Интервью с главным хакером eEye

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #070, стр. 070-086-5

mindw0rk: Как насчет проблемы безопасности мобильных платформ (мобильные телефоны, КПК, bluetooth и беспроводные гаджеты)? Актуальна ли она сейчас? Какой вред плохие парни могут причинить таким устройствам? И какой они уже успели причинить?

ММ: Когда разговор заходит о мобильных устройствах, степень их защищенности практически всегда преувеличивается. У них есть свои проблемы, но я не думаю, что сейчас нужно переживать о появлении настоящего червя для тех же мобильников. Пока нет четкой стандартизированной платформы для мобильных телефонов, риск невелик. Symbian, Microsoft и многие другие компании борются за право стать такой платформой. И как только одна из них (больше всего шансов у Microsoft) станет стандартной, появятся критические уязвимости, черви, атаки. А до тех пор все эти разговоры о безопасности беспроводных устройств будут проходить больше для развлечения, чем для решения проблем.

mindw0rk: Мне интересно твое мнение, какие могут быть последствия, если завтра вдруг рухнет весь интернет. Причем на длительное время (сутки). Кто больше всего от этого пострадает? И возможно ли теоретически такое?

ММ: Вау :). Это действительно сложный вопрос, и я не уверен, что у меня хватит квалификации на него ответить. По своему опыту я знаю, что многие компании напрямую зависят от интернета и не смогут работать без доступа к Сети. Очевидно, что они потерпят большие убытки, случись что. Да и простые люди с каждым днем все больше привязываются к сетевым технологиям, помимо работы. Что касается того, возможно или нет, – мой ответ: «Да».

mindw0rk: Ты когда-нибудь встречал девушку, которая в сфере компьютерной безопасности не уступала по уровню тебе? Или даже превосходила тебя в некоторых вещах. Что ты думаешь о девчонках, которые любят никсы и пишут эксплоиты? Это вообще нормально для девушки? :)

ММ: Да, я встречал женщин, весьма квалифицированных специалистов. Но их очень немного. Намного больше «элитных хакгрупп», куда входят девицы, посещающие security-конференции, но ничего не знающие о компьютерной безопасности. Но, опять же, таких парней намного больше.

Если тебе удастся отыскать симпатичную малышку, которая пишет эксплоиты, дай мне знать :).

mindw0rk: Какие книги ты мог бы назвать «Хакерской Библией»? Дай список книг, которые, по твоему мнению, должен прочитать каждый security-эксперт.

ММ: Я никогда не читал книг по компьютерной безопасности. Если ты хочешь потратить свое время на чтение книг, тогда прочти книги по программированию. А если ты по-настоящему хочешь стать авторитетным security-экспертом, тогда научись программировать и изучи, как работают операционные системы. Вот тебе список необходимых знаний: C, C++, Ассембли, понимание ОС, ядра, процессов, структуры памяти, классификации атак (overflows, format strings, logic bugs и др.). Не трать свое время на чтение дерьма вроде «Hacking exposed». Это никуда тебя не приведет, кроме, разве что, позиции тупого консультанта в какой-нибудь Foundstone.

mindw0rk: Что тебе известно о русском security-комьюнити? Тебе приходилось общаться с нашими ведущими спецами?