Aujourd'hui, lorsque je prends un autre petit gâteau rempli de souvenirs dans mon étagère, Internet est devenu quelque chose d'acquis, comme l'eau du robinet. Une génération de Wi-Fi toujours connecté est née et a grandi, n'ayant jamais vu d'images se charger de bas en haut, n'ayant jamais tapé ATL0 dans le terminal du modem, et ressentant complètement d'autres émotions à la mention de « grand-père nu ».
Et comme c'est merveilleux ! En quelques décennies, le progrès a parcouru la planète, évoluant des fils téléphoniques et des toiles de coaxial vers des racines en fibre optique puissantes ; passant des octets à peine aspirés depuis l'air à des canaux gigabit dans chaque appartement. Un terminal Internet personnel, toujours connecté, se trouve même dans la poche de presque n'importe quel travailleur migrant, sans trouver d'inhabituel à communiquer régulièrement par vidéo avec des parents dans un village de montagne. Aurions-nous pu imaginer cela il y a vingt ou trente ans ? Et pourtant, nous continuons à avancer : dans un temps, un réseau satellite couvrira toute la planète, et les terminaux de communication pourront être installés dans notre cerveau. Je ne me prononce pas sur la façon dont cela changera la vie de l'humanité, mais je me prépare déjà à percer un trou dans mon crâne.
Mais je tourne mon regard vers le passé et j'extrais de là pour votre café du vendredi un texte considérable, assaisonné de croustillants d'Internet, avec une sauce d'histoires de cybercriminalité, servi avec un sifflet dans une tubulure à 14400.
Le premier clic dans le web
Je ne peux pas dire que j'étais parmi les pionniers d'Internet : pour cette prouesse, je ne suis pas né au bon endroit ni au bon moment. Bien que je rêvais d'ordinateurs depuis mon plus jeune âge, j'ai probablement découvert les réseaux mondiaux seulement dans mon adolescence. Mais c'était une connaissance purement théorique : je pensais qu'Internet était génial, qu'on pouvait discuter, explorer des sites et regarder de la pornographie. Mais comment tout cela pouvait être accessible — je n'en avais aucune idée ; et où en apprendre davantage dans notre trou perdu — c'était également flou.
Ce n'est qu'en l'an 2000 que j'ai vu Internet de mes propres yeux.
C'est justement à ce moment-là qu'a commencé à se former tout un fouillis politique, dont nous faisons encore l'expérience aujourd'hui. « L'Unité » est apparue, qui s'est ensuite transformée en un parti de voleurs et d'escrocs. Dès le début, ses dirigeants tentaient de se créer un genre de Komsomol personnel, dont je faisais partie dans la cellule urbaine. Peut-être devrais-je me souvenir de cela avec honte et regrets, mais à l'époque, je ne pensais à aucune politique, d'ailleurs qui le savait vraiment ? De plus, tout était amusant et vraiment génial : des événements étaient régulièrement organisés, et parmi les gars, il y avait une amitié authentique et un soutien mutuel. Mais surtout, il y avait un quartier général, que pendant les heures de non-travail, on nous laissait utiliser sans contrôle.
C'est là, dans le quartier général, qu'il y avait un ordinateur, toujours occupé par de tierces ‘héros’ — sauf durant ces quelques instants où l'on réussissait à trouver de l'argent pour se connecter ! C'était tout un rituel sacré : comme un son de cloche avant la prière, le modem jouait une mélodie magique de connexion, et après s'être tût, affichait dans la barre des tâches de Windows 98 l'icône miraculeuse de la connexion établie ! C'est ici que j'ai fait mon premier pas : quelqu'un avait son anniversaire qui approchait, ce qui a donné l'idée de télécharger et d'imprimer une carte de vœux. Pour l'époque et le lieu, c'était vraiment une idée cool et originale !
Donc, la première chose que j'ai vue sur Internet était un site complètement décevant avec des cartes ringardes.
