Friday, August 29, 2014

СЕКРЕТЫ РАЗРАБОТОК IPHONE ОТ ЛЕГЕНДАРНОГО ДИЗАЙНЕРА APPLE

http://hi-tech.mail.ru/article/Jony_Ive_The_Genius_Behind_Apple_Greatest_Products_iPhone.html

СЕКРЕТЫ РАЗРАБОТОК IPHONE ОТ ЛЕГЕНДАРНОГО ДИЗАЙНЕРА APPLE

  • Нравится5
  •  
  • Класс6
  •  
  • Поделиться36
  •  
  • Твит30
  •  
  • Лайк36

Вчера в 20:05, 51 257 просмотров  • Версия для печати 

До момента, когда Apple покажет iPhone 6 – пожалуй, самый ожидаемый гаджет года – остаются считанные дни. Компания из Купертино уже официально подтвердила, что презентация состоится 9 сентября. По слухам, новый смартфон получит более обтекаемый дизайн, а его экран существенно прибавит в размерах диагонали. Накануне этого важного для индустрии и гаджетоманов события мы имеем возможность познакомить читателей Hi-Tech.Mail.Ru с отрывком из книги «Джони Айв. Легендарный дизайнер Apple», любезно предоставленной издательством «Манн, Иванов и Фербер». Из главы, посвященной культовому смартфону, вы узнаете о том, кто придумал мультитач, на что был похож первый прототип, почему на входе в отдел разработчиков iPhone висела табличка «Бойцовский клуб» и что произошло, когда за несколько недель до анонса Стив Джобс узнал, что прототип не работает. 

На стадии формирования дизайна мы много говорим об истории продукта, о его восприятии. Мы говорим о том, как человек ощущает продукт — не в физическом смысле, а в смысле впечатления.

Джони Айв

Однажды утром в конце 2003 года, прямо перед запуском iPod mini, Джони и его команда собрались на традиционный мозговой штурм. Как обычно, группа расселась вокруг стола на кухне. Один из промышленных дизайнеров Дункан Керр рассказал и показал новую разработку. Он присоединился к отделу в 1999 году после нескольких лет работы в IDEO, имел большой инженерный опыт и обожал экспериментировать с новыми технологиями.

Керр сотрудничал с отделом разработки устройств ввода, который занимался исследованием альтернатив, призванных избавить Mac от клавиатуры и мыши — столпа компьютерной техники на протяжении трех с лишним десятилетий. Когда Керр сказал о том, что ему удалось узнать, все остолбенели.

«Это было потрясающе, — говорит Дуг Зацгер, качая головой. — Это был просто изумительный мозговой штурм».

За столом собрались сливки группы промышленного дизайна: Джони, Ричард Ховарт, Крис Стрингер, Юджин Хуан, Дэнни Костер, Дэнни Де Юлис, Рико Цоркендорфер, СинНисибори, Барт Андре и Зацгер.

Джони Айв (в центре) - ученик Уолтонской средней школы. Стаффорд, Великобритания

«Я помню, как Дункан показал нам, как двумя и тремя пальцами с помощью мультитача можно делать всякие штуки, — вспоминает Зацгер. — Он поворачивал экран, приближал и удалял, я был поражен, что это возможно».

В тот день команда впервые услышала о мультитаче. Сегодня он перестал казаться чем-то особенным, но в те годы сенсорные интерфейсы были довольно примитивными. В большинстве сенсорных устройств, например Palm Pilot и планшетниках под Windows, применялись ручки или стилусы. Экраны, чувствительные к пальцам, воспринимали только одиночные нажатия, как у банкоматов. Нельзя было «стягивать» и «растягивать» экран, не было смахивающих движений вверх-вниз и влево-вправо.

Керр объяснил коллегам, что новая технология позволит использовать два или три пальца, и на этой основе можно разработать значительно более сложные интерфейсы, чем простую кнопку для одного пальца. Восхищенные объяснением Керра, члены команды начали обсуждать, в какую аппаратуру можно встроить такой интерфейс. Самой очевидной идеей был новый сенсорный Mac. Вместо клавиатуры и мыши пользователь управлял бы компьютером, нажимая на сенсор. Один из дизайнеров предложил сенсорный контроллер, что-то вроде виртуальной клавиатуры с экранными клавишами.

Зацгер вспоминает: «Мы говорили, что у нас уже довольно давно есть планшет. Как из него сделать что-то большее? Сенсорный экран — это одно, но мультитач — совершенно новая технология. Можно менять экраны без необходимости искать нужную кнопку. Можно листать страницы, словно держишь в руках газету. Я был поражен, что можно делать такие вещи».

Джони всегда высоко ценил осязательную сторону компьютерной техники. К нескольким своим машинам он специально приделал ручки, чтобы побудить пользователя к ним прикоснуться. Теперь появилась возможность сделать в высшей степени тактильное устройство. Никаких клавиатур, мышей, стилусов и даже сенсорных колес! Пользователь сможет дотрагиваться до самого интерфейса. Что может быть интимнее?

Для тестирования мультитача инженеры, занимающиеся устройствами ввода, построили огромную экспериментальную систему — большой емкостный дисплей размером со стол для пинг-понга, над которым висел проектор. Проектор высвечивал операционную систему Mac на массив, представлявший собой массу проводов.

«Это изменит все», — сказал Джони дизайнерам. Он хотел показать систему Стиву Джобсу, но она все еще была сырая и незавершенная. Не исключено, что босс выльет на него ушат холодной воды. Джони решил показать новинку с глазу на глаз. 

«Поскольку Стив очень быстро формировал мнение, я не стал ему показывать систему в присутствии других, — говорит Джони. — Он мог сказать «отстой» и все испортить. Идеи очень уязвимы, поэтому надо быть осторожным, пока они находятся в стадии развития. Если бы он отверг ее, это было бы печально, потому что я чувствовал, как она важна».

Джони послушался внутреннего голоса и показал шефу мультитач наедине. Трюк сработал, и идея понравилась. «Это будущее!» — заявил Джобс.

Получив добро, Джони поручил Имрану Шодри и Басу Ордингу — самым талантливым инженерам-программистам Apple — сжать массивную емкостную систему в рабочий прототип планшета. Через неделю они вернулись с двенадцати-дюймовым дисплеем MacBook, подключенным к большому башенному Power Mac, который давал вычислительную мощь для интерпретации жестов. На собрании отдела работу системы продемонстрировали на Google Maps. На карте нашли центральный офис Apple в Купертино и увеличили кампус, раздвинув пальцы на экране. Дизайнеры были изумлены. «Кампус можно было приближать и удалять с помощью жестов!» — говорит Зацгер.

Управляемый пальцами планшет стал реальностью. Однако сначала на рынок выйдет совсем другая новинка Apple.

«Модель 035»

Хотя мультитач стал новостью для дизайнеров Джони, в научных кругах он был известен давно. Корни этой технологии уходят в шестидесятые годы, когда исследователи в общих чертах разработали электронную составляющую тактильных сенсоров. В 1982 году в Университете Торонто были изобретены системы, способные считывать несколько касаний одновременно, а первые рабочие мультисенсорные экраны появились в 1984 году, когда Стив Джобс запустил Macintosh. На рынке первые устройства с мультитачем появились лишь в конце девяностых. Одной из первых стала сенсорная панель для компьютеров, а также сенсорная клавиатура со встроенной мышью FingerWorks, созданная маленькой компанией из Делавэра.

