Πού είναι τώρα ο Alexey; Ο Ρώσος προγραμματιστής Alexey Kibkalo συνελήφθη στις ΗΠΑ

Η ιστορία της κράτησης στις Ηνωμένες Πολιτείες ενός διάσημου Ρώσου προγραμματιστή, ο οποίος είναι ύποπτος για την αποκάλυψη εμπορικών μυστικών της Microsoft, συνεχίστηκε. Δημοσιεύτηκε το πλήρες κείμενο του εγγράφου που κατατέθηκε στο Περιφερειακό Δικαστήριο της Δυτικής Ουάσιγκτον στο Σιάτλ. Το έγγραφο έχει ημερομηνία 17 Μαρτίου 2014. Δικαστής - Mary Alice Theiler.

Η χρέωση είναι για κλοπή εμπορικών μυστικών, συγκεκριμένα του Activation Server SDK, και για παραβίαση της 18 ενότητας 1832(a)(2) και (a)(4) του Κώδικα των ΗΠΑ. Η τιμωρία βάσει αυτών των άρθρων προβλέπει φυλάκιση έως και 10 ετών.

Την έρευνα για την υπόθεση ηγήθηκε ο ειδικός πράκτορας Armando Ramirez III του Γραφείου Επιτόπου του FBI στο Σιάτλ, ο οποίος έχει οκτώ χρόνια εμπειρίας στο FBI. Τον Ιούλιο του 2013, η Microsoft του παρείχε τα αποτελέσματα μιας εσωτερικής έρευνας που αποκάλυψε τη μη εξουσιοδοτημένη μεταφορά ιδιόκτητων και εμπιστευτικών εμπορικών μυστικών από τον Alexey Kibkalo σε έναν blogger τεχνολογίας στη Γαλλία (εφεξής «ο μπλόγκερ»).

Μεταξύ του λογισμικού που μεταφέρθηκε ήταν ενημερώσεις λογισμικού για συσκευές Windows 8 RT και ARM πριν από την επίσημη κυκλοφορία τους, Activation Server SDK κ.λπ. Ο Alexey αντέγραψε όλα αυτά σε έναν διακομιστή στο Redmond (Ουάσιγκτον), στον προσωπικό του λογαριασμό Windows Live SkyDrive για ευκολότερη λήψη.

Επειδή η τρέχουσα σύνδεση στο Διαδίκτυο στο εταιρικό δίκτυο της Microsoft στον Λίβανο ήταν αργή και αναξιόπιστη, ο Alexey εγκατέστησε μια εικονική μηχανή σε έναν διακομιστή της Microsoft στο Ρέντμοντ και τη χρησιμοποίησε για να κατεβάσει "κλειδωμένα προϊόντα Microsoft" στον λογαριασμό του SkyDrive. Παρεμπιπτόντως, μετά από πέντε χρόνια εργασίας στο γραφείο της Microsoft στη Μόσχα, ο ίδιος ο προγραμματιστής ζήτησε να μεταφερθεί στον Λίβανο και το αίτημά του έγινε δεκτό. Ωστόσο, το 2012, πριν από τα αναφερόμενα γεγονότα, οι διευθυντές έδωσαν στον Alexey μια χαμηλή βαθμολογία αποδοτικότητας εργασίας. Ζήτησε να επανεξεταστεί η αξιολόγηση απειλώντας τον να τον απολύσει. Αφού αρνήθηκε να επανεξετάσει τη βαθμολογία, ο προγραμματιστής υπέβαλε την παραίτησή του και τα περιγραφόμενα γεγονότα συνέβησαν περίπου αυτή την περίοδο.

Το SDK αντιγράφηκε στις 18 Αυγούστου 2012. Ο Kibkalo έδωσε στον blogger έναν σύνδεσμο προς το αρχείο pidgenxsdk.rar από τον λογαριασμό του στο SkyDrive και υπαινίχθηκε ότι το πρόγραμμα θα έπρεπε να παραδοθεί σε έναν χάκερ που θα μπορούσε να αναστρέψει τον μηχανικό και να γράψει έναν "ψεύτικο διακομιστή ενεργοποίησης".

