилась в Штайнхаузене, долгое время являлась известным производителем шифровальных машин и широкого спектра шифровальных устройств. Владельцы Crypto AG были неизвестны, предположительно даже менеджерам фирмы, и владели компанией через акции на предъявителя. Компания подверглась критике за продажу оборудования со скрытыми возможностями для взлома в интересах американских, британских и немецких национальных разведывательных агентств – Агентства национальной безопасности (NSA), Правительственного центра связи (GCHQ) и BND соответственно. Crypto AG продавала оборудование более чем 120 странам, включая Индию, Пакистан, Иран и ряд стран Латинской Америки. Хотя ни Советский Союз, ни Китайская Народная Республика не были клиентами Crypto AG, несколько их дружественных стран использовали оборудование компании. 11 февраля 2020 года The Washington Post, ZDF и SRF опубликовали информацию о том, что Crypto AG тайно принадлежала ЦРУ в рамках строго засекреченного партнерства с западногерманской разведкой, и шпионские агентства могли легко взламывать коды, используемые для передачи зашифрованных сообщений. Операция первоначально была известна под кодовым названием "Thesaurus", а позже БНД назвала ее "Рубикон" (Rubikon), а ЦРУ – "Minerva".

История

Crypto AG была основана в Швейцарии российским шведом Борисом Хагелином. Первоначально компания называлась AB Cryptoteknik и была основана Арвидом Герхардом Даммом в Стокгольме в 1920 году. Она производила механическую криптографическую машину C 36, запатентованную Даммом. После смерти Дамма, незадолго до Второй мировой войны, Cryptoteknik перешла под контроль Хагелина, который был одним из первых инвесторов. Хагелин надеялся продать устройство армии США. Когда Германия вторглась в Норвегию в 1940 году, он переехал из Швеции в США и представил устройство военным, которые передали его в Службу радиоразведки и криптоаналитикам в Арлингтон-Холл. В итоге ему было заключено лицензионное соглашение. Во время войны для американских войск было изготовлено 140 000 единиц. Во время пребывания в США Хагелин сблизился с Уильямом Ф. Фридманом, который в 1952 году стал главным криптологом Агентства национальной безопасности (АНБ), и которого Хагелин знал с 1930-х годов. В 2018 году Crypto AG была ликвидирована, а ее активы и интеллектуальная собственность были проданы двум новым компаниям. CyOne была создана для продаж на внутреннем рынке Швейцарии, а Crypto International AG была основана в 2018 году шведским предпринимателем Андреасом Линде, который приобрел торговую марку, международную дистрибьюторскую сеть и права на продукцию у оригинальной Crypto AG. В 2020 году парламентское расследование установило, что правительство Швейцарии и ее спецслужбы на протяжении многих лет знали о шпионской деятельности швейцарской компании Crypto и "получали выгоду от шпионажа, проводимого под руководством США". Компания и ее история стали темой программы Archive on 4 на BBC Radio 4 в мае 2021 года.

Защищенные машины

Согласно рассекреченным (но частично отредактированным) правительственным документам США, опубликованным в 2015 году, в 1955 году (сразу после того, как шифрование было внесено в Список вооружений США 17 ноября 1954 года) основатель Crypto AG Борис Хагелин и Уильям Фридман заключили негласное соглашение относительно шифровальных машин C 52, которое ставило под угрозу безопасность некоторых покупателей. Фридман был известным криптографом правительства США, в то время работавшим в Агентстве национальной безопасности (АНБ), главном разведывательном органе США. Хагелин информировал как АНБ, так и его британский аналог, Government Communications Headquarters (GCHQ), о технических характеристиках различных машин и о том, какие страны приобретают какое оборудование. Предоставление такой информации позволило бы разведывательным службам сократить время, необходимое для взлома шифрования сообщений, создаваемых этими машинами, с непомерно долгого до приемлемого. Секретное сотрудничество, начатое этим соглашением, также включало в себя то, что Crypto AG не продавала такие машины, как CX 52, более продвинутую версию C 52, в определенные страны, а АНБ составляло руководства по эксплуатации для некоторых машин CX 52 от имени компании, чтобы гарантировать, что полный потенциал машин не будет использован, тем самым снова сокращая усилия, необходимые для взлома. Ранее Crypto AG уже обвинялась в манипулировании своими машинами в сговоре с разведывательными службами, такими как АНБ, GCHQ и Федеральная разведывательная служба Германии (BND), что позволяло этим службам читать зашифрованный трафик, генерируемый машинами. Подозрения в этом сговоре возникли в 1986 году после заявления президента США Рональда Рейгана по национальному телевидению о том, что перехват дипломатической переписки между Триполи и ливийским посольством в Восточном Берлине предоставил ему неопровержимые доказательства причастности Муаммара Каддафи из Ливии к взрыву дискотеки в Западном Берлине в 1986 году. В ответ президент Рейган отдал приказ о бомбардировке Триполи и Бенгази. Дальнейшие доказательства компрометации машин Crypto AG появились после убийства бывшего премьер-министра Ирана Шапура Бахтияра в 1991 году. 7 августа 1991 года, за день до обнаружения тела Бахтияра, иранская разведка передала зашифрованное сообщение в иранские посольства с вопросом: "Бахтияр мертв?". Западные правительства расшифровали это сообщение, что заставило иранцев заподозрить их оборудование Crypto AG. В марте 1992 года иранское правительство арестовало главного продавца Crypto AG Ханса Бюлера в Тегеране, обвинив его в передаче кодов шифрования западным спецслужбам. Бюлера допрашивали в течение девяти месяцев, но, не подозревая о каких-либо недостатках в машинах, освободили в январе 1993 года после того, как Crypto AG внесла залог в размере 1 миллиона долларов в Иран. Вскоре после освобождения Бюлера Crypto AG уволила его и попыталась взыскать с него лично сумму залога в 1 миллион долларов. В 1994 году швейцарские СМИ и немецкий журнал Der Spiegel взяли на себя расследование этого дела, опросив бывших сотрудников и придя к выводу, что машины Crypto действительно неоднократно подвергались манипуляциям. Crypto AG отвергла эти обвинения как "полную выдумку", заявив в пресс-релизе, что "в марте 1994 года Федеральная прокуратура Швейцарии инициировала масштабное предварительное расследование в отношении Crypto AG, которое было завершено в 1997 году. Обвинения во вмешательстве третьих лиц или манипуляциях, неоднократно выдвигавшиеся в средствах массовой информации, оказались необоснованными". Последующие комментаторы не были убеждены этим опровержением, заявив, что, вероятно, продукция Crypto AG действительно была скомпрометирована. Le Temps утверждал, что Crypto AG активно сотрудничала с британскими, американскими и западногерманскими спецслужбами с 1956 года, вплоть до подделки инструкций по эксплуатации машин по заказу АНБ. Эти утверждения были подтверждены документами правительства США, рассекреченными в 2015 году. Решение правительства Швейцарии ввести экспортный контроль над Crypto International AG после раскрытия информации о Crypto AG вызвало дипломатическую напряженность в отношениях со Швецией, что, по сообщениям, привело к отмене планов по празднованию 100-летия дипломатических отношений со Швейцарией. По сообщениям, экспортный контроль, препятствующий шведским властям получать оборудование от Crypto International, стал причиной этого решения Швеции.