L'exposition aux événements
Donc, le 13 décembre de l'année 2000, j'ai enfin eu mon propre ordinateur. Je me souviens non seulement de la date, mais aussi de toute la configuration qui tenait dans un boîtier typique de l'époque — vous savez, ces boîtes beiges et uniformes :
Ce n'est pas le mien, mais c'est très similaire. Les plaques d'obturation des ports étaient toujours retirées pour une meilleure ventilation, et pour la même raison, le couvercle était souvent enlevé. La photo a été trouvée sur Internet, mais à l'époque, la plupart des machines ressemblaient à ça.
L'ordinateur a été acheté, comme il se doit, « pour étudier ». Mes parents comprenaient que je n'étais bon qu'en informatique et ont vraiment essayé de me fournir les conditions nécessaires pour entrer en « programmation ». Mais au fur et à mesure, ils commençaient à douter de leur décision. Très vite, les histoires classiques ont commencé avec le fait de cacher les câbles d'alimentation et des menaces de « jeter l'ordinateur à la poubelle » — autrement je ne pouvais tout simplement pas me décoller de cette merveilleuse machine. C'est amusant de se souvenir de cela après que mon père se soit mis aux jeux de cartes : nous avons inversé les rôles et c'était à mon tour de cacher les câbles.
J'ai réussi à entrer à l'université, tant bien que mal. Les premières soirées étudiantes avaient eu lieu, de nouvelles connaissances s'étaient formées, et il s'est avéré que je n'étais pas le seul à être passionné par l'informatique. Nous, les provinciaux, voulions nous connecter en réseau, et même si les distances ne permettaient pas de songer à des câbles torsadés, il y avait un téléphone dans chaque appartement à l'époque.
Il me fallait juste un modem. Le Lucent Agere Winmodem le moins cher coûtait alors exactement 500 roubles — mon budget étudiant pour plusieurs mois. Je ne pouvais pas me permettre de travailler pendant mes études, je n'osais pas demander de l'argent à mes parents... mais j'ai eu de la chance. En me rendant à l'université pour le détesté cours de gym, j'ai vu un billet de cinq cents roubles dans le hall ! Étalé sur le sol sale, il rayonnait d'une lumière surnaturelle et promettait de réaliser mes rêves...
Le soir, j'ai honnêtement raconté à mes parents ma trouvaille, me préparant à sa confiscation pour le budget familial. Mais mon père a estimé que quelqu'un de l'usine avait perdu ce billet, fêtant son salaire ; la sympathie entre un lumpen ivre et son fils a joué en ma faveur, le trésor n'a pas été saisi. Le lendemain, j'ai acheté le précieux appareil.
Bip-bip, shhshhshhhphhhhhh, maza faka ! Photo du net.
Bien que ces modems logiciels aient été considérés comme "inférieurs" en raison de leur implémentation logicielle du traitement du signal, ce modèle pour PCI fonctionnait bien mieux sur nos lignes que des modems externes coûteux. J'ai rassemblé des pilotes pour lui sous Red Hat et l'ai fait fonctionner sous BeOS, je l'ai flashé en V.92 et j'ai optimisé la connexion avec des commandes AT. Il m'a offert des heures et des jours passés dans des chats de fournisseurs gratuits, jouer à StarCraft via IPX, il a fonctionné comme fax et répondeur, et bien sûr, a apporté toute la joie d'Internet à l'époque. J'espère un peu que dans ma maison parentale, cette carte est encore là, même si elle n'a plus d'utilité, sauf peut-être pour l'intégrer dans un système rétro pour compléter la collection.
La toile enveloppe la ville
L'accès aux réseaux dans notre ville était plutôt limité. FIDO avait déjà disparu, et il n'y avait pas suffisamment de volontaires pour les réseaux locaux à proximité, mais l'accès commuté à Internet était proposé par trois fournisseurs : le beau-fils de l'ancien Volgatelcom (aussi connu sous le nom de « dgrad »), le progressiste « Variant-Inform » (« vinf »), et un troisième qui ne fonctionnait pas dans mon quartier. L'accès coûtait environ un dollar de l'heure, plus ou moins cinq roubles selon le fournisseur et l'heure de la journée, et au début, même payer pour cela était un vrai problème. Il fallait se rendre au guichet et y déposer de l'argent sur le compte ; chez « vinf », après quelques années, des cartes avec des codes sont apparues, rendant le processus de recharge plus ou moins pratique.
