В современном мире, где компьютеры проникли во все сферы жизни, есть небольшая каста людей, способная взломать практически любую электронную систему. Это лучшие хакеры в мире, которые могут вершить судьбы компаний и людей , не вставая с кресла.
Хакеры всегда окутаны некой таинственностью, поэтому среди общественности бытует двоякое отношение к ним. С одной стороны, после взлома серьезных компаний и систем целых государств их обвиняют в причинении огромного многомиллиардного вреда. С другой стороны, лучшие хакеры являются драйвером развития интернета и кибербезопасности .
Именно поэтому, вся хакерская тусовка в мире разбита на 2 основных лагеря:
WhiteHat (белые шляпы) — кибергении, которые используют свои навыки во благо. Обычно они занимают нейтральную позицию и являются сертифицированные спецами известных компаний.
BlackHat (черные шляпы) — хакеры, которые занимаются нелегальными взломами и киберпреступлениями для собственной выгоды или просто для развлечения. Иногда они могут выступать в роли «Робин Гудов»
Этой профессии не учат в школе или в университете, большинство из нас даже не представляет, чем на самом деле занимаются хакеры. Киноиндустрия нам представляет их виде киберзлодеев, взламывающих сверхсекретные системы и финансовые учреждения, чтобы набить себе карман . Впрочем, реальность зачастую далека от сказок, поэтому настоящие компьютерные взломщики имеют мало общего с персонажами подобного амплуа из известных фильмов.
Однако одно небольшое сходство все-таки есть, главная задача для хакера - остаться незамеченным и непойманным. Поэтому практически нереально найти публичные интервью и фотографии хакеров в прессе. Сегодня мы постараемся приоткрыть завесу и расскажем, о лучших хакерах в мире и их взломах.
Хакерская группировка Anonymous
Изначально Anonymous возникла на хакерских форумах как субкультура или интернет-сообщество, возводящая в идеал идею свободы и анонимности в интернете . Лозунг сообщества звучит так «Мы против корпораций и правительств, которые вмешиваются в Интернет. Мы считаем, что Интернет должен быть открытым и свободным для всех. Мы не забываем, мы не прощаем, имя нам - легион!»
Группа хакеров активистов получила наибольшую известность благодаря своим действиям в борьбе с терроризмом и видео-обращениям с угрозами к террористической организации ИГИЛ . В доказательство этому, хакеры взломали 5 тысяч аккаунтов террористов в сети в рамках акции «Операция Париж».
К слову, хакеры Anonymous периодически проводят другие акции в соответствии со своей идеологией. Например, SOPA — против цензуры в интернете, или EX.UA — атака правительственных серверов с целью протеста против закрытия украинского файлообменника. Группировка даже навязывала электронную войну различным гигантам индустрии, таким как Sony, а также целым государствам — таким как Израиль .
Хакер Гэри Маккиннон
Это самый известный британский хакер, которому в США грозит до 70 лет заключения. Однако он получил общественную поддержку, его до сих пор не экстрадировали и он остается на свободе.
По заявлению правительства США в 2001 году Гарри взломал более сотни компьютеров Министерства обороны и НАСА. Получив доступ в систему, Маккинон удалил файлы особой важности и парализовал работу сети военного ведомства США на сутки . Кроме того, он стёр данные об вооружениях США после террористических атак 11 сентября. Сам Гарри обвинения отклонял и пояснял, что пытался найти данные о НЛО и полезных технологиях, которые якобы утаивало правительство.
После многочисленных судебных тяжб и обвинений, ему удалось полностью избежать судебного срока и экстрадиции из-за нестабильного психического здоровья и обнаруженных у него синдрома Аспергера и клинической депрессии.
Хакер Джонатан Джеймс
Первый в истории несовершеннолетний хакер под ником “c0mrade”, который будучи подростком в возрасте 15 лет взломал компьютерную сеть собственной школы, систему телекоммуникационной компании Bell South, а после этого незаконно хакнул сервер Министерства обороны США .
Там он перехватил всю переписку сотрудников по электронной почте, подключился к серверу НАСА и украл ПО для управления жизнеобеспечением на Международной космической станции. После этого его арестовали, но из-за несовершеннолетия он избежал наказания.
Позже Джеймсу хотели предъявить обвинения, после случая кражи данных миллионов клиентских кредитных карт в торговой сети TJX. Сам хакер обвинения отрицал и покончил самоубийством в возрасте 24-лет , объяснив это в предсмертной записке единственным способо избежать наказания за деяние, которого он не совершал.
Хакер Эдриан Ламо
Эдриан был известен как «хакер-бомж» или «бездомный» хакер за привычку подключаться к сети из общественных мест: кафе, библиотек и т.п. Многие считали, что Ламо хотел прославиться, поэтому о своих взломах он всегда сообщал жертвам.
В начале 2000-х годов Эдриан взломал системы крупнейших корпораций просто ради смеха , а после этого проинформировал компании об ошибках в системах безопасности. Среди целей хакер были Yahoo, Microsoft и New York Times, где он сумел внести свою контактную информацию в базу данных экспертов компании.
Теперь Ламо работает известным лектором, журналистом и независимым экспертом по безопасности, игнорируя любые приглашения на работу в офисе.
Хакер Кевин Митник
Хакерские способности Кевина проявились в раннем возрасте, когда у него появилось желание пользоваться общественным транспортом бесплатно . Для этого он мастерски подделал проездной билет, надув автобусную систему Лос-Анджелеса.
Немного позже он переквалифицировался в телефонного мошенника и забавлялся, когда сумел переправить сигнал с домашнего телефона на таксофон. Позже Кевин стал звонить абсолютно бесплатно, куда хотел . Спустя несколько лет Митник взломал сеть Digital Equipment Corporation и украл у них программное обеспечение, после чего его искали по всей стране.
На этом Кевин не остановился, он хакнул компьютерные сети телефонных гигантов Nokia и Motorola , а затем и одного из сотрудников ФБР. Замести следы Митнику не удалось и он оказался в тюрьме. После выхода он основал компанию, специализирующуюся на кибербезопасности и написал несколько книг о хакерах.
ВКонтакте
Хакеры представляют собой весьма разнородную субкультуру. И их деятельность может оцениваться по-разному: с одной стороны это личности, виновные в причинении многомиллиардного вреда, с другой - драйверы развития интернета и систем безопасности. Мы считаем, что правда всегда лучше, чем вымысел, поэтому в этой статье вы сможете прочитать про десятку самых известных хакеров и решить, записывать их в стан героев или преступников.
Хакеры «Black Hat»
Интернет кишит хакерами, известными как взломщики или «black hat» («черные шляпы»). Это те самые киберпреступники, о которых часто говорят в новостях. Для одних - просто развлечение, а другие ищут личную выгоду. В первой части статьи мы рассмотрим пять самых известных «black hat» хакеров.
1. Джонатан Джэймс
Джеймс получил известность, когда стал первым несовершеннолетним хакером, отправившимся в тюрьму за взлом. Он попал под следствие в 16-летнем возрасте. В интервью общественной службе PBS Джэймс признался: «Я просто развлекаюсь. Мне интересно искать задачи и, решая их, получать результаты».
В основном Джеймс атаковал крупные организации. Он установил бэкдор на одном из серверов Министерства обороны США, принадлежащему DTRA - агентству по борьбе с угрозой ядерного, биологического, химического, обычного и специального оружия. Бэкдор позволил хакеру просматривать конфиденциальные сообщения электронной почты и перехватывать имена пользователей и пароли сотрудников.
Джеймс также взломал компьютеры НАСА, украл программное обеспечение стоимостью около 1,7 млн. долл. США. По данным Департамента Юстиции США: «Программное обеспечение создано для поддержки стабильной работы Международной Космической Станции. Оно, например, контролирует температуру и влажность воздуха на борту». НАСА было вынуждено заменить компьютерные системы стоимостью 41 000 долл. США. Джеймс рассказал, что он скачал код, разработанный военными, для пополнения своих знаний в программировании на С++: «Сам код сомнительный и, конечно, не стоит 1,7 млн. долл. США, как утверждают НАСА».
Учитывая масштабность его атак, если бы Джеймс, известный под псевдонимом «c0mrade», был взрослым, а не подростком, то он получил бы десять лет тюремного заключения. Но вместо этого ему запретили пользоваться компьютером и дали шесть месяцев домашнего ареста с испытательным сроком. Но, тем не менее, он отсидел шесть месяцев в тюрьме за нарушение условно-досрочного освобождения. В настоящий момент Джеймс уверяет, что он усвоил урок и, возможно, станет учредителем компании, которая будет заниматься компьютерной безопасностью.