В начале 2005 года Apple без лишней огласки приобрела FingerWorks и немедленно убрала ее продукцию с рынка.

Об этом факте заговорили только через год, когда основатели FingerWorks, Уэйн Вестерман и Джон Элиас, начали подавать заявки на патенты сенсорных устройств от имени Apple.

После того как грубый макет Шодри и Ординга доказал, что сенсорный планшет работает, команда Джони занялась разработкой более подробных прототипов. Работу возглавили Дэнни Костер и имевший склонность к технике Барт Андре.

Один из созданных ими образцов под названием «Модель 035» лег в основу поданной 17 марта 2004 года патентной заявки.

Первым серьезным заданием для Джони в Apple было обновить дизайн Lindy MessagePad 110. Результат принес ему несколько дизайнерских премий. К сожалению, аппарат не был успешным на рынке. Как и многие прототипы, Lindy MessagePad был сделан из прозрачного акрила. Так разработчики хотели проверить его теплоотдачу. 

Это был большой белый планшет, похожий на крышку одного из пластиковых iBook, которые Apple выпускала в то время. Он и был основан на компонентах iBook, хотя клавиатуры у него не было. Если сравнивать с вышедшим в 2010 году iPad, то у «Модели 035» не было кнопки «Домой», она была значительно толще и с более широким основанием, также имелись черная рамка вокруг экрана и закругленные углы. На модели была установлена модифицированная версия Mac OS X. До мобильной версии программы iOS оставалось несколько лет.

Пока команда Джони работала над прототипами планшета, руководство Apple беспокоил iPod. Проект был очень успешным: в 2003 году было продано два миллиона штук, в 2004-м — десять миллионов, а в 2005-м — сорок. Однако было ясно, что однажды мобильные телефоны его превзойдут. Пока что большинство пользователей носило с собой и iPod, и мобильник. Мобильные телефоны могли хранить всего несколько мелодий, но было очевидно, что рано или поздно кто-то додумается и соединит оба устройства.

В 2005 году Apple совместно с Motorola выпустила «телефон с iTunes» под названием ROKR E1. Он был похож на плитку шоколада и мог воспроизводить музыку, приобретенную в iTunes Music Store. Пользователи загружали композиции через iTunes и слушали их с помощью специальной программы, напоминавшей ту, что стояла в iPod. Однако будущего у модели не было. Она могла хранить всего сотню песен, композиции с компьютера скачивались медленно, интерфейс был ужасный. Джобс едва скрывал презрение. С другой стороны, созданная Motorola модель ясно дала понять заинтересованным лицам, что Apple должна разработать собственную модель телефона. Клиенты хотели получить телефон и полноценный iPod в одном устройстве. Учитывая, как рьяно Джобс защищал стандарты Apple, это дело едва ли можно было доверить сторонней компании.

Сейчас спорят о том, как именно проект, в рамках которого возникла «Модель 035», привел к созданию iPhone. Во время выступления на конференции All Things Digital в 2010 году Джобс приписал идею телефона с сенсорным экраном себе.

«Открою вам секрет, — сказал он собравшимся. — Все началось с планшета. У меня была идея сделать стеклянный мультисенсорный экран, на котором можно печатать пальцами. Я сказал об этом нашим ребятам, и через шесть месяцев они пришли с этим удивительным дисплеем. Я передал его одному из наших блестящих специалистов по интерфейсу. Он добавил промотку и другие вещи, и я подумал: «Господи, да из этого можно сделать телефон!». Поэтому мы отложили планшет и начали работать над iPhone».

У других сотрудников Apple сохранились другие воспоминания о начале погони за iPhone. Говорят, идея пришла во время одного из регулярных совещаний руководства. «Мы ненавидели свои мобильники, — вспоминает Скотт Форстолл, директор по программному обеспечению. — Тогда у всех были «раскладушки», и мы спросили себя: «Можно ли использовать технологию с сенсорным экраном, которую мы встроили в прототипы планшета, чтобы сделать телефон? Чтобы он помещался в карман, но обладал мощью планшета?».

После встречи Джобс, Тони Фаделл, Джон Рубинштейн и Фил Шиллер пошли к Джони в студию, чтобы посмотреть демоверсию прототипа «Модели 035». Презентация их впечатлила, но они засомневались, что технология будет работать в мобильном телефоне. Важнейшим шагом было создание небольшого тестового приложения, которое использовало только часть экрана «Модели 035». «Был создан маленький прокручиваемый список, — говорит Форстолл. — Мы хотели, чтобы аппарат помещался в карман, поэтому оставили небольшой угол с телефонной книгой. Садишься, прокручиваешь этот список, нажимаешь на контакт, он сдвигается и показывает всю информацию. Нажимаешь на номер, и он говорит: «Вызываю». Он не звонил, но говорил, что звонит. Это было чудесно. Мы поняли, что получили сенсорный экран, который можно положить в карман, и он будет работать как телефон».

Годы спустя адвокат Apple Гарольд Макэлхинни опишет колоссальный объем работы, который потребовал этот проект. «Был нужен совершенно новый аппаратный комплекс… Требовался новый пользовательский интерфейс, который должен быть абсолютно интуитивным». Он подчеркнул: переходя к новой категории продукции, компания делала большой шаг в неизвестность. «Подумайте о рисках. Apple — успешный производитель компьютеров. Apple успешна на музыкальном рынке. И вот она входит в отрасль, в которой распоряжаются гиганты… У Apple не было никакого авторитета в мире телефонов».

Когда Стив Джобс вернулся в Apple в 1997 году, у них с Джони Айвом почти сразу сложился творческий тандем. Оба восхищались и радовались хорошей продукции и дизайну.

Макэлхинни твердо верит, что если бы что-то пошло не так, проект уничтожил бы компанию. Чтобы смягчить риск, директора Apple перестраховались и решили создать две конкурирующие модели. Секретный проект получил кодовое название Purple, или просто «P». Один телефон должен был быть на основе iPod nano (кодовое название P1), а другая разработка, которой руководил Джони, представляла собой совершенно новое мультисенсорное устройство на основе «Модели 035» и была названа P2. Проектом P1 руководил Фаделл. Его группа хотела встроить телефон в iPod. «На самом деле было логично взять уже имевшийся iPod и превратить его в нечто другое», — говорит один из бывших директоров компании.

Создать программное обеспечение должен был Мэтт Роджерс, энергичный молодой инженер, занимавшийся iPod. До этого в качестве стажера он впечатлил Фаделла, переписав ряд сложных диагностических программ для этого плеера. Как обычно, разработка была большой тайной. «Никто в компании не знал, что мы работаем над телефоном», — вспоминает Роджерс. Задание требовало сверхурочных: отдел iPod одновременно работал над новым iPod nano, новым iPod classic и над Shuffle.

