Сьюлетт Дрейфус - Компьютерное подполье. Истории о хакинге, безумии и одержимости

• Название: Компьютерное подполье. Истории о хакинге, безумии и одержимости
• Автор: Сьюлетт Дрейфус
• Издательство: У-Фактория
• Жанр: Публицистика
• Год: 2005
• ISBN: 5-9709-0040-0

При техническом содействии австралийского хакера Джулиана Ассанжа талантливой журналистке удалось проникнуть в тесно граничащий с криминалом мир хакерского подполья в США, Австралии и Великобритании. Помимо аккуратно фиксируемых технических подробностей, в фокусе повествования постоянно находятся живые люди, стоящие за всеми этими проникновениями. Порой блестящие до гениальности, порой одержимые, многие из этих хакеров так втянулись в свое «дело», что в конце концов стали социальными изгоями. Кто-то закончил наркотиками и безумием, кого-то подполье привело к аресту и длительному тюремному заключению…

По признанию многих, «Underground» стала чуть ли не единственной книгой, в которой автор глубоко и тщательно проанализировал компьютерное подполье.

(«Компьютерра»)

Это не просто очередная книга об Интернете. В ее фокусе – причудливые судьбы и эксцентричные преступления выдающейся группы молодых хакеров. Захватывающая, в высшей степени читабельная книжка. Дрейфус открыла один из наиболее хорошо охраняемых спецслужбами секретов и создала книгу, читающуюся с удовольствием и напряжением…

(«Rolling Stone»)

---

Когда отец вылетел из дома, Anthrax попытался взять себя в руки и посмотрел вокруг. Это был полный разгром. Все вещи, которые его мать так тщательно собирала и за которыми так бережно ухаживала, вещи, которые помогали ей наладить жизнь в чужой стране белых людей, говорящих на чужом языке, теперь обломками в беспорядке валялись на полу.

Anthrax’a охватило отчаяние. Его мать страшно огорчилась увидев эти разрушения. Он был просто потрясен тем, как это ее расстроило. Anthrax пообещал матери, что впредь постарается сдерживать свой норов. Это был постоянный бой. В большинстве случаев Anthrax одерживал победу, но не всегда. Внутренняя борьба никогда не утихала.

Иногда она прорывалась наружу.

:)

Anthrax пытался представить, кто еще мог использовать его патч Конечно, это мог быть другой хакер, возможно, запустивший свой сниффер, который записал предыдущий логин Anthrax’a. Но скорее всего это был системный администратор. Значит, его обнаружили. Значит, за ним могли проследить еще с того момента как он перепрыгнул из System X в компьютер телекоммуникационной компании.

Anthrax решил прогуляться к почтовым ящикам системного администратора. Если игра проиграна, есть шанс, что в почтовом ящике можно будет найти информацию на этот счет.

И она там была. Доказательство. Они действительно проследили за ним и не тратили времени понапрасну. Админы направили отчет о прорехе в системе безопасности в Команду быстрого компьютерного реагирования[p168] при университете Карнеги-Меллон. В CERT – карающем мече, грозящем каждому хакеру, – были склонны вечно все усложнять. Они, конечно, уже вызвали соответствующие органы.

Нужно было срочно убираться из этой системы, но сначала – знак триумфатора. Небольшой розыгрыш в качестве прощального презента.

Из CERT администраторам пришел ответ с подтверждением получения информации об инциденте и указанием номера заведенного по нему дела. Выдав себя за одного из админов, Anthrax набросал письмо в CERT. Чтобы придать ему официальный вид он добавил номер дела для достоверности. Содержание было примерно следующим:

«В отношении инцидента № ХХХХХ от такого-то числа мы провели дополнительное расследование. В ходе расследования выяснилось, что инцидент в системе безопасности был спровоцирован недовольным служащим, который был уволен за алкоголизм и решил отомстить компании таким образом. Мы уже давно сталкиваемся с проблемами алкоголизма и наркомании, связанными со стрессовым характером работы в компании. В дальнейшем расследовании нет необходимости».

Anthrax улыбнулся своему монитору. Интересно, к каким последствиям это приведет? Попробуйте-ка отмыться от такой грязи. Он был очень доволен собой.

Он хорошенько убрал за собой в компьютере компании, стер свой сниффер и вышел вон.

После этого события начали разворачиваться стремительно. Немного времени спустя Anthrax вошел в System X, чтобы проверить записи сниффера, но нашел там только то, что кто-то использовал пароль из его патча, чтобы пробраться и в эту систему. Он сильно встревожился. Одно дело – попасться в коммерческом сайте, и совершенно другое, если тебя выследили в военном компьютере.

В System X была запущена новая программа, и Anthrax узнал ее. Она называлась – и. Он не знал, какова была ее функция, но ему приходилось раньше видеть такие программы в военных системах. Примерно через сутки после того, как она появилась, он обнаружил, что его лишили доступа в систему. Еще до того Anthrax попытался уничтожить программу – и. Она исчезала на долю секунды и появлялась вновь. Когда она была установлена, не было никакой возможности разрушить ее.

