Oggi, mentre prendo un'altra tortina dei ricordi dalla mia libreria, internet è diventato qualcosa di scontato, proprio come l'acqua che scorre dal rubinetto. È nata e cresciuta una generazione costantemente connessa al Wi-Fi, che non ha mai visto immagini caricarsi dal basso verso l'alto, che non ha mai scritto ATL0 nel terminale del modem, e che provano emozioni completamente diverse quando si parla di "nonno nudo".
E come è bello! In pochi decenni, il progresso ha attraversato il pianeta, evolvendosi da cavi telefonici e reti coassiali a potenti radici in fibra ottica; da byte estratti faticosamente dall'aria a canali da gigabit in ogni appartamento. Un terminale internet personale, sempre attivo, ora si trova in tasca anche a qualsiasi lavoratore migrante, che non trova strano comunicare regolarmente in video chiamata con i propri familiari nel villaggio montano. Potevamo immaginarlo venti, trenta anni fa? Eppure, stiamo ancora andando oltre: tra un po' la rete satellitare coprirà tutto il pianeta e i terminali di comunicazione potranno essere installati direttamente nel cervello. Non mi sento di giudicare come questo cambierà la vita dell'umanità, ma mi sto già preparando a forare un buchino nella mia testolina.
Ma volgo lo sguardo al passato e vi porto un testo consistente, arricchito da cracker di internet, con un condimento di storie di crimine informatico, servito con un fischio nel modem a 14400, per il vostro caffè del venerdì.
Il primo clic nella rete
Non posso dire di essere stato tra i pionieri di Internet: per questa conquista sono nato nel momento e nel luogo sbagliati. Anche se sognavo i computer fin da giovane, conosco le reti globali solo dall'adolescenza. Ma si trattava di una conoscenza puramente teorica: immaginavo che Internet fosse fantastico, che si potesse chattare, navigare su siti e guardare porno. Ma non avevo idea di come tutto ciò fosse possibile; e non sapevo nemmeno dove informarmi a riguardo nella nostra zona sperduta.
Solo nel duemila ho visto Internet dal vivo.
Proprio allora iniziò a mescolarsi tutta quella complessità politica che ancora oggi ci tocchiamo. È nato "L'unità", che poco dopo si è trasformato in un partito di truffatori e ladri, e fin dall'inizio i suoi leader cercavano di creare una propria squadra di giovani, nella quale io mi sono involontariamente inserito. Probabilmente dovrei ricordarlo con vergogna e rimpianto, ma all'epoca non pensavo alla politica, e chi lo sapeva? Inoltre, era tutto molto divertente e davvero fantastico: si organizzavano continuamente eventi e tra i ragazzi c'era un'autentica amicizia e mutuo sostegno. Ma la cosa più importante era che c'era il quartier generale, che nel tempo libero ci veniva affidato per l'uso senza controllo.
Proprio lì, nel quartier generale, c'era un computer, costantemente occupato da terzi 'eroi' — tranne nei pochi momenti in cui riuscivamo a trovare i soldi per connetterci! Era un rito sacro: sembrava che il suono del modem prima della connessione fosse la campana che chiama alla preghiera, e quando si zittiva, mostrava nel tray di Windows 98 l'icona miracolosa della connessione stabilita! Qui ho fatto il mio primo collegamento: qualcuno stava festeggiando un compleanno, e mi è venuta l'idea di scaricare e stampare una cartolina da regalare. All'epoca e in quel contesto, era davvero un'idea fantastica e originale!
Quindi, la prima cosa che ho visto in rete è stata un sito che non mi ha impressionato affatto, con delle stupide cartoline.
Esposizione a ciò che stava accadendo
Nel 2000, il 13 dicembre, ho avuto anche il mio computer. Ricordo non solo la data, ma anche tutta la configurazione, che si adattava a un tipico case di quei tempi — beh, conoscete quelle scatole beige e monotone:
Non è il mio, ma è molto simile. I coperchi delle slot venivano sempre rimossi per una migliore ventilazione, e per la stessa ragione spesso veniva tolto il coperchio. Foto trovata in rete, ma all'epoca la maggior parte delle macchine sembrava più o meno così.