Через полгода команда Фаделла создала более-менее рабочий прототип телефона iPod-plus. Колесико iPod использовалось для набора номера цифра за цифрой, как в старых дисковых телефонах. С его помощью можно было звонить и принимать звонки. Лучшей чертой — и это неудивительно — была прокрутка адресной книги и выбор контакта. По результатам экспериментов Apple подала пару заявок на патенты, в одной из которых был описан ввод текстовых сообщений с помощью предиктивной системы. В числе изобретателей перечислены, кроме прочих, Джобс, Форстолл, Ординг и Шодри.

Но у P1 было слишком много ограничений. Раздражал даже сам набор номера, а функций было очень мало. Невозможно было выходить в интернет, нельзя было запускать программы. Позже Фаделл признался, что iPod-plus стал в Apple «больной темой». Самая большая проблема была в том, что проект загнал команду в тупик. Использование существующего устройства ограничивало число решений и не решало поставленную задачу. «У P1 был маленький экран, колесико на корпусе… Мы увязли в нем. Но иногда надо попробовать вариант, чтобы потом отвергнуть его».

Спустя полгода работы над iPod-plus Джобс закрыл этот проект. «Ребята, мы можем лучше», — сказал он команде. Фаделл признает поражение неохотно: «Вариант с мультитачем был более рискованным, потому что этого еще никто не делал, не было уверенности, что к нему удастся подобрать необходимое «железо». Фаделл с самого начала скептически относился к сенсорным экранам из-за воспоминаний о громоздких и неуклюжих устройствах вроде Palm Pilot.

«Мы все хотим оттачивать этот вариант, — сказал Джобс о P2. — Так давайте заставим его работать». Два года спустя во время представления iPhone на Macworld

Джобс шутя показал картинку iPod с диском набора номера на экране. «Вот как не надо делать новый телефон», — сказал Джобс. Зал рассмеялся. Лишь немногие знали, что у телефона Apple был шанс стать именно таким.

Новая команда берется за дело

Когда решение продвигать P2 было принято, Джони назначили ответственным за дизайн, Фаделла — за проектирование, а Форстоллу, ранее руководившему работой над Mac OS X, поручили сделать новую операционную систему.

Дизайнерская команда работала над iPhone, не видя его операционной системы. Сначала они работали с пустым экраном, а позже с картинкой интерфейса с загадочными иконками. Аналогично инженеры-программисты никогда не видели прототипа аппаратуры. «Я по-прежнему не знаю, что значила иконка с молнией», — заметил позже один из дизайнеров, вспоминая «маскировочный» экран iOS.

Джони был в курсе дела. Он знал о ходе разработок новой операционной системы Форстолла, постоянно общался с Джобсом и другими руководителями, обеспечивал обратную связь и направлял команду дизайнеров. Ведущим дизайнером проекта P2 был назначен Ричард Ховарт.

Вначале лишь немногие из участников проекта были уверены, что смогут сделать телефон. «Это была фундаментальная исследовательская и конструкторская работа», — говорит один из бывших директоров. Начался, вероятно, самый сложный проект в истории компании. Одновременно надо было продолжать разработку линейки MacBook и iPod. Важные сотрудники были сняты со своих текущих проектов, из-за чего некоторые продукты вышли позже, а другие были вообще отменены.

Провал принес бы Apple самые печальные последствия. «Если бы у нас не получилось, мы бы не только понесли убытки от непоставки этих продуктов. Нечем было бы восполнить пробелы», — объясняет Форстолл.

Джобс сказал директорам, что они могут взять для работы над этим проектом любого сотрудника, но им категорически запрещено искать людей за пределами компании. «Это была большая проблема, — вспоминает Форстолл. — Я находил людей, которые были настоящими суперзвездами компании, просто изумительных инженеров, приглашал их к себе в офис. Они садились, и я говорил: «Вы — звезда в своей должности. Начальник вас обожает. Если останетесь на своем месте и продолжите делать то, что хотите, вас, несомненно, ждет большой успех. Но у меня к вам другое предложение. Мы запускаем новый проект. Он такой секретный, что я даже не могу сказать вам, в чем он заключается…» Удивительно, но некоторые потрясающе талантливые люди приняли вызов, и я набрал команду для работы над iPhone».

Слева направо: Крис Стрингер, Джони Айв и Ричард Ховарт - костяк отдела промышленного дизайна Apple.

Форстолл реквизировал целый этаж в одном из зданий центрального офиса Apple и закрыл его. «Мы поставили на двери считыватели пропусков, установили камеры. Чтобы попасть в некоторые лаборатории, надо было приложить свою карточку раза четыре», — говорит он. Новый отдел получил прозвище «Пурпурная спальня». «Люди находились там постоянно, — рассказывает Форстолл. — Они были там ночью. Они приходили в выходные. Помещение пропахло пиццей. На входе в "Пурпурную спальню" мы повесили табличку "Бойцовский клуб", потому что первым правилом в этом фильме было не говорить о бойцовском клубе, а первым правилом пурпурного проекта было не говорить о нем за его дверями».

А в отделе промышленного дизайна Джони, как обычно, начал с истории iPhone. Как он потом объяснял, все дело было в том, как пользователь отнесется к устройству. «На стадии формирования дизайна мы много говорим об истории продукта, о его восприятии. Мы говорим о том, как человек ощущает продукт — не в физическом смысле, а в смысле впечатления».

Джони был уверен, что смысл iPhone в его экране. На самых первых совещаниях дизайнеры согласились, что ничто не должно отвлекать от изображения, которое Джони сравнил с «панорамным бесконечным бассейном» с невидимыми краями.

«Мы отчетливо поняли, что важен именно дисплей, и хотели разработать устройство, которое будет его подчеркивать и подчиняться ему, — сказал он. — Вначале дискуссии вращались вокруг идеи бесконечного бассейна, пруда, из которого экран будет появляться как по волшебству». Команда искала дизайнерские идеи, не желая уменьшать значение дисплея.

По словам Джони, дисплей должен быть «волшебным» и «удивительным». Это было главной целью при любом исходе. «На ранних этапах мы чувствовали, что можем разработать дизайнерскую историю на основе такого подхода», — объяснял он позже.

Осенью 2004 года отдел начал работать над двумя направлениями — Extrudo и Sandwich. Первым руководил Крис Стрингер. Телефон напоминал iPod mini, был сделан из сплющенной трубки штампованного анодированного алюминия и допускал окрашивание в разные цвета. У Apple уже была мощная производственная линия по изготовлению и анодированию корпусов iPod, что давало преимущество этому варианту. Кроме того, в студии Джони обожали все, что можно сделать штамповкой.

Второе направление возглавил Ричард Ховарт. Его вариант был выполнен в основном из пластика, с пластмассовым экраном, прямоугольный, с аккуратно закругленными углами. По центру корпуса проходила металлическая полоса, дисплей располагался в середине передней панели, кнопка меню была в центре под экраном, а щель динамика — в центре над экраном.

Этот ранний инженерный образец iPhone был собран, чтобы протестировать много новых элементов.

Джони и его сотрудники предпочитали Extrudo и уделяли ему больше внимания. Они пробовали варианты корпусов, штампованные вдоль оси X и несколько вариантов вдоль оси Y. Почти сразу обнаружилась проблема: твердые грани Extrudo царапали лицо, когда телефон прикладывали к уху. Джобс возненавидел Extrudo за это.

