Интервью с TEAM TESO

Xakep, номер #048, стр. 048-054-2

Х: Не бесплатно ж, наверное? Наверное, за какие-нибудь сетевые услуги, в обмен на информацию и свежие эксплоиты?

scut: Нет. Они помогают нам, не требуя ничего взамен. Скорее всего, им просто нравится наша работа, и они стараются как-то посодействовать. В Германии такая помощь перспективным ученым и исследователям достаточно широко практикуется. Так что, в принципе, техникой TESO снабжена в полной мере. Недостаток ощущается разве что в свободном времени и наличии новых, интересных идей. Так как большинство из нас живет в развитых странах, деньги также не являются большой проблемой.

X: Кстати, насчет денег. TESO занимается коммерческой деятельностью?

scut: Нет, работа группы построена исключительно на энтузиазме. Нам нравится то, что мы делаем. К тому же, в будущем опыт, приобретенный в TESO, поможет получить высокооплачиваемую работу. По крайней мере, тем из нас, кто ее еще не получил.

X: Члены группы участвуют в компьютерных конференциях? Выступают ли с лекциями и докладами перед аудиторией? Если да, то, на какие темы?

scut: Да, многие из нас с удовольствием посещают подобные мероприятия. Ведь там мы можем встретиться в риаллайфе, обсудить лично все будущие проекты, провести время с друзьями. Обычно мы выступаем с лекциями. Например, мы участвовали с докладами в таких конференциях и хакерских тусовках, как CCCamp, HAL2001, 17c3, 18c3, Blackhat, DEFcon, а также в нескольких менее известных. Из прошлых тем могу вспомнить "reverse engineering", "поиск уязвимостей", "техники написания и использования эксплоитов", "криптография".

X: А сами ничего подобного не организовывали?

scut: Нет, компьютерных конференций мы пока не проводили. Пока :). Впрочем, иногда мы устраиваем свои маленькие тусовки, в которых участвуют члены группы и некоторые друзья. Так что мы все друг с другом знакомы лично.

X: Как у вас с личной безопасностью? Преследованиям со стороны спецслужб не подвергаетесь?

scut: Мы сотрудничаем с такими крупными компаниями и организациями как CERT, IBM, SGI, делаем доклады по найденным уязвимостям, публикуем статьи и документации на тему интернет-безопасности. К тому же мы публично сообщаем информацию далеко не обо всех найденных багах. Так что мы больше помогаем не хакерам, а системным администраторам и людям, желающим разобраться в серьезных вещах. Нас не преследуют, нам, как я уже говорил, наоборот, помогают.

X: Какие у группы планы на будущее?

scut: Из ближайших планов - несколько интересных релизов для 19го "Chaos Communications Congress" (каких - пока секрет). В будущем собираемся немного изменить принцип работы и уделять больше внимания качеству выпускаемых продуктов, нежели их количеству.