La qualité de la connexion elle-même variait énormément selon le central téléphonique et la qualité du câblage. 33600 bits/s était considéré comme une très bonne vitesse, plus souvent c'était 28800, voire 9600 bits/s. Cela prenait environ 15 minutes pour télécharger un mégaoctet de données ! Mais même une telle lenteur était suffisante pour une navigation très lente sur le web de l'époque, et pour les chats IRC, c'était déjà tout à fait acceptable. Ce qui posait plus de problèmes, c'était les interruptions de connexion, le téléphone occupé et la nécessité de payer à l'heure. Et en général — payer...
Mais nous avions aussi notre part de gratuité, que serait-ce sans ! À la fois « dgrad » et « vinf » offraient la possibilité d'un accès invité gratuit, comme pour vérifier le compte. « Dgrad » limitait la session invitée dans le temps, « vinf » — par le nombre de modems disponibles dans le pool. Et ces petites ressources gratuites accessibles avec la « gratuité » devenaient, d'une manière ou d'une autre, un refuge pour tous les utilisateurs de modems de la ville.
Le « winf » était particulièrement bon ici : le forum, IRC, et leur réseau de jeux étaient disponibles gratuitement (comme je l'ai déjà mentionné Ah, pourquoi j'écris tout ça ? À l'intérieur et à l'extérieur, il y avait constamment des disputes et des scandales, de véritables guerres en ligne avec du harcèlement, des clarifications de relations et même des bagarres, des intrigues et diverses dérives alcooliques se produisaient. Il y en avait donc pour tous les goûts, et c'est ce qui le rendait intéressant.
La photo la moins choquante des événements connexes de l'époque, tirée des archives personnelles de l'auteur.
Je mentionnerai en passant qu'à cette époque, les téléphones mobiles ont commencé à apparaître, ainsi que le GPRS. Le « coupe-cul » avec son tarif pour le trafic était pratique pour une communication permanente sur ICQ, bien que pendant longtemps la couverture du réseau laissait à désirer (et tout le monde ne pouvait pas se permettre cet appareil). J'ai rédigé une histoire nostalgique sur les téléphones mobiles de l'époque et la sous-culture qui les entourait dans un post séparé sur
mon canal .
Parce qu'un canal satellite coûtait même moins cher qu'une visite à l'« Internet café » du même « Volgatelecom » ; on m'a une fois arnaqué là-bas pour plusieurs centaines de roubles pour une centaine de mètres de trafic ; de plus, ils m'ont mal gravé le disque, et les fichiers ne se sont pas ouverts chez moi.
F*cking shield
Fucking shield
Cependant, "dgrad" avait un avantage : sa facturation était aussi trouée que les jeans des modeux modernes. Le mot de passe de la connexion modem était toujours le même que dans la facturation, et le login coïncidait souvent avec le numéro de téléphone de l'abonné. Avec cette connaissance, on pouvait appeler le pool invité, en forçant le code pour obtenir des services gratuits, ce que je n'étais pas le seul à faire. Il n'y avait aucune protection contre l'énumération, les failles n'étaient pas réparées - au fournisseur, cela n'importait guère, car le client dont l'argent a disparu allait sûrement en rapporter d'autres.
Aujourd'hui, bien sûr, je me demanderais à quel point il est bon et légal de faire ça ? Et je reconnaîtrais que c'est mal et illégal ; mais à cet âge, ma vision des choses était quelque peu différente, alimentée par des histoires de hackers glanées dans un célèbre magazine que je lisais régulièrement.
J'ai grandi avec ma maman qui était une hacker ! La photo provient de nouveau d'internet, mais qui n'a pas eu une telle pile ?
En revenant à mon passé cybercriminel : le plus intéressant était qu'un même compte pouvait être utilisé simultanément par n'importe quel nombre d'utilisateurs tant qu'il restait de l'argent sur le compte. Mais combien y a-t-il d'argent pour un particulier ? Peut-être cinquante roubles, peut-être cent. En revanche, un compte d'entreprise avec des milliers et des dizaines de milliers, et même avec un découvert ! C'est là-dessus que portera cette histoire.