Чтобы сгладить края, добавили пластиковые вставки, которые одновременно решали проблему с радиоантеннами. В iPhone должно было быть три вида беспроводной связи: Wi-Fi, Bluetooth и радио, но радиоволны не проходили через металлическую оболочку, поэтому без пластмассовых вставок было не обойтись.

Дизайнеры боролись с этими недостатками, инженерные тесты ясно показывали, что Extrudo не будет работать, если не увеличить пластиковые элементы. Но это портило аккуратный внешний вид. «Мы изрисовывали тетрадь за тетрадью, пытаясь понять, как не испортить дизайн антеннами, как уменьшить жесткость, избавиться от острых граней и так далее, — говорит Зацгер. — В результате все решения, направленные на комфорт, уводили в сторону от задуманного дизайна».

Была еще одна проблема, которая не давала покоя Джобсу. Металлическая рамка отвлекала от дисплея, дизайн не «подчинялся» экрану, как планировал Джони. Он был очень смущен, когда Джобс об этом сказал. В конце концов проект Extrudo был закрыт, и команда обратила внимание на Sandwich.

Он обладал несколькими преимуществами по сравнению с Extrudo, одним из них были округлые грани, которые не царапали ухо. Опытные образцы получались большими и громоздкими, телефон надо было делать все стройнее и стройнее. Дизайнеры пытались запихнуть в него много технологий, которые еще никто не уменьшал для такого сложного устройства.

Джони-фон

К февралю 2006 года сменилось несколько вариантов. Джони был так разочарован ходом работ, что во время одного из мозговых штурмов попросил Сина Нисибори сделать экспериментальную модель телефона в стиле Sony. Позднее он будет утверждать, что имел в виду не копирование, а хотел внести в процесс свежие «прикольные» идеи.

Молодой дизайнер Син Нисибори был хорошо известен в Японии задолго до того, как пришел работать в Apple. Следы влияния Sony и японской школы появлялись в его работах с 2001 года. Стив Джобс, Джони и другие дизайнеры часто выражали восхищение минималистской японской эстетикой.

В феврале и марте 2006 года Нисибори разработал и изготовил несколько телефонов, заимствовавших элементы, используемые в продукции Sony того времени, включая jog-колесико, которое работало контроллером с выключателем в КПК-устройствах марки CLIE этой компании. Нисибори даже поместил на образцах логотип Sony, кроме одного устройства, которое он в шутку назвал Jony.

Годы спустя на процессе «Apple против Samsung» один из сделанных Нисибори макетов «под Sony» будет предъявлен в качестве доказательства того, что дизайнерская группа разработала iPhone не самостоятельно, как они утверждали, а копировала дизайн других компаний. На это Apple возразила, что дизайн Sony/Jony всего лишь декорация в стиле Sony, но собственное устройство компании на тот момент уже было разработано. Как указали адвокаты Apple, дизайны Нисибори были асимметричны, и ни одна из кнопок и переключателей из этих макетов не вошла в окончательную версию iPhone.

В начале марта 2006 года Ричард Ховарт был в отчаянии по поводу разработки. Сравнивая P2 с дизайном Нисибори, он жаловался на размер и говорил, что Сину удалось получить более тонкий профиль. «Если посмотреть на образец в стиле Sony, видно, что он намного меньше и более приятной формы, его удобнее держать у лица и в кармане, — писал он Джони по электронной почте. — Меня беспокоит, что, если мы уменьшим объем кнопок сбоку, это отчасти нарушит изначальный замысел о штамповке, и новая форма не подойдет для нашей задачи. Нам столько всего придется добавить, чтобы доработать его стиль и форму, что конструкция перестанет быть эффективной, а это плохо». Команда Джони попробовала работать с изогнутым дизайном, который в какой-то момент выглядел многообещающим: в образовавшуюся в центре выпуклость можно было утрамбовать больше электроники. Позже Apple проделает этот трюк во многих продуктах, от iPad до iMac.

Этот прототип iPhone был собран в конце 2006 года, всего за шесть месяцев до поступления в продажу. У него был пластиковый экран, который в последний момент заменили более прочным стеклянным.

С самого начала, как вспоминает Зацгер, команда была сильно заинтересована вариантом из двух фрагментов фигурного стекла. У одного из прототипов была разделенная лицевая сторона: сверху был экран, а ниже программно управляемый тачпад, который мог быть панелью набора номера, клавиатурой и так далее. Но изготовление фигурного стекла оказалось слишком сложным.

Хотя на поздних стадиях разработки Ховарт все еще использовал дизайн Extrudo в качестве сравнения, инженерные тесты свидетельствовали, что Sandwich одержит победу. Тем не менее инженерные прототипы Sandwich вернулись с плохим результатом: они были слишком большими и толстыми. Когда стало понятно, что электронику просто невозможно впихнуть в небольшую форму, было принято решение закрыть и Sandwich.

«Мы недостаточно знали об антеннах, недостаточно знали об акустике, недостаточно знали о том, как все упаковать, — говорит один бывший директор. — Телефон работал, но был некрасив».

Зайдя в тупик, дизайнеры решили полностью сменить курс и вернулись к старой модели, которая появилась в начале разработки, но была отвергнута в пользу Sandwich и Extrudo. Она была очень похожа на телефон, который позже пойдет в производство. У нее был тщательно подогнанный чистый экран, который нарушала всего одна кнопка «Домой». Слегка изогнутая задняя стенка вплотную прилегала к экрану, как в первом iPod. Но, что самое главное, она создавала желаемую Джони иллюзию бесконечного бассейна. Выключенный телефон казался цельной черной плитой. Когда его включали, экран волшебным образом возникал из ниоткуда. В такой момент говорят: «Вуаля!»

«Мы нашли то, что пропустили, — говорит Стрингер, — поработали некоторое время, добавили детали и поняли, что этот результат на данный момент лучший». Стрингер помнит, как легко было выбрать окончательный, ничем не украшенный дизайн iPhone. «Это был наш самый прекрасный дизайн», — объясняет он. Спереди не было ни логотипа компании, ни названия телефона. «По опыту с iPod мы знали, — объясняет Стрингер, — что в этом нет необходимости».

«Если дизайн красив и оригинален, он говорит сам за себя и становится легендой».

Когда придет время, Джони воскресит Sandwich и сделает на его основе iPhone 4. Хороший пример возвращения к ранним разработкам, чтобы пустить в дело упущенные ранее возможности. Основной структурный элемент iPhone 4 — стальная рамка между двумя стеклянными пластинами — будет работать как антенна. К сожалению, это было не очень удачным решением. Когда пользователь брал телефон в руку и тем самым замыкал антенны между собой, телефон пропускал звонки. Есть мнение, что проблем можно было легко избежать, покрыв антенны лаком, но Джони не хотел нарушать эстетику металла.

Кроме формы телефона команда сосредоточилась на функциях мультитача. В большинстве сенсорных устройств того времени применялся резистивный дисплей — два тонких листа проводящего материала, разделенных тонким слоем воздуха. Если нажать на экран, слои соприкасаются, регистрируется прикосновение. Резистивные экраны обычно делали из пластика, и они были популярны в устройствах со стилусом, например Palm Pilot и собственной разработке Apple — Newton.