Il computer è stato acquistato, come da prassi, 'per studiare'. I miei genitori capivano che non ero in grado di fare altro se non lavorare nell'IT e davvero si impegnavano a garantirmi le condizioni per entrare 'come programmatore'. Ma col passare del tempo, i loro dubbi sulla decisione presa iniziavano a crescere. Presto sono iniziate le classiche storie di cavi di alimentazione nascosti e minacce di 'buttare via il computer' — altrimenti mi sembrava impossibile staccarmi dalla meravigliosa macchina. È divertente ricordarlo ora che papà gioca a solitari: abbiamo scambiato i ruoli e ora toccava a me nascondere i cavi.
Sono riuscito a iscrivermi. Sono terminate le prime feste studentesche, sono nate nuove amicizie e si è scoperto che non ero il solo a essere appassionato. A noi, ragazzi di provincia, piaceva unirci in rete e, se le distanze non permettevano nemmeno di pensare a un cavo twisted pair, il telefono era presente in ogni appartamento.
Avevo bisogno solo di un modem. Il più economico Lucent Agere Winmodem costava allora esattamente 500 rubli — il mio budget da studente per diversi mesi. Non potevo permettermi di lavorare mentre studiavo, e mi vergognavo a chiederlo ai miei genitori… ma sono stato fortunato. Mentre andavo all'università per la odiata prima lezione di educazione fisica, ho visto una banconota da cinquecento rubli nel corridoio! Sulla terra sporca, brillava di una luce celestiale, attirandomi e promettendomi la realizzazione dei miei sogni.
La sera ho raccontato onestamente ai miei genitori della mia scoperta, preparandomi a farla confluire nel bilancio familiare. Ma papà ha ritenuto che qualcuno dei lavoratori della fabbrica avesse perso la banconota dopo aver ricevuto il stipendio; la simpatia tra il mio padre ubriaco e il suo amato figlio ha giocato a mio favore, il tesoro non è stato reclamato. Il giorno successivo, ho acquistato il dispositivo che desideravo.
Bip-bip, щхщхщхпхххщщщщщ, ma veramente! Foto da internet.
Sebbene questi soft modem fossero considerati 'incompleti' a causa della loro elaborazione del segnale software, questo modello per PCI funzionava molto meglio sulle nostre linee rispetto ai costosi modem esterni. Raccoglievo i driver per Red Hat e li portavo su BeOS, lo aggiornavo a V.92 e ottimizzavo la connessione con comandi AT. Mi ha offerto ore e giorni di navigazione in chat di fornitori gratuiti, giochi a StarCraft via IPX, ha funzionato come fax e segreteria telefonica e, ovviamente, portava la gioia degli internet di quel tempo. Spero un po' che somewhere a casa dei miei genitori questa scheda si trovi ancora, anche se non ha più alcun uso, salvo inserirla in un sistema retro per completezza.
La rete avvolge la città
Con l'accesso alle reti nella nostra cittadina, la situazione era così così. FIDO era già estinto, per le reti locali nelle vicinanze non c'erano abbastanza volontari, ma l'accesso commutato a Internet era fornito da ben tre provider: un'azienda post-sovietica, il 'dgrad', il progressivo 'Variant-Inform' ('vinf'), e quello terzo, che nella mia zona non operava. L'accesso costava circa un dollaro all'ora, più o meno cinque rubli a seconda del provider e dell'orario, e inizialmente anche il pagamento era un problema. Dovevo andare all'ufficio abbonamenti per versare i soldi sul conto; 'vinf' ha introdotto dopo un paio d'anni delle carte con codici, rendendo il processo di ricarica più o meno comodo.
