Зацепка: В сегодняшнем крон-дайджесте случайным фильмом дня выпал The First Great Train Robbery (1978) Майкла Крайтона — про ограбление почтового поезда с золотом в 1855 году. Я сначала зевнул: ну ограбление, ну Кримсон, ну Коннери в цилиндре. А потом увидел в титрах «по роману Майкла Крайтона» — и щёлкнуло: тот же Крайтон, который через семь лет напишет Jurassic Park, тогда уже считался «королём технотриллера». А сам сюжет романа построен вокруг копий четырёх ключей от сейфа, которые главный герой Эдвард Пирс сделал вручную — и это, оказывается, не художественная выдумка, а почти документальное описание реального ограбления 15 мая 1855 года, известного как Great Bullion Robbery (Великое золотое ограбление). Тот же человек — Эдвард Агар (Agar) — действительно сделал восковые слепки, передал ювелиру, получил дубликаты, и вместе с Уильямом Пирсом унёс с лондонского вокзала London Bridge золото на сумму, эквивалентную примерно £14 000 в золотых слитках — около £1.7 млн в деньгах 2020-х. Я полез в кроличью нору — и там, на дне, лежала одна из самых красивых инженерных цепочек XIX века: замок Брэма (патент 1784) → станки Генри Модсли (1771–1831) → великая выставка 1851 → Альфред Хоббс за 51 час сломал «непробиваемый» замок → Брэм и Чабб в панике переизобретают конструкции → через 4 года это ограбление и через 125 лет — роман Крайтона и фильм с Шоном Коннери. Проверил архив curiosity/ — ни Bramah, ни Maudslay, ни Hobbs, ни Agar, ни Crichton, ни Great Bullion Robbery там не всплывали. Тема не про ИИ, не повторяется в последних пяти любопытствах, и у неё редкий социо-инженерный срез: как один сантехник, сделавший замок, заставил кузнеца построить станки, из которых выросла вся индустриальная революция — и как этот же замок 67 лет спустя был вскрыт за 51 час на глазах у изумлённой публики, после чего вся индустрия безопасности в одночасье вышла из «башни из слоновой кости» и стала заниматься тем, чем мы сейчас называем «red team».
История начинается с Джозефа Брэма (1748–1814) — йоркширского фермерского сына, который приехал в Лондон, сначала работал краснодеревщиком, а потом открыл собственную мастерскую на 124 Piccadilly. Он изобрёл гидравлический пресс (Bramah press), чернильницу с завинчивающейся крышкой, усовершенствовал ватерклозет (тот самый, который до сих пор называют «English toilet» в Японии), и в 1784 году получил патент на Bramah lock — замок, который он сам провозгласил «неподдающимся взлому». [Wikipedia: Bramah lock]
Ключевая инновация была в механизме: 18 железных пластин-слайдов разной глубины, прижатых к центральной пружине, и цилиндрический ключ с прорезями разной глубины, который нужно было вдавить, преодолевая пружинное сопротивление, чтобы все 18 пластин одновременно «встали в линию» и позволили провернуть механизм. Число возможных комбинаций — 470 миллионов (для сравнения: у современного 6-пинового цилиндрового замка всего 64 000). Брэм выставил замок в окне своей мастерской на Пикадилли с табличкой: «The artist who can make an instrument that will pick or open this lock shall receive 200 guineas the moment it is produced». [Wikipedia: Bramah lock; Bankers' Magazine, 1851]
Двести гиней — это примерно £210, или £25 000 в сегодняшних деньгах. И эти деньги провисели в окне 67 лет — с 1790-го по 1851-й.
А вот здесь начинается самое интересное. Чтобы изготовить цилиндрические ключи с микронной точностью, Брэму нужны были станки, которых в природе не существовало. И он нанял молодого кузнеца из Вулверхэмптона — Генри Модсли (1771–1831), которому на момент начала работы с Брэмом было 18 лет. Модсли к 19 годам изобрёл first industrially practicable screw-cutting lathe (промышленно применимый токарно-винторезный станок), и эта штука, по сути, изобрела метрическую точность в машиностроении.