2. Адриан Ламо
Ламо прославился взломом таких крупных организаций, как The New York Times и Microsoft. Он использовал для своих атак безопасное подключение к интернету в кафе или библиотеках. В статье «He Hacks by Day, Squats by Night» Ламо говорит: «У меня был ноутбук в Питтсбурге и сменная одежда в Вашингтоне. Это должно было как-то повлиять на трактовку юридической стороны дела».
Суть атак заключалась в тестировании возможности проникнуть в систему, в которой Ламо мог найти огрехи безопасности, понять их, а потом сообщить о дырах в безопасности той компании, которую он взломал. Жертвами такого хакерства «доброй воли» стали поисковик Yahoo!, банки Bank of America и Citigroup и оператор сотовой связи AT&T.
Когда хакеры «white hat» («белые шляпы») специально наняты для поиска уязвимостей - это законно. Но в случае с Ламо дело обстояло совсем по-иному.
Когда Адриан получил доступ во внутрикорпоративную сеть The New York Times, все стало более чем просто серьезно. Он добавил себя в список экспертов и смог просматривать личную информацию вкладчиков компании, в том числе номера социального страхования. Ламо также взломал аккаунт LexisNexis (американская компания, работающая в сфере информационных услуг).
За вторжение в сеть The New York Times Ламо обязали выплатить около 65 000 долл. США в качестве компенсации. Он также был приговорен к шести месяцам домашнего ареста и двум годам лишения свободы условно. Срок действия решения суда истек 16 января 2007. Ламо в настоящее время работает уважаемым в своих кругах журналистом и выступает с лекциями.
3. Кевин Митник
Самопровозглашенный «образцовый хакер» Митник прошел через настоящее преследование со стороны властей. Его «шалости» были сильно преувеличены в СМИ, поэтому его известность перекрывала значение фактических преступлений. Министерство Юстиции США говорит о хакере, как о «самом разыскиваемом компьютерном преступнике в истории Соединенных Штатов». Его подвиги были подробно описаны в двух фильмах: «Freedom Downtime» и «Takedown».
У Митника не было достаточно опыта для совершения тех преступлений, которые сделали его знаменитым. Он начал копаться в системе перфокарт для бесплатного использования автобусного сообщения Лос-Анджелеса. Так же, как и со-основатель Apple, Стив Возняк, Кевин пробовал себя в телефонном мошенничестве. Несмотря на многочисленные преступления, Митник был в конечном счете осужден за взлом компьютерной сети Digital Equipment Corporation и кражу программного обеспечения.
«Шалости» Митника стали выглядеть более серьезными, когда его приговорили к двум с половиной годам за «взлом ради шутки». В статье CNN под названием «Легендарный компьютерный хакер освобожден из тюрьмы» говорится, что «он взломал компьютеры, украл секретные документы, атаковал телефонные сети и сломал систему оповещения национальной обороны США». Затем он взломал домашний компьютер программиста и хакера Цутомы Шимомуры, что и погубило Кевина.
Сегодня Митник смог спастись от дурной славы «black hat» хакера и стать полезным членом общества. Он отсидел в тюрьме пять лет, из них восемь месяцев провел в одиночной камере. В настоящее время Кевин является консультантом по компьютерной безопасности и автором нескольких книг.
4. Кевин Полсен
Также известный как Dark Dante (Темный Данте), Полсен прославился взломом телефонных линий радиостанции KIIS FM в Лос-Анджелесе. Правоохранительные органы назвали его «Ганнибалом Лектером компьютерных преступлений».
Власти стали преследовать Полсена после того, как он взломал базу данных федерального розыска США. В это время Кевин умудрился обратить на себя гнев ФБР, взломав систему прослушивания телефонных разговоров.
Полсен специализировался в основном на телефонном мошенничестве. Самая известная атака Кевина была направлена на KIIS FM. Он смог захватить все телефонные линии радиостанции. В связи с этим он также «дополнил базу данных телефонных номеров с эскорт услугами, которые попали в руки виртуальных агентств». Позже, когда его фото показали на тв-шоу, 1800 телефонных линий, которые были задействованы для звонков телезрителей, просто оказались недоступны из-за количества желающих высказаться. В конечном счете, Поулсен был схвачен в супермаркете и отбыл пять лет за решеткой.
После тюрьмы Поулсен работал журналистом. Сейчас он старший редактор издания Wired News. Его самая известная статья о разоблачении профилей 744 сексуальных преступников на MySpace.
5. Роберт Таппан Моррис
Моррис - сын ученого Роберта Морриса, работавшего в Агентстве Национальной Безопасности. Хаккер известен как создатель «червя Морриса» - первого компьютерного червя, который появился в интернете. В результате этого преступления он стал первым, на кого было возбуждено уголовное дело за нарушение «Акта о компьютерном мошенничестве и злоупотреблении» 1986-го года.
Моррис написал код компьютерного червя, когда еще был студентом Корнельского Университета. Он утверждал, что использовал его, чтобы убедиться, насколько большим может быть интернет. Червь, однако, повел себя несколько иначе, бесповоротно испортив множество персональных компьютеров. Не удается узнать, какое количество машин было повреждено, но эксперты оценивают эту цифру в 6000 ПК. Роберт был приговорен к трем годам лишения свободы условно, 400 часам общественных работ и штрафу 10 500 долл. США.
В настоящее время Моррис работает штатным профессором в области информатики и искусственного интеллекта в Массачусетском Технологическом Университете. Он занимается в основном исследованиями архитектуры компьютерных сетей, в том числе распределенных хеш-таблиц таких, как «аккорд» и беспроводные ячеистые сети (например, Roofnet).
Хакеры «White Hat»
Хакеры, использующие свои навыки во благо, называются «white hat» («белые шляпы»). Эти ребята часто работают в качестве сертифицированных «этических хакеров», специально нанятых компаниями для проверки целостности внутрикорпоративных систем. Иные же могут работать и без особого приглашения со стороны, не нарушая законов и создавая действительно интересные вещи. Во втором разделе статьи мы рассмотрим пять «white hat» хакеров и технологии, которые они разработали.
1. Стивен Возняк
Возняк известен тем, что он «еще один Стив» из Apple. Возняк наряду с покойным Стивом Джобсом являлся соучредителем Apple Computer. Он был награжден Национальной медалью США в области технологий, а также получил почетные докторские степени от университетов Kettering Univercity и Nova Southeastern University. Кроме того, Возняк был включен в почетный список изобретателей в Национальном Зале Славы в сентябре 2000 года.
Возняк начал свою карьеру, создавая поддельные электронные приспособления («синие ящики»), дающие возможность не оплачивать междугородние телефонные разговоры. Прочитав статью о телефонном мошенничестве в журнале Esquire, Возняк позвонил своему другу Джобсу. Вместе они исследовали радиочастоты и разработали свои «синие ящики» для междугородних звонков. Парочка продавали эти устройства своим однокурсникам в колледже. Возняк даже как-то использовал это изобретение, чтобы позвонить Папе Римскому, притворяясь Генри Киссинджером.
Возняк бросил колледж и придумал компьютер, который, в конечном счете, сделал его знаменитым. Это было прекрасной идеей - продавать компьютер полностью собранным и готовым к работе. Возняк продал дорогой своему сердцу инженерный калькулятор, а Джобс фургон Wolksvagen, чтобы получить деньги для старта и начать собирать прототипы в гараже Джобса. Возняк спроектировал оборудование и создал большую часть программного обеспечения. В разделе «Письма» сайта Woz.org Стивен вспоминает: «Мы делали все тоже самое, что Эд Робертс, Билл Гейтс, Пол Аллен и сотни других, но только без какой-либо посторонней помощи». Возняк и Джобс продали первую партию «Apple I» в размере 100 машин местному дилеру по 666,66 долл. США за каждый экземпляр.
Возняк больше не работает в Apple круглыми сутками, уделяя основное внимание благотворительности. Наиболее ярким примером его деятельности является помощь школьному округу города Лос Гатос в Калифорнии (Los Gatos School Disctrict). «Возняк «усыновил» школьный округ Лос Гатос, обеспечивая учащихся и преподавателей современным технологическим оборудованием».
