Интервью

mindw0rk (mindw0rk@mail.ru)

Xakep, номер #062, стр. 062-084-3

М: Как вы оцениваете общую степень безопасности компьютерных систем в России?

H: В целом неплохо. Русские сисадмины менее ленивы, чем в других странах. Наверное, из-за того, что в России хакеры могут не бояться угодить за решетку, если не провернули что-то действительно серьезное. Поэтому и число попыток атак у нас очень большое, по сравнению с остальным миром, что, несомненно, ведет к увеличению степени безопасности.

М: Как относитесь к взлому за деньги? Согласились бы за несколько штук зелени взломать для богатого дяди нужный ему сервак?

О: Возможно.

G: Да, если это будет для меня достаточно безопасным.

А: Если это покажется мне безопасным и не будет противоречить общечеловеческой морали - однозначно да.

H: Хм. Не для всякого :) Я бы поинтересовался мотивами.

М: А если дополнительная информация не разглашается? Есть цель. Есть сроки. А еще солидный аванс.

H: Хз. Никогда серьезно над этим не задумывался. Но сама мысль о том, что заказчик от меня что-то скрывает, заставила бы почувствовать дискомфорт.

М: Сколько вообще сейчас стоит заказной взлом на "рынке хакерских услуг"? И существует ли такой рынок?

А: Мне реально предлагали от $5000 до $10000 за сбор и подделку специализированной информации. Но моя квалификация была слишком низкой для такой работы. Я отказался.

О: Мне предлагали за $300 завалить сервак на три дня ;). Я завалил на сутки, мне не заплатили :(.

H: А мне, кроме взлома мыла, ничего не предлагали ;).

М: Мне даже этого никто не предложил :). А конфликтные ситуации были? Может, на вас выходило ФБР, или какой-то админ сильно ругался, что вы топчетесь по его серваку?

О: Да :). Давно это было, еще при DWC. Несколько оказий :).

G: Были, когда я еще дефейсил сайты. Часто админы дефейснутых сайтов выражают недовольство.

А: В молодости, по глупости... С небольшими фирмами и админами в частном порядке. Отмазаться помогал простой способ – прикинуться дурачком, который в компах ни бе ни ме. Один раз пришло официальное письмо от компании с предложением заглянуть в суд :). Но так как составлено оно было юридически неграмотно, то, проконсультировавшись со знакомым юристом, я на него просто забил. Они дальше не наезжали.

M: Каковы мотивы ваших взломов?

H: Любопытство. Иногда нужен сервис или быстрый канал.

A: Вызов самому себе. Своим знаниям.

O: Иногда бывает интересно протестировать какую-нибудь вещь :). Или просто BNC повесить.

G: Не знаю. В последнее время почти не занимаюсь взломом - времени нет. Делаю упор на кодинг.

М: А какой был самый крупный трофей в результате взлома?

О: База данных логинов, паролей всех пользователей на большом хостинге. Хотя это банально как-то :).

А: Чувство глубокого удовлетворения :).

H: Точно :).

А: Ну, а на самом деле – интересные коды, логины, пароли. Это само собой. Реально делается все больше для себя, а что уж мы там найдем - это детали. Скажем так, доступ к запуску ядерных ракет мы не получали :).

М: Есть ли системы, которые оказались вам не по зубам?

H: Есть, конечно.

O: FreeBSD пару раз. Solaris млин :).