Днес, когато взимам от рафта поредния сладкиш с напомняния, интернетът стана нещо очевидно, като водата от крана. Родило се и пораснало поколение с постоянно включен Wi-Fi, което не е виждало изображения, зареждащи се отдолу нагоре, не е пишело ATL0 в модемния терминал и при споменаване на „космат старец“ изпитва съвсем различни емоции.
И колко прекрасно е това! За няколко десетилетия напредъкът премина през планетата, еволюирайки от телефонната меса и коаксиалните мрежи до мощните влакна; от бавно източвани от ефира байтове до гигабитовите канали в всеки дом. Собственият, винаги включен интернет терминал е в джоба дори на всеки работник, който не вижда нищо странно в това редовно да общува по видеовръзка с роднини в планинско село. Можехме ли да си го представим преди двадесет, тридесет години? А ние все още продължаваме напред: след време спътниковата мрежа ще покрие цялата планета, а комуникационните терминали ще могат да се поставят направо в мозъка. Не се наемам да съдя как това ще промени живота на човечеството, но вече се подготвям да пробия дупка в черепа си.
Но аз насочвам погледа си назад и ви изваждам под петъчната кафичка немалък текст, подправен с крекери на интернет и сос от кибер престъпни истории, поднесен под свистене в телефон на 14400.
Първият клик в паяжината
Не мога да кажа, че бях сред първооткривателите на интернет: за това постижение се родих не на правилното време и не на правилното място. Въпреки че мечтаех за компютри от малък, за глобалните мрежи научих, вероятно, вече в юношеството. Но това беше само теоретическо познание: представях си, че интернетът е страхотен, че там могат да се изпращат съобщения, да се сърфира по сайтове и да се гледа порнография. Но как всичко това да получа — нямаше представа; и къде да разбера за това в нашето отдалечено село — също.
Само през 2000 година видях интернет в действителност.
Точно тогава започна да се зашива всякаква политическа каша, която все още усвояваме. Появи се „Единство“, което малко по-късно мутира в партия на мошеници и крадци, и от самото начало нейните лидери се опитваха да си създадат личен комсомол, в градската структура на който и аз се вляпах. Вероятно трябва да си спомням за това със срам и съжаление, но тогава не мислех за никаква политика, а и изобщо — кой знаеше? Повече от това, всичко беше весело и много яко: постоянно се организираха някакви мероприятия, а между момчетата царяха искрена дружба и взаимна подкрепа. А най-важното — там имаше щаб-квартира, която в неработно време ни предоставяха за безконтролно разпространение.
Там, в щаба, стоеше компютър, постоянно зает от трети „герои“ — освен в минутите, когато успявахме да изкопчим пари за излизане в мрежата! Това беше истински свещенодействие: като звън на звънец пред молитва, модемът свиреше магическата мелодия на конекцията, а когато замлъкнеше, показваше на трей деветдесет и осма на Уиндоус чудотворната икона на установената връзка! Тук за първи път се причастих: на някой му наближаваха именини, по което се роди идеята да сваля и отпечатам поздравителна картичка. За тогавашното време и място, това беше наистина готина и оригинална идея!
Така че първото, което видях в мрежата, беше сайт с глупави картички, който не ми направи впечатление.
Изложба на случващото се
В същата година, на 13 декември 2000-та, се сдобих и със собствен компютър. Помня не само датата, помня цялата конфигурация, която се вмести в типичен корпус от онези времена — знаете тези бежови, еднообразни кутии:
Не е моето, но много прилича. Дупките за слотовете винаги се изсипваха за по-добра вентилация, по същата причина често се сваляше и кожухът. Снимката е намерена в мрежата, но тогава повечето машини изглеждаха плюс-минус така.
Компютърът беше купен, както си му е редът, „за учене“. Родителите разбираха, че освен в ИТ не ставам за нищо друго и наистина се стараеха да ми осигурят условия за записване „на програмист“. Но колкото по-далеч напредвах, толкова повече се съмняваха в взетото решение. Много скоро започнаха класическите истории с криещите се захранващи кабели и заплахите „да изхвърля компютъра на дявола“ — иначе не можех да се откъсна от чудесната машина. Забавно е да се връщам към това след като татко започна да играе пасианси: сменихме ролите и вече аз криех кабелите.