Дизайнеры попробовали использовать резистивный экран и в iPhone, но результаты их не устроили. При нажатии изображение на экране искажалось, а пальцы уставали, потому что надо было нажимать с усилием. Это не соответствовало призванию технологии, в отделе считали, что у пользователя должна возникать иллюзия, что он буквально касается контента.

Отказавшись от резистивного варианта, отдел аппаратуры перешел на технологию, регистрирующую электрическую емкость на поверхности сенсорного экрана. Кожа человека проводит электричество, и эта способность позволяет опознавать даже легчайшее прикосновение. Apple уже несколько лет использовала этот принцип в колесах прокрутки iPod, трекпадах ноутбуков, а также в Power Mac Cube, в котором была емкостная кнопка включения. В прозрачных экранах эту технологию еще не применяли.

Отсутствовала цепочка поставок емкостных экранов, в то время в промышленном масштабе их никто не производил. Apple нашла на Тайване небольшую компанию под названием TPK, которая выпускала их небольшими партиями для торговых терминалов с использованием инновационной методики. Джобс на словах договорился с этой компанией, пообещав, что Apple купит все экраны, которые произведет фабрика. На основе этого соглашения TPK инвестировала 100 миллионов долларов, быстро нарастила производственные возможности и в результате поставила около восьмидесяти процентов экранов для первого iPhone. К 2013 году TPK выросла до трехмиллиардного бизнеса.

От пластика к стеклу

Пока операционная группа Apple решала, как производить iPhone, отдел Джони начал сомневаться в правильности выбора материала для экрана.

Они планировали использовать пластик в основном из-за ударопрочности, и все прототипы iPhone имели пластмассовые экраны. Но дизайнерам они не нравились.

«Исходная пластиковая лицевая сторона была безумно гибкой, — говорит Зацгер. — У нее была матовая поверхность. На глянцевом пластике видны все неровности, и из-за этого он выглядит как дешевка». Джони поручил поэкспериментировать с текстурированным пластиком, но он тоже не подо-шел. И тогда они решились на отчаянную попытку — стекло. Закрыли глаза на то, что оно легко бьется и что никто еще не делал бытовое электронное устройство, используя довольно большой кусок стекла.

Рассказывают разные версии про переход от пластика к стеклу. Хотя группа Джони уже проводила исследования этого материала, некоторые приписывают идею Джобсу. Говорят, он носил прототип iPhone в кармане вместе с ключами и пришел в ярость, когда увидел на экране царапины.

«Я не собираюсь продавать продукт, который можно поцарапать, — заявил Стив Джобс. — Через шесть недель мне нужен идеальный стеклянный экран».

Согласно более правдоподобной версии, разработка заняла не шесть недель, а шесть месяцев. Операционной группе Apple было поручено найти самое прочное стекло в мире. Поиски привели их в штат Нью-Йорк, в компанию Corning Incorporated.

В 1960 году Corning создала практически небьющееся сверхпрочное стекло Chemcor, которое они называли «стекло с мускулами». Ключом к его производству стал инновационный химический процесс, при котором стекло погружали в горячую ванну с калийной солью. Атомы натрия замещались более крупными атомами калия, и, когда стекло остывало, атомы калия располагались так плотно, что придавали стеклу исключительную ударопрочность. Оно могло выдержать давление до 7000 кгс/см3, тогда как обычное стекло выдерживает около 500 кгс/см3. Будущее Chemcor на рынке казалось безоблачным, но проект так и не стал успешным. Материалу нашлось применение только в некоторых моделях самолетов и автомобилях American Motors Javelin. Он плохо продавался и в 1971 году был снят с производства.

Когда в 2006 году операционная группа Apple обратилась в Corning, оказалось, что компания размышляла о возрождении этого проекта. Они увидели, что Motorola использует стекло для своих телефонов RAZR V3, и начали думать, как сделать Chemcor достаточно тонким, чтобы его можно было применять в мобильных телефонах.

Группа промышленного дизайна составила техзадание. Чтобы соответствовать дизайну iPhone, стекло должно быть толщиной 1,3 мм. Джобс сказал CEO Corning Уэнделлу Уиксу, что у них есть полтора месяца, чтобы сделать максимальное количество стекла. Уикс ответил, что у компании нет таких мощностей, и, вообще говоря, стекло Chemcor никогда не производилось такой толщины и в таких объемах. «Ни один из наших заводов сейчас не производит это стекло», — заявил он. Но Джобс его уговорил. «Обдумайте все как следует, — сказал он. — Вы сможете».

Одной из самых сложных дизайнерских задач было определение ширины зазора между стеклянным экраном и рамкой из нержавеющей стали. Во время тестов образец постоянно цеплялся за щетину на щеках дизайнеров.

Компания почти полностью модернизировала производственную линию в Кентукки, перепрофилировав несколько заводов по производству жидкокристаллических дисплеев на производство «мускулистого» стекла, которое потом переименовали в Gorilla Glass. В мае 2007 года Corning производила его тысячами квадратных метров.

Стекло Corning в сочетании с алюминиевой задней стенкой стало следующим этапом в развитии дизайнерского языка Джони. Это был разительный, почти шокирующий минимализм. Чтобы закрепить стеклянный экран, дизайнеры придумали блестящую рамку из нержавеющей стали, которая одновременно была структурным элементом. Она придавала iPhone прочность и прекрасно дополняла внешний вид.

Беспокойство вызывало то, что при падении телефона стекло может разбиться. «Стекло примыкает вплотную к закаленной стали, — говорит Зацгер. — Если вы уроните телефон, надо беспокоиться не о том, что стекло ударится о землю. По нему может ударить стальная полоска, которая его окружает».

Между стеклянным экраном и стальной рамкой расположили резиновую прокладку. Появилась щель, которая очень не нравилась дизайнерам. «Многие из нас редко брились, - смеется Зацгер. — Мы разработали несколько вариантов зазора между металлом и стеклом, пока не нашли такой, который не цеплялся за щетину».

Обратный отсчет до Macworld

Однажды утром осенью 2006 года Джобс собрал лидеров проекта iPhone в зале совещаний, чтобы обсудить ход разработки телефона. Фред Фогельштейн из журнала Wired описывает совещание как список плохих новостей.

«Было очевидно, что прототип никуда не годится. Телефон был не просто глючным, он не хотел работать нормально. Он постоянно пропускал звонки, батарея переставала заряжаться еще до заполнения, данные и приложения не работали и терялись. Список проблем казался бесконечным. В конце демонстрационного показа Джобс посмотрел на всех сидящих в комнате людей спокойным взглядом и сказал: «Это не продукт. У нас ничего нет».

То, что Джобс выглядел уравновешенным, а не метал, как обычно, громы и молнии, пугало. Фогельштейн пишет, что один из директоров считает этот момент «одним из немногих случаев, когда я похолодел».

Через несколько недель iPhone должен быть анонсирован на Macworld и стать там главной новостью. Потому любая отсрочка означала провал. «Для тех, кто работал над iPhone, следующие три месяца станут самыми напряженными в их карьере, — пишет Фогельштейн. — В коридорах постоянно кто-то на кого-то кричал. Измотанные инженеры, ночами сидевшие над программным кодом, уходили, чтобы выспаться, и возвращались через несколько дней. Менеджер по продукции так сильно хлопнула дверью своего офиса, что ручка погнулась и замок заклинило. Коллеги больше часа с помощью алюминиевой биты пытались вызволить даму из заточения».

