В Эстонии запретили открытие памятника жертвам фашизмa

Волостное собрание местечка Вара Тартуского уезда Эстонии в понедельник приняло решение запретить открытие на территории местного самоуправления памятника жертвам фашизма. Собрание аргументировало запрет тем, что на памятнике могут быть имена людей, причастных в 1940-х годах к репрессиям против мирных жителей.

 

ТАЛЛИН, 30 июл — РИА Новости, Николай Адашкевич. Волостное собрание местечка Вара Тартуского уезда Эстонии в понедельник приняло решение запретить открытие на территории местного самоуправления памятника жертвам фашизма, сообщил эстонский телеканал TV3.

 

Волостное собрание аргументировало запрет тем, что на памятнике могут быть имена людей, причастных в 1940-х годах к репрессиям против мирных жителей.

 

По словам волостного старейшины Андреса Кярпа, инициаторы установки монумента во вторник приглашены в управу для обсуждения возможности демонтажа уже готового к открытию памятника с места, где он сейчас находится. Открытие памятника было запланировано на четверг.

 

Предполагалось, что монумент будет установлен в память о погибших жителях деревни. Позднее в ходатайство был также добавлен пункт, что памятник посвящен и жертвам фашистского террора.

 

Согласно поступившей в Полицию безопасности Эстонии информации, на памятнике могут быть высечены имена тех, кто в 40-х годах прошлого века был причастен к репрессиям.

 

Как ранее отмечали эстонские СМИ, предполагается, что некоторые из 14 человек, чьи имена высечены на монументе, во время войны были «пособниками советских властей, принимали участие в репрессиях против эстонских семей и были казнены немцами».

 

Эту информацию в настоящее время проверяет эстонская Полиция безопасности.

 

Отсюда: http://news.mail.ru

 

 

а вот краткий итог истории с атаками на эстонские сайты style_emoticons/default/smile10.gif

 

_ttp://www.viruslist.com/ru/analysis?pubid=204007560

 

Современные информационные угрозы, II квартал 2007

7.08.2007

 

Александр Гостев

 

...

 

Эстония

 

Наверное, события конца апреля — начала мая останутся одной из самых обсуждаемых тем всего 2007 года. Впервые в истории проблема кибервойны обсуждалась по всему миру не только компьютерными экспертами но и политиками и военными.

 

Речь, конечно, идет об Эстонии, а точнее, об атаке, которой подверглись десятки серверов в эстонской зоне интернета. Началась эта история в середине апреля, когда эстонское правительство решило убрать памятник советским солдатам, погибшим во время Второй мировой войны при освобождении Эстонии, с одной из центральных площадей Таллина. Это решение вызвало протест со стороны России и привело к обострению политических отношений между двумя странами.

 

В принципе, подобные политические ситуации в отношениях между Россией и бывшими республиками Советского Союза, изо всех сил пытающимися откреститься от «советского прошлого», далеко не редкость. Возможно, и этот случай остался бы исключительно проблемой дипломатов, но с ним совпало сразу несколько дополнительных событий, и произошло то, что произошло.

 

Начиная с 27 апреля эстонские веб-сайты президента, премьер-министра, парламента, полиции и ряда министерств оказались перегружены гигантским количеством запросов от тысяч компьютеров, расположенных по всему миру. Это произошло сразу после того, как эстонская полиция разогнала митинг в Таллине, на котором собравшиеся протестовали против сноса памятника. Более 600 человек было арестовано, около сотни получили повреждения в столкновениях с полицией.

 

Сразу после этого через интернет был нанесен ответный удар. Согласно исследованию, проведенному специалистами финской компании F-Secure, днем 28 апреля уже были полностью недоступны следующие сайты:

 

* www.peaminister.ee (Website of the prime minister): unreachable

* www.mkm.ee (Ministry of Economic Affairs and Communications): unreachable

* www.sisemin.gov.ee (Ministry of Internal Affairs): unreachable

* www.vm.ee (Ministry of Foreign Affairs): unreachable

* www.valitsus.ee (Estonian Government): unreachable

* www.riigikogu.ee (Estonian Parliament): unreachable

 

Первая атака продолжалась примерно до 4 мая. В ходе ее DDoS пришлось испытать на себе более десятку эстонских сайтов. Однако все понимали, что самое серьезное еще впереди, — приближалось 9 мая, День Победы.

