Интервью с главным хакером eEye

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #070, стр. 070-086-2

mindw0rk: Какого рода секурное ПО установлено на их компах? Насколько компетентен правительственный техперсонал?

ММ: У правительства есть все виды секурного ПО, какие только можно представить. Часто возникает ситуация, когда ему нужно нанять ведущих security-экспертов, но денег на это оно тратить не хочет. А с какой стати блестящему специалисту по сетевой безопасности идти работать на правительство за половину суммы, которую он может заработать, работая на коммерческую организацию? До тех пор пока правительство не осознает, что на обеспечение своей безопасности нужно выделять больше средств и привлекать к этому лучших экспертов, оно будет оставаться в задних рядах по степени защищенности своих систем.

mindw0rk: eEye – один из лидеров security-рынка и одна из самых авторитетных security-компаний. В чем, по-твоему, причины ее успеха? В чем достоинства eEye по сравнению с конкурирующими компаниями?

ММ: Текила. Много текилы! :) Мне кажется, секрет успеха компании в том, что мы нанимаем только тех людей, которые испытывают настоящую страсть к исследованию безопасности и технологий. В то время как многие секурити-компании нанимают «рок-звезд», хакеров, которые больше увлечены популяризацией своего имени и своей принадлежностью к сцене. Возможно, раньше у них и было стремление исследовать, но теперь огонь погас, страсть улетучилась и на первый план встали деньги.

mindw0rk: Ты наверняка общался со многими известными коллегами в security-сфере. Поделись своим мнением о некоторых из них. Я читал биографии Дэна Фармера, Алана Коха, Вица Венемы, Стива Белловина и других. Но, возможно, ты мог бы дать неофициальное представление о них?

ММ: Дэн, Кох, Венема, Стив… Полагаю, когда эти парни сделали себе имена, меня еще не было на этом свете. Хе-хе :). По правде, я никогда не общался лично ни с кем из них, но изучал многие их работы, особенно когда только начинал знакомиться с миром компьютерной безопасности. Я считаю их пионерами в своей области и рекомендую всем, кто планирует серьезно заняться безопасностью, почитать книги и документации, написанные этими людьми. Знать прошлое и то, откуда пришло настоящее, не менее важно, чем знать само настоящее. Конечно, многие старых технические мануалы уже неактуальны, но читать их полезно хотя бы потому, что они воспитывают в тебе определенный склад ума. Мышление хакера. Книга Дэна Фармера «Improving the Security of Your Site by Breaking Into It» является отличным тому примером.

mindw0rk: А если взять хаксцену и молодых ребят-хакеров, кого бы ты выделил?

ММ: Я всегда считал l0pht и ADM пионерами, тимами, которые являются двигателем прогресса в security-области. Кроме них есть много других групп, к которым я испытываю большое уважение. Жаль, что большинство людей, которые раньше были креативными и делали значимый вклад в security-комьюнити, теперь перестали заниматься исследовательской деятельностью. Или поступили на работу в компании, где результаты их исследований держатся в тайне от общества. Я, наверное, становлюсь слишком стар… просто скучаю по старым добрым временам :).