Секретну технологію Пентагону для шпигунів тепер може скачати будь-хто

Американський оборонний підрядник RTX (колишній Raytheon Technologies) переніс у відкритий доступ інструмент, який раніше розроблявся виключно за замовленням DARPA. Набір програмних засобів під назвою Maude-HCS опубліковано на GitHub під ліцензією Apache 2.0 — він доступний усім охочим без жодних обмежень.

Розробку вів дослідницький підрозділ BBN у рамках програми DARPA PWND2 (Provably Weird Network Deployment and Detection). Програма створювалася для підтримки свободи інтернету та захисту американських військових у зонах конфліктів. Тепер інструмент вийшов за межі засекречених середовищ і став доступний університетам, галузевим партнерам та незалежним дослідникам.

Maude-HCS написаний мовою програмування Maude і призначений для проектування прихованих комунікаційних систем (HCS) — мереж, що маскують трафік серед загального потоку даних. До арсеналу таких систем входять тунелювання протоколів, мімікрія, обфускація, стеганографія, cloud fronting та проксування.

Ключове завдання при проектуванні подібних систем — знайти баланс між продуктивністю та ризиком виявлення. Раніше цей баланс шукали методом спроб і помилок, витрачаючи тижні на дослідження. Maude-HCS зводить задачу до налаштування параметрів: розробнику достатньо задати поведінку протоколу, спостережувані ознаки для противника та умови середовища — система сама згенерує результати за широким спектром сценаріїв.

За даними RTX, інструмент передбачає затримку, швидкість передачі даних і час роботи без виявлення з похибкою від одного до дев’яти відсотків порівняно з фізичними експериментами. При цьому аналіз займає години замість тижнів.

Наступний крок команди — інвертувати процес: використовувати Maude-HCS не лише для перевірки готових рішень, а й для автоматичної генерації архітектури прихованої мережі на основі заданих вимог.