X-Life. Хакеры на службе государства, взлом как вид спорта и другие сказки

Xakep, номер #027, стр. 027-070-1

Андрей Баранов aka b4r4n0ff (baranoff@dz.ru)

Сказка первая - О том, как хакеры на правительство работают

Жили-были в далекой Индии хакеры и занимались они своими обычными хацкерскими делами: пили индийское пиво и ломали с похмелья всевозможные индийские сайты. И до того у них это хорошо получалось, что крупные технологические компании Индии поняли, что сынки-то работают суперстар, и решили организовать специальный комитет для борьбы с сетевыми преступлениями. Индийское правительство идею поддержало и на свет появилась контора под названием National Cyber Cop Committee - Национальный Киберполицейский комитет. Занимались они тем, что ловили особо упорных хацкеров и подвергали их всяческим злобным административно-уголовным наказаниям. Но индийских хакеров, видимо, тюрьмой напугаешь едва ли, поэтому взломы все продолжались и продолжались. Тогда в голову президента конторы-учредителя NCCC под названием NASSCOM (National Association of Software and Service Companies), Деванги Мехты, пришла мысль, что неэффективно гоняться по всей необъятной Индии за умными хацкерами с целью засадить их на подольше. Логичнее было бы нанять самых-самых умных, предложить им государственную крышу и кучу бабла, чтобы они следили за важными серверами, постоянно дрючили их систему безопасности и пытались предотвратить взломы. Сказано-сделано.

Нашел Мехта 19 умных хацкеров, которые согласились забыть про свое темное прошлое :) и начать помогать NCCC. Самому старшему участнику "расстрельной команды", подобранной Мехтой, 19 лет. Самому младшему - 14. Так что, если твой препод по информатике застал тебя за установкой боевого софта на его комп, делай умное лицо и говори, что работаешь на спецслужбы :).

Вот как Мехта высказался про своих подопечных: "Если вы хотите поймать хакера, вам нужны мозги хакера. Эти ребята великолепны. Они сказали мне, что за 5 минут могут взломать сайт индийского министерства обороны..."

Теперь "бойцы невидимого фронта", вставшие в ряды NCCC, будут совершенно законно и от души ломать правительственные сайты. Чтобы потом объяснять глупым админам, в каком месте дырка и чем ее лучше закрыть. Так вот. Официальный хак на государстенную зарплату :).

Сказка вторая - о том, как Питбуль хацкеров поимел или Взлом как вид спорта

Ты, наверное, слышал про всевозможные хацкерские конкурсы? Да? Ну, тогда слушай сказку как раз про такой конкурс.

Жил-был на свете журнал eWeek, принадлежащей информационной империи ZDNET. Решила как-то редакция журнала поразвлечься и провести какой-нибудь жутко интересный конкурс по взлому с большим призом и неограниченным числом участников. Причем разоряться на оборудование и так далее редакции не хотелось, поэтому порешили они использовать оборудование и системы защиты разных компаний, занимающихся секьюрити. То есть смелая security-компания строит сверхзащищенную по своим понятиям систему, а eWeek приглашает всех желающих эту систему ломать. Если не взломают, то для компании это офигенная реклама. Если взломают, все равно реклама будет, но не такая офигенная :). Разумеется, компания делает все возможное, чтобы систему нельзя было поломать.