Про тракторы и свинство
В апреле этого года несколько десятков полевых комбайнов фирмы John Deere были [ДАННЫЕ УДАЛЕНЫ] из Мелитополя в Чечню. О перемещении своей продукции (на сумму свыше $5 млн) фирма узнала через датчики и... удалённо заблокировала программное обеспечение. Теперь оборудование пригодно в лучшем случае на запчасти, либо потребует сложное айти-колдунство запуска и разблокировки. На Западе новость об этом вызвала сначала восторг, а затем пiдрыв.
Дело в том, что, усмехнувшись от мысли о кибербуллинге чеченцев, обыватель задался сакраментальными вопросами. Зачем после продажи своей техники John Deere продолжает отслеживать её? И для чего в ней вообще функция, позволяющая дистанционное отключение? Выяснилось много интересного.
Знакомьтесь, корпорация John Deere - американский титан агропрома, производящий 30% сельскохозяйственного оборудования и 20% строительной техники. Вообще всего, в мировом масштабе. Видели может бульдозеры с лычками Cat[erpillar], Bobcat или Volvo? Это лишь некоторые бренды John Deere. Заложенная в 1837 году, фирма начинала с плугов и молотилок, и за неполных двести лет пробилась на самую верхушку пищевой цепочки. Её продукция пользуется спросом в США, ЕС, Бразилии, Индии... и, с недавних пор, в Чечне.
Отследить конкретные украинские комбайны позволила система GPS, установленная на них в рамках концепта "precision agriculture" - "точное земледелие". Устройства John Deere замеряют влажность почвы, плотность грунта и прочие параметры особыми датчиками, а также фиксируют своё положение в пространстве с сантиметровой точностью. Это даёт в руки фермерам точные данные об их угодьях и позволяет эффективно планировать посевы... но откуда эта информация у John Deere?
Как выяснилось, фирма накапливает эти данные примерно с той же целью, что и её клиенты - для уточнения прогнозов. Но в большем масштабе. Имея эксклюзивный доступ к характеристикам полей по всему миру, компания продаёт эту информацию инвесторам товарной биржи - которые платят миллиарды долларов за возможность грамотно затариться фьючерсами на зерно, кукурузу и пр.. Фермеры с данных мероприятий ни цента не получают - на них буквально ездят, создавая добавочную прибыль из самого факта эксплуатации ими продукта.
Окей, как фирма знает местонахождение тракторов после их продажи мы выяснили. Но отключать их зачем? Оказалось, что блок изначально задуман не для воров, а для покупателей.
Вот например есть у нас фермер из Техаса, купивший трактор. В ходе эксплуатации, агрегат ломается. Что делает фермер? Он берёт болгарку, сварку, цыгарку и шаманит с повреждённым узлом, приводя в рабочее состояние. Он может попросить сыну-корзину запаять контакт или перезагрузить бортовой компьютер, на крайняк - может снять аналогичную деталь с другого трактора и привесить на свой. Все эти манипуляции у него пройдут успешно... разве что трактор произвела John Deere. В этом (весьма вероятном) случае операционная система трактора зажжот красные глаза аки Терминатор и, заметив любое нештатное изменение любой системы, заблокируется. Не оставляя нашему фермеру выбора, кроме как позвонить в техподдержку и призвать фирменного инженера, который разблокирует ПО и починит технику. За пару десятков тысяч долларов и по своему плотному графику.
Разумеется, после второй-третьей поломки наш фермер этого инженера маму в кино водил - и захотел сменить трактор-лохотрон на нормальный. Но есть нюанс: фермеры производят сырьё, то есть работают на рынок с почти идеальной конкуренцией. Идеальной не в смысле хорошей, а в смысле без тормозов - пшеница из США, Индии и Швеции идентична, поэтому в условиях глобального рынка каждый фермер соперничает со всеми своими коллегами на земном шарике. Рынок диктует фермеру цену, а не наоборот - это не позволяет ни резко повысить расходы, ни снизить объёмы выпуска продукции. То есть ни резко, ни постепенно обновить тракторный парк без существенных потерь не выйдет. Усугубляет ситуацию то, что в некоторых странах - например в США - John Deere имеет фактическую монополию в своём классе качества, альтернативы уступают по эффективности и, таким образом, приносят убытки. Итс э трап.