Un jour, parmi les étudiants, une rumeur a commencé à circuler à propos d'un login magique de l'entreprise «Shield» avec une quantité d'argent illimitée sur le compte. La rumeur s'est un jour confirmée : sur l'un des forums locaux, ces identifiants (une paire très simple, genre shild/shild) ont été publiés. Et il y avait des dizaines de milliers sur ce compte.
Ah, quel carnaval a commencé ! Sous ce login «gratuit», il y avait probablement toute la ville. J'ai aussi été tenté un couple de fois par avidité et curiosité, mais je n'avais pas peur d'être découvert (les numéros de notre centrale téléphonique n'étaient pas identifiés par la ville, ils ne devaient pas l'être par le fournisseur non plus). Cependant, je savais bien que certains camarades en profitaient et utilisaient ce compte de manière continue.
Il était fascinant d'observer la situation. Pendant plusieurs mois, la même chose se répétait : le solde passait au négatif, puis, après un certain temps, était reconstitué à ses valeurs antérieures, mais seulement pour peu de temps. Ce n'est que lorsque beaucoup de temps avait passé que le mot de passe du compte a été changé — et la ville s'est couverte d'un voile de tristesse, dans lequel elle est restée, grâce à votre serviteur humble, peu de temps.
Bien sûr, forcer ce compte aurait été une folie absolue, c'est ce que je n'ai pas fait. Pour le fun, j'ai essayé de me connecter avec le mot de passe «qwerty» — bon sang, ça a marché ! Fier de moi, j'ai (anonymement, bien sûr) divulgué le mot de passe dans le IRC de la ville…
La deuxième vague n'a pas tardé à arriver. Affamés après quelques jours de gratuité, les profiteurs, abandonnant toute précaution, se précipitèrent sur le réseau. Aucune discussion sur la sécurité ne persuadait ces imbéciles, à tort — il s'est avéré plus tard qu'après le changement de mot de passe, les responsables ont commencé à suspecter quelque chose, s'adressant au fournisseur, qui n'a commencé à enregistrer les numéros de connexions qu'à ce moment-là.
Environ un mois après, le compte a été fermé définitivement. Un enquêteur est venu du bureau «K» d'Ulyanovsk, quelqu'un a été convoqué par citation à comparaître (ce qui a profondément choqué les parents), des rumeurs circulaient selon lesquelles un ordinateur avait même été confisqué à quelqu'un. Après l'apparition de ces nouvelles choquantes, une véritable agonie a commencé dans la communauté réseau de la ville : chacun utilisait un peu le compte et craignait maintenant la punition.
J'ai vécu la situation sans trop de peur, ressentant dans tout cela une certaine touche de romantisme hacker. Mais, bien sûr, j'ai supprimé tout le logiciel «suspect», caché les disques de la série «Tout pour le hacker» derrière l'armoire, débranché le modem et caché celui-ci encore plus loin. J'ai même appris à mon père quoi dire au cas où ils viendraient me chercher.
J'ai aussi commencé à mener ma propre enquête.
C'était facile. Les «shield users» paniqués divulguaient facilement tous les liens, j'ai rapidement retracé les chaînes par lesquelles le malheureux identifiant était transmis avant même d'être révélé en public.
L'auteur mène une enquête (image reconstituée).
Au centre du réseau se trouvaient trois étudiants de première année, dont l'un avait probablement divulgué l'accès. J'ai appelé chacun d'eux, vérifiant les numéros via un contact au sein du bureau des étudiants ; lors de l'appel, je me suis présenté comme ce même enquêteur d'Oulianovsk, demandant de raconter tout sans rien omettre. Il aurait été très facile de me dévoiler, mais la peur exacerbe l'imagination — aucun des étudiants ne soupçonna quoi que ce soit, les trois ont donc accepté de faire un « accord avec l'enquête », se trahissant les uns les autres, pour ainsi dire, avec tous les détails. Le douanier aurait pu être fier de moi !
