С уважением, администрация mail.ru.
На сайте, естественно, никакой формы нет, а пользователь с большой долей вероятности просто ответит на письмо, указав свой пароль.
В каждом ремесле или профессии есть свои герои, на которых равняются, о которых говорят и пишут. Естественно, есть таковые и среди хакеров, как «белых», так и «черных».
Чтобы описать деятельность знаменитых «белых» хакеров, понадобится отдельная книга: это Томас Курц и Джон Кемени, создавшие BASIC, Кен Томпсон и Дэн-нис Ритчи, разработавшие UNIX, Том Дженнигс, основавший FidoNet, Линус Тор-вальдс, написавший Linux, и многие другие. Написать об одних, не упомянув о других, было бы, наверное, неправильно, поэтому трогать их не будем.
Немного иначе обстоят дела с «черными» хакерами. Подавляющее большинство из них работает «в тени», а известными стали лишь те, чьи проделки получили широкую огласку. Вот они, самые именитые компьютерные преступники.
Имя Кевина Митника (рис. 10.3) стало одним из синонимов слова «хакер». Свой первый хакерский подвиг он совершил в 16 лет, проникнув в административную систему школы, в которой учился.
В эти же годы Митник увлекался тем, что терроризировал системы телефонных операторов. Так, одной из его любимых шуток было присвоение обычному телефону статуса таксофона (подняв трубку, люди вместо длинного гудка слышали хриплый голос, который говорил: «Опустите, пожалуйста, двадцать центов»). Через год Митник шутки ради проник в компьютерную систему североамериканских сил противовоздушной обороны в Колорадо. Ну а далее компьютеры своих жертв – известнейших компаний – он взламывал уже целыми пачками.
Рис. 10.3. Кевин Митник.
На самом деле, Митник никакого вреда в принципе не приносил, а его дела были связаны не сколько с наживой, столько с любопытством. Тем не менее администраторы компьютерных систем, отвечающие за безопасность, его панически боялись.
Три раза Митника арестовывали, но все три раза он отделывался довольно легко и не собирался завязывать с любимым занятием. Однако через некоторое время ФБР взялось за него всерьез, и он был внесен в список самых разыскиваемых преступников и объявлен в федеральный розыск. Два года Митник скрывался, однако все-таки был пойман и посажен в тюрьму на четыре года.
Джон Дрейпер в свою бытность хакером относился к так называемым фрикерам – хакерам, специализирующимся на проникновении в телефонные линии. Он прославился тем, что взломал телефонную сеть с помощью свистка из коробки кукурузных хлопьев Cup'n Crunch. Благодаря звуку, издаваемому этим свистком, становилось возможным бесплатно звонить в любую точку планеты.
Кстати, любопытно, что домашнее производство и продажу приспособлений Дрей-пера наладили Стив Возняк и Стив Джобе – будущие основатели Apple Computer.
Изобретение Дрейпера стало пользоваться огромной популярностью, и вскоре убытки телефонных компаний от незаконных подключений стали исчисляться десятками миллионов долларов. Данное обстоятельство побудило телефонистов и правоохранительные органы устроить настоящую охоту за фрикерами…
В настоящее время Джон Драйпер является главой компании, специализирующейся на разработке систем защиты от спама, отражения хакерских атак и обеспечении компьютерной безопасности.
Кевин Поулсен известен тем, что во время викторины, проводимой одной из радиостанций Лос Анжелеса, он с друзьями блокировал телефонную систему и, пропуская через нее только «свои» звонки, стал 102-м дозвонившимся на радио и выиграл Porshe 944. Правда, вскоре Поулсена, уже разыскиваемого за взломы и мошенничество, поймали и посадили за решетку на три года. После освобождения Кевин начал работать журналистом и освещать тему компьютерных преступлений.
Роберт Моррис – создатель первого в истории интернет-червя (1988 год). По его словам, он написал данную программу лишь для того, чтобы проверить надежность своей локальной сети. Однако червь, автоматически рассылающий свои копии по электронным каналам, якобы случайно вырвался за пределы локальной сети и попал во Всемирную. Выпущенный на волю червь в течение считанных часов заразил тысячи компьютеров и практически остановил работу Интернета на целый день. В наказание Моррис был исключен из университета, оштрафован на $ 10 000 и приговорен к трем годам условного заключения.
Владимир Левин – русский хакер, ставший всемирно известным после похищения из нью-йоркского «Ситибанка» ни много ни мало $ 10 млн, 400 тыс. из которых не найдены до сих пор.