Успях да се запиша. Първите студентски купони отшумяха, появиха се нови запознанства и се оказа, че не съм единственият луд. На нас, провинциалните гики, ни се искаше да се обединим в мрежа, и ако разстоянията не позволяваха дори да мислим за усукан кабел, телефонът беше тогава във всяко жилище.
Нужен беше само модем. Най-евтиният Lucent Agere Winmodem струваше точно 500 рубли — целият ми студентски бюджет за няколко месеца. Не можех да си позволя работа по време на обучението, беше ми срам да искам от родителите… но просто имах късмет. Заминавайки за университета на ненавистната първа физкултура, видях в входа 500-рублевата банкнота! Валяше се на мръсния под, излъчваше неземна светлина, примамваше и ми обещаваше сбъдване на мечти…
Вечерта честно разказах на родителите за находката, подготвяйки се да я присвоя в семейния бюджет. Но татко реши, че банкнотата е изгубена от някой от работниците, които празнуваха получаването на заплатата; симпатията между пияния лумпен и родния син изигра в моя полза, богатството не беше отнето. На следващия ден си купих желаното устройство.
Бип-бип, щхщхщхпхххщщщщщ, мафака! Снимка от мрежата.
Въпреки че подобни софтуерни модеми бяха считани за "недостатъчни" заради софтуерната реализация на обработката на сигнала, именно този модел за PCI работеше много по-добре на нашите линии от скъпите външни модеми. Събирах драйвери за него под Red Hat и го инсталирах на BeOS, флашвах го на V.92 и настройвах връзките с AT команди. Той ми осигури часове и дни в безплатни провайдерски чатове, игра в Starcraft по IPX, работеше като факс и автоотговорител и, разбира се, носеше радостта от интернетите на онова време. Малко се надявам, че някъде в родителския дом тази платка все още е, въпреки че сега няма полза от нея, освен да я включа в ретро-системата за пълнота на комплекта.
Паяжина обгръща града
С достъпа до мрежите в нашето градче беше така-си. FIDO вече беше изчезнало, за локалките в близост не се намираха желаещи, но комутируем достъп до интернет предлагаха цели трима провайдера: доведения син на съветския Волгателеком (също известен като "дград"), прогресивният "Вариант-Информ" ("винф"), и третият, който в моя район не работеше. Достъпът струваше около долар на час, плюс-минус пет рубли в зависимост от провайдера и времето на деня, а в началото дори плащането за него беше истинска проблема. Трябваше да отидеш в клиентския офис и там да внесеш пари по сметката; "винф" след няколко години пусна карти с кодове, което направи процеса на попълване сравнително удобен.
Качеството на самото свързване варираше в зависимост от AТC и качеството на телефонната мрежа. 33600 бита/с се считаше за много добра скорост, по-често имаше 28800, а понякога и 9600 бита/с. Това е около 15 минути за сваляне на един мегабайт данни! Но дори и тези малки количества бяха достатъчни за много бавно сърфиране в тогавашния уеб, а за IRC чатове беше напълно достатъчно. Повече натоварваха прекъсванията на връзката, заетият телефон и необходимостта да плащаш за времето. И въобще - да плащаш...
Но имахме и безплатна алтернатива, как без нея! И "дград", и "винф" даваха възможност за безплатен гостуващ достъп, като че ли за проверка на сметката. "Дград" ограничаваше гостуващата сесия по време, а "винф" - по брой свободни модеми в пула. И тези малки безплатни ресурси, достъпни от "халявата", така или иначе ставаха убежище за всички притежатели на модеми в града.
Особено тук беше добър „винф“: безплатно бяха достъпни форум, IRC и мрежата им за игри (за която говоря ). Около това израсна много голямо комюнити, просъществувало много години; онлайн запознанствата преминаваха в реалния живот, където се пренасяше и характерната за мрежовата комуникация свобода. Хора от различни възрасти и убеждения не само намираха общ език, но и се държаха като равни. Liberté, Égalité, Fraternité!
