Есть ли панацея от взлома?

Илья Александров

Хакер, номер #082, стр. 082-088-3

RSA Security inc - известнейшие специалисты в области криптографии. Логично было бы предположить, что их портал защищен не хуже криптоалгоритмов. Увы, квалификации системных администраторов сайта www.rsa.com оставляет желать лучшего - сайт был задефейсен неизвестными хакерами, что сильно подорвало репутации RSA Security.

Продолжать рассказывать о взломанных сайтах можно еще долго. Но я думаю, ты и так понял, что любой портал в Сети, каким бы крутым бы он не был, может быть взломан.

[сети]

Пентагон, НАСА… в фильмах, если хакер сумел взломать сети этих организаций, он считается очень крутым. Но насколько круты сами сети?

Компьютерная сеть министерства обороны США - одна из самых больших в мире. На содержание своих компьютеров пентагон тратит порядка 1,8 миллиардов долларов в год. Недавно в министерстве обороны ввели шкалу «состояния боевой готовности» к компьютерным атакам, по аналогии со шкалами военной и террористической угрозы. В зависимости от состояния шкалы армия переводится в соответствующее состояние готовности, что помогает скоординировать действия во время чрезвычайных ситуаций.

После вирусных эпидемий ILoveYou и Blast подобное создали и в компьютерной области.

Я, признаться, не понимаю, как армия США спасет интернет от вирусных эпидемий, но тем не менее. Сервера в пентагоне максимально защищены, на них установлено новейшее ПО, самые важные серверы не подключены к глобальной сети, чтобы избежать внешнего вторжения. Несколько тысяч профессиональных системных администраторов следит за работой сети.

Первым хакером, сознавшимся во взломе сетей пентагона, стал израильтянин Эхуд Тенебаум, в андеграунде известный, как Analyzer. Инцидент случился во время усиления напряженной обстановки в районе персидского залива, и правительство США было уверено, что это попытки Ирака помешать развертыванию вооруженных сил в этом районе. Но привлеченные к расследованию ЦРУ и ФБР быстро вышли на изральского хакера, который к Саддаму Хусейну ни малейшего отношений не имел, а взлом совершил просто так, в исследовательских, так сказать, целях. ФБР даже выпустило короткий документальный фильм о том, как в штатах ловят хакеров. Впрочем, доступа к конфиденциальной информации взломщик не получил, благодаря чему отделался сроком в полгода. Куда дальше пошел англичанин Гарри Маккиннон - безработный сисадмин из Лондона. Вычислив ip-адреса сети министерства обороны (что для профессионала труда не составит), Маккиннон через дыры в системах безопасности получил административные права на некоторых компьютерах, с которыми повеселился на славу. Удалил из системы 1300 аккаунтов, поудалял множество важных файлов, не забыв кое-что скопировать себе, и поднял привелегии до рутовых на 100 компьютерах.

Обнаружив следы деятельности Гарри, военные, ликвидировав все неполадки, начали расследование этого дела. Выйдя на жителя туманного Альбиона, ФБР объявило Маккиннона в международный розыск. Всего на это дело было потрачено около миллиона (!!!) долларов, в то время как урон от действий хакера составил не больше сотни тысяч. Свой взлом Гарри объяснил тем, что хотел посмотреть информацию о существовании инопланетян, предположив, что у пентагона есть сведения о зеленых человечках. Не знаю, нашел ли что-либо стоящее Маккиннон, но светит дядьке очень большой срок в местах не столь отдаленных..