Силата на цифровите врати

В света на интернет, както и в обикновения живот, отворената врата не винаги означава, че всичко, което ще бъде изнесено зад нея, а затворената не винаги гарантира спокойствие.

Нашата история днес е за няколко големи изтичания на данни и финансови кражби в историята на световния интернет.

Трагичната история на един млад талант

Една от най-тъмните страници в историята на хакерството е свързана с името на чудото Джонатан Джоузеф Джеймс. Петнадесетгодишен тийнейджър хакна мрежите на собственото си училище, телекомуникационната компания Bell South, заобиколи сигурността на сървърите на НАСА и открадна много ценна информация, включително изходните кодове на МКС; списъкът на престъпленията на Джеймс също включва проникване в сървърите на Министерството на отбраната на родната му страна.

Самият младеж многократно е заявявал, че не вярва на правителството и че самите потребители са виновни за уязвимостите на своите компютри; по-специално Джеймс заяви, че игнорирането на актуализациите на софтуера е пряк път един ден да бъдете хакнати. Някой определено беше хакнал остарели програми, така си помисли. Хакерът се отнасяше с известно презрение към разработките на големи министерства и компании, смятайки, че те са надценени.

Щетите, причинени от атаките на Джонатан, се оценяват на милиони долари, а историята му завършва трагично: през 2008 г., на 24-годишна възраст, хакерът се самоубива.
Мнозина го свързваха с масивните хакерски атаки от 2007 г., по-специално с кражбата на информация за кредитни карти за милиони клиенти на TJX, но Джеймс отрече това. Заради тези събития и тъжния край мнозина смятат, че хакерът може наистина да е бил убит.

Срив на обмена на криптовалута

Неотдавна бързото нарастване на стойността на биткойните развълнува потребителите на мрежата.
Макар и със закъснение, искам да припомня историята на фалиралата борса Mount Gox, която фалира в резултат на няколко хакерски атаки. Към август 2013 г. около 47% от всички транзакции в биткойн мрежата са извършени през тази платформа, а обемът на търговия в долари надхвърли 80% от глобалния оборот на криптовалута; през януари 2014 г. услугата се класира на трето място по обем на търговия на пазара, което показва значението му в крипто търговията по това време.

Всъщност това не беше просто хакване, Mount Gox нямаше нито контрол на версиите, което затруднява проследяването на уязвимости в кода, нито счетоводна система, която му позволява да проследява финансови транзакции, така че това е пример за „отворена врата“. Беше само въпрос на време уязвимостта да бъде атакувана, открита през 2014 г. В резултат на действията на нападателите, продължили около 3 години, борсата загуби над половин милиард долара.

Безумни финансови и репутационни разходи напълно унищожиха Mount Gox и последващите транзакции свалиха цената на Bitcoin. В резултат на това, поради действията на хакерите, огромен брой хора загубиха спестяванията си, съхранявани във виртуална валута. Както Марк Карпелес (главен изпълнителен директор на Mt.Gox) по-късно заяви в съд в Токио, „техническите проблеми в платформата отвориха вратата за престъпниците да конфискуват незаконно средствата на нашите клиенти.“

Самоличността на всички престъпници не е установена, но през 2018 г. Александър Виник е арестуван и обвинен в пране на пари в размер на „четири до девет милиарда долара“. Това са сумите (в зависимост от текущия обменен курс), които се оценяват на 630 хиляди биткойни, изчезнали в резултат на срива на Mt.Gox.

Хакване на Adobe Systems

През 2013 г. се случи най-голямата хакерска кражба на потребителски данни.

Разработчикът Adobe Systems каза, че престъпниците са откраднали изходния код на софтуера и данни от близо 150 милиона души.

Чувствителността на ситуацията беше създадена от самата компания; първите признаци на повреда в системата бяха открити 2 седмици преди хакването, но специалистите на Adobe ги смятаха за несвързани с хакери. По-късно компанията публикува изгладени данни за загубите, позовавайки се на липсата на железни потвърждения. В резултат на това хакерите откраднаха данните на банковите карти на почти 3 милиона потребители от 150 милиона сметки.Някои опасения бяха причинени от кражбата на код; притежавайки изходния код, нападателите биха могли лесно да възпроизведат скъп софтуер.

Всичко се оказа добре, по някаква неизвестна причина хакерите не използваха информацията, която получиха. В историята има много неясноти и недоизказвания, информацията се различава десетки пъти в зависимост от времето и източника на информация.
Adobe се измъкна с обществено порицание и разходите за допълнителна защита; в противен случай, ако престъпниците бяха решили да използват получените данни, загубите на компанията и потребителите щяха да бъдат колосални.

