ОНО.
Игорь Моисеенко
статья перепечатана
с сокращением из
журнала "Компьютерра"
No #43 (170)
Music by Shov
Окончание (начало в номере #1)
Как видите, история хакерства полна не-
ожиданных поворотов и ярких событий. Что
же представляет собой современный хакер?
Многочисленные зарубежные публикации, пол-
ные эффектных историй о хакерах, не дают
полной картины этого явления. К тому же их
основным источником служат показания пой-
манных компьютерных преступников (заметь-
те, не хакеров!); свидетельства представи-
телей власти, уличивших этих преступников;
в лучшем случае - мнения специалистов по
компьютерной безопасности. Внутренний же
мир и деятельность хакеров остаются непоз-
нанными.
Тем не менее можно утверждать, что хакер
- это скорее мужчина, чем женщина; скорее
молодой, чем находящийся в зрелом возрасте
( хотя хакерским проделкам все возрасты
покорны); скорее белый, чем черный; скорее
среднего достатка, чем богатый; чаще с
высшим образованием (ну, может, незакон-
ченным), чем без оного. Хакер, как правило
аполитичен и является атеистом, хотя не
исключено увлечение идеями левого и анар-
хистского толка. В своих действиях он
стремиться максимально придерживаться эти-
ческих норм хакерства и первой заповедью
считает общеизвестное: "Не навреди!" Кроме
того, своей моральной обязаностью он пола-
гает бесплатное создание программных про-
дуктов, а также всяческое способствование
доступу менее искушенных пользователей к
информации и различным компьютерным ресур-
сам. Хакер, как правило, плохо пишет,
предпочитая сначала ввести текст в компью-
тер, а затем распечатать его. Много чита-
ет, причем интересы его не ограничиваются
информатикой в любых ее проявлениях и, бо-
лее того, могут удивить своим разнообрази-
ем.
Хакер не любит оказываться на виду, поэ-
тому склонен к анонимности. Выходит на
связь чаще всего посредством модемного
подключения. Предпочитает общаться с себе
подобными через специализированые BBS. Та-
кие BBS обычно тщательно маскируются, от-
личаются относительно небольшим размером,
поскольку через них осуществляется обмен
общей информацией, мнениями, новостями, а
вовсе не ворованными программными продук-
тами. Издаются также различного рода
электронные бюллетени.
Обычно хакер настроен дружелюбно по отно-
шению к новичкам и всегда готов оказать им
посильную помощь. Однако тщательно следит
за тем, чтобы "опасная" информация была
доступна только узкому кругу безусловно
доверенных людей. Увы, на это у него есть
веские причины. Во-первых, стоит брякнуть
что-либо о найденной лазейке, как в систе-
му начинают ломиться все кому не лень. Со-
ответственно возрастает вероятность обна-
ружения необычной активности, и, как
следствие, растет вероятность "заделки"
обнаруженнного "черного хода". Во-вторых,
несмотря на кажущуюся корпоративность, ха-
керы по-своему конкурируют друг с другом.
Я не удивлюсь, если некоторые из них рису-
ют на своих дисплеях звездочки по коли-
честву "освоенных" систем, что свиде-
тельствует о степени "крутизны" хакера.
В-третьих, нынешние времена не слишком
благосклонны к хакерам и достаточно жестко
приучили их к осторожности: на хакерских
BBS нередки истории о хакерах, которые
после ареста быстренько "сдали" следствию
не только известных им коллег, но и "фир-
менные" секреты.
Современный хакер предпочитает действо-
вать в одиночку. Многочисленные группы
подростков, занимающиеся "экспериментами"
с компьютерами, до настоящего хакерства
дорасти не успевают. Они либо распадаются,
просуществовав год-два, либо попадают в
сферу интересов компетентных органов.
Правда, известны и устойчивые группы нас-
тоящих хакеров. Такие группы состоят из
полностью доверяющих друг другу лиц, при-
чем каждый из участников, как правило,
владеет какой-либо компьютерной специаль-
ностью на очень высоком професиональном
уровне: одни обеспечивают модемное подклю-
чение, другие - поиск слабых мест в комп-
ьютерных системах, третьи - выявление фай-
лов с идентификационной информацией (име-
на, пароли, привилегии и пр.), четвертые -
дешифрование закрытых системных и пользо-
вательских файлов. При этом все участники
группы безусловно обладают квалификацией,
достаточной для того, чтобы не повредить и
не раскрыть результаты работы своих кол-
лег.