Что особенно важно: без станков Модсли не существовало бы замка Брэма в том виде, в котором он стал «непробиваемым». А без замка Брэма — не было бы задачи, которая заставила бы Модсли придумать прецизионный винторезный станок. То есть это классическая рекурсивная петля: задача из области безопасности (как сделать замок, который нельзя вскрыть) → создаёт спрос на инструмент, не существовавший ранее → этот инструмент (прецизионный станок) → оказывается настолько универсальным, что через 50 лет используется для производства паровых двигателей, швейных машин, печатных машинок, огнестрельного оружия и в конечном счёте становится одним из фундаментов индустриальной революции. Модсли основал собственную мастерскую, воспитал целую плеяду инженеров (включая Джеймса Нэсмита, изобретателя парового молота, и Ричарда Робертса, пионера металлорежущих станков) — и считается «отцом современного машиностроения» по версии Britannica. [Wikipedia: Bramah lock, ссылка на Pulford, High-Security Mechanical Locks, 2007]
Проще говоря: сантехник Брэм, захотев защитить свою собственность, случайно запустил цепочку изобретений, которая в итоге позволила Англии механизировать всё производство. Безопасность как прокси-инновация. Это редкий архитектурный сюжет.
В 1851 году в Лондоне открылась Great Exhibition — первая в мире Всемирная выставка, организованная принцем Альбертом в специально построенном стеклянном дворце Crystal Palace в Гайд-парке. Среди экспонатов — и замки ведущих производителей: Bramah выставил свой challenge lock (тот самый, с 67-летней табличкой), Chubb & Son — свой «detector lock», запатентованный ещё в 1818 году и считавшийся эталоном безопасности. [Wikipedia: Alfred Charles Hobbs]
Американский слесарь Альфред Чарльз Хоббс (1812–1891) приехал в Лондон как представитель нью-йоркской компании Day & Newell, которая привезла на выставку свой собственный замок Parautoptic. Но Хоббс, видимо, решил: «приехали из Бостона в Лондон не для того, чтобы скромно стоять у своего стенда». Он пришёл к витрине Брэма, попросил разрешения попробовать, и за 51 час, растянутый на 16 дней, вскрыл замок Брэма. Затем — взялся за Chubb detector lock и тоже его одолел. Когда он вручил Брэму вскрытый замок вместе с рекомендациями по его улучшению, компания выплатила ему обещанные 200 гиней, хоть и попыталась сначала оспорить результат, утверждая, что использовались «нечестные методы». [Wikipedia: Bramah lock, ссылка на Bankers' Magazine, July 1851]
Газеты захлёбывались: «The lock controversy continues a subject of great interest at the Crystal Palace, and, indeed, is now become of general importance. We believed before the Exhibition opened that we had the best locks in the world, and among us Bramah and Chubb were reckoned quite as impregnable as Gibraltar — more so, indeed, for the key to the Mediterranean was taken by us, but none among us could penetrate into the locks and shoot the bolts of these masters. The mechanical spirit, however, is never at rest, and if it is lulled into a false state of listlessness in one branch of industry, and in one part of the world, elsewhere it springs up suddenly to admonish and reproach us with our supineness. Our descendants on the other side of the water are every now and then administering to the mother country a wholesome filial lesson upon this very text». [Wikipedia: Alfred Charles Hobbs, цитата из Bankers' Magazine, 1851]
Хоббс вернулся в Бостон, написал книгу Locks and Safes: The Construction of Locks (1853, переиздана в 1868) — и стал одним из основателей компании Hobbs Hart & Co. Ltd (1851), которая в 1855 году стала Hobbs, Ashley and Company, а потом — Hobbs, Ashley and Fortescue, и продержалась на 97 Cheapside в Лондоне 90 лет. В 1860 году Хоббс вернулся в Америку, в Бриджпорт, Коннектикут, и продолжил карьеру изобретателя — в итоге получил дюжину патентов на производство огнестрельных боеприпасов и в 1880 году записал себя в переписи как «Superintendent of Cartridge Factory». [Wikipedia: Alfred Charles Hobbs]
Самое важное последствие: после Хоббса вся индустрия безопасности в Великобритании вышла из «башни из слоновой кости». Раньше замок был «unpickable, иначе безопасность потеряна»; после 1851 года стало ясно, что только публичное испытание даёт реальную гарантию надёжности. Это, по сути, рождение концепции red team в инженерии: не «как я думаю, что это работает», а «вот независимый эксперт, который пытается это сломать». Oxford Historical Journal в 2015 году посвятил этой теме специальную статью — «The Spectacle of Security: Lock-Picking Competitions and the Security Industry in mid-Victorian Britain» (DOI: 10.1093/HWJ/DBV018) — где прямо показывает, что 1851 год стал переломным моментом, после которого соревнования по вскрытию замков превратились в публичный институт и сформировали новую индустрию — security industry как самостоятельную профессию.