Ха, защо говоря? Вътре и отвън постоянно се случваха спорове и скандали, организираха се истински мрежови войни с тормоз, изясняване на отношения и дори побоища, вървяха интриги и се случваше всякакво алкохолно безумие. Имаше достатъчно, всъщност, и затова беше интересно.
Най-малко шокираща снимка от съпътстващите събития на онези времена от личния архив на автора.
Случайно споменавам, че точно в този период започнаха да се появяват мобилни телефони, а с тях и GPRS. „Жопорез“ с неговата такса за трафик беше удобен за постоянно общуване в ICQ, въпреки че дълго време покритие на мрежата оставяше да се желае (и самото устройство не всички можеха да си позволят). Носталгичната история за тогавашните мобилни телефони и субкултурата около тях я разработих в отделен пост в .
Напълно щастливците сателитен интернет, идващ с „тарелката“. Разбира се, той работеше само за прием, канал за изпращане на данни беше необходим отделен (същият GPRS в това отношение беше идеален). Въпреки че цената на сателитния трафик беше непосилна, притежателите на „тарелки“ се възползваха, като „риболовиха“ безплатно — ловяха файлове в общия поток от данни. Когато някой турчин теглеше филм, сигналът с тези данни вървеше в цялата зона на приемане, оставаше само да се изолира файла, с което се занимаваше специален софтуер. Именно при „риболовците“ имаше най-дивата порнография и най-ранните пиратски релизи, и именно при тях се отиваше, ако беше необходимо да се свали някакво сериозно количество данни.
Защото дори сателитният канал излизаше по-евтино, отколкото посещение в „интернет-кафе“ на същия „Волгателеком“; веднъж там ми взеха няколко стотин рубли за тегленето на сто метра; малко това — така и диска ми го записаха криво и файловете не се прочетоха у дома.
Факин шилд
Все пак, «дграда» имаше едно предимство: неговият биллинг беше дупка, като дънките на съвременните модници. Паролата за модемната връзка винаги беше същата, като в биллинга, а логинът най-често съвпадаше с телефонния номер на абоната. С това знание можеше да се дозванява на гостуването, брутфорсвайки си безплатно, с което не бях само аз. Нямаше никаква защита срещу пробив, дупките не се закърпваха — на доставчика не му пукаше, тъй като клиентът, от чийто акаунт бяха отишли парите, със сигурност щеше да внесе отново.
Сега, разбира се, бих се замислил — колко правилно и законно е да се прави това? И бих признал, че е лошо и незаконно; но на тази възраст в главата ми цареше съвсем различно мнение за подобни неща, подхранвано от кулхакинг истории от известното и редовно четено списание.
Аз израснах като кулхакер! Снимката отново е от интернет, но на кого не му се е случвало да има такава купчина?
Връщайки се към киберпрестъпното минало: най-интересното беше, че под един акаунт можеше да се свързва коя да е бройка потребители, стига на сметката да имаше пари. Но колко пари има у частни лица? Ами петдесет рубли, ами сто. Друга работа е акаунтът на фирма с хиляди и десетки хиляди, и още с овърдрафт! Ето за това ще разкажа сега.
Някога сред студентите се разнесе слух за вълшебния логин на фирмата «Шилд» с безкрайно количество пари на сметката. Слухът веднъж се потвърди: на един от тези местни форуми пуснаха логин/парола (някаква много проста комбинация, като shild/shild). И парите на тази сметка бяха стотици хиляди.
Ах, какво велико начало! Под «безплатния» логин седеше, вероятно, целият град. Аз също се замарах няколко пъти от алчност и любопитство, но особено не се страхувах да бъда хванат (номерът на нашата АТС не се определяше по града, не трябваше да се определя и от доставчика). Въпреки това, ми беше ясно, че някои приятели се бяха докопали и ползваха този акаунт непрекъснато.
Беше интересно да следя ситуацията. През последните месеци се повтаряше едно и също: сметката падна в минус, след известно време отново се попълваше до предишните стойности, но за кратко. Само след значителен период от време паролата на акаунта беше сменена — и градът бе покрит с пелена мъка, в която беше, благодарение на вашия смирен слуга, за кратко.