Обнаружить хакера очень сложно, пос-
кольку для этого нужно быть не меньшим
специалистом, чем он сам. Поэтому частень-
ко в процессе охоты за хакерами детективы
обращаются за помощью к людям, ранее зани-
мавшимся тем же самым. Например, считает-
ся, что без помощи бывшего хакера, а ныне
одного из ведущих специалистов Sun, Туцомо
Шимомуры ФБР едва ли смогло бы поймать Ке-
вина Митника.
Кстати, Митник, пожалуй, последний из
племени "универсальных" хакеров, которые
одинаково блестяще решают разнородные за-
дачи. Современный уровень технологии вы-
нуждает хакеров специализироваться на от-
дельных направлениях. Такая специализация
дает возможность выделить в общей массе
хакеров отдельные "группы по интересам",
например, "крэкеров" (cracker) - специа-
листов по обходу механизмов безопасности;
"кранчеров"(cruncher) - специалистов по
снятию с программного обеспечения защиты
от копирования; "крэшеров" (crasher) - лю-
бителей активно поэкспериментировать с
компьютерной системой с целью выяснения
возможностей управления ею.
Каковы же мотивы деятельности хакеров?
Практически все, кто серьезно занимался
проблемой хакерства, отмечают их незаинте-
ресованность в нанесении какого-либо ущер-
ба и разглашении конфидециальной и тем бо-
лее секретной информации. Хакера мало
привлекают данные, перерабатываемые комп-
ьютерной системой. Его интересует сама
система как сложный программно-аппаратный
комплекс, способы проникновения в систему,
исследование ее внутренних механизмов и
возможности управления ими, а также ис-
пользование этой системы для доступа к
другим системам. Как говориться - вперед и
вверх!
Зачем им это надо? А зачем люди сотни лет
играют в шахматы? Современные компьютеры
представляются хакерамчрезвычайно умным и
сложным механизмом, бросающим интеллекту-
альный вызов человеку, не ответить на ко-
торый истинный исследователь не в состоя-
нии. Кроме того, сам процесс проникновения
в систему и исследование архитектур опера-
ционной системы и приложений дает намного
большее удовлетворение, чем чтение защи-
щенных файлов данных.
Да, в результате вмешательства хакеров
могут происходить незапланированные собы-
тия. Да, проникновение хакера является уп-
реком разработчику в несовершенстве систе-
мы. Но, если хакер проник в систему,это
значит, что не далек тот день, когда таким
же образом к вам может пожаловать настоя-
щий компьютерный преступник. Хакер ли в
этом виноват? Разве это он продал вам не-
доработанную систему? Разве он отказался
от использования встроенных механизмов
обеспечения безопасности? Разве он не су-
мел или поленился должным образом систему
настроить и обеспечить ее сопровождение?..
Попытка возложить на хакеров вину за
собственные грехи с головой выдает нежела-
ние или неспособность разобраться в том,
кто есть кто в новой реальности - киберп-
ространстве. Философским осмыслением ки-
берпространства еще никто серьезно не за-
нимался. Начать хотя бы с выяснения вопро-
са о том, что это такое - виртуальная ре-
альность или реальная "виртуальность"? Ес-
ли кто-то сомневается в реальности киберп-
ространства, пусть наденет шлем VFX и по-
играет хотя бы в тот же Doom. Более того,
если за счет неких манипуляций в несущест-
вующем пространстве можно воздействовать
на события в реальном мире, то так ли уж
"виртуален" мир, созданный человеком с по-
мощью компьютерных технологий? Хорошенькая
виртуальность, если за иного рода манипу-
ляции в ней можно получить реальный срок!
Человечество, открыв для себя новое
пространство, тут же перенесло туда все
свои противоречия. Поэтому не стоит все
происходящее в киберпространстве приписы-
вать только хакерам, ведь существуют уже и
киберпанки, и киберпреступники, и кибер-
банкиры, и киберполиция, и киберпираты.
Немного осталось до появления киберсолдат
и кибертеррористов. Характерной чертой ки-
берпространства является полное отсутствие
законов, поскольку пока нет механизмов для
реализации каких-либо правил, что предс-
тавляется очень многим представителям го-
сударственной власти явным упущением.
Между различными участниками "компью-
терной субкультуры" существуют вполне оп-
ределенные отношения. Так, например, хаке-
ры признают определенную степень професси-
ональной подготовки у компьютерных пиратов
и авторов компьютерных вирусов, но при
этом недолюбливают и тех, и других. Пира-
тов - за то, что этот род деятельности с
точки зрения хакеров не слишком интеллек-
туален. Хакеры не осуждают пиратов, пос-
кольку они отчасти способствуют распрост-
ранению информации. Однако стремятся избе-
гать пиратских BBS, частично потому, что
эти BBS почти не содержат полезной инфор-
мации для хакеров, частично же в силу
убежденности, что пираты перегружают кана-
лы связи в погоне за новыми играми.