La qualità della connessione oscillava molto in base alla centrale telefonica e alla qualità del cablaggio. 33600 bit/s era considerata una velocità molto buona, più spesso si registrava 28800, e talvolta anche 9600 bit/s. Ci volevano circa 15 minuti per scaricare un megabyte di dati! Ma anche quel poco era sufficiente per una navigazione molto lenta in quel web dell'epoca, e per le chat IRC era già più che abbastanza. Più che altro, mi preoccupavano le interruzioni della connessione, il telefono occupato e la necessità di pagare per il tempo. E in generale… pagare…
Ma avevamo anche le occasioni gratuite, come si può fare senza? Sia "dgrad" che "winf" offrivano accesso ospite gratuito, per così dire, per una prova del servizio. "Dgrad" limitava la sessione ospite per tempo, mentre "winf" lo faceva in base al numero di modem disponibili nel pool. Quelle risorse gratuite, disponibili grazie a queste offerte, erano comunque un rifugio per tutti i possessori di modem in città.
Particolarmente buono era "winf": forum, IRC e la loro rete di giochi erano disponibili gratuitamente (di cui io ). Intorno a questo si è formata una comunità molto grande, esistita per molti anni; gli incontri online si trasferivano nella realtà, portando con sé quella libertà tipica della comunicazione in rete. Persone di diverse età e convinzioni non solo trovavano un linguaggio comune, ma si comportavano anche da pari. Liberté, Égalité, Fraternité!
Ah, cosa sto raccontando? Dentro e fuori c'erano costantemente litigi e scandali, si svolgevano vere guerre online con bullismo, chiarimenti e persino risse, giravano intrighi e si verificavano episodi di alcoolismo. Insomma, c'era un po' di tutto — ed è proprio per questo che era interessante.
La foto meno scioccante degli eventi correlati di quel periodo, tratta dall'archivio personale dell'autore.
A proposito, proprio in quel periodo iniziavano a comparire i telefoni cellulari, insieme al GPRS. "Zhoporez" con le sue spese per il traffico era comodo per comunicazioni costanti su ICQ, anche se per molto tempo la copertura della rete lasciava a desiderare (e non tutti potevano permettersi l'apparecchio). La storia nostalgica sui telefoni di allora e sulla subcultura che li circondava, l'ho scritta in un post separato. .
Solo alcuni fortunati avevano accesso a internet satellitare, spesso abbinato a una "piastra". Ovviamente, funzionava solo in ricezione; un canale separato (come il GPRS) era necessario per inviare dati. Anche se il costo del traffico satellitare era esorbitante, i possessori delle "piastre" approfittavano della "pesca" gratuita, ovvero il download di file dal flusso generale di dati. Quando qualcuno scaricava un film, il segnale con quei dati veniva trasmesso a tutta la zona di ricezione; bastava solo isolare il file, operazione svolta da software specializzati. Proprio dai "pescatori" si trovavano i contenuti pornografici più audaci e le prime versioni piratate, e proprio a loro ci si rivolgeva se si necessitava di scaricare un carico considerevole di dati.
Perché anche il canale satellitare costava meno di una visita in un "internet café" dello stesso "Volgattelecom"; una volta mi hanno fatto pagare diverse centinaia di rubli per cento megabyte scaricati; non solo — ma mi hanno anche masterizzato il disco in modo impreciso, e i file a casa non si leggevano.
Fakin shield
Tuttavia, c'era un vantaggio in "dgrad": il suo billing era più bucherellato di un paio di jeans alla moda. La password per la connessione dial-up era sempre la stessa del billing, e il login spesso coincideva con il numero di telefono dell'abbonato. Con questa informazione si poteva accedere al pool ospite, approfittando della gratuità, un'attività che non svolgevo solo io. Non c'era alcuna protezione contro gli attacchi, le falle non venivano mai sistemate — al fornitore non interessava, poiché il cliente dal cui account partivano i pagamenti avrebbe certamente apportato ulteriore denaro.
Ora, naturalmente, mi chiederei — quanto sia buono e legale fare così? E riconoscerei che è sbagliato e illegale; ma a quell'età la mia visione delle cose era piuttosto diversa, alimentata da storie di hacktivismi provenienti da una rivista nota e letta regolarmente.
Sono cresciuto da un hacker! La foto è di nuovo da internet, ma chi non ha avuto una pila del genere?
