Подборка публицистики о хакерах - [4]

Каково число хакеров в Москве и в Питере?

Знаешь, хакером себя называет всяк кому не лень, полно людей, которые ничего не "ломают" сами, но с готовностью пользуются рецептами других. Есть, которые и этого не делают, но все равно считают себя хакерами. Я думаю, что настоящих хакеров в Питере около десятка, а в Москве человек 20-30.

Есть разница между московской и питерской хакерскими тусовками?

Они очень сильно различаются.

Чем?

В Москве абсолютно уверены в том, что они - крутые, а все остальные ничего не умеют. Кроме того, они утверждают, что невозможно работать на Sun'овском workstation'е: на нем "Солярис не идет, XWindows тоpмозят", - в то время, как я взломал CitiBank, работая на PC XT "Rainbow", купленной за 10$, и модеме на 2400 бод.

Существует ли единое подпольное объединение хакеров в России?

Есть список людей, о которых знают. Если говорят, что в Питер едет DreadLord, то все понимают, что едет человек, с которым интересно поговорить. Есть разные объединения с разными названиями. Обычно хакерская тусовка представляет собой некую компанию, в которой есть 2-3 серьезных человека и еще какое-то количество людей, которые вертятся вокруг и смотрят.

А что ты имешь с хакерства?

Почти ничего. Кроме разве что бесплатного доступа к различным компьютеpным сетям и телефонным линиям других стран.

Трудно ли проникать в "закрытые" компьютеры?

Когда как. Это достаточно специфическое занятие. Все зависит от того, какие средства используются для "взлома". Иногда это требует применения специальных программ, иногда - изучения недостатков в защите, некоторых стандартных "дырок", которые описаны в хакерской литературе. Иногда это чистая, понимаешь, случайность, интуиция хакера, изучение психологии администратора службы безопасности.

Почему ты занялся взломом CitiBank'а?

Видишь ли, в России довольно скучно в смысле распространения тех компьютеров, которые мне интересны, а именно - систем VAX/VMS и им подобных. Это началось, навеpное, в конце 1993 года. Я искал такой компьютер, на котором можно было бы изучить работу OS и вообще посмотреть, на что они похожи. Таким компьютером в результате оказалась машина одного из администраторов сети CitiBank'a.

Как выглядел процесс электронного взлома CitiBank?

У-у, это было делом непростым... Взлом CitiBank'a не был просто проникновением в какой-то конкретный компьютер - это было долгое и тщательное изучение всей компьютерной сети. Во всем этом так или иначе принимало участие огромное количество людей из самых разных стран: Болгария, Италия, Бразилия, Штаты... Ну, конечно, пипл из Питера и Москвы. Большую часть информации о CitiBank'е я собрал сам.

Где же ты ее собирал?

Я пользовался самыми разными источниками. Во-первых, компьютер использвавшийся для внутренних коммуникаций сотрудниками банка, некая BBS, которая находилась на весьма открытом участке сети. Одним из источников информации о ней было сканирование адресов компьютеров, подключенных к сети Sprint. Еще был использован хакерский журнал Phrak No 42. Вообще, надо сказать, что дело происходило в сети Sprint, которая никакого отношения к Internet'у не имеет. Sprint меньше, чем Internet, но надежнее. Для серьезных коммерческих проектов Internet не подходит -это просто большая игрушка. У него нет хозяина, каждый, кто к нему подключен, обеспечивает маленький кусочек сети. Sprint более деревянный, поэтому надежней, а значит, и эффективней. Так вот, внутренняя сеть CitiBank'а очень велика и имеет выход в Sprint. Все началось с той самой BBS, на которую натыкается каждый, кто сканировал адреса CitiBank'а в сети, и которая была доступна практически из любого города; теперь она не работает. Эта BBS разрешала регистрацию новых пользователей и просмотр части хранившихся там данных, но запрещала отправку сообщений. Позже, когда у меня появился доступ к служебным login'ам, стало возможным пеpеводить credits на других пользователей и таким образом добывать доступ к пригодной для отправки сообщений и on-line разговорам машине. Короче, у меня появилась возможность поговорить с другими хакерами, которых там "встречал". И если кто-то представлял интрес, я мог перевести ему credits, и он получал право на отправку и прием e-mail и передачу файлов внутри системы. Я стал использовать эту BBS по 1,5 - 2 часа в день в надежде натолкнуться на интересного человека. И такой человек нашелся... Мы открыли еще по одной бутылке пива, и он продолжал:

Я занялся изучением электронной почты одного из администраторов сети CitiBank'a, и с помощью информации, которую хранил его компьютер, мне удалось проникнуть в другие clusters системы. Кроме того, я использовал его для хранения своих файлов и для запуска программ, изучающих возможности системы. Это продолжалось несколько месяцев, и я до сих пор не понимаю, как этот тип мог не заметить того, что кто-то работает на его компьютере практически каждую ночь.