2. Тим Бернерс-Ли
Бернерс-Ли известен как изобретатель World Wide Web (WWW) - системы, которую мы используем для доступа к сайтам, документам и файлам в интернете. Он получил мировое признание и, самое главное, стал лауреатом премии Millennium Technology Prize.
Будучи студентом Оксфордского университета, Бернерс-Ли был пойман со своим другом за хакерство, а затем получил запрет на использование университетских ПК. Сайт W3.org сообщает: «В то время (в Оксфорде) он собрал свой первый компьютер с помощью паяльника, элементов транзисторно-транзисторной логики, процессора M6800 и старого телевизора». Технологические инновации, кажется, уже были заложены в его генах. Родители Тима были математиками, работавшими над одной из самых первых ЭВМ - Manchester Mark1.
Когда Бернерс-Ли работал в CERN (европейской организации по ядерным исследованиям), он создал прототип системы гипертекста, который помог другим исследователям делиться друг с другом информацией и с легкостью обновлять ее. Позже он понял, что гипертекст может быть соединен с технологией «интернет». Бернерс-Ли рассказывает, как он смог совместить их вместе: «Я просто должен был взять идею гипертекста и подключить ее к TCP и DNS и - та-дааааа - получилась «Всемирная Паутина».
С момента создания World Wide Web Бернерс-Ли основал Консорциум Всемирной Паутины (World Wide Web Consortium) в Массачусетском Технологическом Институте. Консорциум описывает себя как «международную организацию, где ее члены и общественность работают вместе для разработки веб-стандартов». Идея Бернерс-Ли о «всемирной паутине» и стандарты World Wide Web Consortium свободно распространяются без каких-либо патентов или роялти.
3. Линус Торвальдс
Торвальдс является отцом Linux - очень популярной Unix-подобной операционной системы. Он называет себя «инженером» и говорит, что его желания просты: «Я просто хочу сделать все от меня зависящее для того, чтобы создать самую продвинутую операционную систему».
Торвальдс начал свою программистскую карьеру с 8-битного домашнего компьютера Commodore VIC-20. Затем он перешел на Sinclair QL (прим. персональный компьютер, выпущенный компанией Sinclair Research в 1984 году). Википедия сообщает, что он решил модернизировать Sinclair «особенно его операционную систему». В частности, Торвальдс взломал «ассемблер и текстовый редактор, а также несколько игр», которые были предустановлены на ПК.
Торвальдс создал ядро Linux в 1991 году, используя операционную систему Minix в качестве вдохновения. Он начал с диспетчера задач в сборке Intel 80386 и драйвера терминала. После этого он призвал других программистов соединить свои разработки в один код. В настоящее время только около 2-х процентов от текущей версии ядра Linux написаны самим Торвальдсом. Успех такой совместной работы над Linux считается одним из самых ярких примеров разработки программного обеспечения с открытым кодом.
В настоящее время Торвальдс является руководителем Linux и согласовывает с программистами код, который они добровольно хотят добавить в ядро. Линус владеет астероидом, названным в его честь. Так же он получил почетные докторские степени в Стокгольмском Университете и Университете Хельсинки. Линус присутствует в рейтинге журнала Time «60 Years of Heroes» («60 лет героев»).
4. Ричард Столлман
Столлман стал знаменит одновременно с проектом GNU Project, который он основал для разработки свободной операционной системы. Так же он известен как отец программного обеспечения с открытым кодом. В его «правдивой биографии» говорится: «Платное программное обеспечение делает пользователей разобщенными и беспомощными, запрещает совершенствоваться и обмениваться достижениями. Свободная операционная система имеет важное значение для людей. Она дает возможность свободно использовать свои компьютеры».
Столлман, который называет себя RMS (среднеквадратичное значение), начал свою карьеру со взлома в Массачусетском Технологическом Университете. Он работал в качестве «хакера-сотрудника» в Emacs и других проектах. В лаборатории у него было особое задание. Он выступал в роли своего рода оценщика паролей пользователей. Если Столлман взламывал установленный системный пароль, полностью сбросив его, то пользователям высылалось сообщение об удалении их пароля из системы.
Вдохновившись этим, Ричард начал работу над GNU (операционная система на подобие Unix). Столлман написал по этому поводу эссе «Проект GNU», в котором он вспоминает, что ему очень нравилось работать над операционной системой, потому что это «основное программное обеспечение для использования компьютера». В настоящее время GNU использует ядро Linux, созданное Торвальдсом. GNU распространяется с сохранением прав копирования - методом, который основан на законе об авторском праве, но при этом пользователи могут свободно использовать, изменять, копировать и распространять ПО.
Жизнь Столлмана продолжает вращаться вокруг продвижения свободного программного обеспечения. Он получил широкое признание за свою работу, в том числе различные премии, стипендии и четыре почетных докторских степени.
5. Цутому Шимомура
Шимомура получил известность случайно – его компьютер был взломан Кевином Митником. И после этого Цутому помог ФБР поймать обидчика.
Работа Шимомуры по поимке Митника заслуживает похвалы, но и у него есть своя собственная темная сторона. Писатель Брюс Стерлинг вспоминает: «Он вытаскивает мобильный телефон AT&T, снимает с него электронную защиту одним махом, взламывает его и начинает следить за телефонными звонками, идущих из разных мест Капитолийского Холма, в то время как агент ФБР, нависнув над ним, занимается прослушкой».
Шимомура хотел ответно взломать Митника, чтобы опустить его на колени. Он собрал команду и принялся искать обидчика. Используя мобильный телефона Митника, он выследил его недалеко от международного аэропорта Роли-Дарем. В статье «Эксперты SDSC помогают ФБР захватить компьютерного террориста» рассказывается, как Шимомура определил местоположение Митника. Вместе со специалистом из телефонной компании Шимомура «использовал антенну радиопеленгатора, подключенную к ноутбуку, для уменьшения зоны поиска до размеров жилого комплекса». Митник вскоре был арестован.
После преследования Шимомура написал книгу об этом инциденте вместе с журналистом Джоном Марковым. По произведению был снят документальный фильм.
Сегодня компьютеры вошли в нашу жизнь буквально во всех сферах. С их помощью мы смотрим телевидение и совершаем покупки, слушаем музыку и работаем, они управляют космическими кораблями и жилыми домами, хранят информацию о банковских счетах. Постепенно общество становится все более ленивым. Казалось бы, зачем совершать череду каких-то действий, если это может выполнить за тебя умная и трудолюбивая машина.
Но у любой медали есть свои две стороны, такая же ситуация и с компьютерами, и с Интернетом. Если есть некие средства для облегчения нам жизни, то найдется и тот, кто захочет незаконно воспользоваться чужими данными. Такие люди получили название "хакеры". О них снимают фильмы, за ними гоняются спецслужбы. Между тем имена десяти самых известных хакеров в истории уже известны. Во многом роднит их одно - они все оказались пойманными властями.
Кевин Митник родился в 1963 году в Калифорнии. Уже в возрасте 12 лет мальчик заинтересовался информационной безопасностью и социальной инженерией. Это привело Кевина к тому, что в будущем он, задавая определенные наводящие вопросы, смог получать доступ к электронным ящикам различных пользователей и к их компьютерам. Такие простые, казалось бы, методы помогли хакеру взломать карточную систему, принятую в Лос-Анджелесе. Первоначально же Митник вместе со своей подругой занимался взломом телефонных сетей, развлекаясь бесплатными международными разговорами. В 1979 году телефоны и АТС были для хакера пройденным этапом. В результате он стал специализироваться на взломе компьютерных сетей, начав со своей родной школы. В итоге за годы своей деятельности Митник взломал системы таких компаний, как Нокиа, Моторола, Фуджитсу Сименс и Digital Equipment Corporation. За поимку знаменитого кибер-преступника была объявлена высокая награда. В 1994 году Митник заинтересовался сотовой телефонией, а в 1995 году он был арестован. Прокурор огласил, что преступник нанес ущерба на 80 миллионов долларов! Однако адвокаты сумели снять большую часть обвинений, и после четырехлетнего заключения Кевин вышел на свободу. Сейчас он занимается законопослушной деятельностью - у него своя компания по организации сетевой безопасности, он является автором ряда книг о жизни хакеров. О самой же жизни и деятельности самого известного хакера был даже снят фильм "Взлом".
