На чем прокалываются хакеры

Иван Скляров

Xakep, номер #062, стр. 062-076-5

Вывод четвертый: профессионалы не доверяют шеллам.

Подконтрольные провайдеры

В большинстве случаев спецслужбам удается установить IP-адрес хакера, но это ничего не значит, т.к. главная цель — узнать ФИО преступника и, возможно, домашний адрес. Здесь все упирается в провайдера, т.к. только провайдер может сказать, кому принадлежит IP, а в случае с DialUP — с какого телефона осуществлялось подключение. Если хакер находится в России, то российским спецслужбам значительно проще (практически все отечественные провайдеры находятся под контролем российских спецслужб). Но не нужно считать, что иностранным спецслужбам вообще никак не удастся установить твою личность. Если совершенный тобой хак будет достаточно серьезным, то не исключено, что спецслужбам обеих сторон удастся договориться. Если нет, то тебя будут вычислять по косвенным признакам. Например, если после совершенного взлома ты, пользуясь одной и той же цепочкой прокси, заказываешь себе домой на Amazon.com какой-нибудь стаф, то в случае, если дело ведут американские спецслужбы, им не составит никакого труда надавить на админов магазина с требованием выдать твой адрес (в свете 11 сентября это вообще не проблема, достаточно объявить тебя террористом).

Короче, пока в интернете есть хоть немного личной информации о тебе, ее могут раскопать. Способов для этого много, и спецслужбы ими хорошо владеют (не забывай, что вполне реально хакнуть и самого провайдера). Не удивляйся тогда, если в аэропорту какого-нибудь Дублина к тебе подойдут люди в черном, наденут наручники и зачитают (или запинают) твои права ;).

Есть еще одна опасность, о которой почему-то многие Х забывают — речь идет о СОРМ (см. рис.3).

Если ты уже скомпрометирован, то не составит особого труда настроить эту систему на постоянное слежение за тобой. Здесь хочу отметить: меня просто умиляют люди, пересылающие в открытом виде или в простых архивах троянов, вирей, червей и прочий вредоносный стаф. Сейчас многие провайдеры (про бесплатные почтовые службы я вообще молчу) устанавливают антивирусы, поэтому без всяких СОРМ тебя можно повязать. Статьи 272, 273 могут обеспечить зажигательный отдых в местах не столь отдаленных до 3 лет + штраф.

Вывод пятый: профессионалам, которые никогда не хакали из одного и того же места, в обязательном порядке использовали АнтиАОН и пересылали любую компрометирующую информацию в зашифрованном виде, удавалось на неопределенное время затягивать свое пребывание на свободе ;).

Засланцы

Есть еще одна опасность, о которой многие, в частности, молодые дефейсеры, даже не задумываются — это засланцы от федералов. Представь, ты общаешься в чате, обсуждаешь предстоящие или совершенные взломы, радуешься жизни, а в это время один из участников, которого все считают за своего, бережно сохраняет логи и пересылает их на доклад вышестоящему начальству. Затем вы собираетесь в реале, бухаете, оттягиваетесь, а в это время неизвестный человек, который уже заранее знал о вашей встрече, делает снимки скрытой камерой и т.д. Я думаю, ты понял, к чему я клоню. Стать своим в российских так называемых хакерских тусах совсем не сложно, достаточно похвастаться парочкой дефейсов, и тебе откроются самые приватные базары. В зарубежных сложнее - там нужно сделать что-то существенное, чтобы на тебя обратили хоть немного внимания (но для спецслужб это не проблема). Засланцы внедрены во многие преступные группировки, шпионы работают на секретных предприятиях иностранных государств, доносчики следят за высокопоставленными лицами... было бы странно, если бы спецслужбы не догадались внедрить своих людей и в хакерское сообщество. Возможно, многие, кто сейчас отдыхает на нарах, ломают голову: «В чем же была моя ошибка? Как меня смогли повязать?» - и даже не думают, что тот прикольный чел в IRC, с которым они вместе рутили не один десяток машин, является самым настоящим двуличным засланцем.