Сотрудники банка быстро обнаружили пропажу и обратились в ФБР. Установить конечные пункты перевода денег не составило труда. Вскоре объявились люди, желающие их обналичить, и через этих людей агенты ФБР вышли на Левина. Владимира обманом выманили в Англию и там арестовали.
Нью-йоркский суд приговорил Владимира Левина к трем годам лишения свободы и штрафу в размере $ 20 тыс.
Линн Хтунг является самым знаменитым дефейсером в мире. Дефейсер – это хакер, взламывающий сайты только для того, чтобы разместить на их страницах свой фирменный знак или надпись. Подобные действия призваны показать всему миру, что сайты были взломаны именно этим конкретным хакером. И чем надежнее защита сайтов, тем большее уважение к их взломщику.
Линн Хтунг в течение трех лет взламывал сайты известнейших организаций, среди которых Microsoft, Symantec, McDonald's. Вместо их страниц он вставлял картинку розового плюшевого кролика с подписью: «Fluffy Bunny owns you». Особую страсть Линн питал к сайтам фирм, обеспечивающих компьютерную безопасность. По его словам, он взламывал их, чтобы продемонстрировать, насколько неосмотрительно доверять безопасность организации тем людям, которые не могут обеспечить своей собственной.
В итоге 24-летний Линн Хтунг был арестован спецслужбами. Арест произошел в Лондоне на конференции для специалистов по компьютерной безопасности, где он представлял компанию Siemens.
Как вы уже сами, наверное, понимаете, стопроцентной защиты от хакеров нет. Если взламывают сайты крупнейших фирм, занимающихся компьютерной безопасностью, то куда уж соваться нам, простым пользователям?!
Но на самом деле уважающему себя хакеру нет дела до обычных пользователей. Зачем ему тратить время на проникновение в компьютер какого-нибудь Васи Пуп-кина, когда вокруг столько крупной рыбы?!
Этот факт радует. Тем не менее полностью расслабляться не стоит – и на домашние компьютеры частенько совершают набеги. Вот самые распространенные причины этого.
– Взлом с целью похищения логина и пароля для доступа в Интернет. Делается это для того, чтобы в последующем хакер мог работать в Сети под вашим именем. Платить за его интернет-похождения, естественно, придется вам.
– Месть за оскорбление, нанесенное хакеру, например, в чате или на форуме.
– Если вы обладаете какой-либо ценной информацией, то взлом может быть осуществлен с целью ее похищения.
В первом случае похищение пароля осуществляется с помощью специальных программ, перебирающих возможные варианты. Очевидно, что чем короче пароль, тем быстрее он обнаруживается. По этой причине не используйте слишком короткие секретные слова. Увеличение длины пароля даже на один символ увеличивает время его обнаружения хакером на порядок. Кроме того, полезно регулярно (хотя бы раз в месяц) менять свой пароль. Времени на данную процедуру тратится немного, а жить становится гораздо спокойнее. Самым же безопасным способом входа в Сеть является доступ с помощью интернет-карт. В этом случае с покупкой каждой новой карты ваши логин и пароль меняются, соответственно, отпадает целесообразность их вычисления.
Чтобы на ваш компьютер не врывались с целью мести, просто не допускайте возникновения причин этой самой мести. Избегайте оскорблений и ненормативной лексики в адрес незнакомых пользователей на разнообразных форумах, досках объявлений, в чатах, ICQ, и прочих местах интернет-общения. Если обиженным пользователем окажется хакер, то вашему компьютеру и, соответственно, вам может не поздоровиться.
В третьем случае, когда вы обладаете ценной информацией, желательно провести ряд мероприятий, усиливающих вашу оборону (кстати, эти мероприятия будут полезны и в двух других случаях).
– Залатайте все дыры вашей операционной системы. В случае с Windows новейшие заплатки можно найти на сайте компании Microsoft – http://www.microsoft.com.
– Установите хороший брандмауэр. Брандмауэром (firewall) называется стена из негорючих материалов, не дающая распространяться пожару. В сфере компьютерных сетей брандмауэр представляет собой барьер между вашим компьютером и Интернетом, препятствующий проникновению в ваши владения злоумышленников. Таким образом, брандмауэр пропускает через себя весь трафик и для каждого проходящего пакета принимает решение, пропускать его или нет. Решения принимаются на основе набора правил, которые устанавливаются при его настройке.