 

Компания Arbor Networks, специализирующаяся именно на защите от DoS-атак, позже опубликовала свою статистику наблюдений за этими событиями в Эстонии. Интересно, что в отчете данные приводятся начиная с 3 мая 2007 года. Возможно, именно в эти дни эстонские службы обратились в Arbor за помощью, поэтому данных по первой волне атак (27.04-03.05) нет. Но посмотрим на имеющиеся:

 

Число атак Дата

21 2007-05-03

17 2007-05-04

31 2007-05-08

58 2007-05-09

1 2007-05-11

 

Действительно, видно, что вторая волна атак началась 8 мая и достигла своего пика 9 числа. Следует уточнить, что именно подразумевается здесь под «атакой». Arbor сообщает о том, что в течение двух недель ими было зафиксировано 128 уникальных DDoS-атак, из которых 115 использовали самый обычный ICMP-flood, 4 — SYN, а оставшиеся 9 были различными вариациями атак для увеличения трафика.

 

Понятно, что это только часть всех осуществленных атак, но по ней можно судить о масштабах произошедшего. Arbor отмечает, что подавляющее большинство атак длилось весьма короткое время — не более одного часа. Было зафиксировано всего 7 атак, которые длились более 10 часов.

 

Атака на Эстонию проходила сразу по нескольким направлениям. Помимо DoS-атак, нацеленных на основные государственные сайты, осуществлялся еще массовый взлом (defacement) десятков других эстонских сайтов. В подавляющем большинстве случаев пострадали сайты, работающие на различных скриптовых движках, которые имеют множество уязвимостей, начиная от CSS/XSS-уязвимостей и заканчивая SQL-injection.

 

Особой технической сложностью эти взломы не отличались и могли бы состояться в любое другое время, однако события в целом приковали к себе внимание хакеров всего мира, и многие из них не преминули использовать ситуацию как полигон для оттачивания своего «мастерства».

 

Одним из первых хакеры взломали сайт Реформистской партии, председателем которой является премьер-министр Эстонии Андрус Ансип (Andrus Ansip). На главной странице сайта партии был размещен текст якобы его извинения перед русскоговорящим населением Эстонии. «Премьер-министр просит прощения! Премьер-министр Эстонии и эстонское правительство просят прощения у всего русского населения Эстонии и берут на себя обязательства по возвращению памятника Бронзовому солдату на место», — говорилось в тексте, размещенном хакерами.

 

В это же время атакам стали подвергаться и российские сайты. «3 мая этого года на сайт президента России была предпринята беспрецедентная по своим масштабам хакерская атака с серверов, принадлежность которых выглядела как ряда прибалтийских стран», — сообщили «РИА Новости» в Кремле. Однако благодаря многократной системе дублирования президентского сайта и применению современных систем защиты удалось избежать потери контроля над интернет-ресурсом. Вместе с тем источник в Кремле признал, что «определенные проблемы были». «Атаки хакеров на серверы госучреждений в различных странах — это, к сожалению, распространенная практика», — добавил кремлевский источник .

 

Атакам подвергались сайты российских средств массовой информации: радиостанции «Эхо Москвы», газеты «Коммерсант» и других. В некоторых случаях сами пострадавшие не связывали между собой эстонские события и атаку на свои сайты.

 

Вероятно, эстонские хакеры были причастны к взломам сайтов прямых российских оппонентов: 9 мая были взломаны сайты защитников памятника Воину-освободителю. С главной страницы сайта организации «Ночной дозор» web-dozor.ru исчезла вся информация, а вместо нее появились баннеры с надписью «Proud to be Estonian», эстонский флаг и надпись «Estonia forever!». Кроме этого, хакерской атаке подвергся сайт 1-net.ru.

 

Это было прямым обменом ударами, что хорошо иллюстрируют следующие скриншоты:

 

 

Что же предприняли эстонские власти? Сначала Центральная криминальная полиция Эстонии задержала по подозрению в кибератаках на сайты госучреждений страны некоего Дмитрия, 19-летнего жителя Таллина, имеющего высшее техническое образование. Однако дальнейший ход событий оказался весьма неожиданным: эстонские политики переступили «негласную черту» и обвинили во всем происходящем российские спецслужбы — впервые на высоком уровне прозвучало слово «кибервойна».