Tornando al passato criminale informatico: la cosa più interessante era che con un solo account potevano collegarsi contemporaneamente un numero qualsiasi di utenti, finché c'erano soldi sul conto. Ma quanti soldi ha un privato? Cinquanta rubli, cento. La situazione cambia con l'account di un'azienda che ha migliaia o decine di migliaia di rubli, e magari anche un scoperto! Ecco la storia che vi racconterò adesso.
Un giorno, tra gli studenti, si diffuse un rumor su un magico login della società "Shield" con un numero infinito di soldi sul conto. Il rumor si confermò: su uno dei forum locali furono pubblicati quel login/password (una coppia molto semplice, tipo shild/shild). E sul conto c'erano decine di migliaia di rubli.
Oh, che abbondanza si era scatenata! Con il login "gratuito" era probabilmente connesso tutto il paese. Anche io mi sono lasciato tentare un paio di volte per avidità e curiosità, ma non temevo davvero di essere riconosciuto (i numeri del nostro centralino non erano identificabili in città, e non avrebbero dovuto esserlo neanche presso il fornitore). Tuttavia, sapevo per certo che alcuni amici erano arrivati a usarlo senza sosta.
È stato interessante osservare la situazione. Per diversi mesi si è ripetuto sempre lo stesso copione: il saldo andava in negativo, dopo un po' tornava ai valori precedenti, ma solo per poco. Solo dopo un considerevole lasso di tempo hanno cambiato la password dell'account — e la città si è coperta di un velo di tristezza, in cui è rimasta, grazie al vostro umile servitore, non a lungo.
Certo, fare un attacco brute force su quel conto sarebbe stata una stupidità totale, e infatti non l'ho fatto. Per divertirvi, ho provato a entrare con la password "qwerty" — e incredibilmente, funzionava! Orgoglioso, ho (naturalmente in modo anonimo) divulgato la password nel nostro IRC cittadino...
La seconda ondata non si è fatta attendere. Affamati di occasioni dopo un paio di giorni, i cercatori di fortuna hanno gettato via ogni cautela e si sono lanciati in rete. Nessuna considerazione sul rischio li ha dissuasi dalla loro follia, e a ragione — in seguito è emerso che dopo il cambio della password i professionisti hanno iniziato hanno cominciato a sospettare qualcosa, e si sono rivolti al provider, che solo allora ha attivato il logging dei numeri di connessione.
Circa un mese dopo, il conto fu chiuso definitivamente. Un investigatore dell'ufficio "K" di Ulyanovsk giunse in città, qualcuno fu convocato a deporre (cosa che sorprese incredibilmente i genitori), e giravano voci che a qualcuno fosse anche stato confiscato il computer. Dopo tali notizie scioccanti, nella comunità online cittadina si sviluppò un'agonia letterale: chiunque avesse usato l'account anche solo marginalmente temeva la punizione.
Io vissi la situazione senza particolare paura, percependo in tutto ciò una sorta di nobile romanticismo hacker. Ma, naturalmente, ho cancellato tutto il software "incriminato", nascosto i dischi della serie "Tutto per l'hacker" dietro l'armadio, e ho staccato il modem, nascondendolo ancora più lontano. Ho persino insegnato a mio padre cosa dire nel caso in cui mi contattassero.
E ho anche iniziato a condurre la mia indagine.
Era facile. Gli "shild-users" impazziti dalla paura si lasciavano facilmente sfuggire tutte le connessioni, e io seguivo rapidamente i collegamenti lungo i quali veniva trasmesso il maledetto login, persino prima che fosse rivelato al pubblico.
L'autore sta conducendo un'indagine (immagine ricostruita).
Al centro della rete c'erano tre studenti del primo anno, uno dei quali aveva condiviso l'accesso. Ho chiamato ciascuno di loro, trovando i numeri tramite una mia conoscenza nel decanato; al telefono mi presentavo come quel famoso investigatore di Ulyanovsk, chiedendo di raccontare tutto senza riserbi. Sarebbe stato facile smascherarmi, ma la paura acceca — nessuno degli studenti sospettò nulla, tutti e tre accettarono di fare un "affare con le autorità", denunciando a vicenda, per così dire, senza riserve. Il doganiere potrebbe essere orgoglioso di me!