Хакерите са моралисти

Екипът на Impact унищожи уебсайтовете на Avid Life Media (ALM).

В повечето случаи киберпрестъпниците крадат пари или лични данни от потребителите за употреба или препродажба, мотивите на хакерската група The Impact Team бяха различни. Най-известният случай на тези хакери беше унищожаването на сайтове, принадлежащи на компанията Avid Life Media. Три от уебсайтовете на фирмата, включително Ашли Мадисън, бяха място за срещи на хора, интересуващи се от изневяра.

Конкретният фокус на сайтовете вече беше обект на спорове, но фактът остава непроменен, сървърите на Ashley Madison, Cougar Life и Established Men съхраняват огромно количество лична информация на хора, които са изневерили на половинката си. Ситуацията също е интересна, защото ръководството на ALM също не е против хакването на своите конкуренти; в кореспонденцията на главния изпълнителен директор и техническия директор на компанията се споменава хакването на техния пряк конкурент Nerve. Шест месеца по-рано ALM искаше да стане партньор на Nerve и да купи уебсайта им. Екипът на Impact поиска собствениците на сайтове напълно да прекратят дейността си, в противен случай всички потребителски данни ще станат публично достъпни.

Avid Life Media реши, че хакерите блъфират и ги игнорира. Когато посоченият срок от 30 дни изтече, The Impact Team изпълни обещанието си изцяло - в мрежата се появиха данни от над 30 милиона потребители, съдържащи техните имена, пароли, имейл адреси, външни данни и история на кореспонденция. Това доведе до вълна от бракоразводни процедури, шумни скандали и дори вероятно... няколко самоубийства.
Трудно е да се каже дали мотивите на хакерите са били чисти, тъй като те не са искали пари. Така или иначе такова правосъдие едва ли ще струва човешки животи.

Не виждам граници в преследването на НЛО

Гари Маккинън разби сървърите на НАСА, Министерството на отбраната, Военноморските сили и Военновъздушните сили на САЩ.

Бих искал да завърша нашата история със забавна нотка, казват, че „лошата глава не дава почивка на ръцете ви.“ За Гари Маккинън, един от хакерите, които посегнаха на НАСА, тази поговорка е напълно подходяща. Причината, поради която нападателят е хакнал системите за сигурност на почти стотици компютри със секретни данни, е удивителна.Гари е убеден, че правителството и учените на САЩ крият от гражданите данни за извънземни, както и за алтернативни източници на енергия и други полезни технологии за обикновените хора, но не е печеливша за корпорациите.

През 2015 г. Гари Маккинън беше интервюиран от Ричард Д. Хол по RichPlanet TV.
Той каза, че в продължение на няколко месеца е събирал информация от сървърите на НАСА, докато си е седял у дома и е използвал обикновен компютър с Windows и е получил достъп до файлове и папки, съдържащи информация за наличието на тайна държавна правителствена програма за междупланетни полети и изследване на космоса, анти- гравитационни технологии, безплатна енергия и това далеч не е изчерпателен списък с информация.

Маккинън е истински майстор на занаята си и искрен мечтател, но струва ли си преследването на НЛО изпитанието? Поради загубите, причинени на правителството на САЩ, Гари беше принуден да остане в Обединеното кралство и да живее в страх от екстрадиция. Дълго време той беше под личната защита на Тереза ​​Мей, която по това време заемаше поста министър на вътрешните работи на Великобритания, тя директно нареди той да не бъде предаван на американските власти. (Между другото, кой вярва в човечността на политиците? Може би Маккинън наистина е носител на ценна информация) Да се ​​надяваме, че хакерът винаги ще има такъв късмет, защото в Америка го очакват 70 години затвор.

Най-вероятно някъде има хакери, които правят своето от желание да помогнат на някого или от любов към изкуството, уви, такава дейност винаги е нож с две остриета. Твърде често преследването на справедливост или чужди тайни излага благосъстоянието на хората на риск. Най-често жертви стават хора, които нямат нищо общо с хакерите.

Ако се интересувате от някоя от темите, повдигнати в статията, пишете в коментарите, може би можем да я разгледаме по-подробно в някой от следващите материали.

Спазвайте правилата за мрежова сигурност и се грижете за себе си!

Относно правата на рекламата

Епични сървъри - защитен VDS със защита срещу DDoS атаки, която вече е включена в цената на тарифните планове. Максимална конфигурация - 128 CPU ядра, 512 GB RAM, 4000 GB NVMe.

Източник: www.habr.com