Кевин Поулсен в свое время был больше известен по прозвищу "Темный Данте". Его самой известной выходкой стал взлом телефонных линий радиостанции KIIS-FM, которая проводила конкурс. Именно Кевин стал 102 дозвонившимся и смог выиграть в прямом эфире автомобиль Порше 944. Родился хакер в 1965 году и уже в возрасте 13 лет он стал путешественником по междугородним телефонным линиям. Его излюбленным местом стали телеконференции Лос-Анджелеса, в которых он мог общаться со своими ровесниками, скрывая свою стеснительную сущность. Родители были заняты работой и собой, вот и рос мальчик замкнутым. К 16 годам Кевин уже научился прослушивать чужие телефонные разговоры, к тому же родители подарили ему первый компьютер. В 18 лет юного хакера впервые поймали за незаконное проникновение в сеть UCLA, однако ввиду несовершеннолетия преступника отпустили. Повзрослев, Поулсен стал работать в компьютерных компаниях, изучая безопасность. Но ночью он превращался в "Темного Данте", воруя файлы с планами военных, организовывая прослушки и слежение. В 1991 году ФБР наконец-то объявила кибер-преступника в розыск, а в 1993 состоялся его самый известный взлом телефонных сетей. В результате в 1994 году Поулсен был арестован, выплатил штраф и отсидел 4 года. Сейчас бывший хакер занимается журналистикой, публикуя статьи по знакомой ему тематике компьютерной безопасности.
Адриан Ламо получил прозвище "Бездомный хакер". Родился он в 1981 году в Бостоне, а свою кличку получил за то, что постоянно менял места своих действий. Уже в детстве Адриан взломал отцовский Commodore 64, чтобы играть по своим сценариям. В 17 лет Ламо остался без опеки родителей - те переехали, оставив сына одного. Он уже хорошо разбирался в компьютерах, подрабатывая в различных компаниях. Вскоре Ламо начал путешествовать по стране с одним лишь ноутбуком, комплектом одежды да одеялом. Хакер выходил в Интернет из кафе и библиотек, других публичных мест. Ламо исследовал системы безопасности крупнейших компаний, взламывая их затем. Список его жертв впечатляет - Microsoft, NY Times, Yahoo, Ваnk of America. Мелкие сайты, вроде сайтов знакомств его попросту не интересовали. При этом хакер не просто взламывал системы защиты, но и сообщал о найденных уязвимостях. Именно поэтому ФБР долго не объявляло охоту на такого "помощника". В сентябре 2003 года преступник сдался властям, признавшись в содеянных взломах. Его приговорили к условному сроку и штрафу в 65 тысяч долларов. В 2007 году испытательный срок прошел, ныне Ламо является журналистом. В 2010 году Адриан отметился тем, что выдал властям доверившегося ему Брэдли Мэннинга, который снабжал конфиденциальными материалами известный Wikileaks.
Джон Шифер родился в 1982 году. Неприметный консультант по компьютерной безопасности создал целую вирусную сеть. С ее помощью он смог получить доступ к секретной информации множества пользователей - их паролей, учетным записям, банковским счетам. Вина хакера усугублялась тем, что он привлекал к своей деятельности несовершеннолетних коллег, а полученной информацией пользовался вместе с друзьями, причиняя жертвам немалый материальный ущерб. Даже находясь под следствием, Джон умудрялся продолжать свою незаконную деятельность. Мошенник в итоге внедрил своих "червей" на более чем 150 тысяч компьютеров! В 2009 году он был арестован, Шиферу грозил тюремный срок до 60 лет и штраф в 1,75 миллиона. Однако приговор получился довольно мягким - четыре года тюрьмы и около 20 тысяч долларов различных штрафов.
Владимир Левин стал первым известным российским хакером. О нем заговорили в 90-е, когда он попытался взломать российский "Ситибанк". Родился преступник в 1967 году в семье интеллигентов и получил образование микробиолога. Компьютеры были для Левина всегда только хобби. Полноценным хакером его трудно назвать, ведь для взлома он использовал человеческий фактор, а не машинный. В 1994 году Левин смог получить доступ к корпоративным счетам клиентам Ситибанка и попытался вывести около 12 миллионов долларов в различные страны. Хакер был арестован в 1995 году в Лондонском аэропорту. Воспользоваться сворованными средствами ему так и не удалось. Правда администрация банка так и не смогла вернуть обратно все средства - 400 тысяч так и остались ненайденными. В 1997 году Левин был доставлен в США, где на суде признался в краже почти 4 миллионов. Процесс привлек к себе большое внимание - еще никогда хакер не попадался на краже таких больших сумм. Преступника посадили на 3 года, любопытно, что английский он начал изучать только в самой тюрьме, до этого Левин знал его только в рамках компьютерных терминов. Сам "Ситибанк" вынужден был пересмотреть свою систему безопасности. Эта история оставила много вопросов. Так и осталось непонятным, были ли у Левина сообщники и куда делись деньги?
Фред Коэн вошел в историю, как создатель первого компьютерного вируса. Случилось это в 1983 году. Фреду, аспиранту факультета программирования университета Калифорнии, принадлежит сам термин. Коэн на своей презентации продемонстрировал программу, которая полностью смогла овладеть системой компьютеров VAX, скрывшись внутри графической программы VD. Вирусы Коэна были безвредными, именно он научил их проникать внутрь запускных моделей "exe", сжимая их. Такая форма программ получила название "вирусы сжатия". В 90-е годы с развитием технологий обмена информацией вирусы, созданные на основе идеологии Коэна, распространились широко став не просто помехой, а стратегической угрозой для безопасности целых стран. К самому же Фреду у властей никогда не было претензий - вся его деятельность была направлена в образовательную сферу. Сегодня известный хакер-теоретик занимает важный пост управляющего компании, обеспечивающей информационную безопасность.
Марк Абен родился в Нью-Йорке в 1972 году. Родители сразу поняли, что их сын будет гением. Малыш уже в 2 года знал алфавит, а в 3 пытался сам писать слова. В 5 Марк уже прочитал кучу книг, причем не сказок, а технических изданий. Техника сразу заинтересовала вундеркинда. К 10 годам он решил понять, как же работает телефонная сеть, которой Марк с успехом пользовался, болтая с незнакомыми людьми. К 11 годам Абен получил свой первый компьютер, осваивать который стал самостоятельно, методом "тыка". Со временем Марк стал втягиваться в андеграундную тусовку. К 17 годам он уже мог делать в телефонных сетях все, что угодно - от блокировки номера, до отслеживания звонков. Абен взял себе псевдоним "Оптика" и слава о нем разнеслась в узких кругах. Вскоре хакер принял активное участие в становлении групп хакеров "Мастера обмана" и "Легион Судьбы". Сам он в дневное время занимался мелким ремонтом компьютеров, а ночью вел вторую, более интересную, жизнь. В конце 80-х интерес к новой, романтической, профессии возник не только у прессы, но и у ФБР. Первый арест состоялся в 1990, но тогда несовершеннолетнего Абена отпустили. В 1994 году он уже не смог отделаться от суда и годичного тюремного заключения. В 1995 году в честь выхода на свободу Абен закатил вечеринку, на которой побывало множество его коллег и друзей. Так было ознаменовано начало новой жизни. Сегодня бывший хакер является независимым консультантом по безопасности в собственной небольшой компании.
Нейшон Ивен-Чейм появился на свет в Австралии в 1971 году. Он стал одним из самых высококвалифицированных специалистов группировки "Сфера", сам же выступал под прозвищем "Феникс". В 1988 году полиция Австралии с помощью своих агентов и информаторов начала разработку этого незаконного объединения. Для своих преступных действий Нейшон использовал сначала компьютерную сеть Х25, работающую на основе телефонных сетей, а затем и Интернет. В итоге полиция стала прослушивать модем юного хакера. В апреле 1990 года состоялся арест, Ивен-Чейму было предъявлено обвинение по 48 мошенническим действиям. В их число вошли взлом нескольких американских университетов и даже НАСА. Это дело стало первым в Австралии такого рода. Хакеру грозило 10 лет тюрьмы, но он решил сотрудничать с полицией, получив в итоге 500 часов общественных работ и год заключения условно. Мотивацию своих действий Нейшон так и не смог объяснить. Сейчас знаменитый хакер работает в сфере IT, предпочитая уклоняться от интервью и обсуждать свою былую карьеру.