Все делалось впервые, и потому ничего не работало. Новый тачскрин, новые датчики поворота экрана. В поздних образцах возникла проблема с дистанционными датчиками, выключавшими экран, когда пользователь подносил телефон к лицу: у большинства все проходило нормально, но, если у пользователя были длинные темные волосы, датчик сбивался.

Этот прототип iPhone был протестирован с ранней бета-версией iPhone OS. Она мало походила на вариант операционной системы, ставший окончательным.

«Напрашивался вывод, что существуют фундаментальные проблемы, которые мы решить не в состоянии, и мы почти похоронили этот телефон, — рассказывал Джони на бизнес-конференции в Лондоне. — Как можно учесть все формы ушей и подбородков, цвета кожи и прически? А это малая толика из всего, с чем мы столкнулись, когда думали, что телефон так и не заработает».

Всего за неделю до Macworld команда Джони получила образец, который работал достаточно хорошо для того, чтобы его можно было показать телекоммуникационной компании AT&T. В декабре 2006 года Джобс повез его в Лас-Вегас к CEO Стэну Сигману. Тот проявил «неожиданную несдержанность», назвав iPhone «лучшим устройством, которое когда-либо видел».

Появление iPhone на Macworld стало кульминацией более двух с половиной лет тяжелого труда, изучения и самоотдачи. Как подытожил один из директоров Apple: «Приходилось бороться за все. Все. Без исключения».

Когда в середине лета 2007 года настал день запуска, Джони и весь дизайнерский отдел собрались в главном фирменном магазине Apple в Сан-Франциско. «Мы были возбуждены, — говорит Стрингер. — У нас было что-то новое. Ходили невероятные слухи… Снаружи ждала огромная толпа. Мы хотели почувствовать этот энтузиазм, увидеть людей, заглянуть им в глаза, когда они получат телефон. Двери открылись, и началось… Это было похоже на карнавал».

На этом прототипе iPhone видна бета-версия iPhone OS.

Стрингера захлестывали эмоции. «Конечно, мы были очень, очень горды. Мы действительно упорно работали. Огромное количество людей самоотверженно трудилось, но все окупилось с лихвой. Это был прекрасный день».

Многие эксперты считали iPod везением, счастливой случайностью. Когда Apple вышла на «беспощадный» рынок мобильных телефонов, предсказывали, что iPhone потерпит фиаско. Стив Балмер из Microsoft заявил, что телефон никогда не завоюет никакой доли на рынке. Но iPhone стал хитом с самого начала, и Apple применила свою старую схему, быстро наращивая функции и добавляя модели.

iPhone вышел в середине 2007 года. К концу того же года было продано 3,7 миллиона штук. К весне 2008 года объем продаж превысил продажи всей линейки Mac, а к концу года компания продавала в квартал в три раза больше iPhone, чем Mac. Доходы и выручка побили все рекорды.

На Macworld, где было объявлено об iPhone, Джобс пригласил своего старого друга Алана Кэя. Они были знакомы по Xerox PARC, а позднее Кэй был назначен в Apple кем-то вроде старейшины и с конца 1990-х десять лет проработал в группе по передовым технологиям. Он известен тем, что еще в 1968 году предсказал Dynabook — планшетный компьютер, который прорубит окно в мир знаний.

В день запуска iPhone Джобс повернулся к Кэю и мимоходом спросил: «Как думаешь, Алан, он достаточно хорош, чтобы его критиковать?» Так он намекнул на замечание, сделанное Кэем четверть века назад. Тогда он счел Macintosh «первым компьютером, достойным критики». Кэй на мгновение задумался, а затем взял свой блокнот Moleskine. «Сделайте экран как минимум пять на восемь дюймов, и вы будете править миром», — сказал он.

Ждать iPad оставалось недолго.


За предоставленный фрагмент книги «Джони Айв. Легендарный дизайнер Apple» благодарим издательство «Манн, Иванов и Фербер»

 

 

Если вам понравился этот материал, поделитесь с друзьями:

Friday, August 22, 2014

APT1: разоблачение китайской организации, занимавшейся промышленным кибершпионажем

http://habrahabr.ru/company/eset/blog/170285/

APT1: разоблачение китайской организации, занимавшейся промышленным кибершпионажем

Компания Mandiant вынесла на суд общественности свой детальный отчет, посвященный расследованию большого количества инцидентов, связанных с несанкционнированными проникновениями во внутренние сети различных организаций и их компьютеры по всему миру. Период времени, за который были собраны эти данные, впечатляет — 7 лет. В отчете указывается, что эти случаи имели целью похищение всевозможной конфиденциальной информации этих скомпрометированных организаций, а также были осуществлены одной и той же группой. Mandiant пришла к выводу, что за серией этих атак стоит крупная организация китайского происхождения и сами эти операции по вторжению в частные сети организаций велись под прикрытием китайского правительства и спецслужб на протяжении семи лет (!). Более того, эта организация, на самом деле, является крылом или подразделением Народно-освободительной армии Китая. В нашем посте мы приводим выводы, которые были сделаны Mandiant за семилетний период анализа деятельности этой теневой организации. Детальную версию отчета, включая технические подробности вы можете найти здесь.



Введение

Начиная с 2004 года, компания Mandiant занималась расследованием нарушений в сфере компьютерной безопасности в сотнях организаций по всему миру. Большинство из этих нарушений мы классифицируем как Advanced Persistent Threat, APT. Мы уже публиковали наш отчет об APT в 2010 г., в котором отмечалась наша позиция по поводу происхождения этих атак, она формулировалась как "Китайское правительство могло санкционировать эту шпионскую деятельность, но не существует способа, который бы позволил выяснить степень его причастности к этому делу". Теперь, три года спустя, мы обладаемым необходимыми доказательствами для того, чтобы изменить наше оценочное мнение. Мы детально проанализировали сотни случаев нарушений, которые имели место быть в компаниях, и пришли к выводу, чтокиберпреступные группы, которые занимаются этой деятельностью располагаются, в первую очередь, в Китае и Китайское правительство знает о них.

Компания Mandiant продолжает отслеживать десятки групп APT по всему миру, однако этот отчет сосредоточен на наиболее плодовитой из этих групп. Мы назвали эту группу APT1 и она является, на самом деле, одной из более чем двадцати APT-групп, чьи корни находятся в Китае. APT1 представляет из себя организацию, которая осуществляла операции кибершпионажа против компаний обширного диапазона деятельности, причем мы зафиксировали, что эти атаки велись, по крайней мере, с 2006 г. По нашим наблюдениям, эта группа является самой плодовитой в плане количества похищенной ею информации. Масштабы и последствия деятельности группы APT1 впечатляющие.