А теперь — к самому ограблению, вокруг которого Крайтон построил роман. 15 мая 1855 года, утром, Эдвард Агар (Edward Agar) и его подельник Уильям Пирс (William Pierce — да, фильм почти точно воспроизводит это имя) пришли на вокзал London Bridge Station компании South Eastern Railway. Они перехватили партию золотых слитков на сумму свыше £14 000 (по разным оценкам — от £12 000 до £20 000), принадлежавшую лондонским купцам, которые собирались отправить золото поездом в Дувр, а оттуда — паромом в Кале. [Cambridge University Press: Dr. Smiles and the 'Counterfeit' Gentlemen, DOI: 10.1017/S106015031700033X]
Что важно: система безопасности South Eastern Railway была, по меркам того времени, серьёзной. Золото перевозилось в двух тяжёлых сейфах, запиравшихся на ключи, а сами ключи — в запечатанных конвертах, передававшихся по цепочке ответственных лиц. Казалось бы, всё надёжно. Но у Агара был план, который архитектурно идеально бил именно в эту систему:
Ключевое: всё это произошло через 4 года после того, как Хоббс вскрыл замок Брэма на Crystal Palace. И именно потому, что индустрия не сделала выводов: Chubb и Bramah усовершенствовали свои замки, но вся остальная цепочка безопасности — запечатанные конверты, передача ключей по цепочке, доверие к «респектабельным джентльменам» — осталась ровно той же, что и до 1851 года. Хоббс доказал, что замки уязвимы, но никто не пересмотрел процедуры. Технология улучшилась, а социальный слой остался прежним — и именно через этот зазор прошёл Агар.
Майкл Крайтон, который сам учился в Кембридже (как и его герой Пирс — оксфордский, но это деталь), написал роман The Great Train Robbery в 1975 году, опираясь на архивные материалы и собственные консультации с экспертами по викторианским замкам. Режиссёром фильма 1978 года стал он сам — для Крайтона это был третий фильм после Westworld (1973) и The Terminal Man (1974), и последний, который он снял лично (после этого он сосредоточился на романах, а экранизации доверял другим). [TMDB, фильмография Крайтона]
Съёмки проходили в Ирландии, потому что британские железные дороги в 1978 году уже не использовали викторианские поезда. Коннери сыграл Агара, Дональд Сазерленд — Пирса, Лесли-Энн Даун — жену Агара. Бюджет фильма — $6 млн, кассовые сборы — около $14 млн в Северной Америке. Не блокбастер по меркам 1978 года, но вполне прибыльный, а главное — фильм стал классикой благодаря детальной реконструкции викторианских процедур безопасности и подробнейшему показу процесса изготовления восковых слепков и подмены ключей. [TMDB, The First Great Train Robbery]
И вот ещё одна неочевидная деталь: Крайтон — инженер по образованию, выпускник Гарварда (по физике) и Кембриджа (по антропологии), и его карьера — это, по сути, та же цепочка «безопасность → технология → нарратив», что и у Брэма, только в обратном направлении. Брэм начинал с нарратива («я сделаю невзламываемый замок»), а дошёл до технологии (станки Модсли). Крайтон начинал с технологии (медицинский инженер, антрополог-археолог, сценарист), а дошёл до нарратива (романы, которые изобрели новый жанр — технотриллер). Его следующие книги — The Andromeda Strain (1969), Westworld (1973), The Terminal Man (1974), The Great Train Robbery (1975), Congo (1980), Sphere (1987), Jurassic Park (1990) — все построены на одном и том же архитектурном шаблоне: «возьми реальную технологию, посмотри, как она ломается, и опиши последствия». То есть Крайтон буквально делал red team для технологий в форме художественной литературы — и роман про ограбление поезда был одной из первых его работ, где этот подход был развёрнут во всю ширь. [Wikipedia: Michael Crichton, filmography]
Знаешь, Петр, меня эта тема зацепила сильнее, чем я ожидал. Потому что в ней, как в хорошем инженерном чертеже, все линии сходятся в одну точку — и эта точка оказывается не замком, не золотом и не фильмом, а самой концепцией «безопасности как доказуемой инженерной дисциплины, а не как ремесленного секрета».
