Digitaalsete uste tugevus

Internetis, nagu ka tavalises elus, ei tähenda alati avatud uks, et kõik, mis seal taga on, on välja viidud, ja suletud uks ei taga alati rahu.

Täna räägime mitmest suurest andmelekkest ja rahalistest vargustest ülemaailmse interneti ajaloos.

Traagiline lugu noorest talendist

Wunderkind Jonathan Joseph Jamesega seondub üks kõige tumedamaid lehekülgi häkkimise ajaloos. Viieteistkümneaastane teismeline häkkis oma kooli, telekommunikatsioonifirma Bell South võrgud, lõi läbi NASA serverite kaitse ja varastas hulgaliselt väärtuslikke andmeid, sealhulgas ISS-i lähtekoodid; James tõi ka ilmsiks oma riigi kaitseministeeriumi serveritesse sisenemise.

Noormees on korduvalt väljendanud uskumust, et ei usalda valitsust ning et kasutajad ise on oma arvutite haavatavuste süüdlased. Erakordselt rõhutas James, et tarkvara värskendamata jätmine on otsetee häkitavaks saamisele. Vanad programmid on keegi juba kindlasti läbi häkkinud, nii uskus ta. Suurte ministeeriumide ja ettevõtete arenduste suhtes tundis häkker põlgust, pidades neid ülehindatuks.

Jonathaniga seotud rünnakute tekitatud kahju hinnati miljonitesse dollaritesse, kuid tema lugu lõppes traagiliselt: 2008. aastal lõpetas häkker 24-aastaselt oma elu.
Paljud seostasid teda 2007. aasta massiliste häkkimistega, sealhulgas miljonite TJXi kaupluste klientide krediitkaarditeabe vargusega, kuid James eitas seda. Nende sündmuste ja kurva lõpuga seoses arvavad paljud, et häkker võidi tegelikult tapetud.

Krüptovaluuta vahetuse kokkuvarisemine

Hiljuti äkiline bitcoini hinna tõus tekitas kasutajates elevust.
Olgu see hilinenult, kuid tahaks meenutada Mount Goxi pankroti ajalugu, mis pankrotistus mitme häkkimise tõttu. 2013. aasta augustiks toimus umbes 47% kõigist Bitcoinis toimunud tehingutest selle platvormi kaudu ning dollarites toimunud kaubavahetus ületas 80 protsenti maailma krüptovaluuta käibest; 2014. aasta jaanuaris oli teenus turul kaubanduse kogumahtude järgi kolmandal kohal, mis näitab selle tähtsust krüptokaubanduses tol ajal.

Tegelikult polnud probleem ainult häkkerites, Mount Gox'il polnud ei versioonikontrolli, mis raskendab koodi haavatavuste jälgimist, ega ka süsteemi, mis võimaldaks tal finantstehingute jälgimist, seega on siin hea näide "avatud uksest". 2014. aastal avastatud haavatavuse rünnak oli vaid aja küsimus. Rünnakute tõttu, mis kestsid umbes 3 aastat, kaotas börs üle poole miljardi dollari.

Meeletud rahalised ja mainekahjud hävitasid täielikult Mount Gox'i ning sellele järgnenud tehingud kukutasid bitcoini kurssi. Lõppkokkuvõttes kaotasid paljud inimesed, kui häkkerid tegutsesid, oma virtuaalvaluutas hoitud säästud. Nagu hiljem ütles Mark Karpeles (Mt.Gox'i tegevjuht) Tokyo kohtus: "platvormi tehnilised probleemid avasid ligipääsu meie klientide vahendite ebaseaduslikuks äravõtmiseks häkkerite poolt."

Kõigi kurjategijate isikusust ei õnnestunud tuvastada, kuid 2018. aastal arreteeriti Aleksandr Vinnik, kellele esitati süüdistus rahapesus, mille kuritegelikult saadud summa oli "neljast kuni üheksa miljardit dollarit". Just selliste summade (olenevalt praegusest börsikursist) väärtuses on 630 000 bitcoini, mis kadusid Mt.Gox'i kollapsi tõttu.

Adobe Systems'i häkkimine

2013. aastal toimus suurim häkkerite andmete vargus kasutajatelt.

Adobe Systems'i arendaja teatas, et kurjategijad varastasid tarkvara lähtekoodi ja andmed peaaegu 150 miljoni inimese kohta.

Situatsiooni häirivus oli tingitud ettevõtte enda tegevusest, kuna esimesed kahjustuse ilmingud süsteemi sees avastati juba kaks nädalat enne häkkimist, kuid Adobe spetsialistid arvasid, et need ei olnud seotud häkkeritega. Hiljem avaldas ettevõte silutud kaotuste numbreid, viidates tõendite puudumisele. Lõppkokkuvõttes varastasid häkkerid andmeid peaaegu 3 miljoni kasutaja pangakaardilt 150 miljoni konto seast, eraldi mure esitati koodi varguse pärast, kuna omades lähtekoodi, võiksid kurjategijad kergesti uuesti luua kallist tarkvara.

Kõik lõppes kerge ehmatusega, tundmatutel põhjustel ei hakanud häkkerid varastatud teavet kasutama. Ajalukku jääb palju ebaselgust ja ütlemata, teadmisi on kümnete kordade kaupa erinevaid, olenevalt ajast ja teabe allikast.
Adobe pääses avalikust häbist ja lisakaitsekuludest, kuid muidu oleksid kaotused ettevõttele ja kasutajatele olnud tohutud, kui kurjategijad oleksid otsustanud saadud andmeid ära kasutada.