Кроме того, Anthrax обнаружил довольно тревожное электронное письмо. Администратор сайта, расположенного выше по течению относительно System X и системы компании, получил письмо с предупреждением: «Мы думаем, что в вашем сайте есть проблемы с безопасностью». Круг вот-вот должен был замкнуться на нем. Теперь точно пора убираться отсюда ко всем чертям. Он в спешке принялся собирать чемоданы. Уничтожить оставшийся сниффер. Забрать свои файлы. Убрать патч. И прочь как можно скорее.

Окончательно отрезав соединение, Anthrax сидел и удивлялся поведению админов. Если они знали, что он ползал по их системам, почему они не тронули его снифферы и позволили им работать? Он мог понять, зачем они оставили патч. Наверное, они хотели понаблюдать за его движениями, понять его мотивы или выйти на след его соединения. Если бы они уничтожили патч, они просто лишили бы его доступа к единственной известной им лазейке. Они не знали, есть ли у него еще какие-нибудь черные ходы. Но сниффер? Это было лишено всякого смысла.

Возможно, они попросту не заметили сниффер. Пропустили его по недосмотру. Но это слишком грубая ошибка, чтобы на нее действительно рассчитывать. Если это была ошибка, это означает, что администраторы на самом деле не проводят мониторинг входящих и исходящих соединений своих систем. Если бы они следили за соединениями, то, скорее всего, обнаружили бы сниффер. Но если они не обследовали соединения, как, черт возьми, они обнаружили патч логина? Как и все пароли в системе, он был зашифрован. Этот пароль можно было получить только двумя способами. Тщательно проверить соединение и унюхать его или взломать шифр с помощью грубой силовой атаки.

Взлом шифра, скорее всего, потребовал бы компьютерного времени на миллионы долларов. Он мог совершенно спокойно исключить эту возможность. Они разнюхали пароль и узнали о его сниффере. И уж, конечно, они не могли оставить его нарочно. Они-то должны знать, что с помощью своего сниффера он узнает о том, что они следят за ним. Все это было очень странно.

Anthrax размышлял об администраторах, которые охотились за ним. Думал об их мыслях, об их стратегии. Удивлялся. Это была одна из неразрешимых загадок, с которыми часто сталкивается хакер – одна из неприятных сторон хакинга. Невозможность получить ответ на некоторые вопросы, удовлетворить свое любопытство. Так никогда и не увидеть, что происходит по ту сторону стены.

11 Дилемма узника

Гаррисберг. О, Гаррисберг.

Расплавилась трава,

Бросают люди Гаррисберг,

Уходит прочь толпа.

Пролезет внутрь такая дрянь –

Не выйдет никогда.

Песня «Harrisburg», альбом «Red Sails in the Sunset» группы Midnight Oil[49]

Anthrax думал, что его никогда не поймают. Но, странное дело, он хотел, чтобы его поймали. Когда он думал об аресте, он чувствовал, что его переполняет нетерпение. Вызвать неминуемую гибель и покончить с этим. Иногда он был разочарован слабостью своих противников. Они неизменно теряли его след, и его раздражала их некомпетентность. Гораздо интереснее побороться с достойным соперником.

Возможно, он не так хотел, чтобы его поймали, как чтобы его выследили. Anthrax’y нравилась мысль о том, что полиция и администраторы выслеживают его и охотятся за ним. Ему нравилось следить за продвижением их расследования по чужим почтовым сообщениям. Особенно ему нравилось находиться онлайн и наблюдать за тем, как они пытаются понять, откуда он взялся. Он мог так ловко получить контроль над их компьютерами, что они даже не подозревали об этом. Он видел каждый напечатанный ими символ, каждую ошибку в правописании, каждую неправильно заданную команду, каждый маневр и уловку в тщетной попытке поймать его.

Он ускользнул в начале 1991 года, когда, казалось, все ополчились против него. На самом деле в тот год Anthrax почти завязал с хакингом и фрикингом после того, что он позже назвал «страхом Господним».

Однажды поздно ночью в университетском компьютере он столкнулся с другим хакером. Это было вполне обычное дело. Хакеры мгновенно распознавали себе подобных. Странные соединения со странными местами посреди ночи. Несообразности в названиях операций и размерах. Ответы были очевидны для того, кто знал, как их найти.

Двое хакеров кружили вокруг да около, пытаясь понять, что представляет собой каждый из них, но при этом стараясь выдать как можно меньше информации. Наконец, таинственный хакер спросил у Anthrax’a: «Ты та болезнь, которая косит овец?»

Anthrax просто напечатал в ответ: «Да».

Другой хакер объявил, что он Prime Suspect, один из International Subversive. Anthrax узнал его имя. Он встречал его на BBS, видел его объявления. Но не успел Anthrax завязать дружескую беседу, как хакер из IS перебил его срочным предупреждением.

Он обнаружил электронные письма, в которых шла речь о том, что федералы подбираются к Anthrax’y. Почта, полученная от системных администраторов из Miden Pacific, описывала системы, в которых побывал Anthrax. Там были описаны телефонные соединения, которые он использовал, чтобы добраться до них. Некоторые из этих систем Telecom проследил до его собственного телефона. Один из администраторов написал: «Он почти у нас в руках. У меня погано на душе. Ему всего семнадцать, и они вот-вот возьмут его и сломают ему жизнь». Anthrax почувствовал, как холодок побежал по его спине.