Malheureusement, je n'ai pas enregistré les conversations, mais j'ai au moins appris que le mot de passe avait fuité par l'un des étudiants — un parent du directeur de cette même entreprise. Il a fraternisé en partageant le mot de passe avec ses amis, et ce que savent trois personnes — tout le monde le sait dans la ville.
Je suis sûr que si j'ai pu le découvrir, un détective entraîné le savait déjà le lendemain matin. Ici, cela ressemble à la fin d'un conte de fées, mais il était encore trop tôt pour se relâcher, car des gens étaient toujours convoqués pour des interrogatoires.
Une rencontre des « profiteurs anonymes » a été organisée de manière assez amusante : tous se connaissaient, que ce soit personnellement ou par des interactions en ligne, mais faisaient semblant d'être là par accident. Quelqu'un a amené son père, quelqu'un d'autre sa mère, et un autre un avocat.
L'avocate, une femme posée et réfléchie, a attentivement écouté tous les faits, selon lesquels il s'avérait que le compte avait été initialement publié volontairement, un acte pour lequel la culpabilité devait incomber au diffuseur. La situation était moins claire avec ceux qui avaient profité après le changement de mot de passe, mais là aussi l'avocate a conseillé d'attendre les accusations et les preuves, affirmant que l'enquêteur tentait actuellement d'intimider tout le monde. La recommandation était évidente : attendre, soit un relâchement, soit des détails précis.
Tout le monde était d'accord avec ça. Tout le monde, sauf la mère de Vova.
Vous savez, il y a ce type de garçons élevés dans des familles homoparentales, avec une mère et une grand-mère. Ils sont généralement très infantiles et incapables d'autonomie à cause de l'hyperprotection, souvent paresseux, et ne réalisent jamais qu'il y a quelque chose qui ne va pas chez eux. Vous vous souvenez peut-être du dessin animé sur Vova Sidorov ?
« Et avec une baguette à la main, quand il est fatigué — il mange ! »
Notre Vova aurait pu jouer avec succès son propre rôle dans ce dessin animé. Bien sûr, il est peu probable que l'armée compense son manque d'éducation paternelle, mais elle aurait certainement inculqué certaines bases d'autonomie. Nous ne le savons pas, car Vova a été "admis" à l'université.
Eh bien, la mère de Vova s'est mise à crier qu'on allait renvoyer son petit garçon à cause de tout cela, qu'il allait être emprisonné ou même enrôlé dans l'armée, où il serait mangé et violé. Et comme cela, elle irait tout de suite voir l'enquêteur et le prierait de régler l'affaire à l'amiable. Il n'a pas été possible de faire entendre à cette femme sauvage des arguments rationnels, et Vova, quant à lui, écoutait les habituelles hystéries de sa mère avec un air complètement absent, comme si cela ne le concernait pas.
L'avocate a alors proposé à quelqu'un des personnes plus raisonnables d'accompagner la dame. Je me suis porté volontaire : d'une part, je ne pouvais pas laisser passer ça, d'autre part, on pouvait peut-être découvrir de nouveaux éléments sur ce qui se passait.
L'enquêteur nous a accueillis à bras ouverts, plaisantant sur le fait que pour nous avoir dénoncé, nous bénéficierions d'une clémence. Il a montré quelques impressions, comme des journaux de numéros du pool. Puis, après un traitement psychologique, il a proposé de régler l'affaire à l'amiable, en remboursant à l'entreprise le préjudice déclaré de plusieurs centaines de milliers de roubles.
La mère de Vova a immédiatement accepté cela, sans discuter. De plus, elle se préparait déjà à ce résultat, vendant rapidement certains biens, presque un appartement. Une très petite partie de la somme lui a été remboursée par les autres participants à l'affaire, mais la plupart ont pris leurs distances.
À la fin de cette histoire, nous avons rencontré les représentants de la société, la mère de Vova a remis l'argent, l'enquêteur a déchiré la plainte, et tout le monde est parti.