Moraalihäkkerid

The Impact Team hävitas Avid Life Media (ALM) veebisaidid.

Enamikul juhtudel varastavad küberkurjategijad raha või kasutajate isikuandmeid, et neid kasutada või edasi müüa, kuid The Impact Teami häkkerite motiivid olid teised. Nende kõige kuulsam tegu oli Avid Life Media omanikele kuuluvate veebilehtede hävitamine. Kolm selle ettevõtte veebisaiti, sealhulgas Ashley Madisoni portaal, olid kohtumispaigaks inimestele, kes olid huvitatud abielurikkumisest.

Veebilehtede spetsiifiline suunitlus oli juba varem vaidluste objekt, kuid tõsiasi on, et Ashley Madisoni, Cougar Life'i ja Established Men'i serverites hoiti tohutul hulgal isikuandmeid inimestest, kes petavad oma teisi poole. Situatsioon on huvitav ka seetõttu, et ALM juhtkond ei olnud samuti vastu konkurentide häkkimisele – ettevõtte tegevjuhi ja tehnikajuhiga vahetatud kirjavahetuses mainiti nende otsest konkurenti Nerve'i häkkimist. Pool aastat enne seda soovis ALM saada Nerve'i partneriks ja osta nende omanduses olev veebileht. The Impact Team nõudis, et veebilehtede omanikud lõpetaksid tegevuse täielikult, või muidu pääsevad kõik kasutajate andmed avalikkuse ette.

Avid Life Media arvas, et häkkerid bluffivad ja ignoreeris neid. Kui teatatud aeg, 30 päeva, oli möödas, täitis The Impact Team oma lubaduse täielikult — internetti lekkis üle 30 miljoni kasutaja andmed, sealhulgas nende nimed, paroolid, e-posti aadressid, välisharjumused ja kirjavahetuse ajalugu. See tõi kaasa abielulahutuste laviini, suured skandaalid ja võib-olla… isegi mõned enesetapud.
Kas häkkerite motiivid olid puhtad, on keeruline öelda, kuna nad ei nõudnud raha. Igal juhul ei maksa kahtlustada, et selline õiglus oleks väärt inimelusid.

Piire mitte nähes UFO-de jahtimisel

Gary McKinnon murdis sisse NASA, kaitseministeeriumi, laevastiku ja õhuväe serveritesse.

Käime oma juttu lõpuks naljakal noodil. Räägitakse, et "halb pea ei lase kätele rahu saada", see sobib Gary McKinnonile, ühele NASA-le ründanud häkkerile, täielikult. Põhjus, miks kurjategija murdis ligi sajale arvutile, millel olid salajased andmed, on hämmastav; Gary on veendunud, et USA valitsus ja teadlased varjavad kodanike eest andmeid tulnukate, samuti alternatiivsete energiaallikate ja muude tehnoloogiate kohta, mis oleksid kasulikud lihtsatele inimestele, kuid mitte ettevõtetele.

2015. aastal andis Gary McKinnon intervjuu Richard D. Hallile RichPlanet TV-s.
Ta rääkis, et kogus mitu kuud teavet NASA serveritest oma kodus, kasutades tavalist Windowsi arvutit, ja sai juurdepääsu failidele ja kaustadele, mis sisaldasid andmeid USA valitsuse salajase programmi kohta, mis käsitles planetaarset reisimist ja kosmoseuuringut, antigravitatsiooni tehnoloogiaid, vaba energiat ja see pole kaugeltki täielik nimekiri.

McKinnon on oma ala tõeline meister ja siiras unistaja, kuid kas UFOde tagaajamine väärtusis kohtuvaidlust? USA valitsusele tekitatud kahjude tõttu pidi Gary jääma Suurbritannia territooriumile ja elama hirmus väljasaatmise ees. Pikka aega naudi ta Theresa May isiklikku kaitset, kes sel ajal oli Suurbritannia siseminister, ja keelas otse käsuga tema edasisaatmise Ameerika võimudele. (Muide, kes usub poliitikute headusesse? Võib-olla on McKinnon tõeliselt väärtuslike teadmist kandja.) Lootkem, et häkkeril läheb alati hästi, sest Ameerikas ähvardab teda 70-aastane vangistus.

Tõenäoliselt on kuskil häkkereid, kes tegelevad oma tööga soovist kedagi aidata või armastusest kunsti vastu; kahjuks on selline tegevus alati kahtlane. Liialt tihti seab õiguse tagaajamine või teiste saladuste uurimine inimeste heaolu ohtu. Enamasti saavad ohvriks inimesed, kellel pole häkkeritega mingit seost.

Kui teid huvitab mõni artikkel käsitletud teema, kirjutage kommentaarides, võib-olla saame seda järgmistel materjalidel üksikasjalikumalt käsitleda.

Järgige veebiturbe reegleid ja hoidke end!

Reklaami õigustes

Eepilised serverid — see on turvalised VDS DDoS-rünnakute kaitse, mis on juba hinna sees. Maksimaalne konfiguratsioon - 128 CPU tuuma, 512 GB RAM, 4000 GB NVMe.

Allikas: habr.com