Роберт Тэппэн Моррис родился в 1965 году и прославился в качестве создателя первого сетевого компьютерного червя. Детище хакера смогло в 1988 году парализовать работу 6 тысяч компьютеров в США. Программа-червь проникала в чужие сети и компьютеры, интенсивно размножаясь, портя при этом файлы и программы. Червь Мориса пытался подобрать пароль к зараженным машинам, используя словарь из популярных слов. Его атака буквально парализовала сеть ARPANET, после чего в системы безопасности были внесены существенные изменения. В июле 1989 года Моррис был арестован и стал первым осужденным за компьютерное мошенничество. Сам хакер заявил, что создал червя лишь для того, чтобы сосчитать количество компьютеров в сети. Однако суд счел такие доводы неубедительными, тем более что "невинные" действие нанесли ущерб в полмиллиона долларов. Хакеру был присуждено 3 года условного заключения и 400 часов общественных работ вместе со штрафом в 10 тысяч. Сейчас Моррис работает в Массачусетском технологическом институте, являясь там профессором в области информатики и электроники. Можно утверждать, что со своим прошлым Роберт окончательно распрощался, ведь неслучайно именно его назначили руководителем исследований в Национальном Центре Компьютерной безопасности.
Эрик Корли в сообществе хакеров более известен под именем Эммануил Голдштейн. Родившийся в 1959 году злоумышленник стал известен на рубеже 80-х и 90-х, когда впервые широкая общественность узнала о взломе компьютерных систем. Однако впервые он предстал перед судом лишь в 1999 году, когда получил обвинение в распространении программы по взлому DeCSS кодов. Творение Корли позволяло расшифровывать содержимое защищенных лазерных дисков, а написано оно было группой европейских специалистов. Хакера заставили убрать эту программу со своего сайта, но начало было положено - более 500 других сайтов стали распространять подобные приложения. Эрик основал известный журнал "2600", который популяризирует и защищает хакеров. Ныне он живет в Нью-Йорке, выступая периодически на радио и телевидении.
«Хакером», в первоначальном значении этого слова, называется человек, который любит исследование деталей программируемых систем, изучающий вопросы повышения их возможностей, программирующий что-либо с энтузиазмом и просто любящий программировать. Так же «хакером» называется человек, являющийся экспертом в какой-либо области (например, описание человека, как «хакер Unix» говорит о том, что человек является экспертом в пользовании данной системой, но так же человек может быть и «хакером астрономии», что говорит о том, что он является экспертом в данной области). «Хакером» может так же называться человек, который любит интеллектуальные испытания, заключающиеся в творческом преодолении или обходе существующих ограничений.
В последнее время слово «хакер» используется для определения человека, который использует свои, либо чужие знания в области компьютерных и иных высоких технологий, для совершения преступной деятельности, такой как, например, незаконное проникновение в закрытые сети. Существуют и менее обобщенные виды «хакеров»: кардеры (взлом и незаконное использование информации по чужим кредитным картам), крякеры (взлом защиты программных продуктов находящихся под охраной авторскими правами), скрипт-кидди (используют готовые эксплоиты и уязвимости для совершения взломов), сетевые пираты (занимаются несанкционированным распространением программных продуктов, защищенных авторскими и другими смежными правами) и пр.
«Хакеров», которые используют свои навыки и знания в мирных целях и на благо общества, так же называют «Белыми шапками». Часто их еще называют «Этическими хакерами». Этих «хакеров», не нарушающих законы, часто нанимают компании для исследования и тестирования защищенности их систем. Другие же «Белые шапки» действуют без разрешения компаний, обходя, но, не нарушая законы и целостности систем, а так же изобретают новые интересные вещи.
«Хакеров», которые используют свои навыки и знания для личной выгоды, нарушения закона и иных незаконных действий, называют «Черными шапками».
«Белые шапки»
В данной части статьи рассматриваются несколько самых известных «Белых шапок» и их изобретения и технологии, которые они создали.Его еще называют — Воз, а так же он известен, как Стив из Apple. Возняк и Джобс основали Apple Computer. Воз начал заниматься хакерством с создания блю-боксов, которые позволяют пользователям обходить механизмы переключения в телефонных линиях, что позволяет совершать междугородние звонки бесплатно. Джобс и Воз продавали эти блю-боксы сокурсникам и даже использовали его сами для звонка Папе Римскому, притворяясь Генри Киссинджером.Возняк бросил колледж и изобрел компьютер, который сделал его известным. У Джобса была идея продавать данные компьютеры, как полноценное устройство. Они обдумали эту и идею и воплотили ее в гараже Джобса. Возняк и Джобс продали первые 100 Apple I местному продавцу за $666,66 каждый.
На данный момент Воз сконцентрировался на благотворительности и более не работает на Apple полными рабочими днями. Возняк «усыновил» школьный округ Лос Гатоса, предоставляя учителям и ученикам практическое обучение и последнее техническое обеспечение.
Бернерс-Ли уважается за то, что изобрел Всемирную Сеть (WWW). Бернерс-Ли получил много наград, включая Премию тысячелетия в области технологий (Millennium Technology Prize).Бернерс-Ли был впервые пойман на «хакерстве», когда взламывал коды доступа со своим другом во время обучения в Оксфорде. После ему запретили в доступе к университетским компьютерам.
Бернерс-Ли осознал, что гипертекст может быть соединен с интернетом. Бернерс-Ли вспоминает о том, как он это сделал: «Мне нужно было всего лишь взять идею гипертекста, соединить ее с идеями TCP и DNS, и… Вуаля! — Всемирная Сеть».
После изобретения Всемирной Паутины Бернерс-Ли основал Консорциум Всемирной Сети (W3C) в Массачусетском Технологическом Институте. Консорциум W3C описывает себя, как «международный консорциум, где организации члены консорциума, сотрудники консорциума и сторонние люди работаю вместе для того, чтобы создать стандарты Сети». Идея Всемирной Сети Бернерса-Ли, так же как и стандарты W3C, распространяются бесплатно без патентов или правовых отчислений.
Линус — это отец-основатель Linux — популярной операционной системы, основанной на Unix. Он называет себя инженером, и говорит, что его цель проста: «Я просто хочу получать удовольствие, создавая лучшую операционную систему в мире».Знакомство Торвальдса с компьютерами началось с Comodore VIC-20, 8-и битного домашнего компьютера. Позже, он перешел на Sinclair QL. Сайт Wikipedia сообщает о том, что он значительно модифицировал свой Sinclair, в особенности – операционную систему, а если более точно, то модификации Торвальдса заключались в «ассемблере, текстовом редакторе, а так же в нескольких играх».
Торвальдс создал ядро Linux в 1991 году, используя для вдохновения операционную систему Minix. Он начал с переключателя задач для платформы 80386 и окна терминала. После этого он воззвал к другим программистам для того, чтобы те внесли свой вклад. На данный момент около 2% кода ядра Linux написаны самим Торвальдсом. Успех этого публичного приглашения к внесению изменений в код являет собой один из самых известных примеров свободного ПО.
На данный момент Торвальдс служит предводителем братства Linux и координирует все изменения, которые программисты-волонтеры вносят в код ядра. В его честь был назван астероид, он получил почетные докторские степени от Университета Стокгольма и Университета Хельсинки, а так же его имя упоминается в журнале Time «60 лет героев ».
Слава Столлмана происходит от GNU Project, который он основал для разработки бесплатной операционной системы, и за это его считают отцом свободного программного обеспечения.Его «нешуточная биография» гласит: «Платное программное обеспечение оставляет людей беспомощными и заставляет колебаться, запрещая им делиться и изменять его. Свободная операционная система является основой для того, чтобы люди могли свободно пользоваться компьютерами».
Столлман, который предпочитает, чтобы его называли rms, начал заниматься хакерством в МТИ. Он работал штатным хакером на проекте Emacs и других. Он критически относился к ограниченному доступу в лаборатории. Когда была установлена система парольной защиты, Столлман взломал ее, обнулил пароли и разослал пользователям письма об отмене системы.
Крестовый поход Столлмана во имя свободного программного обеспечения начался из-за принтера. В лаборатории МТИ ему и другим «хакерам» было разрешено изменить код принтеров для того, чтобы они выдавали понятные сообщения об ошибках. Однако, прибыл новый принтер, в котором им было запрещено что-либо менять. Он находился далеко от лаборатории, и отсутствие сообщений вызывало неудобство. Именно в этот момент он «убедился в том, что ПО должно быть свободным».
Вдохновленный этим, он начал работать над GNU. Столлман написал реферат «The GNU Project», в котором он выбрал работу над операционной системой, потому что это основа, «ключевое программное обеспечение для использования компьютера». В тот момент версия операционной системы GNU/Linux использовала ядро Linux начатое Торвальдсом. Операционная система GNU распространяется под лицензией «авторского лева», которая использует авторское право, позволяющее пользователям использовать, изменять, копировать и распространять программное обеспечение.