Bien sûr, Vova a été expulsé pour échec académique complet. Il a essayé de revenir, mais a été renvoyé encore plusieurs fois, n’atteignant apparemment jamais le deuxième cycle — mais cela ne le dérangeait pas.
Le gratuit ne change jamais
Si vous pensez que ce qui s'est passé a appris quelque chose à quelqu'un, je me fous de votre visage directement à travers l'écran. À peine la "situation shieldienne" s'est-elle estompée qu'une autre est survenue, tout aussi peu reluisante.
Voici ce qu'il faut savoir : en plus de l'abonnement prépayé, Volgatelecom disposait d'un pool de modems postpayés pour les appels interurbains à Ul'yanovsk. C'est une option pratique si vous n'avez pas d'argent sur votre compte à l'instant, mais que vous êtes prêt à payer le double pour la connexion.
Et encore une fois, un article apparaît sur le forum local au sujet d'une offre gratuite : un login pour ce pool, qui ne permet d'accéder qu'au réseau local de VT (habitants de la Volga, ressentez-vous une certaine émotion à l'évocation du mot « simiks » ?), mais c'est gratuit, un peu comme les accès invités que nous connaissons déjà. Le réseau de Volgatelecom, ce sont des centaines et des milliers d'abonnés ADSL, avec de nombreux FTP, chats, P2P, et, qui sait, des passerelles vers ICQ ! Aux yeux de ceux qui cherchent des offres gratuites, cela ne valait pas moins qu'un Internet normal.
Bien sûr, on pouvait se rendre dans la section tarifaire du site de VT pour y trouver toutes les informations concernant cet accès. C'était peu cher, trois à quatre fois moins cher que le tarif classique à l'heure, mais ce n'était pas gratuit pour autant. Donc, au début, le login était utilisé avec une certaine prudence. Mais les factures ne sont pas arrivées pendant un mois ou deux... Les gens se sont rués dessus : presque toute la ville s'est connectée à ce « local gratuit », c'était comme une évidence. Des téléphones occupés jour et nuit, des gigaoctets de téléchargements de vidéos comiques, une liberté numérique totale ! Et s'il n'y avait que des enfants — non, il y avait aussi beaucoup d'adultes.
Comme vous l'imaginez, VT a géré la situation à sa manière. Environ six mois après la fuite d’information, les gens ont reçu des factures pour toute la période. Les chiffres cumulés étaient tels que même les « charbonniers » n'auraient jamais pu les imaginer ; l'obscurité est tombée sur la belle ville de Dimitrovgrad, les cris et les gémissements ont rempli les murs de leurs habitations !
Étant donné que j'étais prudent cette fois-ci et que je ne me suis pas laissé prendre, j'ai observé l'histoire davantage de l'extérieur. Mais l'affaire a été largement discutée dans la presse locale et, bien sûr, sur le réseau local : plus de mille personnes ont été piégées dans cette arnaque — je ne peux pas nommer la situation autrement — ce qui a suscité l'indignation publique. Il semblerait que des procès et des querelles aient eu lieu pendant un certain temps, les débiteurs ont vu leurs téléphones coupés, tandis qu'ils maudissaient la « vorona » ; finalement, les parties se sont réconciliées — une partie de la dette a été annulée, et une autre remboursée en commun.
Cependant, j'ai vu directement une autre partie des événements qui ne figurait pas dans les journaux. Les personnes qui avaient perdu de l'argent avaient vraiment besoin d'un coupable : l'auteur du premier lancement de rumeurs correspondait parfaitement à ce rôle. Son adresse a été localisée, et un groupe d'initiative de vengeurs s'est rendu sur place pour organiser un lynchage. Dans la vie réelle, ce redoutable guerrier du net s'est révélé être un triste geek que personne ne voulait frapper.
Aventures avec la 'vobla'
Vers 2005, l'ADSL de Volgotel est enfin arrivé dans notre ville, et dès que l'occasion s'est présentée, je me suis connecté. Ce n'est pas que nous n'avions pas d'autres fournisseurs xDSL avant cela, mais les particuliers ne pouvaient pas se permettre leurs services. Avec VT, c'était plus facile : bien que le coût de la connexion et du trafic soient assez élevés, les ressources locales mentionnées ci-dessus étaient réellement gratuites. De plus, la disponibilité de ces ressources était presque directement annoncée dans la publicité - connecte-toi, et tu auras accès à notre FTP de trois téraoctets !