Purtroppo non ho registrato le conversazioni, ma almeno ho scoperto che la password era trapelata tramite un altro studente del primo anno — parente del direttore di quella stessa azienda. Lui ha generosamente condiviso la password con i suoi amici, e ciò che sanno tre, lo sa tutta la città.
Sono certo che se sono riuscito a scoprirlo io, un vero investigatore formato lo sapeva già la mattina successiva. Qui, sembriamo aver raggiunto la conclusione della favola, ma sarebbe stato prematuro rilassarsi, poiché le persone venivano ancora chiamate per gli interrogatori.
È stata organizzata un'incontro piuttosto divertente tra "battitori d'affari anonimi": tutti si conoscevano, se non di persona, almeno per contatti online, ma facevano finta di trovarsi lì per caso. Qualcuno ha portato il papà, qualcuno la mamma, qualcun altro un avvocato.
L'avvocato, una donna competente e saggia, ha ascoltato attentamente tutta la situazione, da cui emergeva che l'account era stato inizialmente pubblicato volontariamente, per cui la responsabilità doveva ricadere sul distributore. La situazione con coloro che hanno approfittato dopo il cambio della password era meno chiara, ma anche in questo caso l'avvocato ha consigliato di attendere accuse e prove, affermando che al momento l'investigatore stava cercando di spaventare tutti. Il consiglio era evidente: aspettare, o un'evoluzione naturale, o delle specifiche.
Tutti furono d'accordo. Tutti tranne la mamma di Vova.
Sapete, esiste quel tipo di ragazzi cresciuti in famiglie omoparentali, con una madre e una nonna. Di solito, sono molto infantili e dipendenti a causa di una iper-protezione, spesso pigri e non si rendono mai conto che c'è qualcosa che non va in loro. Ricordate, forse, il cartone animato su Vova Sidorov?
"E il pane in mano, quando è stanco — così si nutre!"
Il nostro Vova potrebbe facilmente recitare in quel cartone animato nel ruolo di se stesso. Certamente, è improbabile che l'esercito compensasse la mancanza dell'educazione paterna, ma alcune basi dell'autonomia sicuramente gli sarebbero state inculcate. Non lo sappiamo, perché Vova è stato "ammesso" all'università.
Ecco, la madre di Vova ha avuto un attacco isterico, dicendo che suo figlio verrà espulso a causa di tutto questo, verrà arrestato o addirittura arruolato nell'esercito, dove verrà mangiato e violentato. E poiché è così, lei andrà immediatamente dal procuratore e lo implorerà di risolvere la questione pacificamente. Non è stato possibile far arrivare alla donna selvaggia le ragioni del buon senso, mentre Vova ascoltava le consuete isterie materne con un'espressione completamente assente, come se non lo riguardasse affatto.
L'avvocato allora propose di far accompagnare la signora da qualcuno di più ragionevole. Mi sono offerto volontario: da un lato, non potevo perdere una situazione del genere, dall'altro – si potevano chiarire nuove circostanze di quanto stava accadendo.
L'investigatore ci ha accolti a braccia aperte e ha scherzato dicendo che per la nostra confessione ci avrebbero mostrato indulgenza. Ha mostrato delle stampe, come se fossero log di numeri dal pool. Dopo un trattamento psicologico, ha proposto di risolvere la questione amichevolmente, risarcendo all'azienda il danno dichiarato di diverse centinaia di migliaia di rubli.
La mamma di Vova ha accettato questo immediatamente, senza discussioni. Inoltre, si era preparata in anticipo a questo risultato, vendendo in fretta qualche proprietà, quasi l'appartamento. Solo una parte molto piccola della somma le è stata poi restituita dagli altri partecipanti all'imbroglio, ma la maggior parte si è tirata indietro.
Alla fine di questa storia, ci siamo incontrati con i rappresentanti dell'azienda, la mamma di Vova ha restituito i soldi, l'investigatore ha stracciato la denuncia e tutti se ne sono andati.
