Мендакс: Охота на Nortel

mindw0rk

Xakep, номер #055, стр. 055-032-3

Семейная жизнь не притупила любви хакера к сетевым путешествиям. Мендакс по много часов в день общался с двумя другими членами IS, обсуждая технические детали. К 1991 г. квалификация членов группы настолько выросла, что они взламывали системы пачками. С помощью программы Sycophant, написанной Мендаксом, хакеры заставляли удаленные мейнфреймы атаковать узлы военной сети MILNET и научной SPAN. Иногда количество взломов за одну ночь достигало десяти тысяч! В руках Трэкса, Прайма и Мендакса были ключи к компьютерам Пентагона, НАСА, Panasonic, Motorola, Xerox, Bell, Stanford и многим другим.

Но самым важным трофеем хакеров был сервер Network Information Center (NIC) - ключевой компьютер в интернете, переводящий цифровые адреса в понятный для пользователей формат (DNS). Хакер, имеющий рут на такой машине, обладал большой властью. Благодаря захвату NIC, International Subservices стала одной из самых влиятельных хак-групп в мире. При желании троица могла устроить настоящий хаос на компьютерных просторах.

<Взлом Nortel>

Когда Мендакс и Прайм наткнулись на сеть канадской компании Northen Telecom (Nortel), им сразу захотелось ее тщательно исследовать. Nortel базировалась в Мельбурне, но имела офисы по всему миру. Это был один из крупнейших поставщиков телефонного оборудования и услуг начала 90-х, с 60 тысячами работников и годовым объемом продаж 8 миллиардов долларов. Хакер, проникший в сердце компании, мог контролировать огромное количество телефонных номеров по всему миру и получал неограниченные возможности манипулирования счетами клиентов.

Сеть Nortel соединяла 11 тыс. компьютеров и была изолирована от интернета фаерволом BNRGATE. Действовать тут нужно было очень осторожно, так как малейшая ошибка могла обрушить систему и отключить кучу телефонных номеров. К тому же компания, имеющая в мире телефонии входы и выходы повсюду, могла легко проследить звонок хакеров. Мендакс и Прайм взяли на себя технический взлом системы, Трэкс, будучи лучшим австралийским фрикером, запутывал телефонные следы. Проникновение в Nortel заняло у IS двое суток. Это была самая сложная и защищенная система из всех, которые они видели. И одна из немногих, куда практически никогда не ступала виртуальная нога хакера.

Следующим этапом был захват максимума компьютеров в сети. Для этого Мендакс слил в один большой файл все зашифрованные пароли и натравил на них свою программу THC, запущенную на 40 мощных серверах Sun (они уже давно работали на хакера). Очень скоро у него был привилегированный доступ к большинству узлов, и root к сотням из них.

Мендакс изучал сеть Nortel компьютер за компьютером. Он уже несколько недель обитал внутри, постоянно открывая для себя что-то новое. Northen Telecom имела выходы в интернет, X.25 и некоторые частные сетки, что значительно расширяло горизонты. Nortel еще долго, наверное, оставался бы идеальной площадкой для взломов у членов IS, если бы администратор системы однажды не заметил секретную директорию, которую хакеры создали для своих нужд.