C'est précisément pour cela que les gens se connectaient. Sur le 'feks' - ce même site de partage de fichiers - il y avait vraiment tout ce qu'un geek de l'époque pouvait désirer. Des images de nouveaux jeux, des rips de films, des logiciels piratés, de la musique, du pr0n ! À quoi bon avoir internet avec de telles richesses ? Bien sûr, un drôle de volume de trafic externe était inclus dans l'abonnement, mais en plus, il fallait payer selon des schémas astucieux, en fonction de qui VT avait comme peering. Certains services étaient bon marché, tandis que pour d'autres, tu pouvais te retrouver à payer plusieurs roubles le mégaoctet. C'est autour de 'feks' et de 'l'externe' que l'agitation se produisait.
Disons qu'après avoir été attiré par une publicité alléchante, tu découvrais que le site de partage de fichiers était en fait illégal et qu'il n'existait pas officiellement. Et donc, son accessibilité n'était pas garantie. Le serveur était constamment hors ligne, et quand il était en ligne, à cause du nombre d'utilisateurs connectés, il était impossible de travailler avec lui. Un jour, un client particulièrement malin a écrit une plainte à la direction de VT : comment cela se fait-il, on m'a promis du piratage et du porno, où est-ce tout ? L'admin s'est fait réprimander (comme pour l'hébergement d'une ressource illégale) et a menacé de fermer le site de partage de fichiers.
Mais ce n'était pas non plus une solution : les gens venaient précisément pour le « fex » ! À l'époque, on a donc décidé de réduire le nombre de connexions publiques au serveur et de supprimer les sections pornographiques et warez. Cependant, on pouvait acheter un compte personnel auprès de l'administrateur pour un accès permanent sans restrictions. Mais je ne pense pas qu'il ait pu en tirer profit — très vite, le réseau a été envahi par des services P2P où l'on pouvait télécharger n'importe quoi.
Et c'est là qu'une autre partie des hystéries constantes des réseaux est liée au P2P. Les torrents, s'ils ne sont pas restreints, seront téléchargés depuis n'importe quel pair trouvé via DHT. Comme je l'ai mentionné, le trafic extérieur était extrêmement coûteux. Et même s'il existait des instructions détaillées sur la façon de configurer un pare-feu et un client de téléchargement pour un fonctionnement local — qui lit vraiment ces instructions ? Chaque jour, sur le forum local, apparaissaient des sujets désespérés « je suis tombé sur un trafic » / « j'ai été exclu, mes parents vont me tuer » / « je n'ai rien fait, pourquoi ?! ». Beaucoup tombaient plusieurs fois, et ne leur en voulons pas — demandez-vous, seriez-vous capable de survivre dans une telle folie ?
Au bout de deux ans, VT a finalement commencé à introduire un certain type d'illimité. En réalité, pour que cela se produise, les utilisateurs organisaient des flash mobs et des manifestations devant les bureaux de l'opérateur. Pouvez-vous imaginer cela ?
Les habitants d'Ulianovsk prient à genoux pour l'illimité.
Les plaintes désespérées ont fonctionné, mais il n'y aurait pas eu de VT , soyons honnêtes. On promettait au client une vitesse d'accès, disons, d'un mégabit, alors qu'en réalité, il recevait 128 kilobits dans le meilleur des cas. Lorsque le client se plaignait, il recevait une réponse standard : la vitesse promise était JUSQUE à un mégabit, tout était respecté ! Cette arnaque venait juste d'apparaître, mais elle a rapidement été adoptée par tous les fournisseurs.
Mais ce n'est pas tout ! Dès que vous parveniez à télécharger quelques gigaoctets à cette vitesse, celle-ci chutait encore et encore, jusqu'à quelques kilobits. Les vagues de haine que cela engendrait — c'est indescriptible ; parfois, la haine suscitait des plaintes auprès du FAS, l'agence menait des vérifications, pendant lesquelles VT levait toutes les restrictions — puis remettait le robinet en marche.