С авторами вирусов у хакеров связаны
крайне неприятные ассоциации, поскольку
первые нарушают практически все принципы
хакерской этики: вирус лишает массы надеж-
ного инструмента; вирус разрушает информа-
цию, принадлежащую всем; вирус мешает сво-
бодному обмену программами и т.д.
Увы, сегодня без всякого преувеличения
можно считать, что девизом подавляющего
большинства администраторов электронных
систем обработки и передачи даных, стойким
убеждением основной массы человечества, в
частности, юристов, и излюбленным стерео-
типом средств массовой информации является
кровожадное: "хороший хакер - мертвый ха-
кер!"
Особняком от линчевателей стоят специа-
листы в области обеспечения информационной
безопасности. Им-то точно известно, что
вопреки мифу,усердно культивируемому
масс-медиа, основной угрозой безопасности
компьютеров являются вовсе не хакеры, а
люди, которые в силу своих служебных обя-
занностей работают с компьютерами ежеднев-
но, плюс миллионы "непродвинутых юзеров" с
мощной коммуникационной и вычислительной
техникой. Статистика свидетельствует, что
на каждого подлого хакера приходиться один
обозленный работник и восемь небрежных, и
все они могут производить разрушение из-
нутри. Вот мнение Роберта Кортни, консуль-
танта по вопросам безопасности в IBM:
"Проблемой номер один ныне и всегда будут
ошибки и умолчания. Следом идут преступле-
ния внутренних работников, в частности не-
технического персонала трех типов: одино-
кие женщины в возрасте до 35; "маленькие
старушки" в возрасте за 50, желающие полу-
чить деньги в качестве милостыни; и пожи-
лые мужчины, обнаружившие, что карьера ос-
тавила их неудовлетворенными. Далее сти-
хийные бедствия. Саботаж нечестных работ-
ников. Затопление жидкостями. Что касается
хакеров и других чужаков, проникающих
из-вне, то вместе они тянут менее чем на
три процента".
Мой экскурс в историю и современность
хакерства был бы явно неполным без попытки
рассмотрения этого феномена с позиций ны-
нешних российских реалий и перспектив.
Прежде всего, в мировой истории хакерс-
тва есть ряд событий, прямо связанных с
нашей страной. Например, 1 апреля 1984 го-
да в сети Usenet прошло сообщение от Ген-
сека К.У.Черненко, посланное с узла krem-
vax. Позднее выяснилось, что такого узла
вообще не существовало, а послание было
первоапрельским розыгрышем некоего Питера
Битрема. Впоследствии наш соотечественник
Вадим Антонов действительно создал узел
kremvax, который в августе 1991 года стал
электронным центром антикоммунистического
сопротивления.
А вообще, что хорошего можно ожидать от
страны, родившей бесмертное умозаключение
о кибернетике, как о продажной девке импе-
риализма? Вроде бы немного. А вот и ошиба-
етесь! В нашей стране созданы просто теп-
личные условия для хакерства. Например,
хакер в силу особенностей своей деятель-
ности обычно лишен возможности работать с
документацией. А в Росии бообще редко кто
видел фирменную документацию. Поэтому наши
пользователи осваивают импортные програм-
мы, в основном читая статьи в журналах или
руководства "для чайников", а чаще всего -
методом научного тыка. Но зато уж и знают
наши "левши" о компьютерах и программах
такое, что ребятам из служб поддержки и не
снилось. А не приходилось ли вам хоть раз
устанавливать "левый" продукт, поскольку
"родной" install или setup напрочь не же-
лал работать после вмешательства некоего
доброхота, вооруженного FDA 6.0? А не про-
бовали вы запускать последние писки "Id
Software" на машине с оперативкой вдвое
меньше, чем указано в минимальных требова-
ниях? А пусть тот, кто сталкивался с
чем-либо подобным, а также изучал техни-
ческий английский по системным сообщениям
DOS, первым кинет в меня камень в ответ на
утверждение, что нет ничего более азартно-
го и потрясающего, чем укрощение программ!
Так что есть у нас хакеры, есть! С полным
основанием, по-моему, может называться ха-
кером автор непревзойденного "Тетриса".
Лозинский, Касперский и другие уважаемые,
но менее известные борцы с вирусной зара-
зой, тоже являются хакерами в самом пря-
мом, изначальном смысле этого слова (да
еще и Хакерами с большой буквы!). И Фигур-
нов с его хитом всех времен и народов -
тоже хакер. И Веселов с всенародно любимым
"Лексиконом" - тоже.