Η περαιτέρω εξέλιξη των γεγονότων περιγράφεται στο προηγούμενο άρθρο. Σημειώνουμε μόνο ότι για να επικοινωνήσει με τον blogger, ο Alexey χρησιμοποίησε ένα γραμματοκιβώτιο στο mail.ru και τον αγγελιοφόρο IM Windows Live Messenger. Ο blogger είχε λογαριασμό Hotmail, στον οποίο το τμήμα ασφαλείας Trustworthy Computing Investigations (TWCI) απέκτησε αμέσως πρόσβαση αφού ζήτησε άδεια από τους δικηγόρους της εταιρείας.

Σε μια διήμερη συνέντευξη με υπαλλήλους του τμήματος ασφαλείας στις 24 Σεπτεμβρίου 2012, ο Kibkalo παραδέχτηκε ότι μετέφερε εμπιστευτικές πληροφορίες της Microsoft στον blogger μέσω του λογαριασμού του στο SkyDrive. Μεταξύ των αρχείων που μεταφέρθηκαν, κατονόμασε μεγάλο αριθμό επειγουσών επιδιορθώσεων των Windows 8, κώδικα για τη γεννήτρια PID (SDK), ακυκλοφόρητες εκδόσεις του Windows Live messenger, διάφορα έγγραφα και παρουσιάσεις προϊόντων. Με τη σειρά του, ο μπλόγκερ, κατά τη διάρκεια μιας προσωπικής συνάντησης με ερευνητές της Microsoft, παραδέχτηκε ότι δημοσίευσε πληροφορίες στο Twitter και στους ιστότοπούς του και επίσης πούλησε κλειδιά ενεργοποίησης διακομιστή Web στο eBay.

Στον οικιακό υπολογιστή του blogger βρέθηκε ένα ιστορικό συνομιλιών του MSN, το οποίο περιείχε αλληλογραφία με το akibkaло_at_mail.ru.

Στις 19 Μαρτίου 2014, στο Σιάτλ, πράκτορες του FBI συνέλαβαν τον Ρώσο προγραμματιστή Alexey Kibkalo με την υποψία ότι αποκάλυψε εμπορικά μυστικά της Microsoft.

Απόφοιτος της Μηχανικής και Μαθηματικής Σχολής του Κρατικού Πανεπιστημίου της Μόσχας, ο υποψήφιος των Επιστημών Alexey Kibkalo (akibkalo) εργάστηκε στη Microsoft για περισσότερα από 7 χρόνια (από τον Μάιο του 2005 έως τον Σεπτέμβριο του 2012), πιο πρόσφατα κατέχοντας τη θέση του ανώτερου αρχιτέκτονα υπεύθυνου για τις τεχνολογίες και έργα εικονικοποίησης στην περιοχή ΜΕΑ (περισσότερες από 80 χώρες). Έχει μιλήσει επανειλημμένα σε τεχνικά συνέδρια και είναι πολύ γνωστός στην κοινότητα της πληροφορικής. Είναι ένας από τους δέκα πιο πιστοποιημένους επαγγελματίες της Microsoft στον κόσμο. Συμμετείχε στην ανάπτυξη πολυάριθμων μαθημάτων και εξετάσεων σε συνεργασία με τη Microsoft Learning. Συν-συγγραφέας των βιβλίων Microsoft Press. Ιδρυτής και συν-συγγραφέας ενός από τα πιο δημοφιλή ρωσόφωνα ιστολόγια στο TechNet.

Το 2013, ο Alexey Kibkalo άφησε τη Microsoft για 5 εννέα, όπου συντόνιζε την ανάπτυξη προϊόντων διαχείρισης και ασφάλειας για το Microsoft Hyper-V.

Ο Kibkalo κατηγορείται ότι μεταβίβασε τα «εμπορικά μυστικά της Microsoft» σε έναν ανώνυμο Γάλλο blogger για δημοσίευση, συμπεριλαμβανομένου του ιδιόκτητου κιτ ανάπτυξης λογισμικού διακομιστή ενεργοποίησης και εσωτερικών εκδόσεων των Windows 8 πολύ πριν από την επίσημη κυκλοφορία αυτού του λειτουργικού συστήματος.

Οι υπάλληλοι της Microsoft είπαν στο FBI ότι οι δραστηριότητες του Alexey «θα μπορούσαν να διευκολύνουν την αντίστροφη μηχανική κώδικα» και να παρακάμψουν τον μηχανισμό ελέγχου ταυτότητας των Windows.