Вишенка на торте - аниме-кроссовер John Deere с другими монополиями, достигаемая через ту же блокировку-разблокировку. Например, в США некоторые сеялки снизойдут посеять твоё зерно лишь в том случае, если ты закупил его у компании Monsanto - к партиям семян прилагается код активации ПО. А к другим производителям, соответственно, не прилагается.
Представляете какой хай поднялся, когда это всплыло? За последние годы прошла серия судов с John Deere, на которых ответчик, что называется, выдавал базу. Особенно запомнились публике три пассажа в пользу подобного подхода.
Во-первых, "фермерам нельзя доверять ремонт тракторов, потому что они их сломают". Nuff said.
Во-вторых, "это вообще не их тракторы". Да, они платят за них сотни зелёных косарей, но ПО в них лицензионное - а значит они их просто арендуют, собственником остаётся John Deere, а вносить изменения в конструкцию не позволяет авторское право. Конструкция тракторов это интеллектуальная собственность инженеров компании, так что трогать их нельзя аки произведения искусства.
Столь гротескные выпады против частной собственности вызвали шторм негодования. В числе прочих, возмутился Вилли Кейд, электротехник и правнук легендарного инженера компании с 158 патентами на фюзеляже. Он указал, что издавна изобретатели John Deere - в том числе его даровитый предок - черпали вдохновение в местечковом тюнинге фермеров. Иронично, но раньше компания посылала инженеров в поездки по стране для изучения способов эксплуатации и кустарного ремонта. А сейчас этот же бренд говорит, что продукт её "авторского права" даже законные владельцы не могут трогать - отец-основатель Джон Дир в гробу должен вращаться!
Ах да, аргументов было три. Третий: "через сертифицированное ПО John Deere защищает фермеров от кибер-атак на их устройства". И если он вам кажется не таким смешным, как первые два - вдохните поглубже.
Собсна, новость-спонсор этого поста: 14 августа австралиец под ником Sick.Codes крякнул, не вспотев, фирменный терминал трактора, после чего запустил на нём игру DOOM с модом на ферму. Кроме этой забавной фичи, кодер указал на целый ряд критических уязвимостей в системах John Deere. К примеру, взломав лишь один дисплей, можно легко и непринуждённо извлечь данные всех фермеров в регионе - имена, адреса, товары и показания их датчиков. Тем временем в John Deere свято верят, что их ПО безупречно. CVE - реестр известных критических уязвимостей - получил ровно 0 уведомлений от компании.
Всё вышеозначенное заставляет задуматься. Компания толщиной с небольшое государство пашет (простите) на критическом для всего мира продовольственном секторе, невозбранно извлекая нерыночные прибыли из кибер-многоходовок. Пострадали миллионы фермеров, права человека, здравый смысл и свободная конкуренция - и это детский лепет по сравнению с рисками, которые создаёт такая ситуация. Хакерская атака или шантаж руководства фирмы любого могут поставить в положение чеченского мародёра; это, а также банальная забастовка уставших пахарей, может создать угрозу голода - даже в странах, где уже забыли что это такое.
Запуск игры на тракторе наглядно показал, что у зумеров есть все шансы познать соху - и проблема получила повышенное внимание. В США власти уже заставили компанию расширить возможности по самостоятельному ремонту и продолжают давить, а ЕС и некоторые американские штаты разрабатывают законы неотъемлимом праве на ремонт техники. Впрочем, прогресс остаётся скромным: экстра-доходные мувы типа упомянутых фьючерсных торгов не позволяют антимонопольщикам потеснить John Deere с пьедестала, в т. ч. в силу несовершенства законодательства. Кроме того, тенденция с ограничением функций просачивается в другие отрасли - многие слышали про BMW с "платным" кондиционером, аналоги есть даже среди медицинского оборудования.
Так что, будут ли наши дети платить за пользование тем, что уже купили - зависит от современных юристов. Или хакеров.