Активность, которую мы непосредственно наблюдали, возможно, представляет из себя лишь небольшую часть деятельности из той, которую APT1 осуществляли в действительности. Хотя наше исследование не охватывает абсолютно всю деятельность этой организации, мы проанализировали около 150 вторжений в течении 7 лет. Мы также отследили географическое расположение объектов, с которых эти вторжения осуществлялись, их компьютерные системы располагались в Шанхае. Мы раскрыли значительное количество объектов инфраструктуры APT1, с помощью которых осуществлялась вся деятельность, в том числе управление, команды и методы работы (инструмены, тактика). Были выявлены несколько операторов — лиц, непосредственно управлявших этими операциями.
image
Выполненный анализ привел нас к выводу о том, что APT1, скорее всего, спонсируется правительством Китая и, к тому же, является одной из наиболее продвинутых таких компаний. Мы считаем, что APT1 в состоянии вести длительные по времени и обширные по диапазону действий операции по кибершпионажу, в значительной степени потому, что получает прямую поддержку правительства. Мы попытались идентифицировать эту организацию, и пришли к выводу, что подразделение 61398 Народно-освободительной армии Китая (People's Liberation Army (PLA's) Unit 61398) похожа на группировку APT1 по своей миссии, возможностям и ресурсам. PLA Unit 61398 также располагается, приблизительно, в той же местности, откуда мы зафиксировали активность APT1.


Ключевые находки

Находка #1
APT1 представляет из себя одно из подразделений Народно-освободительной армии Китая (НОАК) (2nd Bureau of the People's Liberation army (PLa) General staff Department's (GsD) 3rd Department (总参三部二局)), которое наиболее широко известно своим военным ведомством Military unit Cover Designator (MuCD) as unit 61398 (61398部队).
  • Природа деятельности этого подразделения 61398 засекречена и является государственной тайной; однако мы полагаем, что эта группа вовлечена в незаконные операции, связанные с проникновением в другие сети или системы.
  • Центральное здание 61398 представляет из себя 12-этажное строение, которое было построено в начале 2007 г.
  • Мы считаем, что в блоке 61398 работают сотни, а, возможно, и тысячи людей.
  • Китайский провайдер China Telecom организовал специальные скоростные коммуникационные линии на основе опто-волоконной инфраструктуры для этого блока, это было сделано во имя национальной безопасности.
  • Mandiant отследил активность APT1 в четырех крупных компьютерных сетях в Шанхае и установил, что две из них обслуживают район базирования подразделения 61398.

Находка #2
Группа APT1 систематически осуществляла кражу сотен терабайт данных у, по крайней мере, 141-й организации, а также продемонстрировала возможности по хищению этих данных из десятков организаций одновременно.
  • Начиная с 2006 г., Mandiant обнаружила, что APT1 скомпрометировала 141 организацию, которые охватывают 20 основных отраслей промышленности.
  • APT1 имеет четко определенную методологию атаки, которая была отточена годами и предназначалась для похищения больших объемов ценной интеллектуальной собственности.
  • Как только группа APT1 получала доступ в сеть жертвы, они время от времени возвращались в эту скомпрометированную сеть, в течении нескольких месяцев или лет и похищала широкий спектр информации интеллектуальной собственности, включая технологические проекты, данные закрытых процессов производства, результаты испытаний, бизнес-планы, электронные письма и т. д.
  • APT1 использует некоторые инструменты и техники, которые мы прежде не наблюдали в арсенале других групп, включая два инструмента, которые предназначены для кражи электронной почты — GETMAIL и MAPIGET.
  • APT1 поддерживают установленный ранее доступ к компьютерным сетям жертв в среднем 356 дней. Самый длинный период времени, на который APT1 смогли получить доступ к скомпрометированной сети был 1764 дня или 4 года и 10 месяцев.
  • Среди других масштабных краж, которые были предприняты APT1, мы наблюдали один случай, при котором было похищено 6,5 терабайт данных у одной организации, в течении 10 месяцев атаки.
  • В первом месяце 2011 г., APT1 успешно скомпрометировали, по крайней мере, 17 новых жертв, которые работали в 10 различных отраслях промышленности.

Находка #3
Целями APT1 были организации из широкого диапазона отраслей промышленности, причем это были страны, в которых основным языком является английский (англо-говорящие).
  • Из 141 одной компании-жертвы APT1, в 87% случаев штаб-квартиры этих компаний находились в англо-говорящих странах.
  • Отрасли промышленности, которые были атакованы через APT1 соответствуют тем отраслям, которые Китай выделил как стратегические для развития, в том числе, четыре из семи стратегически важных отраслей промышленности были выделены Китаем в своем пятилетнем плане.


Находка #4
У APT1 есть обширная инфраструктура, в которую входят компьютерные системы по всему миру.
  • APT1 контролирует тысячи систем, с помощью которых осуществляет несанкционированные вторжения.
  • В последние два года мы наблюдали, что APT1 использует в своей деятельности 937 командных C&C сервера, с которыми связаны 849 различных IP-адресов в 13 странах мира. Большинство из этих 849 адресов были зарегистрированы в Китае (709) и США (109).
  • В течении последних трех лет мы наблюдали, что APT1 использовали доменные имена, которые транслировались в 988 уникальных IP-адресов.
  • За два года (период с Января 2011 до Января 2013) мы подтвердили, что группа APT1 произвела 1905 попыток операций входа (login) на свои серверы, с которых осуществлялись атаки на компании, при этом использовались 832 различных IP-адреса с использованием инструмента Remote Desktop.
  • В последние несколько лет мы зафиксировали 2551 доменное имя, принадлежащее серверам APT1.

Находка #5
Размер инфраструктуры APT1 подразумевает, что она представляет из себя большую организацию с десятками, а может быть и сотнями человеческих операторов.
  • Существующая инфраструктура APT1, по нашим оценкам, включает в себя более 1000 серверов.
  • Учитывая объем, продолжительность и тип атаки, операторы APT1 должны были быть напрямую поддержаны лингвистами, исследователями open source продуктов, авторами вредоносного ПО, экспертами по различным отраслям; эти люди должны были помочь с переводом поручений от запрашивающей стороны к самим операторам, а также осуществлять помощь при передаче похищенной информации от оператора, обратно, к запрашивающей стороне.
  • APT1 также было бы необходимо значительное количество IT-сотрудников, отвечающих за поддержку рабочих компьютеров, бухгалтерия, специалисты по управлению инфраструктурой и логистикой.

Находка #6
В стремлении подчеркнуть, что существуют физические лица, которые непосредственно управляют компьютерами, Mandiant выявляет три персоны, которые связаны с деятельностью APT1.
  • Первый человек, "UglyGorilla", приниал активное участие в операциях APT1, начиная с 2004 г. Его деятельность включала в себя регистрацию доменов для APT1, а также он является автором вредоносного ПО, которое используется APT1 при выпонении атак. «UglyGorilla» публично выразил свою заинтересованность в участии в "кибер-войсках" Китая в Январе 2004 г.
  • Второй персонаж, которого мы называем "DOTA", зарегистрировал десятки учетных записей электронной почты, которые использовались для проведения атак с использованием фишинга и методов социальной инженерии. "DOTA" использовал несколько телефонных номеров Шанхая, в процессе регистрации этих аккаунтов.
  • Мы обнаружили, что оба и "UglyGorilla" и "DOTA" использовали те же доменные имена и IP-адреса, которые используются APT1.
  • Третий человек, под ником "SuperHard" является создателем семейств таких вредоносных программ как AURIGA и BANGAT, которые мы наблюдали в схемах APT1 и других групп APT. Мы отмечаем, что "SuperHard" проживал в Шанхае.