Но это одна сторона медали. Честно го-
воря, на обратную сторону смотреть не хо-
четься. Поскольку на этой, официальной,
стороне отпечатались все самые худшие чер-
ты всемирной хакерской истории. И не сулят
они беспокойному племени ничего хорошего.
Вот что пишет, например, журнал "Защита
информации" питерской ассоциации "Конфи-
дент": ХАКЕР [Hacker] - пользователь, ко-
торый пытается вносить изменения в прог-
раммное обеспечение, зачастую не имея на
это права. Хакером можно назвать програм-
миста, который создает более или менее по-
лезные вспомогательные программы, обычно
плохо документированные и иногда вызываю-
щие нежелательные побочные результаты".
Ну, с этим утверждением, скрепя сердце,
еще можно согласиться.
А руководитель одного из подразделений
ФАПСИ весьма "компетентно" заявил, что
"...специалисты выделяют четыре основные
группы правонарушителей в киберпространс-
тве. Первая группа - так называемые хаке-
ры, то есть пользователи информационных
систем, занимающиеся поиском НЕЗАКОННЫХ
способов получения доступа к защищенным
данным. Они представляют САМУЮ МНОГОЧИС-
ЛЕННУЮ группу, включающую обычно програм-
мистов, имеющих, как правило, фанатичное
стремление преодолеть защиту какой-либо
системы. В перспективе эта группа правона-
рушителей останется лидирующей по числен-
ности".
Привет вам, российские хакеры! Слышно ли
вам позвякивание наручников в этих чекан-
ных фразах? Есть, конечно, что-то радост-
ное в том, что мы столь скрупулезно следу-
ем по общемировому пути, но зачем же на
уже известные грабли наступать?
Одной из причин, побудивших меня напи-
сать эту статью, стало мое полное согласие
со словами Боба Бикфорда, сказанными в
связи с международной конференцией "Хакер
4.0": " Наша компания включала нескольких
президентов компаний, различных артистов,
писателей, инженеров и программистов. Все
эти люди считали себя хакерами; все полу-
чали огромное наслаждение от своей работы,
от нахождения путей в обход проблем и ог-
раничений, от созидания, а не разрушения.
Существует огромная несправедливость в от-
ношении к этим людям и тысячам профессио-
налов, подобных им, позволяющая отдельным
амбициозным подростковым криминалам разру-
шать единый мир, воплощающий их стиль вза-
имодействия с вселенной: хакерство".
Хакерство родилось вместе с компьютера-
ми. Есть все основания считать, что вместе
с компьютерами хакерство или умрет, или
реинкарнирует в то, что придет компьютерам
на смену. Хакерство - детство любого комп-
ьютерного профессионала, его компьютерная
романтика. По мере взросления хакеры не
исчезают, они просто находят задачи, дос-
тойные их таланта. Поэтому можно сказать,
что хакерство - это показатель технологи-
ческой зрелости общества, способности это-
го общества справляться с современными
проблемами. Джозеф Хайланд, редактор жур-
нала "Компьютеры и безопасность", сказал
как-то, что "компьютерные хакеры являются
достоянием нации и национальной головной
болью".
Несмотря на периодические прогнозы ско-
рого конца хакерства, нет причин считать,
что любопытство , толкающее людей на со-
вершение подобного рода действий, внезапно
исчезнет. Всегда будут яркие личности, ко-
торым нравиться ощущение могущества, поз-
воляющего им играть с большими машинами и
заставлять эти машины вести себя непредс-
казуемо для непосвященного, оставаясь пол-
ностью подконтрольными.
А вот дальнейшее обособление хакеров -
это реальная переспектива. Во-первых, едва
ли кому-нибудь понравиться перспектива
столкнуться с уголовным законодательством.
Во-вторых, хакеры все больше осознают, что
наиболее опасны для них - средства массо-
вой информации. Так что, можно предполо-
жить, что хакеры будут стремиться избегать
как первого, так и второго. Тем более, что
до настоящего времени хакеры не только не
стремились афишировать свою деятельность,
но и предпочитали даже не называть себя
хакерами. Объяснение кроется в том, что
хакеры считают себя (и заслуженно!) элитой
программистского сообщества, а кричать
повсюду о собственной элитарности могут
только идиоты.
Так, что я давно определился со своим
отношением к хакерству. А вы?
P. S. А, собственно, чего все накину-
лись именно на компьютерных хакеров? Одно
из расширенных толкований этого слова до-
пускает наличие хакеров в любой области
научно-практической деятельности, посколь-
ку под хакером подразумевается неординарно
мыслящий и действующий специалист, фанат
своего дела. Так что вполне реально су-
ществуют хакеры-астрономы, хакеры-химики,
хакеры-физики и т.д. А вы все - компьюте-
ры, компьютеры ...
__________________________________________