 

Ни для кого не секрет, что все крупнейшие спецслужбы мира имеют в своей структуре отделы, призванные осуществлять защиту электронных ресурсов страны и заниматься другой деятельностью — назовем ее «электронной разведкой». Например, подобное подразделение есть в составе армии США, и его члены даже принимали участие в некоторых хакерских соревнованиях по взлому и проникновению на сайты, правда не очень успешно.

 

Однако еще никогда ни одно государство не обвиняло другое в осуществлении кибератак. Этого не было ни в ходе индийско-пакистанского конфликта, когда в конце 90-х годов хакеры этих двух стран вели битву в Сети, в ходе которой, кстати, был создан червь Lentin (Yaha) — один из самых разрушительных почтовых червей последнего десятилетия.

 

Этого не было во время вмешательства НАТО в югославский конфликт и бомбардировок Сербии, когда сербские хакеры, при участии хакеров других стран, атаковали американские и натовские веб-ресурсы.

 

Этого не было во время различных осложнений в отношениях между Китаем и Японией, когда DoS-атакам подвергались японские правительственные сайты.

 

Этого не происходит, когда американские министерства и ведомства оказываются под прицелом китайских хакерских групп, зачастую получающих доступ к секретным сведениям.

 

Здесь же, при очевидной хулиганской направленности действий атакующих эстонские сайты, кому-то оказалось выгодно вывести конфликт на новый уровень. Сначала министр иностранных дел Эстонии Урмас Паэт (Urmas Paet) заявил, что хакеры действовали со стороны России, в том числе с компьютеров ее госучреждений. Затем министр обороны Эстонии Яак Аавиксоо (Yaak Aaviksoo) предложил в ближайшее время решить вопрос о признании кибератак военными акциями. «На настоящий момент НАТО не рассматривает кибератаки как военные действия. Это значит, что на ставшие жертвами таких атак страны НАТО автоматически не распространяется пятая статья договора НАТО о военной защите. Сегодня в НАТО нет ни одного министра обороны, который бы однозначно признал кибератаки военной акцией. Но этот вопрос должен быть в ближайшее время решен», — заявил эстонский министр.

 

Фактически Эстония возжелала военной защиты от угрозы из интернета. Это было уже серьезно. Для подобных заявлений необходимо, как минимум, обладать неопровержимыми доказательствами причастности российских правительственных структур к атакам. За прошедшие месяцы (!) с момента атак никаких реальных доказательств этого Эстонией представлено не было. Ничего подобного не смогли установить и эксперты из НАТО, спешно прибывшие в начале мая в Таллин «спасать союзника». Фактически, заявление о том, что это «государственный след», строилось на одном-единственном факте обращения к сайту эстонского президента с IP-адреса, «принадлежащего сотруднику администрации Президента России». Остается только подивиться полноте знаний эстонских спецслужб, обладающих информацией о владельцах всех IP-адресов в России и, несомненно, знающих о том, насколько «трудной» является задача подмены такого адреса.

 

Однако слово «кибервойна» прозвучало. В Эстонию буквально хлынул поток экспертов со всего мира: из США, Европы, Израиля. Одни приезжали, чтобы оказать помощь в отражении угрозы, другие — чтобы получить бесценный опыт, увидеть ход противостояния и извлечь из него выводы для защиты собственных стран.

 

Что же происходило в российском сегменте интернета в те дни? За попытками обвинить российские власти все как-то забыли поинтересоваться настроениями российских пользователей Сети в связи с инцидентом со сносом памятника. А настроения эти в массе своей были антиэстонскими. И как только начались столкновения демонстрантов с полицией, многие российские пользователи интернета, не имеющие возможности лично выразить свой протест, использовали единственную доступную им возможность — протест сетевой. В виде участия в DoS-атаках.

