Личность в сети: 3APA3A

voy (voy@satanic.com)

Xakep, номер #050, стр. 050-058-2

Х: Хоть твой сайт и имеет преобладающую информационную направленность, но все же на нем можно встретить отнюдь не информационные вещи. К примеру, эксплоиты. Были случаи, когда ты ими пользовался не в "образовательных" целях? :)

3: Что касается эксплоитов - об их назначении говорит комментарий на первой странице. Они лежат для того, чтобы человек мог самостоятельно убедиться в наличии той или иной проблемы. Использовать эксплоиты самому приходится крайне редко, и только в законных целях (либо для тестирования системы, либо, например, для восстановления утерянных учетных данных). Нарушать закон, находясь "на виду", в общем-то, довольно глупо.

Х: Никогда не приходилось вступать в контакт с нашими правоохранительными органами по вопросам компьютерной безопасности (как со стороны пострадавшего, так и наоборот)?

3: Общаться с правоохранительными органами приходится, в т.ч. и в качестве эксперта. Это еще одна причина, по которой я не только не нарушаю закон, но и предпочитаю "не знать" ничего лишнего, когда кто-то другой собирается это делать :).

Х: Часто ли к тебе обращаются люди с предложениями провести аудит безопасности их системы/сети? Бывают ли действительно серьезные предложения?

3: Предложения о проведении аудита бывают, причем большая часть сейчас поступает по работе. Еще чаще, к сожалению, приходится разбираться с инцидентами. Бывают и весьма серьезные предложения, некоторые приходится отклонять - сложно уйти от основной работы.

Х: Поддерживаешь ли ты отношения с российскими security-специалистами, хак-группами?

3: Отношения, конечно, поддерживаю. Пожалуй, наибольший отклик вызвала уязвимость в Internet Explorer, которая "разрабатывалась" совместно с ребятами из Domain Hell (http://www.security.nnov.ru/search/news.asp?binid=1782). Общаемся также с Buggzy, Solar Designer. Неплохие отношения и со многими другими группами. По работе общаюсь со специалистами из многих крупных компаний, работающих в области компьютерной безопасности.

Х: Не пугает ли тебя тенденция понижения планки понятия "хакер" в СМИ? Не странно ли то, что в последнее время этим словом стали называть даже тех людей, которые дальше почтовых троянов ничего не видели?

3: Да, понятие "хакер" сильно изменилось. Сейчас под словом "хакер" все чаще понимают человека, совершившего компьютерное преступление. А страдают из-за этого все те же мальчишки. Которые знают, что xakep - это cool, и что, если спер у соседа диалапный пароль, значит ты hax0r и, следовательно, крутой. Настоящий интерес не в этом. Нужно придумать, создать что-то свое. Неважно, что это будет - полезная утилита, новый способ атаки или новая концепция защиты. Главное - показать, что мозги работают.

Х: Когда ты впервые начал заниматься компьютерной безопасностью, были ли какие-нибудь планы, мечты? Сбылось ли что-нибудь?