BRAIN SURGEON
независимый журналист.
статья с некоторыми
сокращениями перепе-
чатана из журнала
"Компьютерра" No #43
(170)
Music by Shov
ХАКЕРЫ.
Мне не раз приходилось быть свидетелем
споров о том, есть ли хакеры в России и
других странах бывшего СССР. Так вот,
спешу вас огорчить: хакеры у нас есть.
Впрочем,не знаю точно - огорчить или по-
радовать, поскольку в своих чувствах еще
не разобрался. Я располагаю некоторой ин-
формацией и хочу поделиться ею с читате-
лями.
Итак, в зависимости от предмета дея-
тельности хакеров можно разделить на три
группы.
Software haskers
Software haskers , или софтверные хаке-
ры, занимаются тем, что "ломают" ("взла-
мывают") программное обеспечение.
Этот род деятельности имеет длинную ис-
торию: как только приподнялся "железный
занавес" и в СССР потянулись новые техно-
логии и программные продукты, возникла
потребность в хакерах. Люди, которые за-
нимаются компьютерами лет десять, навер-
ное, помнят запросы типа "Registration
key needed" или "Enter password", то есть
защиту на разного рода программах. Пос-
кольку выбор программ был весьма ограни-
ченным, выбирать между защищенными прог-
раммами и незащищенными не приходилось.
Компьютерщики стали вооружаться отладчи-
ками, специальными редакторами, дамперами
памяти и прочими хакерскими инструмента-
ми, для того чтобы "снять" защиту.
Чуть позже популярность набрали компью-
терные игры, и появились новые проблемы:
"Эх, напасть! Никак не могу пройти этот
уровень! Вот бы жизнь бесконечную..." И
находились "мастера" - они "вскрывали"
игры на предмет всяких там бесконечных
жизней и тому подобного...
Но вернемся к настоящему времени.
Software haskers, наверное, самая много-
численная группа хакеров, и ущерб от дея-
тельности этих людей измеряется миллиона-
ми долларов. Ведь "вскрывают" не только
игры и программы ценой в 50-100 долларов
- этим умельцам "по зубам" даже такие до-
рогостоящие продукты, как, например, Au-
todesk 3D Studio (стоимость этого пакета
превышает тысячу долларов). Да что там
говорить: сегодня без труда можно купить
за 15 тысяч рублей компакт-диск, на кото-
ром записано программ более чем на 20000
долларов, и разновидностей этих дисков -
хоть пруд пруди, на любой вкус.
Наибольщие убытки терпят фирмы,
представляющие в России свои коммерческие
программы, а также легальные пользователи
этих продуктов. Простой пользователь, ко-
торый еле-еле наскреб денег на компьютер,
а у него требуют еще и за лицензионное
программное обеспечение, смотрит на проб-
лему иначе. Ну нет денег, а программы-то
пользовать хочеться. Так что ж? Произво-
дитель далеко, закон вроде бы закрыл гла-
за на это дело, защита программ не нас-
только сложная чтобы какой-нибудь хакер
районного масштаба не смог ее убрать, -
почему бы и нет?
В любом деле есть любители и профессио-
налы. Так и здесь существует группа про-
фессиональных хакеров программного обес-
печения. То есть людей, которые за опре-
деленную сумму готовы снять защиту с той
или иной программы. Как правило, это эли-
та, мастера высшей категории. Они из-
вестны широкой публике, зачастую объеди-
няются в группы. Их недолюбливают, многие
им завидуют, но от этого их профессиона-
лизм не страдает. Для коммерческого прог-
раммного обеспечения - они наиболее опас-
ные враги. Если они имеют интерес во
взломе того или иного софта, то рано или
поздно он будет сломан, несмотря на сте-
пень сложности защиты, - будь это хоть
электронные ключи типа HASP.