Находка #7
Mandiant опубликовала более 3 тыс. показателей компрометации, которые должны помочь в защите от операций, проводимых APT1. В частности, эта информация включает:
  • Около 3 тыс. APT1 индикаторов, включая имена доменов, IP-адреса и хэши MD5 вредоносного ПО.
  • Примеры индикаторов компрометации (Indicators of Compromise) и подробные описания более сорока семейств вредоносного ПО.
  • Тринадцать сертификатов шифрования X.509, которые использовались APT1.

У нас осталось мало сомнений относительно того, кто стоит за такими масштабными и беспрерывными атаками, которые осуществлялись на всевозможные отрасли промышленности. Мы считаем, что совокупности доказательств, приведенных в этом документе достаточно, чтобы утверждать что APT1 является подразделением 61398. Тем не менее, мы признаем, что есть и другая, маловероятная версия. Например, в Шанхае существует и другая, секретная, похожая на подразделение 61398 группировка, которая имеет доступ к Шанхайской телекоммуникационной инфраструктуре. Эта группа также выполняет длительные по времени операции кибершпионажа.

Размер и месторасположение блока 61398

Мы считаем, что размер строений и офисных помещений для группы 61398 включает в себя площадь в 130,663 квадратных фута пространства и рассчитано на 2 тыс. человек.


Рис. Район будущего базированя блока (2006 г., до строительства).


Рис. Построенное главное здание блока (2008 г.)


Рис. Главное здание блока (центральный вход).

Доказательства, которые мы собрали о блоке, его целях и инфраструктуре показывают, что:
  • В блоке работают сотни, возможно, тысячи сотрудников.
  • На работу в блок требуются люди, прошедшие подготовку в сфере IT-безопасности, эксплуатации компьютерных сетей и хорошим знанием английского языка.
  • Блок обладает масштабной, развитой инфраструктурой сооружений в районе "Pudong New Area" в Шанхае.
  • Блок был бенефициаром специальной опто-волоконной инфраструктуры коммуникаций, которая была предоставлена государственным предприятием China Telecom под эгидой национальной безопасности.


APT1: годы шпионажа

image
Наши исследования показали, что за время своей деятельности, с 2006 г., APT1 выкрали десятки терабайт данных из, по крайней мере, 141-й организации, работающих в различных отраслях промышленности. Примечательно, что мы наблюдали одновременные атаки на эти организации со стороны APT1. После того как группа устанавливала контроль над внутренней сетью жертвы, она осуществляла кражу данных, причем, в течении нескольких месяцев или лет. Похищенная информация, как правило, включала в себя интеллектуальную собственность, например, чертежи, схемы закрытых производственных процессов, бизнес-планы, почту и многое другое. Мы считаем, что деятельность APT1 по кибершпионажу, которую мы отслеживали, представляет из себя лишь небольшую часть деятельности этой группы.

Начиная с 2006 года мы видели, что APT1 постоянно расширяла доступ, компрометируя все новые и новые жертвы. На рисунке показана временная шкала из 141-го случая компрометирования различных компаний. Каждый пункт на этой шкале представляет отдельную жертву и фиксирует дату первоначальной активности APT1 в компьютерной сети организации. Мы оценили, что, в среднем, APT1 получала доступ к сети жертвы на 356 дней. Наибольший период времени, на котороый APT1 получала доступ к компьютерной сети жертвы длился, по крайней мере, 1,764 дня или четыре года и десять месяцев. 

Рис. Концентрация атак APT1 по годам.

География APT1 и нацеленность на промышленность

Организации, на которые в первую очередь, была нацелена APT1, в основном, располагались в англоговорящих странах. Тем не менее, мы также видели небольшое количество целей, располагавшихся в других странах, отличных от англоговорящих. Мы зафиксировали, что 87% проникновений было осуществлено в компании, штаб-квартиры которых располагались в англоговорящих странах. Согласно нашей статистике, 115 жертв были расположены в США и 7 в Канаде и Англии. В случае остальных 19 жертв, 17 из них принадлежали группе стран, для которых английский является основным языком. К этим учреждениям относятся международные компании, а также иностранные правительства, в которых английский язык является основным. 


Рис. География компаний, атакованных APT1.

APT1 продемонстрировали возможности по краже данных из десятков организаций, которые работают в широком диапазоне отраслей промышленности, причем кражи из различных организаций происходили в один и тот же период времени. Рисунок ниже дает обзор самых ранних известных дат активности APT1 против 141-й жертвы, которые представляют 20 основных отраслей промышленности. В первом месяце 2011 года мы видим, что APT1 успешно скомпрометировали 17 новых жертв, работавших в 10 различных отраслях промышленности. Так как мы уже наблюдали, что группа остается активной в скомпрометированной сети каждой жертвы, в среднем на год, после даты первоначальной компрометации, мы заключаем, что APT1 совершил эти 17 новых вторжений при одновременном сохранении доступа к сетям своих предыдущих жертв.


Рис. Временная шкала, представляющая отметки времени начала компрометации APT1 сетей различных организаций в отраслях индустрии. Отметки на шкале показывают первоначальную дату компрометации.

Мы считаем, что выбранные для атаки отрасли промышленности со стороны APT1 были сделаны не случайно и соответствуют стратегическим приоритетам Китая. Наши наблюдения подтверждают, что деятельность APT1 направлена на, по крайней мере, четыре из семи стратегически важных отраслей промышленности, которые Китай выделил в своем 12-м пятилетнем плане.


Рис. Жертвы APT1, классифицированные по отраслям промышленности.


Заключение

Можно без преувеличения сказать, что компания Mandiant вывела на новый уровень расследования подобного рода. Здесь действует правило: если вам нужно публично обвинить страну, в данном случае Китай, в кибершпионаже государственного уровня, вы должны собрать доказательства для этого. Видимо Mandiant это удалось. Отчет Mandiant действительно произвел эффект разорвавшейся бомбы, по крайней мере, общественности показали доказательства, а не слухи. Реакция со стороны security-сообщества была неоднородной. Например, можно недоумевать по поводу того, зачем компания сделала всю эту информацию публичной или почему AV-компании, в таком случае, оказались, отчасти, бессильны перед такого уровня угрозой, по части обнаружения вредоносных тел. Компания Symantec через неделю после публикации отчета Mandiant заявила, что также отслеживала деятельность группы APT1 и опубликовала свои индикаторы APT1. Мы все же полагаем, что в данном случае имеет место сбор доказательств и улик причастности китайской организации государственного уровня к делу промышленного кибершпионажа с целью последующего их обнародования для широкой аудитории. Слово публичный здесь является ключевым, так как можно поставить под сомнение (а может быть и нет), что упоминаемые в отчете Mandiant атаки представляли из себя реальную угрозу интересов национальной безопасности США (по крайней мере, вовлеченные в эту операцию лица пришли к выводу, что публикация этого отчета именно сейчас пойдет им на руку).

The Wall Street Journal online.wsj.com/article/SB10001424127887323764804578313101135258708.html
NY Times www.nytimes.com/2013/02/19/technology/chinas-army-is-seen-as-tied-to-hacking-against-us.html
arstechnica arstechnica.com/security/2013/02/unusually-detailed-report-links-chinese-military-to-hacks-against-us/