Δεν έχει ασκηθεί δικογραφία εναντίον του blogger επειδή δεν δημοσίευσε σχεδόν τίποτα στον δημόσιο τομέα εκτός από στιγμιότυπα οθόνης, και φαίνεται ότι απέτρεψε ακόμη και τον Alexey από «παράνομες» ενέργειες. Προβλήματα προέκυψαν τον Σεπτέμβριο του 2012, όταν για κάποιο λόγο ένας blogger έστειλε σε άλλον υπάλληλο της Microsoft τον κωδικό SDK του διακομιστή ενεργοποίησης με αίτημα να επιβεβαιώσει την αυθεντικότητά του, αν και θα μπορούσε απλώς να είχε στείλει τον κατακερματισμό. Επικοινώνησε αμέσως με την ασφάλεια της Microsoft και ξεκίνησε έρευνα. Αφού εξέτασαν το γραμματοκιβώτιο Hotmail του blogger, βρήκαν μια επιστολή από τον Alexey Kibkalo με συνδέσμους σε επείγουσες επιδιορθώσεις για τα Windows 8. Αυτό συνέβη πολύ πριν από την κυκλοφορία αυτού του λειτουργικού συστήματος, όταν υπήρχαν μόνο φήμες σχετικά με αυτό.

Συλλέγοντας αρχεία καταγραφής από τους διακομιστές της, η Microsoft κατάφερε να επαναφέρει το ιστορικό των μηνυμάτων άμεσων μηνυμάτων μεταξύ του Kibkalo και του blogger. Υπήρχαν αρκετά ενοχοποιητικά στοιχεία στην αλληλογραφία για να απαγγελθούν κατηγορίες εναντίον του προγραμματιστή. Επιπλέον, ο ίδιος ο Alexey φέρεται να παραδέχτηκε σε μια συνομιλία με τους ερευνητές της Microsoft ότι μετέφερε ορισμένα εταιρικά προγράμματα και έγγραφα "έξω". Τον Σεπτέμβριο του 2012 αποχώρησε ή απολύθηκε από τη Microsoft. Στα μέσα του 2013, η υπόθεση μεταφέρθηκε στο FBI και τώρα η ιστορία έχει πάρει μια εντελώς δυσάρεστη τροπή.

Εκτός από την αποκάλυψη εμπορικών μυστικών, ο Alexey αντιμετωπίζει κατηγορίες για παράνομη είσοδο στο Κτίριο 9 στην πανεπιστημιούπολη της Microsoft και απόπειρα αντιγραφής των περιεχομένων του διακομιστή.

Η έρευνα κατά του Kibkalo πιθανότατα διεξήχθη μυστικά. Η τελευταία του ανάρτηση ιστολογίου στο TechNet δημοσιεύτηκε μόλις πριν από μια εβδομάδα. Φαίνεται ότι ο Alexey ήταν εντελώς βυθισμένος στη δουλειά του και δεν πίστευε ότι βρισκόταν σε εξέλιξη έρευνα.

Βιογραφία

Στις 31 Μαρτίου 2014, ο Alexey Kibkalo, κατηγορούμενος για κλοπή εμπορικών μυστικών εταιρείας, ομολόγησε την ενοχή του στο Επαρχιακό Δικαστήριο στο Σιάτλ. Σύμφωνα με τους Seattle Times, ο Kibkalo μπόρεσε να καταλήξει σε συμφωνία με τους ομοσπονδιακούς εισαγγελείς σύμφωνα με την οποία θα περνούσε τρεις μήνες στη φυλακή, καθώς και αποζημίωση στη Microsoft ύψους 22,5 χιλιάδων δολαρίων Η τελική καταδίκη στην υπόθεση του Kibkalo είχε προγραμματιστεί για τον Ιούλιο 1, 2014.

Σύμφωνα με την έρευνα, τον Ιούλιο-Αύγουστο του 2012, ως υπάλληλος της Microsoft, ο Kibkalo διένειμε τον κώδικα για τα Windows 8 RT και την εργαλειοθήκη Microsoft Activation Server SDK, που χρησιμοποιεί η εταιρεία για το σύστημα ενεργοποίησης, μέσω του δικού του λογαριασμού SkyDrive. Επιπλέον, ο Kibkalo παρέδωσε τον κώδικα που δημιούργησε η Microsoft για διανομή σε έναν συγκεκριμένο Γάλλο blogger τεχνολογίας.