Жизнь Столлмана продолжает вертеться вокруг продвижения идеи свободного программного обеспечения. Он работает против таких движений, как Digital Rights Media (или как он любит его называть — Digital Restrictions Management), с помощью таких организаций, как Free Software Foundation и League of Programming Freedom. За свою работу он получил широкую узнаваемость, а так же награды, стипендии и четыре почетные докторские степени.
Шимомура достиг славы не самым удачным образом: его взломал Кевин Митник. Потрясенный этой атакой, он сделал целью своей жизни помочь ФБР поймать его.Работа Шимомуры по поимке Кевина Митника заслуживает похвалы, но он и сам не безгрешен. Брюс Стерлинг вспоминает: «Он вытаскивает мобильный телефон AT&T, распаковывает его, разбирает его и начинает прослушивать телефонные разговоры, проходящие через Capitol Hill, в то время, как сотрудник ФБР стоит у него за спиной и слушает его».
Шимомура сделал так, чтобы Митник его взломал, чтобы найти его. Вскоре после обнаружения взлома, он собрал команду и продолжил работу по поимке Митника. Используя мобильный телефон Митника, они отследили его в международно аэропорту Raleigh-Durham. Статья «Компьютерные эксперты SDSC помогают ФБР поймать компьютерного террориста» говорит о том, как Шимомуре удалось обозначить местонахождение Митника. Совместно с техником из телефонной компании Шимомура «воспользовался антенной для частотного определения местонахождения, подсоединенной к лэптопу, для того, чтобы сузить область поиска до жилого комплекса». Вскоре Митник был арестован. В след за этим, Шимомура вместе с журналистом Джоном Маркоффом написал книгу о произошедшем, которая в последствии была экранизирована.
«Черные шапки»
Описанные ниже люди принадлежат к тому виду «хакеров», в котором мы привыкли к ним. Вы, возможно, видели, как их арестовывают за кибер преступления, в то время, когда они только вышли из переходного возраста. Кто-то из них совершал преступления ради выгоды, кто-то исключительно ради веселья.
Митник, вероятно, уже является синонимом слову «хакер». Министерство Юстиции США до сих пор называет его «самым разыскиваемым компьютерным преступником во всей истории США.» Его действия были отмечены в памяти такими фильмами, как «Takedown» и «Freedom Downtime».Митник начал свой путь со взлома Лос Анжелесской системы выдачи карт для проезда на автобусах, благодаря чему получил возможность бесплатно на них ездить. Потом, как и Стив Возняк из Apple, Митник пытался заниматься телефонным фрикингом. Впервые Митник был осужден за то, что проник в компьютерную сеть DEC и украл ПО.
Позже Митник в течении двух с половиной лет занимался «хакерской деятельностью» по обеим сторонам континента. Он сообщил, что он взламывал компьютеры, пробирался в телефонные сети, воровал корпоративные секреты и проник в национальную систему предупреждения атак. Его закат пришел, когда он взломал домашний компьютер компьютерного эксперта и «хакера» Тсутому Шимомуры.
Сейчас Митник представляет собой полезного члена общества. После нахождения в одиночном заключении в течении 5 лет и 8 месяцев, он теперь является автором защитных компьютерных систем, консультантом и лектором по компьютерной безопасности.
Ламо наносил серьезный урон большим организациям, вламываясь в сети Microsoft и NY Times. Ламо использовал соединения с интернетом повсеместно: в кафе, Kinko и библиотеках, для улучшения своих навыков. Благодаря этому он заработал себе прозвище – Бездомный Хакер. Ламо часто находил ошибки в безопасности и взламывал их. Так же он часто и информировал компании об ошибках.Список побед Ламо включает такие компании, как: Yahoo!, Citigroup, Bank of America и Cingular. Конечно же «Белые шапки» занимались тем же, но они это делали легально, и компании нанимали их для совершения данных действий, а Ламо действовал, нарушая законы.
Вторжение Ламо в сеть NY Times привлекло к нему внимание противников кибер преступности. За это суд назначил ему выплатить $65 000 в качестве компенсации. В дополнение, он был приговорен к 6 месяцам домашнего ареста и 2 года испытательного срока. Испытательный срок истек в январе 2007 года. Теперь Ламо является известным лектором и журналистом.
В 16 лет Джонатан стал широко известен благодаря тому, что он стал первым несовершеннолетним, отправленным в тюрьму за «хакерство». Позже, он сказал, что развлекался, осматривался и наслаждался сложными задачами.Джеймс атаковал организации высокого уровня, включая Defense Threat Reduction Agency, которая является частью Министерства Обороны США. Благодаря этому взлому он получил доступ к именам пользователей и паролям, а так же смог просматривать письма высокой секретности.
В продолжении списка его «побед» нужно отметить, что он умудрился проникнуть в сеть NASA и украсть ПО на сумму больше чем в $1,5 млн. Министерство Юстиции говорило: «ПО, которое украл Джеймс, отвечает за систему жизнеобеспечения международных космических станций, включая систему контроля температуры и влажности в жилых отсеках.» После обнаружения взлома, NASA пришлось отключить систему для проверки и приведения в рабочее состояние, что обошлось налогоплательщикам в $41 000. Сегодня Джеймс планирует открыть компанию по обеспечению компьютерной безопасности.
Роберт приходится сыном бывшему ученому, работавшему в АНБ, которого звали Роберт Моррис. Он является создателем червя Морриса. Этот червь является первым компьютерным червем, который был распространен через интернет. За свои действия он был первым человеком, которого преследовали по акту 1986 года о «Компьютерном мошенничестве и нарушении прав».Моррис создал червя, когда учился в Cornell, и говорил, что он создал его для того, чтобы узнать, насколько на тот момент большим был интернет. А червь распространялся по сети бесконтрольно и с огромной скоростью, отключая многие компьютеры, приводя их в неисправность. Эксперты утверждают, что более 6 000 компьютеров было испорчено. Морриса приговорили к 3 годам испытательного срока, 400 часам общественных работ и обязали выплатить $10 500.
Сейчас Моррис является штатным профессором в МТИ в лаборатории «Компьютерных наук и исскуственного интеллекта». Его область — архитектура компьютерных сетей.
Более известный, как Dark Dante. Поулсен получил общественную известность благодаря взлому телефонных линий Лос Анжелесской радиостанции KIIS-FM. Этот взлом позволил ему выиграть Порш и многие другие ценные призы.ФБР начало поиски Поулсена после того, как тот взломал их базу данных и получил доступ к засекреченной информации, касающейся прослушивания телефонных разговоров. Специализация Поулсена касалась телефонных линий, и он часто взламывал телефонные линии станций. Поулсен так же восстановил старые телефонные номера Yellow Pages для своего друга, который владел виртуальным эскорт агентством. Поулсен был похож на не решаемую задачу, но вскоре был пойман и осужден на 5 лет.
С момента выхода из тюрьмы, Поулсен работал в качестве журналиста и был повышен до поста главного редактора Wired News. Его самая популярная статья описывает процесс идентификации 744 сексуальных маньяков по их профилям в MySpace.
19 сентября отмечается международный пиратский день. сайт решил сегодня рассказать своим читателям о современных коллегах флибустьеров — о хакерах.
Для начала стоит обозначить значение данного термина. «Hack» — по-английски когда-то обозначало массу понятий с общим значением «что-то резко обрывать». Были еще нюансы. Потом «hacking» стало простым компьютерным хулиганством.
«Хакер» — это взломщик сайтов и серверов. Человек, использующий свое мастерство для разных, иногда неблаговидных целей. Сейчас это для одних — индустрия, а для других — стиль жизни. Вторые предпочитают называть себя не «хакерами», а «хэкерами», это целое международное сообщество. Они взламывают сети из спортивного интереса и, уходя, зачастую «латают дыры». «Чистые» хакеры не только не причиняют вреда, но и приносят пользу, указывая на слабые места в системе. И часто делают это бескорыстно. Иной раз и по просьбе самого владельца сети, желающего узнать эти самые слабые места.
Самые известные хакерские атаки в истории интернета
Кевин Митник и Пентагон. Этот американец — наверное, самый известный в мире хакер, во многом благодаря склонности к эксцентричному поведению, которого от него и ожидала праздная публика. Во время своего ареста в 1995 году Митник безапелляционно заявил, что ему достаточно посвистеть в трубку уличного телефона-автомата, чтобы развязать ядерную войну.
