В софте ФБР нашли тайно закупленный российский код

Аватар пользователя cr4zyr0m

ФБР нечаянно закупило французский софт для анализа отпечатков пальцев с российским кодом

ФБР нечаянно закупило французский софт для анализа отпечатков пальцев с российским кодом

Подробнее: http://www.cnews.ru/news/top/2017-12-27_fbr_ispolzuet_pov_kotorom_prisutstvuet_tajno

Бывшие сотрудники компании Morpho, французского разработчика биометрического софта, утверждают, что несколько лет назад их компания тайно закупила у российских коллег код и встроила его в свое решение для распознавания отпечатков пальцев. Год спустя это решение было продано ФБР, где им пользуются и сейчас.

Опасный софт ФБР

Программное обеспечение для анализа отпечатков пальцев, которое используется в Федеральном бюро расследований (ФБР) и более чем 18 тыс. различных американских ведомств и органов, содержит код, «созданный российской компанией, имеющей тесные связи с Кремлем». Об этом со ссылкой на два собственных источника и предоставленные ими документы сообщает ресурс BuzzFeed. Таким образом, российские хакеры в любой момент могут получить доступ к биометрической информации миллионов американцев или скомпрометировать информационные системы правоохранительных органов и органов национальной безопасности США, пишет издание.

ПО, которое ФБР использует для распознавания отпечатков пальцев, было представлено в 2011 г. Бюро сообщило, что в нем точность распознавания была выведена на новый уровень — с 92% до 99,6%. Это ПО стало частью более широкой инициативы под названием «Идентификация следующего поколения», которая должна была расширить применение биометрии в бюро. Это же ПО использует Агентство национальной безопасности (АНБ) США, в частности, его элитное киберподразделение Tailored Access Operations.


Откуда взялся код

Код российского происхождения был встроен в ПО для анализа отпечатков пальцев французским подрядчиком, сообщают источники. На момент создание кода эта фирма представляла собой дочернее предприятие крупного конгломерата Safran, базирующегося в Париже. Тогда предприятие называлось Sagem Sécurité, позднее было переименована в Morpho, затем выкуплено американскими структурами за $2,5 млрд и переименовано в Idemia. Сейчас эта компания предоставляет ПО для распознавания отпечатков пальцев государственным и муниципальным органам в 28 штатах и 36 городах и графствах США.
ФБР нечаянно закупило французский софт для анализа отпечатков пальцев с российским кодом

Российский код был внедрен в продукт Morpho с целью улучшения производительности. По словам источников, код был приобретен тайно, и компания намеренно скрыла этот факт от ФБР. Оба источника BuzzFeed работали в то время на Morpho: Филипп Десбуа (Philippe Desbois) возглавлял деятельность компании в России, а Жорж Хала (Georges Hala) был руководителем команды по развитию бизнеса Morpho там же. Интеграция российского кода положительно сказалась на положении Morpho на рынке США — когда ФБР запустило ПО в работу в конце 2013 г., третья часть выручки французской компании общим объемом $2 млрд уже имела американское происхождение.


Российский разработчик

В качестве того самого российского разработчика, который создал закупленный Morpho код, источники BuzzFeed указывают АО «Папилон», известное своими биометрическими решениями. Фирма неоднократно сообщала в своих публикациях о совместной работе с различными российскими министерствами, а также с Федеральной службой безопасности (ФСБ), отмечает издание. Хала настаивает, что «Папилон» не самостоятельна в своих действиях, что компанию контролирует Министерство иностранных дел России, и что она сотрудничает с ФСБ.

Сама компания отрицает какое-либо неафишируемое сотрудничество с властями, хотя технологии «Папилон» действительно широко используются в российских ведомствах, в том числе в ФСБ. Руководство компании отмечает, что они помогают правоохранительным органам раскрыть около 100 тыс. дел в год. Основатель компании Павел Зайцев работал в качестве инженера и программиста в российских военных структурах с 1985 по 1991 гг., пишет BuzzFeed.


Тайное соглашение о покупке

В распоряжении BuzzFeed имеется неподписанная копия лицензионного соглашения между французский и российской компаниями. Источники сообщают что получили его во время работы в Morpho. Соглашение датируется 2 июля 2008 г., то есть оно было заключена за год до того, как Morpho неожиданно обошла крупнейшие мировые фирмы по разработке биометрического ПО, включая американских конкурентов, и получила возможность работать с ФБР.

Соглашение дает Morpho, на тот момент Sagem Sécurité, право интегрировать код «Папилон» в свои разработки и продавать конечный продукт как свою собственную технологию. Оно также предполагает, что российская компания будет предоставлять обновления и улучшения кода в течение пяти лет, то есть до конца 2013 г. В свою очередь, Sagem Sécurité обязуется выплатить «Папилон» начальный взнос в размере около 3,8 млн евро, а потом осуществлять ежегодные выплаты. В этом же договоре «Папилон» декларирует отсутствие в ее коде неуказанных бэкдоров, троянов, «часовых бомб» и каких-либо других уязвимостей. Соглашение содержит пункт о неразглашении информации о сделке.