Разбира се, да брутирам тази учетна запись би било напълно глупаво, и не го направих. По-скоро за забавление се опитах да вляза с паролата "qwerty" — да ти е майката, стана! Надменен, аз (анонимно, естествено) изтекох паролата в градския IRC…
Втората вълна не закъсня. Гладните за безплатно от няколко дни, отхвърляйки всяка предпазливост, се нахвърлиха в мрежата. Никаки разсъждения относно риска не уплашиха глупаците, а напразно — по-късно стана ясно, че след смяната на паролата фирмачите да разпространяват слухове за TON. Към тях се присъединиха популярни издания, като започнаха да подозират нещо, обърнаха се към доставчика, който едва тогава включи логването на номера на връзките.
Някъде около месец акаунтът беше затворен завинаги. Следовател от управлението "К" в Уляновск дойде, някого извикаха с призовка на разпит (нещо, което ужасно изненада родителите), имаше слухове, че на някого дори конфискуваха компютъра. След появата на такива шокиращи новини в градската мрежова общност започна буквална агония: всеки, който е ползвал акаунта, макар и малко, сега се страхуваше от наказание.
Аз преживявах ситуацията без особен страх, усещайки в цялото това нещо известен привкус на хакерска романтика. Но, разбира се, изтрих целия "опасен" софтуер, дисковете от серия "Всичко за хакера" скрих зад шкафа, модема изкъртих и скрих още по-далеч. Дори научих тате какво да казва в случай, че по някакъв начин се свържат с мен.
А и започнах собствено разследване.
Това беше лесно. Потресени от страх "шилдоюзерите" лесно предаваха всички връзки, бързо проследих веригите, по които прокарваха проклетия логин, още преди да стане публично известен.
Авторът провежда разследване (възстановено изображение).
В центъра на паяжината имаше трима първокурсници, някой от които издаде достъпа. Аз се обадих на всеки от тях, провери телефоните през мой човек в деканата; при обаждането се представих за същия онзи уляновски следовател, молейки да разкажат всичко без да крият. Можеше лесно да ме разобличат, но страхът е голям — нито един от студентите не заподозря нищо, тримата се съгласиха на „сделка със следствието“, предавайки се едни друг, както се казва, с всичко. Митникът щеше да се гордее с мен!
За съжаление, не записвах разговорите, но поне успях да науча, че паролата е изтекла чрез четвъртия първокурсник — роднина на директора на същата фирма. Той братски сподели паролата с приятелите си, а каквото знаят трима — знае целият град.
Убеден съм, че ако аз успях да разбера това, то истински обучен следовател вече е знаел за него на второто утро. Тук, изглежда, и приказката свършва, но беше рано да се отпускат, защото хора все още бяха викани на разпит.
Беше организирана забавна среща на „анонимните халявчици“: всички се познаваха, ако не лично, то по мрежовото общуване, но се правеха на случайно попаднали тук. Някой доведе тати, друг доведе мами, някой доведе адвокат.
Адвокатката, сериозна и разумна жена, внимателно изслуша всички факти, по които се оказа, че първоначално акаунтът е бил публикуван доброволно, за което вината трябва да носи разпространителят. С онези, които халявничеха след смяната на паролата, ситуацията не беше толкова ясна, но и тук адвокатката посъветва да изчакат обвинения и доказателства, казвайки, че сега следователят се опитва да изплаши всички. Препоръката беше ясна: да се изчаква, или саморассора, или конкретика.
Всички се съгласиха. Всички, освен мама на Вова.
Знаете ли, има такъв тип момчета, възпитани в еднополови семейства, от мама и баба. Те обикновено са много инфантилни и несамостоятелни заради хиперопека, често мързеливи и никога не забелязват, че нещо не е наред с тях. Помните ли може би анимацията за Вова Сидоров?
„И хляб напред, като се уморят — така и ядат!“
Нашият Вова би могъл с успех да се снима в този анимационен филм в ролята на самия себе си. Разбира се, е малко вероятно армията да е компенсирала липсата на бащинско възпитание, но определени основи на самостоятелност със сигурност биха били вмъкнати. Това не знаем, защото Вова "постъпи" в университет.
Така че, майката на Вова беснееше, че сина й ще бъде изключен, ще го вкарат в затвора или дори ще го вземат в армията, където ще го изядат и изнасилят. И тъй като беше така, тя веднага отиде при следователя, молейки го да разреши случая мирно. Нямаше как да убеди буйствата си с доводите на разума, а самият Вова слушаше познатите истерии на майка си с напълно безразличен вид, сякаш това не го касаеше.
Юристката тогава предложи на някой от по-адекватните хора да придружи дамата. Аз се записах доброволец: първо, не можех да пропусна нещо такова, второ — можеше да се установят нови обстоятелства около случващото се.
Следователят ни посрещна с разтворени обятия и се шегуваше, че за самопризнанията ни ще ни направят смекчение. Показа ни някакви разпечатки, уж логове на номера от пула. А след психологическата обработка предложи да разрешим случая мирно, като възстановим на фирмата заявения щети в размер на няколко стотин хиляди рубли.
Майката на Вова се съгласи на това веднага, без обсъждане. Повече от това — тя предварително се подготвяше именно за такъв резултат, бързо продавайки някакво имущество, почти апартамент. Много малка част от сумата й възстановиха останалите участници в схемата, но повечето се направиха, че не знаят.
В края на тази история се срещнахме с бизнесмените, майката на Вова върна парите, следователят разкъса жалбата, всички разчистиха.
Вова, разбира се, беше изключен заради пълна неуспеваемост. Той се възстановяваше и отново беше изключван много пъти, така и не стигна по-далеч от втори курс — но му беше добре.
Халявата никога не се променя.
Ако смятате, че случилото се е научило някого на нещо, то ще ви се изсмея в лицето директно през монитора. Не успя да се забрави "шилдова" история, когато се случи още една, която е малко по-малко значима от нея.
Тук е важно да знаете следното: освен предплатения достъп, Волгателеком имаше постплатен междуградски модемен пул в Уляновск. Удобна работа, ако в сметката ви в момента няма пари, но сте готови да платите двойна цена за свързване.
Отново на местния форум се появява слух за безплатен достъп: логин за този пул, с който може да се влезе само в собствената мрежа на ВТ (волжани, усещате ли как ви трепти сърцето при думата „симикс“?), но за сметка на това безплатно, нещо като познатите ни гостуващи достъпи. А мрежата на Волгателеком – това са стотици и хиляди ADSL абонати с купища FTP, чатове, p2p, и, какво ли не, шлюзове за ICQ! В очите на любителите на безплатното, това не беше по-лошо от нормалния интернет.
Разбира се, можехте да посетите тарифния раздел на сайта на ВТ и там да намерите цялата информация за този достъп. Той беше евтин, три-четири пъти по-евтин от класическите почасови тарифи, но все пак не безплатен. Затова в началото логинът се използваше доста внимателно. Но сметките не пристигаха месец, два... Хората се накачиха: почти целият град се свърза с „безплатната локалка“, ползването ѝ стана нещо съвсем нормално. Телефоните бяха заети денонощно, гигабайти свалени смешки, пълно цифрово разточителство! И да беше само за деца – не, и възрастната публика също беше достатъчно.
Както можете да предположите, ВТ реагира на ситуацията по свой собствен начин. След около половин година след слуха, хората получиха сметки за целия период. Сумарните цифри там бяха такива, че на никакви „шилда“ не им беше и сънувано; мрак descended на славния град Димитровград, вой и стенания запълниха стените на жилищата му!
Тъй като този път бях внимателен и не се забърквам, наблюдавах историята по-скоро отстрани. Но историята се обсъждаше обстойно в местната преса и, разбира се, в местната мрежа: под развода - а не мога да нарека ситуацията иначе - попаднаха повече от хиляда души, което разтресе обществото. Изглежда, че известно време се водеха съдебни дела и спорове, длъжниците им бяха прекратени телефоните, а те проклинаха „вобла“; в крайна сметка страните се споразумяха – част от дълга беше опростена, част беше възстановена колективно.
Видях обаче друга част от събития, която не попадна в вестниците. На насочилите се към парите имаше нужда от виновник: авторът на първоначалния вброс идеално подхождаше за тази роля. Адресът му беше изчислен, и инициативната група на карателите се запъти да организира линчуване. В реалния живот страховитият мрежов воин се оказа тъжен школотрон, който дори не намери смелост да бъде ударен.
Приключенията с „воблата“
Около 2005 година волготелекомовският ADSL достигна и до нашия град, и при първа възможност се свързах с него. Не че преди това нямаше други xDSL доставчици, но техните услуги индивидуалните лица не можеха да си позволят. С ВТ в това отношение беше по-лесно: макар че цената за свързване и трафика бяха доста осезаеми, упоменатите по-горе локални ресурси наистина бяха безплатни. В допълнение, наличието на такива ресурси почти че директно се обявяваше в рекламите - моля, свързвайте се и ще имате достъп до нашия трите терабайта FTP ресурс!
Точно за това хората се свързваха. На „фекса“ - онзи файлов обменник - наистина имаше всичко, което душата на тогавашния задрот можеше да пожелае. Образи на нови игри, рипове на филми, счупен софтуер, музика, порно! Какво му трябва на интернет при такива богатства? Разбира се, имаше смешен обем външен трафик, включен в абонатната такса, но над него трябваше да се плаща по хитри схеми, в зависимост от това с кого ВТ имаше пири. Някои ресурси бяха на жълти стотинки, а за на някои можеше да платиш няколко рубли на мегабайт. Около „фекса“ и „внешката“ се извършваха основните вълнения.
Да речем, след като ви привлече сладкото рекламно послание, откривахте, че файловият обменник всъщност е нелегален и официално такъв ресурс не съществува. А тъй като е така - неговата достъпност не е гарантирана. Сървърът постоянно беше оффлайн, а когато работеше, заради многото потребители свързали се с него, работа с него беше невъзможна. Веднъж някакъв особено умен клиент написа оплакване до ръководството на ВТ: как така, обещаха ми ресурси и порно, къде е всичко това? Админът получи оплакване (както казваше, за разполагането на нелегален ресурс) и заплаши да затвори файловия обменник.
Но това също не беше решение: хората бяха наистина на "фекс"! Тогава направиха така: броят на публичните свързвания към сървъра беше ограничен, разделите с порно и варез бяха премахнати. Но на админа лично можеше да се купи сметка за постоянен достъп без ограничения. Но не мисля, че той успя да печели от това — много скоро мрежата се запълни с p2p услуги, където можеше да се изтегли всичко, което се иска.
И вот с p2p свързана друга част от постоянните мрежови истерии. Същите торенти, ако не бъдат ограничени, ще се свалят от всякакви пирове, които се намерят чрез DHT. А как споменах — външният трафик беше опасно скъп. И въпреки че съществуваха подробни инструкции как да се настрои фаерол и качалка за локално съществуване — кой изобщо чете тези инструкции? Така всеки божи ден на местния форум се появяваха плачевни теми "попаднах на трафик"/"избухнах в аут, родителите ще ме убият"/"нищо не правех, защо?!". Мнозина попадаха не по веднъж, но нека не ги виним — попитайте себе си, можехте ли да съществувате в такава диващина?
След няколко години ВТ все пак започна да въвежда някакъв необичаен анлим. Вярно е, че за да се случи това, потребителите наистина устроиха флашмоби и митинги пред офиса на вобла. Можете ли да си представите нещо такова?
Уляновци на колене молят за анлим.
Сълзните оплаквания сработиха, но ВТ нямаше да е ВТ. , да беше всичко честно. На клиента беше обещана скорост на достъп, да кажем, в мегабит, а всъщност той получаваше 128 килобита в най-добрия случай. Когато клиентът се оплакваше, получаваше отговор: скоростта беше обещана ДО мегабит, всичко е спазено! Тогава тази измама само се появи, но много бързо бе приета на въоръжение буквално от всички доставчици.
Но и това не е всичко! Както и да успеете да изтеглите на тази скорост няколко гигабайта, скоростта спадна още и още, до считани килобити. Какви вълни на омраза това пораждаше — не може да се предаде с думи; понякога омразата пораждаше оплаквания до ФАС, ведомството организираше проверка, за времето на която ВТ премахваше всички ограничения — а след това отново затваряше крана.
Ульяновск беше принуден да търпи — но не и Димитровград. Местният администратор или не е искал да налага ограничения, или оборудването не е позволявало — но в нашия град всеки имаше своите честни шест-седем мегабита, дори и на най-урезаните безлимитни тарифи.
Но какво да направиш, ако нямаше пари дори за това? Ами, ако имаше ум и отсъстваше съвест, можеше да извършиш операция по получаване на външен канал за себе си.
При свързването на всички клиенти се предоставяше един и същ модем D-Link с остаряла версия на фърмуера. По подразбиране модемът се включваше в режим на рутер, така че неговата конзола и административната част бяха в мрежата. Сканирането на такава мрежа с подобни модеми беше доста елементарно занимание, а брутфорсването на достъпа до конзолата вече бе по-сложно, но също възможно. А след това започваше доста висш пилотаж. Нужно беше:
Да влезеш в модема и да го поставиш в режим на препрограмиране. Това отваряше TFTP-сървър на него.
Вместо фърмуер да се зареди в ограниченото свободно пространство на флаш паметта на модема бинарен файл на прокси. Бинарният файл трябваше да бъде написан и събран самостоятелно, или да знаеш откъде да го вземеш.
Да преместиш заредения файл в /bin, да му зададеш права за изпълнение и да зададеш автоматичен старт в init.
Да рестартираш модема в нормалния режим.
Ако всичко беше направено правилно — получаваше се дупка навън, а жертвата на хакването получаваше дори по-ограничен канал, в най-добрия случай. В най-лошия — „попадаше на външната мрежа“.
За да се защитиш от тази напаст, беше достатъчно да преминиш модема в режим на мост, или да обновиш фърмуера — в актуализацията вече имаше защита от брутфорс. Разказваха, че след това се откриваха и други начини за хакване, но за това вече не знам — по това време се преместих в Самара, където се случваха .
P.S.
След като разказах тези истории при мен в , получих няколко коментара от участник в събитията. С негово разрешение допълвам историята си с тях, те подходящо се вписват:
Преди появата на безлимитните планове, ни ВТ имаше един неофициален хак — можеше да се зададе IP адреса на форума като прокси, посочвайки 80 порт, и да се серфира във външността през локалния трафик. Когато това отново падна по някаква причина, някой се обади на ВТ, оплака се и на всички ни затвориха безплатното, а администраторът дори получи забележка. Мрежовите бандити наистина искаха да намерят този човек и да го накажат за такъв глупак, един човек дори ми предложи в аськата да отида някъде, за да „поговоря“ с някого.
Ето още една история, вече лична: в времето „преди безлимита“ написах трафик метър, който отчита (но не блокира) външния трафик в реално време. Имаше такава функция — списък с локални IP адреси можеше да се свали от уеб страницата на ВТ, в програмата имаше вграден автоматичен обновител за тази работа. Дори направих сайт за програмата и написах „програма за броене на трафик, отчита външния трафик, списъците са настроени за ВТ“. И вот на някого явно не отчете правилно, и този „някой“ отново не намери нищо по-умно от това да се оплаче на ВТ — като каза, че „вашата програма“ не отчита правилно, върнете парите! А ВТ вече ми пишеше писма с заплахи, като „какво, по дяволите“. Разбрах намека, сайтът го свалих, изхвърлих кодовете на форума, като казах, че не съм аз и къщата не е моя.
Интересно, има ли тук някой, който е бил в тези времена на „винфе“, „дграде“, „симиксе“? Или, може би, имате свои мрежови истории, с които не е срамно да споделите? Може би сте пренасяли pwl от незакрити мрежови споделяния в локалната мрежа? Сканировали сте подсетите на доставчика, а след това обяснявахте с администратора? Прекарвали сте безсънни нощи, говорейки в чатове с десетки подобни ненормалници?
Споделяйте спомени, защото беше страхотно.
Източник: habr.com
