Жизненный путь бездомного хакера

Rossomahaar

Хакер, номер #087, стр. 087-104-4

26 февраля 2002 на SecurityFocus'е появляется заметка Кевина Поулсена о взломе корпоративной сети New York Times. В ней говорилось, что слабое место в защите сети компании Адриану удалось найти уже после двух минут ее изучения - на первом же обнаруженном им сервере находился открытый прокси-сервер. Настроив на эту проксю браузер, хакер проник во внутреннюю сеть, где открыл еще несколько уязвимостей в системе разграничения доступа. В результате взлома ему удалось получить доступ к личным данным 3 тысяч человек, публиковавших свои статьи в газете и тех, кто давал для нее интервью. А так как в газете фигурировало немало крупных государственных чиновников, политиков и бизнесменов, среди которых были бывший госсекретарь США Джеймс Бейкер, инспектор по вооружениям Ричард Батлер, бывший президент США Рональд Рейган, Ясир Арафат, и даже Билл Гейтс, то данная информация уже сама по себе вызывала интерес. Ради забавы, Ламо внес себя в список сотрудников газеты как специалиста по информационной безопасности, а после этого, проинформировал администрацию сети о найденных уязвимостях. В New York Times началось внутреннее расследование, и в результате компания обратилась в полицию, обвиняя хакера в несанкционированном проникновении и хищении паролей. Кроме того, Ламо обвиняли в использовании информационной системы LexisNexis по учетным записям Таймс и оценили нанесенный им совокупный ущерб в 300 тысяч долларов. Подобные обвинения по законодательству США суммарно тянули на 5-15 лет тюремного заключения и громадный штраф. Дело передали в ФБР, где началось продолжительное следствие против хакера.

[Суд]

К этому времени Адриан начал осознавать, что его деятельность не всем может прийтись по душе, но все равно не оставил позицию "помогающего хакера". На конференции "Информационная безопасность в эпоху терроризма", организованной Американской ассоциацией менеджмента, Ламо впервые выступил с речью, посвященной сетевой безопасности. В своем выступлении он встал на защиту тех хакеров, деятельность которых не приносит ущерба компаниям и которые помогают устранить обнаруженные уязвимости, призывая относится с пониманием к их деятельности и не видеть в них преступников.

Тем временем, агенты ФБР расспрашивали знакомых Адриана Ламо, пытаясь собрать компрометирующие материалы. Изучались прошлые взломы. В июне расследование в отношении Ламо стало широко известным - ФБР попыталось изъять у репортера, бравшего у хакера интервью, информацию о способах связи с ним, а так же материалы самого интервью. Но по законам США подобные действия незаконны без специального разрешения Министерства юстиции. В результате чего был разыгран небольшой скандал в прессе.

И вот в начале сентября 2003 года судья выписывает ордер на арест Ламо. Агенты ФБР посетили дом его родителей, где, конечно, никого не обнаружили. За домом было установлено наблюдение, о чем хакер узнал несколько дней спустя. Адриан пытался несколько дней скрываться, но 9 сентября, после переговоров с ФБР через адвоката, решил сам сдаться властям. Продержав ночь в камере, его выпустили под залог в 250 тысяч долларов - родители поручились своим домом, с условием, что через несколько дней он предстанет перед федеральным судьей Нью-Йорка.