Phreaks
По определению, phreak (читается
"фрик") - это человек, который предпочи-
тает "альтернативные" способы оплаты те-
ле- и прочих коммуникационных услуг. Пе-
речислю только самые распространенные
"задачи" фрикеров: как позвонить с теле-
фона-автомата без жетона, как пользо-
ваться межгородом бесплатно, как заста-
вить соседа платить за тебя, если стоит
блокиратор, и так далее.
Эта группа, пожалуй, самая малочислен-
ная. Если по software hacking создана
масса документации самими хакерами, то
информации по фрикингу не так много.Тем
не менее она очень ценна : ведь можно
"обмануть" АТС на довольно большие суммы
- не оплачивая счета за телефонные разго-
воры. В нашей стране фрикинг не особенно
развит, поскольку АТС используют в основ-
ном пульсовый набор. Другое дело - напри-
мер, США, где телефонные автоматы дают
знать станции об оплате разговора опреде-
ленной последовательностью тоновых сигна-
лов, сэмулировав которые можно разговор
не оплачивать. Кроме того, фрикеры зани-
маются использованием в своих целях до-
полнительных функций АТС (большинство из
нас об этих функциях и понятия не имеют).
К сфере деятельности фрикеров можно от-
нести и так называемые boxes (коробки) -
специальные электронные устройства, вы-
полняющие какие-либо специфические
функции. Так, например, chrome box позво-
ляет управлять сигналами светофора; red
box - на телефонах с тоновым набором поз-
воляет не оплачивать разговор.
В последнее время среди российских фри-
керов появилась новая прослойка. Она наи-
более заметна в Москве, Санкт-Петербурге
и некоторых других крупных городах, где
устанавливают таксофоны на электронных
кредитных картах.
В основе этих карточек лежат чипы стан-
дарта ISO. Отыскать спецификации и вре-
менные диаграммы того или иного чипа не
составляло большого труда, и некоторые
фрикеры смогли перепрограммировать чипы
так, что на карте открывается практически
неограниченный кредит на телефонные раз-
говоры. Таких людей называют "carders" -
кардеры. С телефонных карточек они переш-
ли на банковские. Мне показывали карточку
одного банка, на которой было записано
999999999 рублей, то есть максимально
возможная сумма для карточек этого типа.
Меня так и подмывало прийти с такой кар-
точкой в отделение банка и попросить за-
вести еще одну, "а то на этой больше де-
нег не помещается".
Кардеры - пожалуй, самая опасная часть
фрикеров. Однако их, к счастью, не так
много: чтобы успешно заниматься кар-
дерством. нужно иметь глубокие знания в
области радиоэлектроники и программирова-
ния микросхем.
Среди фрикеров выросла и укрепилась
третья группа хакеров.
Net Hackers
Эта группа отделилась от фрикеров, ког-
да в нашей стране начали активно разви-
ваться сетевые технологии. Именно в это
время, когда internet-провайдеры начали
расти, как грибы, получили развитие сети
на основе Х.25, и России стали доступны
сети типа CompuServe, GNN, America OnLine
(AOL). Услуги провайдеров всегда были до-
вольно дорогими, и потому многие пытались
пользоваться доступом нелегально, зачас-
тую в обход систем защиты этих сетей.
Еще не полностью установившиеся на рос-
сийской земле передовые западные техноло-
гии оставляли множество "дыр" для сетевых
хакеров, которые не преминули этим вос-
пользоваться. Сейчас можно найти обширную
документацию на тему "Как сломать
Unix","Как получить доступ root в Fre-
eBSD" и тому подобные.
Тем не менее авторы предпочитали остав-
лять некие недоговоренности, то есть ин-
формация приобрела статус "просто для
размышления". Могу с уверенностью зая-
вить, что людей, которые успешно ломали
защиту Unix-систем, очень и очень мало.
Сетевые хакеры в Internet, конечно же,
опасны (вспомним Митника), ибо могут при-
нести очень большой вред, уничтожив ин-
формацию. Однако, как правило, они пред-
почитают, ничего не трогая, продвигаться
дальше, захватывая все новые и новые "го-
ризонты". Именно из-за них приходиться
совершенствовать системы защиты, "латать
дыры".