According to declassified (but partly redacted) US government documents released in 2015, in 1955 (just after encryption was added to the US Munitions List on November 17, 1954) Crypto AG's founder Boris Hagelin and William Friedman entered into an unwritten agreement concerning the C 52 encryption machines that compromised the security of some of the purchasers. Friedman was a notable US government cryptographer who was then working for the National Security Agency (NSA), the main United States signals intelligence agency. Hagelin kept both NSA and its United Kingdom counterpart, Government Communications Headquarters (GCHQ), informed about the technical specifications of different machines and which countries were buying which machines. Providing such information would have allowed the intelligence agencies to reduce the time needed to crack the encryption of messages produced by such machines from impossibly long to a feasible length. The secret relationship initiated by the agreement also involved Crypto AG not selling machines such as the CX 52, a more advanced version of the C 52, to certain countries; and the NSA writing the operations manuals for some of the CX 52 machines on behalf of the company, to ensure the full strength of the machines would not be used, thus again reducing the necessary cracking effort. Crypto AG had already earlier been accused of rigging its machines in collusion with intelligence agencies such as NSA, GCHQ, and the German Federal Intelligence Service (BND), enabling the agencies to read the encrypted traffic produced by the machines. Suspicions of this collusion were aroused in 1986 following US president Ronald Reagan's announcement on national television that, through interception of diplomatic communications between Tripoli and the Libyan embassy in East Berlin, he had irrefutable evidence that Muammar Gaddafi of Libya was behind the West Berlin discotheque bombing in 1986. President Reagan then ordered the bombing of Tripoli and Benghazi in retaliation. Further evidence suggesting that the Crypto AG machines were compromised was revealed after the assassination of former Iranian Prime Minister Shapour Bakhtiar in 1991. On 7 August 1991, one day before Bakhtiar's body was discovered, the Iranian Intelligence Service transmitted a coded message to Iranian embassies, inquiring "Is Bakhtiar dead?" Western governments deciphered this transmission, causing the Iranians to suspect their Crypto AG equipment. The Iranian government then arrested Crypto AG's top salesman, Hans Buehler, in March 1992 in Tehran. It accused Buehler of leaking their encryption codes to Western intelligence. Buehler was interrogated for nine months but, being completely unaware of any flaw in the machines, was released in January 1993 after Crypto AG posted bail of $1m to Iran. Soon after Buehler's release Crypto AG dismissed him and sought to recover the $1m bail money from him personally. Swiss media and the German magazine Der Spiegel took up his case in 1994, interviewing former employees and concluding that Crypto's machines had in fact repeatedly been rigged. Crypto AG rejected these accusations as "pure invention", asserting in a press release that "in March 1994, the Swiss Federal Prosecutor's Office initiated a wide ranging preliminary investigation against Crypto AG, which was completed in 1997. The accusations regarding influence by third parties or manipulations, which had been repeatedly raised in the media, proved to be without foundation." Subsequent commentators were unmoved by this denial, stating that it was likely that Crypto AG products were indeed rigged. Le Temps has argued that Crypto AG had been actively working with the British, US and West German secret services since 1956, going as far as to rig instruction manuals for the machines on the orders of the NSA. These claims were vindicated by US government documents declassified in 2015. The Swiss government's decision to impose export controls on Crypto International AG in the wake of the Crypto AG disclosures caused diplomatic tensions with Sweden, reportedly leading to the latter cancelling plans to celebrate 100 years of diplomatic relations with Switzerland. The export controls preventing Swedish authorities from obtaining equipment from Crypto International was reportedly a reason behind Sweden's decision.