Как узнали о соглашении

По словам Десбуа, руководство Morpho периодически напоминало сотрудникам, что о закупке ПО у россиян никто не должен знать, особенно ФБР, иначе у компании будут проблемы. Десбуа и Хала сами не участвовали в интеграции кода в продукцию Morpho, но утверждают, что общались с разработчиками, которые этим занимались.

О существовании российского кода они узнали тогда, когда руководство запретило им вступать в конкуренцию с «Папилон», пояснив это тем, что между компаниями существует неписаное соглашение не конкурировать друг с другом. Десбуа и Хала раздобыли экземпляр договора о покупке кода именно затем, чтобы увидеть, содержит ли он такой пункт на бумаге, но его там не оказалось. Позднее Десбуа подал против Safran иск, в котором обвинил компанию в обмане правительства США примерно на $1 млрд. В случае успеха иска Десбуа получит миллионы, пишет BuzzFeed. Хала не имеет отношения к иску. Оба в свое время покинули Morpho добровольно, оставшись с ней в хороших отношениях.

Авторство: 
Копия чужих материалов
Комментарий автора: 

Ну что ты будешь делать, опять зрада.

Комментарии

Аватар пользователя ExMuser
ExMuser(11 лет 3 недели)

За нечаянно бьют отчаянно.

Аватар пользователя gruzzy
gruzzy(10 лет 2 дня)

Какая мякотка то

Таким образом, российские хакеры в любой момент могут получить доступ к биометрической информации миллионов американцев или скомпрометировать информационные системы правоохранительных органов и органов национальной безопасности США, пишет издание.

То есть, по аналогии, если код написан мирикосами, то мирикосовские хакеры в любой момент могут украсть что-нибудь

Аватар пользователя Kamonin
Kamonin(7 лет 3 месяца)

А если учесть, что мирикоский код написан в основном индийцами, то и индийские хакеры в любой момент могут украсть что-нибудь!

Комментарий администрации:  
*** Сейчас пол Украины без коммуняк живут отлично (с) ***
Аватар пользователя paulspb
paulspb(12 лет 4 месяца)

код индийских хацкеров обычно правят у нас, чтобы там хоть что-то работало

Аватар пользователя mentat
mentat(12 лет 6 месяцев)

В случае с виндой так и есть. Просто рефлектируют страхи, заложенные в их ПО

Аватар пользователя Aijy01
Aijy01(11 лет 9 месяцев)

Строго говоря, возможности MS + Intel  почти безграничные. Но в отношении российских разработчиков паранойя явно необоснованна.  

Аватар пользователя valuisky
valuisky(12 лет 5 месяцев)

Галоперидолу всем за счёт больницы!

Аватар пользователя gruzzy
gruzzy(10 лет 2 дня)

Нее, эти пусть за свой счёт лечатся

Аватар пользователя Weard
Weard(6 лет 7 месяцев)

Какая дичь.. Они там совсем с мозгами не дружат уже. Да тысяча чертей, я прямым текстом заявляю, что и система учета пациентов Германии и их больничных счетов, тоже находится под угрозой русских хакеров! Ведь это я её писал, лично вот этими кривыми руками. Вот так пойдет какой Ганс подлечиться, раз, и русских полюбил.

Комментарий администрации:  
*** Отключен (лидер бан-рейтинга, провокатор) ***
Аватар пользователя sergold
sergold(9 лет 8 месяцев)

Блин... Спалили хату!

Аватар пользователя mrmypp
mrmypp(11 лет 4 месяца)

Осспидя, наверняка было так: французы наняли индийцев написать софт, те декомпозировали задачу и раскидали ее по подрядчикам. Часть модулей писалось в РФ, часть на Украине, часть в каком нибудь Бангладеш за копейки. Наверняка все исходники есть, можно при желании все посмотреть. Параноики, ей Богу..

Аватар пользователя Comm
Comm(9 лет 9 месяцев)

Офигеть! Российский, к тому же нечаянно закупленный, да ещё и тайно! crying

Палата №6...

Аватар пользователя Tali
Tali(9 лет 10 месяцев)

Не надо разубеждать клиентов-пациентов в опасности. Надо придумать, как воспользоваться этими фобиями, на пользу стране.

Учат вас учат (иносми), толку мало ))

Аватар пользователя Yevd
Yevd(9 лет 6 месяцев)

За публикацией BuzzFeed стоит примитивное выдавливание с рынка. Таким же образом под угрозы безопасности Украины с украинского сегмента интернета выдавили российские продукты Одноклассники, ВКонтакте, МейлРу и т.д. Мол, в российских соцсетях боты промывали мозги доверчивым украинским обывателям. по факту это недобросовестная конкуренция. 

Аватар пользователя Aijy01
Aijy01(11 лет 9 месяцев)

Да пусть капсулируются...