Ulyanovsk a dû souffrir — mais pas Dimitrovgrad. L'administrateur local ne voulait peut-être pas mettre de restrictions, ou le matériel ne le permettait pas — mais dans notre petite ville, tout le monde avait ses six à huit méga bits honnêtes même avec les tarifs illimités les plus réduits.
Mais que faire si tu n'avais pas d'argent même pour ça ? Eh bien, si tu avais un peu de jugeote et que tu n'avais pas de scrupules, tu pouvais manigancer une opération pour te procurer un canal externe.
Lors de la connexion, tous les clients recevaient le même modem D-Link avec un firmware obsolète. Par défaut, le modem était en mode routeur, donc sa console et son interface d'administration étaient accessibles sur le réseau. Scanner le réseau pour trouver de tels modems était une tâche assez élémentaire, bruteforcer l'accès à la console était plus difficile, mais également possible. Cependant, au-delà, il fallait un certain savoir-faire.
Se connecter au modem et le mettre en mode de reprogrammation. Cela ouvrait un serveur TFTP sur celui-ci.
Au lieu du firmware, charger dans l'espace de mémoire flash limité du modem un binaire de proxy. Il fallait écrire et compiler ce binaire soi-même, ou savoir où le trouver.
Déplacer le fichier chargé dans /bin, lui attribuer des droits d'exécution et configurer le démarrage automatique dans init.
Redémarrer le modem en mode normal.
Si tout était fait correctement, vous obteniez une porte ouverte vers l'extérieur, tandis que la victime du piratage se retrouvait avec un canal encore plus limité, au mieux. Dans le pire des cas, elle se retrouvait "sur la partie externe".
Pour se protéger contre cette menace, il suffisait de mettre le modem en mode pont, ou de mettre à jour le firmware — la mise à jour comportait déjà une protection contre le bruteforce. On racontait qu'il y avait d'autres façons de pirater par la suite, mais cela m'est désormais inconnu — entre-temps, j'avais déménagé à Samara, où il se produisait déjà .
P.S.
Après que j'ai raconté ces histoires sur mon , j'ai reçu quelques commentaires d'un participant à ces événements. Avec sa permission, je compléterai mon histoire avec eux, ils s'intègrent parfaitement :
Avant l'arrivée des forfaits illimités, il y avait un autre hack non officiel : il était possible d'indiquer comme proxy l'IP du forum en spécifiant le port 80, et de naviguer à l'extérieur via le trafic local. Lorsque cela cessait de fonctionner pour une raison ou une autre, quelqu'un a appelé le support, s'est plaint et ils ont fermé les vannes aux gratuits, et l'admin a même reçu des réprimandes. Les bandits du réseau voulaient vraiment retrouver ce gars à l'époque et le punir pour sa stupidité, un gars m'a même proposé par messagerie d'aller quelque part pour
Eh bien, une autre histoire, personnelle cette fois : à l'époque du « sans illimité », j'avais écrit un compteur de trafic qui calculait (mais ne bloquait pas) le trafic externe en temps réel. Il y avait une fonctionnalité qui permettait de télécharger la liste des IP locales depuis une page Web de l'entreprise, et le programme avait un actualisateur automatique intégré. J'avais même créé un site pour l'application, avec une note disant « programme de comptage du trafic, calcule le trafic externe, listes configurées pour l'entreprise ». Et voilà, pour quelqu'un, elle a donné un mauvais calcul, et ce
Quelqu'un
Intéressant, y a-t-il quelqu'un ici qui était présent à l'époque sur « winfe », « dgrade », « simix » ? Ou peut-être avez-vous vos propres histoires de réseau à partager sans honte ? Peut-être que vous avez pompé des pwl à partir de partages réseau non fermés en local ? Vous avez scanné le sous-réseau de votre fournisseur et ensuite discuté avec l'admin ? Vous avez passé des nuits blanches à chatter avec des dizaines d'autres normaux comme vous ?
Source : habr.com