В действительности, конечно, ничего подобного он сделать не мог, поскольку, пусть и действительно взломал множество защищенных сетей, но использовал для этого вовсе не какие-то гениальные программы и сверхъестественные коды, а банальные методы социальной инженерии: проще говоря, человеческий фактор. Митник применял не столько какие-то технические навыки, сколько знание психологии и манипулировал людьми, заставляя их выдавать свои пароли.
Митник взломал Пентагон на компьютере с процессором меньше 2 мегагерц
Практиковаться во взломе различных систем Митник начал с детства. Известно, что в 12-летнем возрасте он нашел способ подделки автобусных билетов, который позволял бесплатно перемещаться по всему городу. Затем он «перехватил» управление системой голосовой связи в местной закусочной «МакАвто», чтобы говорить посетителям всякие гадости.
В шестнадцать лет Митник взломал сеть фирмы Digital Equipment Corporation и похитил размещенное там программное обеспечение: это стоило ему года в заключении и трех лет под надзором полиции. Именно в это время он влез в систему голосовой почты Pacific Bell и после того, как был выписан ордер на его арест, пустился в бега.
Будучи студентом, с компьютера TRS-80 Митник проник в глобальную сеть ARPANet, предшественницу Internet, и через компьютер Лос-Анджелесского университета добрался до серверов министерства обороны США. Взлом был зафиксирован, юного киберпреступника довольно быстро нашли, в итоге он отбыл полгода в исправительном центре для молодежи.
Любопытный факт: он проделал это на компьютере с процессором меньше 2 мегагерц.
В 1999 году поймавшие Митника агенты ФБР утверждали, что при нем были фальшивые документы и мобильные телефоны с «клонированными» номерами. В итоге его обвинили во взломе нескольких компьютерных и телефонных сетей и приговорили к 46 месяцам заключения плюс 22 месяца за нарушение условий условного освобождения; при этом шутка про ядерную войну обошлась ему в восемь месяцев в «одиночке».
Кевин Митник вышел из тюрьмы в 2003 году и с тех пор написал несколько книг о своих хакерских достижениях. В 2000-м вышел фильм «Взлом» (Track Down) на основе его биографии, написанной Цутому Симомурой и Джоном Маркоффом, причем Симомура был экспертом по компьютерным системам, чей компьютер был взломан Митником. Сегодня Митнику 49 лет и он управляет собственной компанией по компьютерной безопасности.
Джонатан Джеймс и НАСА. Американец Джонатан Джеймс — первый несовершеннолетний хакер, осужденный в США за киберпреступления. Как утверждало обвинение, в 15-летнем возрасте в 1999 году он взломал компьютерную систему собственной школы, сеть телекоммуникационной компании Bell South, а затем проник на сервер Министерства обороны США. Здесь он перехватил более трех тысяч электронных писем сотрудников госучреждений, взломал сервер НАСА и похитил программное обеспечение, предназначенное для управления системами жизнеобеспечения на Международной космической станции.
В 2000 году Джеймса арестовали, однако, благодаря юному возрасту он был признан виновным по двум эпизодам в суде для несовершеннолетних и благодаря этому избежал фактического тюремного заключения. Вместо этого он провел шесть месяцев под домашним арестом и отправил письменные извинения в Пентагон и НАСА. Будь Джеймс на два года старше, ему бы грозило не менее десяти лет тюрьмы.
Джонатан Джеймс взломал НАСА в 15 лет
Между тем, через несколько лет Джонатана Джеймса стали подозревать еще в одном компьютерном преступлении: в 2007 году была похищена информация о кредитных картах миллионов клиентов торговой сети TJX, и Секретная служба обыскала дом Джеймса, пытаясь обнаружить улики, привязывающие его к этому преступлению.
Несмотря на то что обвинение так и не предъявили, Джеймс был уверен, что попадёт в тюрьму, и (по официальной версии) совершил самоубийство. В оставленной им записке он заявил, что не верит в систему правосудия и видит в самоубийстве единственный способ сохранить контроль над ситуацией и избежать наказания за преступление, которого он не совершал. В интервью, которые Джеймс давал до кражи данных клиентов TJX, он заявлял о намерении открыть собственную фирму по компьютерной безопасности. Вместо этого в возрасте 24 лет он покончил с собой.
Кевин Поулсен и радиостанция KIIS-FM. Еще один бывший хакер, сменивший род занятий, как и Митник, на более безопасный. В восьмидесятых годах Поулсен специализировался на взломе телефонных линий и с легкостью манипулировал номерами и каналами разных операторов. Впервые Поулсен стал известен под псевдонимом Dark Dante в 1993 году после взлома системы управления телефонными линиями Лос-Анджелесской радиостанции KIIS-FM. В результате искусной блокировки линий он стал победителем нескольких конкурсов и как 102-й дозвонившийся «выиграл» автомобиль Porsche 944 S2.
Сейчас Поулсен занимает пост старшего редактора журнала Wired
В поле зрения ФБР Поулсен попал после взлома секретных баз данных, содержащих информацию по прослушиванию телефонных переговоров. В одной из документальных телевизионных программ Unsolved Mysteries, посвящённых нераскрытым преступлениям, промелькнуло его лицо, но сразу после этого необъяснимым образом все телефонные линии телеканала NBC вышли из строя, так что никто не смог дозвониться и опознать Поулсена.
Тем не менее охота, объявленная ФБР, принесла свои плоды: один из служащих супермаркета узнал Поулсена и заблокировал его в проходе магазина. Кевин был обвинён во взломе телефонных сетей и отмывании денег и приговорён к пяти годам заключения, после которых ему было запрещено прикасаться к компьютерам в течение трех лет.
После выхода из тюрьмы в 1998 году Поулсен занялся журналистикой и сегодня занимает пост старшего редактора онлайн-версии знаменитого журнала о компьютерных технологиях Wired.
Свен Олаф Камфиус и Spamhaus Project. Выходец из Голландии, владелец провайдера CyberBunker, предоставлявшего хостинг Pirate Bay, и видный деятель немецкой Пиратской партии, был арестован испанской полицией в апреле 2013 года после серии мощных кибератак, которые, по утверждению некоторых специалистов, угрожали работоспособности всего Интернета. Дело в том, что уже упомянутая компания CyberBunker и фирма CB3ROB, также принадлежащая Камфиусу, занимались хостингом не только торрент-трекеров, но и ботнетов, спамеров и прочих подозрительных предприятий.
Камфиус совершил атаку, которая угрожал работе всего Интернета
Массированная DDoS-атака на серверы Spamhaus Project последовала после того, как эта фирма, специализирующаяся на компьютерной безопасности, внесла CyberBunker и CB3ROB в свой «черный список». В ответ Камфиус объявил о создании группировки STOPhaus, в которую, по его утверждению, вошли хакеры не только США, Канады и Западной Европы, но также России, Украины и Китая. Как считает обвинение, при помощи умножения запросов через DNS-резолверы разных провайдеров группе STOPhaus удалось засыпать серверы Spamhaus Project запросами со скоростью более 300 Гбит/с, что чувствительно замедлило работу всего Интернета.
После ареста Камфиус заявил, что он не имеет отношения к этой атаке и что лишь публично представляет группу STOPhaus, но не участвует в ее деятельности. По его утверждению, ущерб от атаки на Spamhaus Project вообще многократно преувеличен. Сам он называет себя интернет-активистом и борцом против цензуры и всех тех, кто пытается контролировать Интернет.
Гэри Маккиннон и Минобороны США. Этот шотландец — самый известный британский хакер, экстрадиции которого с начала двухтысячных добиваются США, где ему грозит более 70 лет тюремного заключения. Впервые полиция Великобритании заинтересовалась Маккинноном в 2002 году, но благодаря общественной поддержке и некоторым другим обстоятельствам он до сих пор на свободе.
В США Маккиннона обвиняют в том, что в 2001 году он взломал почти сотню компьютеров, принадлежащих Министерству обороны и НАСА. По утверждению властей, получив доступ в систему, он удалил критически важные файлы и фактически парализовал работу сети военного ведомства США на целые сутки. Более того, Маккиннон якобы стер данные об американских вооружениях во взломанных компьютерах после террористических атак 11 сентября 2001 года и похитил некую критически важную информацию. По действующим в Великобритании законам за подобные правонарушения ему полагалось лишь шестимесячное заключение.