Το πραγματικό όνομα του Γάλλου μπλόγκερ με τον οποίο συνεργάστηκε ο Kibkalo δεν έχει ακόμη εξακριβωθεί. Ο blogger έγινε διάσημος στην κοινότητα προγραμματιστών της Microsoft για τη δημοσίευση στιγμιότυπων οθόνης μιας έκδοσης του λειτουργικού συστήματος Windows που η Microsoft δεν είχε ακόμη επιδείξει επίσημα τη στιγμή της δημοσίευσης.

Ο Γάλλος μπλόγκερ ανάρτησε τις πληροφορίες που έλαβε στις ιστοσελίδες του και στο Twitter. Επιπλέον, ασχολήθηκε με την πώληση κλειδιών ενεργοποίησης για Windows Server στο eBay. Το αν το έκανε αυτό με τη συμμετοχή του Κίμπκαλο δεν διευκρινίζεται.

Σύμφωνα με τον λογαριασμό LinkedIn του Kibkalo, μετά την αποχώρησή του από τη Microsoft, εργάστηκε ως διευθυντής προϊόντων στην αμερικανική εταιρεία 5nine Software, η οποία αναπτύσσει εργαλεία ασφάλειας πληροφοριών και εικονικοποίησης.

Αργότερα έγινε γνωστό ότι ο Alexey Kibkalo συμφώνησε με την έρευνα και δήλωσε ένοχος για κλοπή δεδομένων της Microsoft και μεταφορά τους σε τρίτο μέρος (ένας Γάλλος blogger με το ψευδώνυμο Canouna). Ως αποτέλεσμα, η τιμωρία μετατράπηκε - το πρόστιμο μειώθηκε από 22.500 $ σε 100 $. Ο Kibkalo παρέμεινε υπό κράτηση μέχρι τις 19 Ιουνίου 2014, ημέρα κατά την οποία έληξε η τρίμηνη ποινή του. Τότε ο Alexey στάλθηκε στο

Ειδίκευση: Αρχιτέκτων Συστημάτων Πληροφορικής

Περίληψη: Πρόσφατα ανώτερος αρχιτέκτονας της Microsoft υπεύθυνος για τεχνολογίες και έργα εικονικοποίησης στην περιοχή MEA (πάνω από 80 χώρες). Πώλησε, σχεδίασε, υλοποίησε και υποστήριξε έργα υποδομής στους μεγαλύτερους οργανισμούς στη Ρωσία, την Ευρώπη, την Αφρική και τη Μέση Ανατολή Απόφοιτος της Μηχανικής και Μαθηματικής Σχολής του Κρατικού Πανεπιστημίου της Μόσχας, Υποψήφιος Επιστημών. Είναι ένας από τους δέκα πιο πιστοποιημένους ειδικούς της Microsoft στον κόσμο. Είναι εκπαιδευτής της Microsoft για περίπου δέκα χρόνια, συνεργαζόμενος στενά με το εκπαιδευτικό κέντρο Zvezdy και S. Συμμετείχε στην ανάπτυξη πολλών μαθημάτων και εξετάσεων μαζί με τη Microsoft Learning. Συν-συγγραφέας των βιβλίων Microsoft Press Ιδρυτής και συν-συγγραφέας ενός από τα πιο δημοφιλή ρωσόφωνα ιστολόγια TechNet: Στο πρόσφατο παρελθόν, ανώτερος αρχιτέκτονας στη Microsoft, υπεύθυνος για έργα τεχνολογιών και εικονικοποίησης στην περιοχή MEA (περισσότερες από 80 χώρες. ).

Υλικά του συγγραφέα

Είναι απίθανο κάποιος άλλος να χρειάζεται να πειστεί ότι ο Windows Server 2012 είναι ένα εξαιρετικά περίπλοκο και πολύπλευρο προϊόν λογισμικού. Τέσσερα χρόνια και εκατομμύρια ανθρωποώρες δαπανήθηκαν για την ανάπτυξή του. Για να είναι το αποτέλεσμα ακριβώς αυτό που χρειάζονται οι πελάτες μας, ο κύκλος ανάπτυξης περιλαμβάνει απαραίτητα αρκετές