 

Сейчас уже вряд ли можно точно установить, где и когда появилась идея о нанесении удара по трафику. Вероятно, она исходила от тех же самых групп «хакеров», которые осуществляли в прошлом такие же атаки на сайты чеченских боевиков. Тот опыт не пропал зря и был использован вновь. На соответствующих форумах и сайтах во множестве появились разнообразные программы, которые посылали бесчисленные запросы на эстонские сайты. Любой человек мог скачать себе такую программу и запустить на своем компьютере. Да, с точки зрения технологии — это ботнет. Но ботнет добровольный, созданный с согласия владельцев компьютеров, знающих, что они делают. Посмотрите еще раз на статистику атак, собранную специалистами Arbor: подавляющее число атак длилось меньше часа! Откуда же берутся утверждения о том, что российские спецслужбы «арендовали» у хакеров машинное время их ботнетов.

 

Конечно, часть атак производилась с «настоящих» ботнетов с зараженных ранее машин, но не стоит недооценивать мощность «ручной» атаки.

 

Если это и называть «кибервойной», то скорее уж партизанской.

 

Кстати, ни одна антивирусная компания в мире в итоге так и не обнаружила никаких специфических вредоносных программ, которые осуществляли бы атаки на эстонские сети by design.

 

В настоящее время атаки на Эстонию прекратились. Эксперты разъехались по своим странам, производители сетевого оборудования заключили много новых контрактов, журналисты написали десятки статей на эту тему, памятник перенесли в другое место, останки советских солдат перезахоронили. Единственного арестованного по подозрению в организации атак, 19-летнего Дмитрия из Таллина, отпустили, так и не доказав его вины.

 

«Я не думаю, что это была Россия, но как тут установишь? — сказал Гади Эврон, специалист по компьютерной безопасности из Израиля. Эврон провел в Таллине четыре дня, проводя, так сказать, патологоанатомическое вскрытие системы по заказу эстонцев. — Интернет идеально приспособлен для того, чтобы правдоподобно отрицать все что угодно.»

 

«Если возникает политическая напряженность, это обязательно имеет последствия в виртуальных сетях», — сказал Эврон, сославшись на случай атак на сайты в Дании после того, как датская газета опубликовала карикатуры на пророка Мухаммеда.

 

Мировое компьютерное сообщество теперь играет словами «кибервойна» и «кибертерроризм», заодно приклеив России ярлык «первой применившей цифровую бомбу». Специалисты вовсю изобретают сценарии настоящих компьютерных войн:

 

«Говорят о каскадном оружии, — рассказывает о возможном сценарии начальник отдела связи и инфотехнологии министерства обороны Эстонии Михель Таммет. — Сначала благодаря рассылке из компьютеров-зомби, о которых ранее писало ФБР, будет затруднен доступ на популярные инфо-порталы. Потом начнутся перебои в работе электронных почтовых ящиков, и под этим прикрытием хакеры доберутся до правительственных серверов, коммуникационных, транспортных и финансовых компаний, что дестабилизирует функционирование общественных систем в целом».

 

В то время как поисковые системы и правительства стран мира вводят различные ограничения на доступность в Сети информации о том, "как создать бомбу", вопросы кибертерроризма обсуждаются явно неадекватно реальному положению вещей: противники в запале выдают слишком много опасной информации, предлагая вниманию читателя готовые сценарии кибертерроризма. "Лаборатория Касперского" всегда придерживалась мнения, что публикация и обсуждение способов выведения из строя объектов жизнедеятельности является недопустимой практикой. Не подлежит сомнению, что любая такая информация может подтолкнуть различные экстремистские группы к попыткам осуществления подобного сценария.

 

Ящик Пандоры открыт, господа. Только кому это было выгодно?

 

 

"Выводы из операции "Алёша": Эстония за неделю

 