Сам Маккиннон утверждал, что искал в компьютерах американских военных свидетельства утаивания от общественности информации об НЛО и других потенциально полезных технологиях. Кроме того, он заявлял, что получил доступ к абсолютно не защищенным машинам и оставил множество записей обо всех обнаруженных уязвимостях на тех же самых компьютерах.
Федеральный суд в американском штате Виргиния в ноябре 2002 года официально обвинил Маккиннона в семи фактах компьютерных преступлений, и если бы Великобритания выдала его США, то взломщик вполне мог бы провести в тюрьме всю свою жизнь. После вступления в силу Акта об экстрадиции 2003 года казалось, что судьба хакера решена, но не тут-то было. Изменилось лишь то, что его обязали ежедневно отмечаться в полицейском участке и не выходить из дома по ночам.
В поддержку Маккиннона высказались Стинг, Борис Джонсон, Стивен Фрай
Защита настояла на медицинском обследовании Маккиннона, и у него были диагностированы синдром Аспергера (форма аутизма) и клиническая депрессия, способная спровоцировать самоубийство. На этом основании Маккиннон обратился в Европейский суд по правам человека, который сначала приостановил экстрадицию, но потом отказался ее заблокировать. В 2009 году Верховный суд выдал разрешение на экстрадицию, но общественный резонанс дела привел к тому, что она так и не состоялась. В поддержку хакера высказались многие известные личности — от музыкантов Стинга и Питера Гэбриэла до мэра Лондона Бориса Джонсона и актера Стивена Фрая.
В октябре 2012 года министр внутренних дел Тереза Мэй объявила о блокировании выдачи Маккиннона на основании того, что в случае экстрадиции риск для жизни обвиняемого настолько велик (он может покончить с собой), что такое решение противоречило бы правам человека. В дальнейшем было решено отказаться от уголовного преследования хакера и в Великобритании: формально — из-за сложностей с доказательствами, находящимися на территории США. Сейчас Маккиннон абсолютно свободен.
Владимир Леивн и Citibank. Российский хакер, который в 1994 году вывел из системы Citуbank $12 млн. Большую часть денег вернули их законным владельцам, но $250 тыс. так и не были найдены. Интересен тот факт, что на момент совершения преступления, в нашей стране не было статей в уголовном кодексе, предусматривающих наказание за киберпреступления, поэтому Левин был экстрадирован в США и находился под стражей 3 года.
Левин в 1994 году вывел из системы Citуbank $12 млн
Василий Горшков, Алексей Иванов и Paypal. Российские хакеры, которые были «активными пользователями интернета» в нулевых. Эти русские ребята смогли взломать платежную систему PayPal, Western Union и многое другое. Всего парни взломали 40 американских компаний в 10 штатах. В 2003 Горшков был приговорен к лишению свободы сроком на 3 года и денежному штрафу в размере $700 тыс. А Иванов был пойман и осужден в 2004 году, приговорен к 4 годам тюрьмы. Суд также проходил на территории США.
Самые знаменитые хакерские группы
Lizard Squad
Первое упоминание в СМИ о Lizard Squad появилось после того, как они положили серверы игр League of Legends и Call of Duty. Затем последовали более серьезные атаки — на Sony Playstation Network and Microsoft Xbox Live. Складывается впечатление, что у представителей этой группы персональная неприязнь к компании Sony. В августе 2014 года они даже разместили в Twitter угрозу взорвать самолет, в котором летел президент Sony Online Entertainment. К счастью, воздушное судно совершило экстренную посадку, и все обошлось без жертв.
Кроме того, Lizard Squad заявляют о своей связи с Исламским государством. Например, после атаки на Malaysia Airlines хактивисты опубликовали на сайте компании сообщение «Взломано Lizard Squad — официальным Киберхалифатом. ISIS победит». А несколькими месяцами ранее они разместили флаги ISIS на серверах Sony. Впрочем, вполне вероятно, что деятельность группы не имеет политической подоплеки, и упоминание ISIS нужно ей лишь для привлечения внимания масс-медиа.
После декабрьских атак на PSN и Xbox Live органы правопорядка Великобритании и США провели крупное совместное расследование, результатом которого стал арест 22-летнего мужчины из Туикенема и тинейджера из Саутпорта — предполагаемых членов Lizard Squad.
Anonymous
Anonymous — пожалуй, самая знаменитая хакерская группа всех времен. Это децентрализованное онлайн-сообщество, состоящее из десятков тысяч хактивистов, для которых компьютерные атаки — способ выражения протеста против социальных и политических явлений. Группа прославилась после многочисленных атак на правительственные, религиозные и корпоративные веб-сайты. Она атаковала Пентагон, угрожала разгромить Facebook, уничтожить мексиканский наркокартель Los Zetas и объявила войну саентологии.
В 2010 году Anonymous организовали масштабную акцию «Возмездие» (Operation Payback), обрушив атаки на системы Visa, MasterCard и PayPal. Причина — их отказ проводить платежи сайта WikiLeaks, основанного Джулианом Ассанжем. В 2011 году хактивисты публично поддержали движение против социального и экономического неравенства «Захвати Уолл-стрит» (Occupy Wall Street), атаковав сайт Нью-йоркской фондовой биржи.
В 2010 году Anonymous обрушили атаки на системы Visa, MasterCard и PayPal
С 2009 года за причастность к деятельности Anonymous были арестованы десятки человек в США, Великобритании, Австралии, Нидерландах, Испании и Турции. Представители группировки осуждают подобные преследования и называют своих пойманных единомышленников мучениками. Девиз хактивистов: «Мы — Anonymous. Мы — легион. Мы не прощаем. Ждите нас».
LulzSec
LulzSec (аббревиатура Lulz Security) — организация, «ради смеха» совершавшая атаки на сервера компаний, считавшиеся наиболее надежно защищенными. Изначально она состояла из семи участников, работавших под девизом «Смеемся над вашей безопасностью с 2011 года». Дата была выбрана неслучайно: в 2011 году уже прославившиеся на тот момент Anonymous провели крупную атаку на компанию HBGary Federal. Позже этот инцидент возглавил рейтинг самых громких киберпреступлений по версии журнала Forbes. Название хакерской группы — «Lulz» — производная от LOL (Laughing Out Loud).
В числе первых атак LulzSec — кража паролей Fox.com, LinkedIn и 73 тысяч участников конкурса X Factor. В 2011-ом они скомпрометировали аккаунты пользователей ресурса Sony Pictures и вывели из строя официальный сайт ЦРУ.
После успешных атак LulzSec традиционно оставляли на ресурсах колкие послания, в результате чего некоторые эксперты склонны считать их скорее интернет-шутниками, нежели серьезными кибервоителями. Однако сами представители группировки заявляли о том, что способны на большее.
В июне 2011 года LulzSec распространила сообщение о самороспуске. Тем не менее, через месяц хакеры совершили новую атаку — на этот раз на газету компании News Corporation. Они взломали сайт The Sun и разместили на главной странице новость о кончине ее владельца Руперта Мердока.
Основные участники LulzSec были арестованы в 2012 году. Информатором ФБР стал 28-летний лидер группы Гектор Ксавье Монсегюр, имевший сетевое имя Sabu. В своей речи прокурор Сандип Патель отметил, что хакеры не были движимы политическими идеями, как Anonymous, и назвал их «пиратами наших дней».
Syrian Electronic Army
Цель хакерской группы Syrian Electronic Army (SEA) — поддержка президента Сирии Башара Асада. Мишенями злоумышленников чаще всего становятся ресурсы политических оппозиционных групп, правозащитных организаций и западные новостные сайты.
Природа связи группировки с правительством Сирии остается неясной. На своем сайте SEA описывает себя как «группу молодых сирийских энтузиастов, которые не могут оставаться равнодушными к повсеместному искажению фактов о восстании в Сирии». Между тем, ряд экспертов утверждает, что организация ведет свою деятельность под контролем сирийского правительства.
Среди приемов, которыми пользуются SEA, — традиционные DDoS-атаки, рассылка спама, фишинг и распространение вирусов. На главной странице атакуемого сайта они, как правило, размещают политические послания и сирийский флаг. Жертвами сирийских компьютерщиков уже стали The Independent, The Daily Telegraph, Evening Standard, The Daily Express, Forbes, Chicago Tribune, CBC, La Repubblica и некоторые другие издания. Участники Syrian Electronic Army также атаковали Facebook-аккаунты Барака Обамы и Николя Саркози.
