Жизненный путь бездомного хакера

Rossomahaar

Хакер, номер #087, стр. 087-104-2

Свои взломы хакер совершал самостоятельно, в течение нескольких месяцев изучая "жертв". А иногда вместе с друзьями выходил поохотиться на интересную макулатуру в мусорных баках неподалеку от офисов крупных фирм. В сентябре 2001 Ламо проникает в систему публикации новостей Yahoo! News. Взлом так бы и остался незамеченным админами, если бы Адриан сам не написал о нем на SecurityFocus'е. Единственное, что хакер изменил в системе – это содержания нескольких статей. Например, в статье об арестованном тогда в США Дмитрии Склярове, он «подправил» возможную меру наказания, в результате чего Склярову якобы грозила смертная казнь.

А через еще один месяц, Ламо удалось хакнуть Microsoft и проникнуть в базу данных о клиентах этой компании, купивших продукты мелкомягких по сети.

[«Полезный» хакер]

Адриан никогда не преследовал каких-либо корыстных целей своими взломами. Как он сам говорил, все это проделывалось только ради любопытства. Да и слово "хакер" не любил употреблять по отношению к себе, предпочитая термин: "исследователь безопасности". Несмотря на это, с юридической точки зрения каждый его взлом являлся серьезным преступлением, тем более в США с их строгими компьютерными законами. Ситуация отягощалась тем, что жертвами взломов Ламо становились солидные и влиятельные корпорации. Но до некоторых пор ему все сходило с рук. Адриан всегда сообщал о найденных им уязвимостях и даже способствовал их устранению. За это пресса окрестила его "помогающим хакером".

В декабре 2001 года на сайте SecurityFocus появилась статья Кевина Поулсена о проникновении Адриана Ламо во внутреннюю сеть коммуникационного гиганта WorldCom - крупнейшего интернет-провайдера США. Как обычно, для этого взлома Адриан использовал браузер и сканнер ip-адресов (тулза называется proxy-hunter, позволяет с огромной скоростью искать SOCKS-прокси в заданном диапазоне IP, даже на модемном соединении), с помощью которого сканировал адресное пространство серверов компании на наличие скрытых прокси-серверов, служащих гейтами между интернетом и внутренней сетью. Таких серверов удалось обнаружить аж пять штук, причем один из них находился на основном сайте wireless.wcom.com. Под видом служащего, Адриан принялся изучать внутреннюю сеть компании, и вскоре наткнулся на несколько уровней защиты, разграничивающих доступ к информации различным должностным лицам.

Проведя за исследованием сети WorldCom'а около двух месяцев, хакер получил доступ базе данных по 86 тысячам работников компании, включая информацию об их кредитных картах. Помимо этого он мог отслеживать инфу, циркулирующую между головным офисом компании и ее мексиканским подразделением. Но главное - Ламо удалось взять под контроль систему WARM (Web Access Router Maintenance tool) – приложение, контролирующее все маршрутизаторы внутри закрытых сетей таких организаций как Bank of America, JP Morgan, Citicorp, Sun Microsystems и AOL (в 1997 году WorldCom купил за 175 миллионов долларов принадлежавшую America On-Line компанию ANS Communications, разработавшую WARM). Вмешательство в работу данной системы со стороны взломщика могло бы нанести огромный ущерб перечисленным выше компаниям. А ведь доступ к этой системе мог при желании получить любой сотрудник - пароль доступа проверялся обычным javascript'ом и находился в исходном коде страницы доступа. "Для сотрудников WorldCom весь их интранет - это скучная штуковина в браузере. Для меня - это гигантская игровая площадка, службы безопасности которой вежливо пропускают туда, куда мне надо", - произнес позже Ламо.