"Исследование опровергает мнение о расколе эстонского общества по национальному признаку". В задачи исследования, заказанного Бюро министра по делам народонаселения Эстонии и проведенного в июне 2007 года, входило изучение общественного мнения по вопросу раскола эстонского общества по национальному признаку, произошедшего, как ранее утверждали социологи, после апрельских беспорядков [26-28 апреля в Таллине и на северо-востоке Эстонии произошли массовые беспорядки, вызванные решением правительства страны перенести из центра Таллина "Бронзового солдата" - памятник освободителям города от фашистов. - прим. ИА REGNUM]. В проведенном фирмой Saar Poll масштабном исследовании, вопросы для которого составили ученые Тартуского университета, приняли участие 996 эстонцев и 491 представитель другой национальности. Его результаты показали, что причины уличных беспорядков эстонцы и неэстонцы видят по-разному и обвиняют друг друга в непонимании, пишет "Ээсти Пяэвалехт". Апрельский кризис, подчеркивается в исследовании, способствовал формированию чувства протеста у представителей русскоязычной общины, поскольку эстонским СМИ удалось сделать из буйствовавших в центре Таллина молодежных группировок символ русского населения. По мнению эстонцев, конфликт возник из-за того, что русское население видит прошлое и настоящее Эстонии иначе, чем эстонцы. Эстонцы также считают, что беспорядки были напрямую подогреты российской политикой и провокаторами. Представители же других национальностей считают причиной кризиса недостаточное общение правительства с неэстонцами и то, как был перенесен памятник и перезахоронены останки. Они также отметили недостаточную работу правительственной информационной службы и влияние СМИ. Анализировавшая результаты исследования профессор Тартуского университета Марью Лауристин обратила внимание на то, что среди эстонцев по-прежнему доминирует негативное отношение к идее вовлечения неэстонцев в экономику и политику страны. Однако, по ее словам, после апрельских событий оно стало несколько мягче. "Мнение, что привлечение неэстонцев означает уступки России, совершенно абсурдно, и от него следует избавиться, ведь большая часть местных русских не считают, что их проблемы способна решить Россия", - сказала Лауристин. В исследовании также отмечается неоднородность русскоязычного населения. Так, хорошо интегрировались в эстонское общество 27,5% неэстонцев, удовлетворительно - 34,1% и слабо - 30,9%, а 8% - вообще никак не интегрированы. По этому поводу Лауристин заметила, что эстонцам следует искать союзников не на западе, а приобретать среди жителей своей страны. Результаты опроса показывают, что, несмотря на негативные чувства, связанные с переносом "Бронзового солдата", русское население и после апрельского кризиса не противопоставляет себя эстонскому. Возросшее напряжение не сильно повлияло на общение эстонцев и неэстонцев, оно по-прежнему остается доброжелательным. Отношения ухудшились на уровне общественного мнения, массмедиа и политики, отмечается в исследовании.

 

Полностью: http://www.regnum.ru/news/869307.html

"Алеша Мирный" объявлен эстонскими властями в международный розыск

 

14 августа, 2007

 

Эстония объявила в международный розыск российского блоггера, которого подозревает в распространении призывов к насильственному свержению государственного строя. Заявление об этом Государственной прокуратуры удовлетворил в среду Харьюский окружной суд.

По данным полиции безопасности Эстонии, Алексей, известный в онлайне под никами Алеша Мирный и Face, с 28 апреля распространял призывы о создании армии сопротивления с целью создания на территории Эстонии независимого российского государства и к которому призывал присоединяться проживающих в Эстонии русских.

 

Помимо этого, Алеша Мирный обещал начать 9 мая войну против "преступного правительства Эстонии", призывал нападать на системы связи и электросистемы, запасы газа и топлива и запасы воды крупных городов. В обращении содержится также призыв к России и ее руководству предпринять силовые меры по защите проживающих в Эстонии русских.

 

Прокуратура Эстонии обратилась к России с просьбой об оказании правовой помощи в мае. Генпрокуратура РФ отказала в содействии на том основании, что деяние данного гражданина не является в России наказуемым и, согласно российским законам, следственные действия в отношении российских граждан производятся только в случае, если следствие происходит на территории России.

 

"Так как Россия отказала в оказании правовой помощи, следствие возможно продолжить только таким образом, что мы признаем подозреваемого находящимся в международном розыске и ходатайствуем через суд о выдаче европейского ордера на арест", - пояснил генеральный прокурор Эстонии Норман Аас.

 

Нормальный ход, а как же демократия и свобода слова. Человек свою позицию высказывает. Вот мне не нравится Зурабов, я так и пишу - в фтопку его, это что тоже призыв к насильтвенной смены власти в одном отдельно взятом министерстве style_emoticons/default/smile10.gif .