Сетевые хакеры часто пользуются компью-
терными сетями, используя дыру в автори-
зации кредитных карт. Например, America
OnLine просто проверяет номер кредитной
карточки, но не авторизует владельца,то
есть, сгенерировав номер карточки специ-
альной программой, можно пользоваться ус-
лугами AOL бесплатно. Иногда номер кар-
точки экстраполируется от номера реально
существующей.
Но не будем сильно увлекаться i-net и
прочим. Вспомним о "родных" X.25-сетях.
О, какой простор для хакера! В бывшем
СССР к X.25 были подключены очень многие
учереждения: можно вспомнить, например,
Московский финансовый дом, информационные
сети УВД, локальные сети государственных
предприятий, системы РЕМАРТ, ДИОНИС,
REX400. Причем локализовать человека ,
который, положим, начинает подбирать па-
роли к определенной системе, очень слож-
но; я даже полагаю, что невозможно.
Но сети X.25, в отличие от i-net, явля-
ются не информационной средой, а информа-
ционной магистралью. Допустим, я хочу пе-
редать приятелю, живущему в другом горо-
де, какую-либо информацию. Я могу напря-
мую звонить ему и платить за межгород
(если я не фрикер), а могу позвонить по
локальному телефону в X.25 и оставить ин-
формацию там; приятель ее оттуда заберет
- и за межгород платить не нужно. Такие
системы, как ДИОНИС, РОСНЕТ, РОСПАК, IAS-
NET, GLASNET, расчитаны на ограниченный
круг абонентов и зачастую не имеют сер-
ьезной защиты.
Сетевой хакер должен хорошо разбираться
в системах связи и способах их защиты.
Жизнь сетевого хакера - это постоянный
поиск дыр, постоянный риск, что тебя мо-
гут выследить, - в общем, очень опасное и
интересное дело. Среди сетевых хакеров
есть и профессионалы, то есть те, кому за
это платят. Взлом систем иногда осу-
щесвляется по заказу, а иногда провайдер
принимает на работу хакера, платит ему
стабильную ставку, предоставляет бесплат-
ный доступ. Работа сетевого хакера заклю-
чается в том, чтобы взломать защиту про-
вайдера и сообщить ему об этом.
Хакеры довольно широко распространены
по миру: они проникают в различные систе-
мы, "ломают" программное обеспечение и не
любят платить за телефон. У них есть свои
ftp, свои WWW-страницы, свои группы - te-
am. Именно хакеры придумали лозунг "KEEP
CYBERSPACE FREE!" в связи с попытками
ввода цензуры в Internet - ведь кроме
порнографии под нее попадали и конферен-
ции хакеров (alt.2600 и прочие). Очень
часто на сайтах хакеров можно увидеть го-
лубую ленту - символ свободы Internet.
* * *
Некоторые необходимые пояснения:
Провайдер - фирма, предоставляющая ор-
ганизациям и индивидуальным пользователям
услуги по доступу в сеть Интернет.
WWW (World-Wide Web) - Всемирная пау-
тина - гипертекстовая система для опубли-
кования информации в глобальной сети Ин-
тернет.
FTP (File Transfer Protocol) - Прото-
кол передачи файла - правила передачи
файлов между компьютерами по сети Интер-
нет.
Кевин Митник - компьютерный "нарко-
ман", взламывающий защиту ради взлома,
добрался даже до компьютеров DEC и VAX,
добился неограниченной власти над сетями,
но занимался этим без всякой заинтересо-
ванности в выгоде. У величайшего хакера
Америки не было даже своего компьютера!
Подробнее, если он вас заинтересовал, вы
можете прочитать в книге Дж.Маркоф,
К.Хефнер. Хакеры. Пер. с английского. -
Киев: "Полиграфкнига".
__________________________________________
