На чем прокалываются хакеры

Иван Скляров

Xakep, номер #062, стр. 062-076-2

Таким образом, можно выделить особую категорию хакерских проделок, которые ПОЧТИ ВСЕГДА становятся работой спецслужб: воровство, вымогательство, шпионаж и наезд на государственные серверы. Людей в штатском может привлечь и просто высокая хакерская активность, например, огромный список дефейсов на хакерском сайте. Обычно общение со спецслужбами в этом случае ограничивается безынициативным обыском в квартире хакера или разговором по душам с ярко светящей в глаза лампой (немало таких историй можно почитать на хакерских сайтах, например, здесь: hangup.pisem.net, статья "Скучный шмон" и пр.). Надо полагать, что цель таких мер - профилактика, т.е. хакеру показывают, что он находится под контролем, и пресекают таким образом возможные будущие, более тяжкие преступления. Если это так, то нужно только снять защитный экран с монитора перед нашими родными спецслужбами за заботу о подрастающем поколении ;).

Вывод первый: профессионалы никогда не чувствуют себя в безопасности, паранойя — вечный спутник хакера.

Не существует «своих» и «чужих» спецслужб

Среди многих отечественных представителей андеграунда существует одно ошибочное убеждение, что если не трогать российские сервера, то за собственную безопасность можно не беспокоиться. Да, действительно, неурегулированные законы об экстрадиции хакеров из России в большинстве случаев позволяют отечественным спецслужбам игнорировать просьбы о сотрудничестве своих зарубежных коллег и даже вступать с ними в конфронтацию. Широко известна история, когда следователь Игорь Ткач из Управления ФСБ чуть не возбудил уголовное дело против агента ФБР Майкла Шулера после ареста последним двух Челябинских хакеров Алексея Горшкова и Василия Иванова (с деталями дела можно ознакомиться в интернете, в том числе и на нашем сайте). Но время не стоит на месте, и однажды все может измениться. И тогда тебе напомнят все твои грешки, к тому же ты уже сейчас лишаешь себя возможности безбоязненного выезда за рубеж (не обязательно в США), т.к. тебя там уже могут ждать ;). Пример тому - недавняя история с 25-летним украинским хакером, который был пойман в Бангкоке при содействии Таиландских и Американских спецслужб. Большинство хакеров xUSSR попадают в руки правосудия именно за пределами родины.

Вывод второй: профессионалы не делают различий между российскими и зарубежными спецслужбами — спецслужбы всех стран одинаково опасны для хакера. Практика показывает, что иностранные спецслужбы представляют большую угрозу, т.к. уж очень сильно «там» не любят отечественных хакеров.

Схема хакерской атаки

Рассмотрим типичную схему хакерской атаки (взлом) в интернете (см. рис.1).

Хакер выходит в Сеть через обычного провайдера, затем через цепочку анонимных proxy к удаленному шеллу и уже с шелла проводит атаку. Шеллом обычно является захваченная (порутанная) машина или скарженная на хостинге торгующего шеллами. В приведенном случае задача шелла дать не анонимность, а обеспечение ресурсами, т.к. шелл обычно располагается на мощном сервере с приличным каналом. Конечно, это не единственная схема: цепочку анонимных прокси может заменить цепочка из одних только шеллов. Шелл в схеме вообще может отсутствовать, также прокси-серверы могут идти только от удаленного шелла до цели (это если хакер хочет сохранить шелл) и т.п. Непрофессионалы вообще ограничиваются единственным прокси. Кроме того, хакер может выходить в интернет через локальную сеть (например, из интернет-кафе). Но в этом контексте это все несущественно, и приведенного рисунка достаточно, чтобы рассмотреть большинство опасностей, подстерегающих хакера.