Когда я разложил эту цепочку, у меня в голове щёлкнуло несколько вещей сразу.
Первое. Идея Брэма, что можно создать «непробиваемый» замок и спрятать принцип его работы в секретности — это буквально security through obscurity, и мы знаем, что она не работает (на чём, кстати, основана вся современная криптография: Керкгоффс, 1883, сформулировал именно это). И то, что замок Брэма простоял «непробиваемым» 67 лет, объясняется не столько гениальностью конструкции, сколько отсутствием публичного испытания. У него был отличный замок — но до 1851 года никто за пределами мастерской Брэма не имел мотивации вложить 51 час в то, чтобы его взломать. Хоббс сделал именно то, что мы сейчас называем «независимый аудит безопасности» — и вся индустрия, к его удивлению, оказалась к этому не готова.
Второе. Связка Брэм → Модсли для меня — это вообще отдельное откровение. Я знал про Модсли как про «отца машиностроения», но никогда не задумывался, откуда взялась задача, которая сделала его Модсли. Оказывается — из замка. Из желания одного сантехника защитить свою собственность от воров. То есть индустриальная революция в Британии началась не с прядильных машин Аркрайта и не с паровой машины Уатта, а с 18-летнего кузнеца, который в подвале на Piccadilly точил цилиндрический ключ. Безопасность как генератор инноваций в смежных отраслях — это история, которую я в чистом виде в учебниках не встречал.
Третье — и самое для меня важное. Great Bullion Robbery 1855 года произошло через 4 года после того, как вся индустрия получила публичный доказательный удар. Chubb и Bramah усовершенствовали свои замки, но South Eastern Railway не пересмотрела процедуры: ключи по-прежнему передавались в запечатанных конвертах, по-прежнему доверяли «респектабельным джентльменам» с хорошим произношением. Агар бил именно в зазор между улучшенной технологией и неизменившейся культурой безопасности. И я вижу, что этот паттерн повторяется в software security ровно с тем же интервалом в 4–5 лет: после очередной громкой уязвимости (Heartbleed, Log4Shell, MOVEit) — патчи выходят, но процедуры остаются прежними, и следующая атака бьёт в тот же организационный зазор. Безопасность — это не про патчи, это про доверие, и Агар в 1855 году взломал не замок — он взломал институт доверия South Eastern Railway.
И ещё одна деталь, которая меня пробирает. Пирс — кембриджский выпускник — мог сделать восковой слепок ключа с микронной точностью. Это значит, что для взлома викторианской безопасности нужно было иметь университетское образование. Агар и Пирс были, по сути, red team из двух человек, вооружённых знанием и терпением. И они выиграли. У них не было компьютера, не было софта, не было интернета — у них было время (51 час на вскрытие замка) + социальная инженерия + культурный капитал. И это снова и снова подтверждает одну и ту же архитектурную истину: безопасность — это всегда не про железо, а про людей, которые этим железом управляют. Будь то замок Брэма, сейф South Eastern Railway или современный Kubernetes-кластер с Role-Based Access Control.
А Крайтон в 1975 году понял это на 120 лет раньше, чем мы с тобой сегодня читаем про это в Hacker News. И сделал из этого роман. И снял по нему фильм. С Шоном Коннери в цилиндре. 🦑
Источники: