Heute, wenn ich einen weiteren Kuchen mit Erinnerungen vom Regal nehme, ist das Internet zu etwas Selbstverständlichem geworden, ähnlich wie Wasser aus dem Wasserhahn. Eine Generation ist geboren und aufgewachsen mit ständigem WLAN, die keine Bilder gesehen hat, die von unten nach oben laden, nichts im Modem-Terminal eingegeben hat und beim Erwähnen von "nacktem Opa" ganz andere Emotionen empfindet.
Und wie wunderbar das ist! Über ein paar Jahrzehnte hat sich der Fortschritt über unseren Planeten ausgebreitet, von Telefonleitungen und Coaxialkabeln zu leistungsstarken Glasfaser-Netzen; von Bytes, die mühsam aus dem Äther gezogen werden, zu Gigabit-Verbindungen in jede Wohnung. Ein eigener, immer aktiver Internetterminal steckt selbst in der Tasche eines jeden Wanderarbeiters, der es als nichts Ungewöhnliches empfindet, regelmäßig per Videoanruf mit seiner Familie in einem bergigen Dorf zu kommunizieren. Konnten wir uns das vor zwanzig, dreißig Jahren vorstellen? Und wir gehen noch weiter: In einiger Zeit wird ein Satellitennetz die gesamte Erde abdecken, und Kommunikationsgeräte könnten direkt im Gehirn implantiert werden. Ich kann nicht sagen, wie das das Leben der Menschheit verändern wird, aber ich bereite mich bereits darauf vor, ein kleines Loch in meinen Schädel zu bohren.
Aber ich schaue zurück in die Vergangenheit und fische für euch einen umfangreichen Text heraus, der mit Internet-Cracker-Elementen gewürzt ist, serviert mit einer Soße aus Cyberkriminalitätsgeschichten und unter dem Pfiff eines 14400-Modems aufgetischt.
Der erste Klick ins Netz
Ich kann nicht sagen, dass ich einer der Pioniere des Internets war: Für diesen Erfolg bin ich zur falschen Zeit und am falschen Ort geboren worden. Obwohl ich schon seit meiner Kindheit von Computern träumte, erfuhr ich wohl erst in meiner Jugend etwas über globale Netzwerke. Aber dieses Wissen war rein theoretisch: Ich stellte mir vor, dass das Internet großartig ist, dass man dort chatten, Webseiten besuchen und Pornografie ansehen kann. Aber wie man all das bekommt — darüber hatte ich keine Vorstellung; und wo ich in unserer Abgeschiedenheit darüber mehr erfahren sollte — auch nicht.
Nur im Jahr 2000 sah ich das Internet mit eigenen Augen.
Genau zu dieser Zeit begann sich der ganze politische Brei zusammenzusetzen, den wir bis heute erleben. Es entstand "Einheit", das sich kurz darauf in eine Partei von Gaunern und Dieben verwandelte, und von Anfang an versuchten ihre Führer, sich eine eigene Jugendorganisation zu schaffen, in die ich so hineingeraten bin. Wahrscheinlich sollte ich mit Scham und Bedauern daran zurückdenken, aber damals dachte ich an keine Politik, und überhaupt – wer wusste das schon? Darüber hinaus war alles lustig und wirklich aufregend: Es wurden ständig irgendwelche Veranstaltungen organisiert, und unter den Jungs herrschte echte Freundschaft und gegenseitige Unterstützung. Und das Wichtigste – dort gab es ein Hauptquartier, das uns außerhalb der Arbeitszeit zur Kontrolle überlassen wurde.
Dort, im Hauptquartier, stand ein Computer, der ständig von den dritten „Helden“ benutzt wurde — abgesehen von den Minuten, in denen es gelang, Geld für den Zugriff ins Netz zu beschaffen! Es war ein ganz spezielles Ritual: wie das Glockengeläut vor dem Gebet spielte das Modem eine zauberhafte Verbindungsmelodie, und als es verstummte, offenbarte es im Tray von Windows 98 das wunderbare Symbol einer aktiven Verbindung! Hier nahm ich zum ersten Mal teil: bei jemandem standen Namenstage an, und die Idee entstand, eine Karte herunterzuladen und auszudrucken als Geschenk. Für diese Zeit und diesen Ort war das wirklich eine coole und originelle Idee!
Das erste, was ich im Netz sah, war eine Website mit dummen Grußkarten, die mich absolut nicht beeindruckte.
Ausstellung zum Geschehen
Am 13. Dezember 2000 bekam ich meinen eigenen Computer. Ich erinnere mich nicht nur an das Datum, ich erinnere mich an die gesamte Konfiguration, die in das typische Gehäuse jener Zeit passte — ihr kennt doch diese einheitlichen beigen Kästen:
Nicht mein Modell, aber sehr ähnlich. Die Slotblenden wurden immer für eine bessere Belüftung entfernt, aus demselben Grund wurde oft das Gehäuse abgenommen. Das Foto stammt aus dem Netz, aber damals sahen die meisten Maschinen ungefähr so aus.
Der Computer wurde, wie es sich gehört, „zum Lernen“ gekauft. Meine Eltern verstanden, dass ich für nichts anderes als IT geeignet war, und bemühten sich wirklich, mir die Bedingungen für das Studium „zum Programmierer“ zu bieten. Doch je weiter es ging, desto mehr zweifelten sie an ihrer Entscheidung. Sehr bald begannen die klassischen Geschichten mit versteckten Stromkabeln und Drohungen, den Computer „zum Teufel zu werfen“ — ich konnte einfach nicht aufhören, mich mit der wunderbaren Maschine zu beschäftigen. Es ist amüsant, sich daran zu erinnern, nachdem mein Vater mit Solitär angefangen hat: Wir haben die Rollen getauscht, und ich musste die Kabel schon verstecken.
Irgendwie habe ich es geschafft, mich einzuschreiben. Die ersten Studentenpartys waren vorbei, neue Bekanntschaften entstanden, und es stellte sich heraus, dass ich nicht der Einzige war, der so verrückt war. Uns, den provinziellen Nerds, wollte es so richtig gelingen, ein Netzwerk aufzubauen, und wenn die Entfernungen es nicht zuließen, auch nur an ein verdrilltes Paar zu denken, so hatte damals jede Wohnung ein Telefon.
Ich brauchte nur ein Modem. Das billigste Lucent Agere Winmodem kostete damals genau 500 Rubel — mein Studentenbudget für mehrere Monate. Während des Studiums konnte ich mir keinen Nebenjob leisten, und es war mir peinlich, meine Eltern um Hilfe zu bitten... aber ich hatte einfach Glück. Auf dem Weg zur Uni zur verhassten ersten Sportstunde fand ich im Treppenhaus einen 500-Rubel-Schein! Auf dem dreckigen Boden liegend strahlte er ein überirdisches Licht aus, zog mich an und versprach mir die Erfüllung meiner Träume…
Am Abend erzählte ich meinen Eltern ehrlich von meinem Fund, bereit für dessen Aneignung im Familienbudget. Doch mein Vater fand, dass der Schein jemandem von den Arbeitern gehört haben könnte, die den Lohn gefeiert hatten; das Mitgefühl zwischen einem betrunkenen Lumpen und seinem Sohn spielte mir in die Karten, der Schatz blieb unberührt. Am nächsten Tag kaufte ich mir das begehrte Gerät.
Bip-bip, schhschschschhhh, mizafoka! Foto aus dem Internet.
Obwohl solche Softwaremodems wegen der softwareseitigen Signalverarbeitung als „minderwertig“ galten, funktionierte dieses PCI-Modell auf unseren Linien viel besser als teure externe Modems. Ich habe die Treiber für Red Hat zusammengesucht und sie unter BeOS zum Laufen gebracht, ich habe ihn auf V.92 geflasht und das Modem mit AT-Befehlen optimiert. Er hat mir Stunden und Tage in kostenlosen Provider-Chats beschert, ich konnte StarCraft über IPX spielen, er funktionierte als Fax und Anrufbeantworter, und natürlich brachte er mir die Freude der damaligen Internetzeit. Ich hoffe ein wenig, dass diese Karte irgendwo im Elternhaus noch liegt, obwohl sie jetzt keinen Nutzen mehr hat, außer vielleicht in ein Retro-System für die Vollständigkeit der Sammlung gesteckt zu werden.
Ein Netz umhüllt die Stadt
Der Zugang zu Netzwerken in unserer Stadt war eher mäßig. FIDO ist bereits ausgestorben, und es gab nur wenige Interessenten für lokale Anbieter in der Nähe. Dafür boten gleich drei Anbieter Internetzugang über Einwahl an: der Stiefsohn des sowjetischen Volgatelekoms (auch bekannt als „dgrad“), der fortschrittliche „Variante-Inform“ („vinf“) und der dritte, der in meinem Stadtteil nicht verfügbar war. Der Zugang kostete etwa einen Dollar pro Stunde, plus minus fünf Rubel, je nach Anbieter und Tageszeit. Anfangs war es sogar ein richtiges Problem, dafür zu bezahlen. Man musste zur Kundenkasse fahren und dort Geld auf das Konto einzahlen; „vinf“ hatte nach ein paar Jahren Karten mit Codes eingeführt, die den Aufladeprozess mehr oder weniger bequem machten.
Die Qualität der Verbindung schwankte stark je nach Vermittlungsstelle und Qualität der Telefonleitung. 33600 bps galt als sehr gute Geschwindigkeit, häufiger waren es 28800 oder sogar 9600 bps. Das entsprach etwa 15 Minuten für das Herunterladen eines Megabytes! Aber selbst solche kleinen Mengen reichten für ein sehr langsames Durchstöbern des damaligen Internets, und für IRC-Chats war es bereits vollkommen ausreichend. Vielmehr störten die Verbindungsabbrüche, das besetzte Telefon und die Notwendigkeit, für die Zeit zu zahlen. Und überhaupt – bezahlen...
Aber wir hatten auch Gratisangebote, wie könnte es anders sein! Sowohl „dgrad“ als auch „winf“ ermöglichten kostenlosen Gästest Zugang, sozusagen zur Überprüfung des Kontos. „Dgrad“ begrenzte die Besuchersession zeitlich, während „winf“ die Anzahl der freien Modems im Pool limitierte. Und jene kleinen kostenlosen Ressourcen, die mit „Gratisangeboten“ zur Verfügung standen, wurden für alle Modembesitzer in der Stadt zum Zufluchtsort.
Besonders „winf“ war hier gut: kostenlos zugänglich waren das Forum, IRC und das Netzwerk ihrer Spiele (über die ich ). Um dies entstand eine sehr große Community, die viele Jahre überlebte; Online-Dating fand seinen Weg ins reale Leben, wo die für die Online-Kommunikation typische Freiheit fortgeführt wurde. Menschen verschiedener Altersgruppen und Überzeugungen fanden nicht nur eine gemeinsame Sprache, sondern verhielten sich auch wie Gleichgestellte. Liberté, Égalité, Fraternité!
Haha, wofür erzähle ich das? Immer wieder gab es innen und außen Streit und Skandale, echte Online-Kriege wurden mit Mobbing, Klärung von Beziehungen und sogar Prügeln ausgetragen, Intrigen wurden gesponnen und es gab allerlei alkoholische Exzesse. Kurz gesagt, es war alles dabei — und genau das machte es interessant.
Das am wenigsten schockierende Foto von begleitenden Ereignissen aus dem persönlichen Archiv des Autors.
Nebenbei bemerkt, dass gerade in dieser Zeit die Mobiltelefone aufkamen, zusammen mit GPRS. Der "Joporez" mit seinen Kosten für den Datenverkehr war praktisch für die ständige Kommunikation in ICQ, obwohl die Netzabdeckung lange Zeit verbesserungswürdig war (und sich nicht jeder das Gerät leisten konnte). Eine nostalgische Geschichte über die damaligen Mobiltelefone und die Subkultur darum herum habe ich in einem separaten Beitrag bei .
Nur die auserwählten Glücklichen hatten Satelliteninternet als zusätzliche Dienstleistung zu ihrer „Schüssel“. Natürlich funktionierte es nur für den Empfang; für den Versand von Daten wurde ein separater Kanal benötigt (in dieser Hinsicht war GPRS ideal). Obwohl die Kosten für Satellitenverkehr extrem hoch waren, schafften es die Besitzer der „Schüsseln“, kostenlos zu „fischen“ — indem sie Dateien im allgemeinen Datenstrom abfingen. Wenn ein Türke zum Beispiel einen Film herunterlud, wurde das Signal mit diesen Daten über das gesamte Empfangsgebiet gesendet, und es blieb nur, die Datei herauszufiltern, was spezielle Software übernahm. Genau bei den „Fischern“ gab es die wildesten Pornos und die frühesten Raubkopien, und genau zu ihnen musste man gehen, wenn man einen größeren Datenumfang herunterladen wollte.
Denn selbst der Satellitenkanal war günstiger als ein Besuch im „Internetcafé“ von „Volgatelekom“; einmal haben sie mich dort um mehrere Hundert Rubel für eine heruntergeladene Hundert-Meter-Session betrogen; und obendrein – sie haben mir die CD auch noch schlecht gebrannt, und die Dateien konnten zu Hause nicht geöffnet werden.
F***ing Shield
Allerdings hatte «дграда» einen Vorteil: seine Abrechnung war so löchrig wie die Jeans moderner Modetrends. Das Passwort für die Modemverbindung war immer dasselbe wie bei der Abrechnung, und der Login stimmte oft mit der Telefonnummer des Abonnenten überein. Mit diesem Wissen konnte man sich in den Gästepool einwählen und sich kostenlos Zugriff verschaffen, was nicht nur ich tat. Schutz gegen Brute-Force-Angriffe gab es keinen, und die Lücken wurden nicht gestopft — dem Provider war das egal, denn der Kunde, von dessen Konto Geld abgebucht wurde, würde sicherlich wieder einzahlen.
Jetzt würde ich natürlich darüber nachdenken — wie gut und legal ist das eigentlich? Und ich würde zugeben, dass es schlecht und illegal ist; aber in diesem Alter hatte ich eine ganz andere Sichtweise auf solche Dinge, genährt von den Geschichten der Kulthacker aus einer bekannten und regelmäßig gelesenen Zeitschrift.
Ich bin bei meiner Mama als Kulthacker aufgewachsen! Das Foto stammt wieder aus dem Internet, aber wer hatte nicht so einen Stapel?
Zurückblickend auf die Cyberkriminalität: Am interessantesten war, dass sich unter einem Account gleichzeitig beliebig viele Nutzer verbinden konnten, solange das Konto über Geld verfügte. Aber wie viel Geld hat ein Privatperson schon? Nun, fünfzig Rubel, vielleicht hundert. Anders sieht es bei einem Unternehmensaccount aus, der über Tausende und Zehntausende verfügt und möglicherweise sogar einen Überziehungskredit hat! Genau darüber wird jetzt die Geschichte erzählt.
Irgendwie begannen unter den Studenten Gerüchte über das zauberhafte Login der Firma „Shield“ zu kursieren, das ein endloses Geldkontingent versprach. Eines Tages bestätigte sich das Gerücht: In einem dieser lokalen Foren wurden diese Login/Daten (eine sehr einfache Kombination, wie shild/shild) gepostet. Und auf diesem Konto befanden sich Zehntausende von Rubel.
Oh, was für ein Fest begann! Unter dem „kostenlosen“ Login war wahrscheinlich die gesamte Stadt aktiv. Auch ich habe mir ein paar Mal aus Gier und Neugier die Hände schmutzig gemacht, aber wirklich Angst, erwischt zu werden, hatte ich nicht (die Nummern unserer Telefonvermittlung waren in der Stadt nicht identifizierbar und sollten auch beim Anbieter nicht erfasst werden). Allerdings wusste ich genau, dass einige Kumpels sich daran vergriffen hatten und dieses Konto ununterbrochen nutzten.
Es war spannend, die Situation zu beobachten. Über mehrere Monate hinweg wiederholte sich dasselbe: Das Konto wurde ins Minus gedrängt, nach einiger Zeit wurde es wieder auf den alten Stand aufgefüllt, aber nur vorübergehend. Erst nachdem eine beträchtliche Zeit vergangen war, wurde das Passwort geändert — und die Stadt wurde von einem Schleier der Traurigkeit überzogen, in dem sie dank Ihres demütigen Dieners nur kurz verweilte.
Natürlich wäre es absolut dumm gewesen, dieses Konto zu bruteforcen, und ich habe das auch nicht getan. Zum Spaß habe ich es mit dem Passwort „qwerty“ versucht — verdammtes Glück, es hat funktioniert! Stolz habe ich (natürlich anonym) das Passwort im Stadt-IRC veröffentlicht...
Die zweite Welle ließ nicht lange auf sich warten. Die hungrigen Schnorrern, die ein paar Tage auf kostenloses Essen gewartet hatten, stürzten sich ahnungslos ins Netz. Keine Überlegungen über die Gefahr konnten diese Idioten überzeugen, unnötigerweise — später stellte sich heraus, dass nach der Passwortänderung die Firmenleute begonnen etwas vermuteten und den Anbieter kontaktierten, der erst dann die Protokollierung der Verbindungsnummern aktivierte.
Etwa einen Monat später wurde das Konto endgültig geschlossen. Ein Ermittler vom Uljanowsker Amt „K“ kam, und jemand wurde mit einer Vorladung zum Verhör geladen (was die Eltern unvorstellbar schockierte). Es gab Gerüchte, dass bei jemandem sogar der Computer beschlagnahmt wurde. Nach dem Auftauchen solcher schockierenden Nachrichten begann im städtischen Netzwerk eine buchstäbliche Agonie: Jeder, der auch nur halbherzig das Konto genutzt hatte, fürchtete nun die Konsequenzen.
Ich erlebte die Situation ohne große Angst und fühlte in all dem einen Hauch von Hacker-Romantik. Natürlich löschte ich alle „verdächtigen“ Programme, versteckte die „Alles für Hacker“-Discs hinter dem Schrank, riss das Modem heraus und versteckte es noch weiter weg. Ich habe sogar meinen Vater gelehrt, was zu sagen ist, falls sie irgendwie auf mich zukommen.
Außerdem begann ich mit meinen eigenen Nachforschungen.
Das war einfach. Durch Angst verängstigte „Shield-User“ gaben leichtverdaulich alle Kontakte preis, und ich verfolgte schnell die Ketten, über die der verhängnisvolle Login noch vor der Enttarnung in der Öffentlichkeit übermittelt wurde.
Der Autor führt Ermittlungen durch (wiederhergestelltes Bild).
Im Zentrum des Netzes standen drei Erstsemester, einer von ihnen hatte den Zugang geleakt. Ich rief jeden von ihnen an, nachdem ich die Nummern über meinen Kontakt im Dekanat recherchiert hatte; beim Anruf stellte ich mich als der Ulianovsker Ermittler vor und bat darum, alles ohne Zurückhaltung zu erzählen. Mich zu entlarven wäre ganz einfach gewesen, aber der Angst sind große Augen — keiner der Studenten hat etwas Verdächtiges geahnt, alle drei gingen auf einen "Deal mit der Ermittlungsbehörde" ein und verrieten einander, sozusagen bis auf die Haut. Ein Zollbeamter hätte stolz auf mich sein können!
Leider habe ich keine Aufzeichnungen der Gespräche gemacht, aber ich habe zumindest erfahren, dass das Passwort über den vierten Erstsemester — den Verwandten des Direktors der besagten Firma — durchgesickert ist. Er hat brüderlich das Passwort mit seinen Freunden geteilt, und was drei wissen, weiß die ganze Stadt.
Ich bin mir sicher, dass, wenn ich das herausfinden konnte, ein echter ausgebildeter Ermittler es bereits am zweiten Morgen wusste. Hier scheint die Geschichte zwar zu Ende zu sein, aber sich zu entspannen wäre voreilig, denn die Leute wurden immer noch zu Verhören einbestellt.
Ein amüsantes Treffen der „anonymen Gratisnutzer“ wurde organisiert: Alle kannten sich, wenn auch nicht persönlich, so doch durch Online-Kommunikation, taten aber so, als wären sie zufällig hier. Jemand hatte seinen Vater, jemand seine Mutter, jemand seinen Anwalt mitgebracht.
Die Anwältin, eine wohlüberlegte und besonnene Frau, hörte sich alle Fakten aufmerksam an, aus denen hervorging, dass das ursprüngliche Konto freiwillig veröffentlicht worden war, wofür der Verbreiter die Schuld tragen sollte. Mit denen, die nach der Passwortänderung geschummelt hatten, war die Situation nicht so eindeutig, aber auch hier riet die Anwältin, auf Anklagen und Beweise zu warten und sagte, dass der Ermittler jetzt versuche, alle einzuschüchtern. Die Empfehlung war klar: warten, entweder auf eine Selbstauflösung oder auf konkrete Informationen.
Alle stimmten dem zu. Alle außer Vovas Mutter.
Wisst ihr, es gibt diesen Typ von Jungs, die in gleichgeschlechtlichen Familien aufwachsen, mit Mama und Großmutter. Sie sind in der Regel sehr kindisch und selbstständig aufgrund von Überbehütung, oft faul und bemerken nie, dass mit ihnen etwas nicht stimmt. Vielleicht erinnert ihr euch an den Cartoon über Vova Sidorov?
„Und das Brot auf der Schulter, wenn er müde ist, isst er!“
Unser Wowa könnte in diesem Cartoon erfolgreich die Rolle seiner selbst spielen. Natürlich würde die Armee ihm kaum das Fehlen einer väterlichen Erziehung ersetzen, aber gewisse Grundlagen der Selbstständigkeit hätte sie ihm sicherlich vermittelt. Das wissen wir nicht, denn Wowa hat sich "an die Uni" eingeschrieben.
Wowas Mama hat hysterisch darauf bestanden, dass ihr Sohn wegen all dem ausgeschlossen, eingesperrt oder sogar zur Armee eingezogen wird, und in der Armee würde man ihn essen und vergewaltigen. Und da das so ist, wird sie sofort zu dem Ermittler gehen und ihn anflehen, die Sache friedlich zu lösen. Es gelang nicht, die wütende Frau mit rationalen Argumenten zu überzeugen, während Wowa Mamas gewohnte Hysterie mit völlig desinteressiertem Blick hörte, als ginge es ihn nichts an.
Die Anwältin schlug damals vor, dass jemand von den angemesseneren Personen die Dame begleiten sollte. Ich meldete mich freiwillig: Erstens konnte ich so etwas nicht ungerührt hinnehmen, und zweitens – es war möglich, irgendwelche neuen Umstände der Geschehnisse herauszufinden.
Der Ermittler empfing uns mit offenen Armen und scherzte, dass wir für die Selbstanzeige Nachsicht erhalten würden. Er zeigte uns einige Ausdrucke, angeblich Protokolle von Nummern aus dem Pool. Nach der psychologischen Bearbeitung schlug er vor, die Angelegenheit friedlich zu regeln, indem wir der Firma den angekündigten Schaden von mehreren Hunderttausend Rubel ersetzen.
Wovas Mutter stimmte dem sofort und ohne Diskussion zu. Mehr noch — sie hatte sich im Voraus genau auf dieses Ergebnis vorbereitet, indem sie dringend irgendwelches Eigentum verkaufte, beinahe die Wohnung. Einen sehr geringen Teil der Summe erhielt sie später von den anderen Beteiligten zurück, aber der Großteil zog sich zurück.
Am Ende dieser Geschichte trafen wir uns mit den Firmenvertretern, Wovas Mutter gab das Geld ab, der Ermittler zeriss die Anzeige und alle gingen auseinander.
Wova wurde natürlich wegen vollkommener Nichtbestehen ausgeschieden. Er stellte sich wieder ein, flog jedoch noch mehrmals raus, so schien es, dass er es nie über das zweite Studienjahr hinaus schaffte — aber es war ihm egal.
Pille never changes
Wenn Sie denken, dass das, was passiert ist, jemanden etwas gelehrt hat, dann lache ich Ihnen direkt ins Gesicht durch den Monitor. Kaum war die „Schild-Story“ vergessen, geschah eine weitere, die ihr kaum nachstand.
Es gibt etwas, das man wissen sollte: Neben dem vorab bezahlten Zugang hatte Volgatelekom auch einen nachträglichen Fernzugang über Modems in Uljanowsk. Eine praktische Option, wenn man gerade kein Geld auf dem Konto hat, aber bereit ist, für die Verbindung den doppelten Preis zu zahlen.
Und wieder taucht im lokalen Forum ein Beitrag über kostenlose Angebote auf: ein Login für diesen Pool, mit dem man nur ins eigene Netzwerk von VT eintreten kann (Wolgaten, euch wird bei dem Wort "Simix" schlecht, oder?). Aber dafür kostenlos, ähnlich wie die bekannten Gästepassangebote. Das Netzwerk von Volgatelekom umfasst Hunderte und Tausende von ADSL-Abonnenten mit unzähligen FTPs, Chats, P2P, und wer weiß, vielleicht sogar Gateway in ICQ! In den Augen der Schnäppchenjäger war das nicht schlechter als ein normaler Internetzugang.
Natürlich konnte man in den Tarifbereich der Seite von WT gehen und dort alle Informationen zu diesem Zugang finden. Er war günstig, drei- bis viermal billiger als die klassische Zeitvergütung, aber dennoch nicht kostenlos. Daher wurde der Login anfangs recht vorsichtig verwendet. Aber die Rechnungen kamen einen Monat, zwei… Die Leute wurden ungeduldig: Fast die gesamte Stadt nutzte die „kostenlose lokale Verbindung“, es war etwas Selbstverständliches. Rund um die Uhr waren die Telefone besetzt, Gigabytes an heruntergeladenen Witzen, vollständige digitale Freiheit! Und gut, wenn Kinder im Spiel waren – nein, auch unter den Erwachsenen gab es genug Nutzer.
Wie Sie sich vorstellen können, hat WT die Situation auf seine Weise gelöst. Etwa ein halbes Jahr nach der Einführung erhielten die Leute Rechnungen für die gesamte Zeit. Die Summen, die dort standen, waren so hoch, dass kein „Schnorrer“ davon träumen konnte; dunkle Wolken zogen über die ruhmreiche Stadt Dimitrowgrad, Klage und Stöhnen erfüllten die Wände seiner Wohnungen!
Da ich diesmal vorsichtig war und nicht hineingeraten bin, habe ich die Geschichte mehr von der Seite beobachtet. Die lokale Presse und natürlich das Internet haben die Geschichte jedoch ausführlich behandelt: Über eintausend Menschen sind in eine Art Betrug geraten — ich kann die Situation nicht anders nennen — was die Öffentlichkeit erschütterte. Es gab eine Zeit lang Gerichtsverfahren und Auseinandersetzungen, den Schuldnern wurden die Telefone abgedreht, und sie verfluchten die "Wobla"; letztendlich haben sich die Parteien versöhnt — ein Teil der Schulden wurde erlassen und ein Teil gemeinschaftlich beglichen.
Ich habe jedoch eine andere Seite der Ereignisse direkt gesehen, die es nicht in die Zeitungen geschafft hat. Diejenigen, die auf das Geld verloren haben, brauchten dringend einen Schuldigen: Der Autor des ursprünglichen Gerüchts passte perfekt in diese Rolle. Seine Adresse wurde ermittelt, und eine Initiative von Rächern machte sich auf, um eine Lynchjustiz zu organisieren. In der Realität stellte sich der furchtbare Netzkrieger als trauriger Schüler heraus, den man nicht einmal anpacken wollte.
Abenteuer mit der "Wobla"
Im Jahr 2005 kam ADSL von VolgaTelecom auch in unsere Stadt, und ich habe mich sofort angeschlossen, sobald sich die Gelegenheit bot. Es gab zwar auch andere xDSL-Anbieter bis zu diesem Zeitpunkt, aber deren Dienste konnten sich private Personen nicht leisten. Mit VolgaTelecom war das einfacher: Obwohl die Kosten für die Anschaltung und den Traffic spürbar waren, waren die zuvor erwähnten lokalen Ressourcen tatsächlich kostenlos. Darüber hinaus wurde die Verfügbarkeit solcher Ressourcen nahezu direkt in der Werbung angepriesen – im Sinne von, schließe dich an, und dir steht unser dreiterabyte großer FTP-Download zur Verfügung!
Genau dafür haben sich die Leute angeschlossen. Auf dem "Fex" – dem File-Sharing-Dienst – gab es wirklich alles, was das Herz des damaligen Nerds begehrte. Frische Spielbilder, Film-Rips, illegale Software, Musik, Pornos! Wozu brauchte man überhaupt das Internet mit so einem Reichtum? Natürlich war ein gewisser, lächerlicher Umfang an externem Traffic im Abonnement enthalten, aber darüber hinaus musste man nach komplizierten Regelungen bezahlen, je nachdem, mit wem der Provider Peerings hatte. Einige Ressourcen waren günstig, während man bei anderen mehrere Rubel pro Megabyte zahlen konnte. Rund um den "Fex" und die "Außenwelt" fanden die größten Aktivitäten statt.
Nehmen wir an, nachdem Sie von einer verlockenden Werbung angelockt wurden, haben Sie festgestellt, dass der Filehoster im Grunde illegal ist und es offiziell keine solche Ressource gibt. Und wenn dem so ist, wird die Verfügbarkeit nicht garantiert. Der Server war ständig offline und wenn er online kam, war es aufgrund der Anzahl angeschlossener Benutzer unmöglich, mit ihm zu arbeiten. Eines Tages schrieb ein besonders kluger Kunde eine Beschwerde an die Leitung von VT: wie könnte es sein, dass mir Raubkopien und Pornografie versprochen wurden, wo ist das alles? Der Admin erhielt einen Verweis (sozusagen wegen der Bereitstellung einer illegalen Ressource) und drohte, den Filehoster zu schließen.
Aber das war auch keine Lösung: Die Leute kamen gerade wegen „fex“! Also wurde folgendermaßen vorgegangen: Die Anzahl der öffentlichen Verbindungen zum Server wurde reduziert, die Bereiche mit Pornografie und Raubkopien wurden entfernt. Aber beim Admin konnte man persönlich ein Konto für den dauerhaften Zugriff ohne Einschränkungen kaufen. Ich glaube jedoch nicht, dass er damit viel Geld verdient hat – sehr schnell überschwemmten p2p-Dienste das Netz, bei denen man alles herunterladen konnte, was man wollte.
Und hiermit ist ein weiterer Teil der ständigen Netzübertreibungen mit p2p verbunden. Die gleichen Torrents, wenn sie nicht eingeschränkt werden, werden von allen Peers heruntergeladen, die über DHT gefunden werden. Und wie ich schon erwähnte – der externe Traffic war gefährlich teuer. Obwohl es detaillierte Anleitungen gab, wie man eine Firewall und einen Downloader für lokales Hosting einrichtet – wer liest diese Anleitungen überhaupt? Jeden einzelnen Tag erschienen auf dem lokalen Forum Wehklagen wie „Ich habe Traffic erwischt“ / „Ich bin in den Außenseiter geflogen, meine Eltern bringen mich um“ / „Ich bin nirgendwo rein, warum?!“. Viele erwischte es mehr als einmal, und wir wollen sie nicht verurteilen – fragen Sie sich selbst, könnten Sie in solch einem Chaos überhaupt bestehen?
Nach ein paar Jahren begann die WT dennoch, irgendwie unbegrenzte Angebote einzuführen. Allerdings mussten dazu die Benutzer echte Flashmobs und Demonstrationen vor dem Büro der Provider organisieren. Können Sie sich so etwas vorstellen?
Die Uljanowker beten kniend um unbegrenzte Daten.
Die tränenreichen Beschwerden haben gewirkt, aber ohne die WT wäre es nicht geschehen. , sei alles ehrlich. Dem Kunden wurde ein Zugriffstempo von sagen wir mal Megabit versprochen, doch tatsächlich erhielt er bestenfalls 128 Kilobit. Wenn der Kunde sich beschwerte, bekam er eine Standardantwort: es wurde ein Tempo VOR dem Megabit versprochen, alles eingehalten! So wurde dieser Betrug damals erfunden, jedoch schnell von nahezu allen Anbietern übernommen.
Doch das ist noch nicht alles! Sobald du es schafftest, ein paar Gigabyte in dieser Geschwindigkeit herunterzuladen, fiel die Geschwindigkeit weiter und weiter, bis auf wenige Kilobit. Welche Wellen des Hasses das auslöste — unbeschreiblich; manchmal führte der Hass zu Beschwerden an die FAS, die Behörde führte eine Überprüfung durch, während derer VTs alle Einschränkungen aufhoben — und dann wurde der Wasserhahn wieder zudgedreht.
Uljanowsk musste durchhalten — aber nicht Dimitrowsk. Der lokale Admin wollte entweder keine Einschränkungen setzen oder die Hardware erlaubte es nicht — aber in unserem Städtchen hatten alle ehrliche sechs bis acht Megabit selbst bei den am meisten beschnittenen Flatrate-Tarifen.
Was ist zu tun, wenn du nicht einmal Geld dafür hattest? Nun, wenn du Köpfchen hattest und keine Gewissen, konntest du einen Trick versuchen, um dir einen externen Kanal zu beschaffen.
Bei der Verbindung erhielten alle Kunden denselben D-Link-Modem mit veralteter Firmware. Standardmäßig wurde der Modem im Routermodus aktiviert, sodass seine Konsole und das Admin-Panel im Netzwerk sichtbar waren. Das Scannen nach solchen Modems im Netzwerk war eine einfache Aufgabe, der Brute-Force-Zugang zur Konsole war schwieriger, aber ebenfalls möglich. Darauf folgend war jedoch ein höheres technisches Niveau erforderlich. Es musste:
Sich in das Modem einloggen und es in den Firmware-Update-Modus versetzen. Dadurch wurde ein TFTP-Server auf dem Gerät geöffnet.
Anstelle der Firmware musste eine Proxy-Binärdatei in den begrenzten Speicher des Modems hochgeladen werden. Diese Binärdatei musste selbst geschrieben und kompiliert werden oder man musste wissen, wo man sie herbekommt.
Die hochgeladene Datei in /bin verschieben, die Ausführungsrechte setzen und den automatischen Start im Init-Skript eintragen.
Das Modem in den normalen Modus neu starten.
Wenn alles richtig gemacht wurde, erhielt man eine Verbindung nach außen, während das Opfer des Angriffs einen noch eingeschränkteren Kanal hatte, im besten Fall. Im schlimmsten Fall landete es in der externen Netzwerkumgebung.
Um sich vor diesem Ärger zu schützen, reichte es aus, das Modem in den Bridge-Modus zu versetzen oder die Firmware zu aktualisieren – im Update war bereits Schutz gegen Brute-Force-Angriffe enthalten. Es wurde erzählt, dass später noch andere Hacking-Methoden gefunden wurden, aber darüber weiß ich nicht mehr – zu diesem Zeitpunkt war ich nach Samara gezogen, wo schon .
P.S.
Nachdem ich diese Geschichten auf meiner Seite erzählt hatte, , erhielt ich ein paar Kommentare von einem Teilnehmer der Ereignisse. Mit seiner Erlaubnis ergänze ich meine Geschichte um diese, sie passen perfekt:
Vor der Einführung von Flatrates gab es bei VT einen inoffiziellen Hack – man konnte die IP-Adresse des Forums als Proxy eintragen und dabei den Port 80 angeben, um über den lokalen Traffic ins Internet zu gelangen. Wenn es aus irgendeinem Grund wieder einmal ausfiel, rief jemand bei VT an, beschwerte sich, und alle verloren ihr Gratisangebot, und der Admin bekam sogar Ärger. Und die Netzwerkbanditen wollten damals wirklich diesen Typen finden und für seine Dummheit bestrafen, mir hat sogar einer bei ICQ angeboten, irgendwo hinzugehen und mit jemandem "zu reden".
Und hier ist noch eine persönliche Geschichte von mir: In der Zeit „vor dem Flatrate-Tarif“ schrieb ich einen Traffic-Meter, der die externe Nutzung in Echtzeit zählte (aber nicht blockierte). Es gab eine Funktion — eine Liste lokaler IP-Adressen konnte von der Webseite von WT heruntergeladen werden, und das Programm hatte einen eingebauten automatischen Aktualisierer dafür. Ich machte sogar eine Webseite für das Programm und schrieb dort etwa „Programm zur Traffic-Zählung, zählt externe Nutzung, Listen für WT sind vordefiniert“. Und bei jemandem zählte es falsch, und dieser „jemand“ fand auch nichts Besseres, als sich bei WT zu beschweren — so nach dem Motto, hier ist Ihr Programm, es zählt falsch, erstatten Sie mir das Geld zurück! Und WT schrieb mir bereits Drohbriefe, etwa „was soll das?“. Nun, ich verstand den Hinweis, die Webseite löschte ich, und die Quellcodes stellte ich im Forum ein, als wäre ich nicht ich und es wäre nicht mein Haus.
Interessiert es jemand, ob hier jemand aus der Zeit auf „WinFe“, „Dgrade“ oder „Simix“ war? Oder vielleicht habt ihr eure eigenen Geschichten aus dem Netzwerk, die ihr ungeniert teilen möchtet? Habt ihr vielleicht Pwls von ungeschützten Netzwerkfreigaben in der lokalen Umgebung gestohlen? Habt ihr nach Subnetzen des Providers gescannt und dann mit dem Administrator diskutiert? Habt ihr schlaflose Nächte damit verbracht, in Chats mit Dutzenden von ähnlich Verrückten zu kommunizieren?
Teile deine Erinnerungen, denn es war großartig.
Quelle: habr.com