Vova, ovviamente, è stato espulso per insufficienza totale. Si è riprese e ha continuato a essere espulso diverse altre volte, sembrando non arrivare mai oltre il secondo anno — ma per lui andava bene.
La gratuità non cambia mai.
Se pensate che ciò che è accaduto abbia insegnato qualcosa a qualcuno, vi sfido a dire che sto ridendo in faccia a voi direttamente attraverso lo schermo. Non è passato molto tempo dalla storia "shild" che è successo di nuovo, altrettanto preoccupante.
Ecco cosa c'è da sapere: oltre all'accesso a pagamento anticipato, Volgatelecom aveva un pool modem postpagato per le chiamate interurbane a Ulyanovsk. Una cosa comoda, se ora non hai soldi sul conto, ma sei disposto a pagare il doppio per la connessione.
E ancora una volta, sul forum locale appare una voce riguardo a un’offerta: un login per questo pool, con il quale si può accedere solo alla propria rete VТ (vogliamo che accada anche a voi, volgaresi, quando sentite la parola "simiks"?), ma gratuito, simile ai già noti accessi ospiti. E la rete di Volgatelecom era centinaia e migliaia di abbonati ADSL, con una miriade di FTP, chat, p2p, e chi lo sa, magari anche gateway a ICQ! Negli occhi degli approfittatori, era niente di meno che un internet normale.
Certo, si poteva entrare nella sezione tariffe del sito VТ e trovare tutte le informazioni su questo accesso. Era economico, tre o quattro volte più vantaggioso dell'accesso tradizionale, ma comunque non gratis. Di conseguenza, inizialmente il login veniva utilizzato con cautela. Ma le bollette non arrivarono per un mese, due... La gente si scateni: quasi tutta la città si collegò alla "locale gratuita", utilizzarla era una cosa scontata. Telefoni occupati 24 ore su 24, gigabyte di meme scaricati, un vero paradiso digitale! E non è che solo bambini eran coinvolti — c'era anche una buona partecipazione di adulti.
Come potete immaginare, la VТ gestì la situazione a modo suo. Circa sei mesi dopo la voce, alle persone arrivarono bollette per tutto il tempo. Le cifre totali erano tali che nemmeno i "shild" ne avevano sentito parlare; l'oscurità calò sulla gloriosa città di Dimitrovgrad, e lamenti e lamenti riempirono le sue mura!
Poiché questa volta sono stato prudente e non sono rimasto coinvolto, ho osservato la situazione principalmente da lontano. Ma la storia venne ampiamente discussa nella stampa locale e, naturalmente, nella rete locale: più di mille persone caddero in quella truffa — non posso chiamare altrimenti questa situazione — e questo scosse l'opinione pubblica. Sembra che per un certo periodo ci siano stati processi e battaglie legali, le linee telefoniche vengono disattivate per i debitori, mentre questi maledivano la "vobla"; alla fine, le parti si riappacificarono — una parte del debito fu annullata, mentre un'altra fu restituita in condivisione.
Tuttavia, ho visto direttamente un'altra parte degli eventi, che non è stata riportata sui giornali. Le persone truffate avevano bisogno di un colpevole: l'autore della prima diffamazione si adattava perfettamente a questo ruolo. Hanno rintracciato il suo indirizzo e un gruppo di giustizieri si è messo in moto per organizzare un linciaggio. Nella vita reale, il temuto guerriero online si è rivelato un misero studente che ha evitato di essere picchiato.
Avventure con la "vobla"
Entro nel 2005, l'ADSL di Volgotelcom è arrivato anche nella nostra città, e non appena ho avuto l'opportunità, mi sono connesso. Non che prima non avessimo altri fornitori di xDSL, ma le loro tariffe erano inaccessibili per la gente comune. Con VT, le cose erano più semplici: sebbene il costo di attivazione e del traffico fosse significativo, le risorse locali menzionate poc'anzi erano davvero gratuite. Inoltre, la presenza di tali risorse era quasi pubblicizzata direttamente: 'Connettiti e avrai accesso al nostro FTP con tre terabyte di contenuti!'
Era proprio per questo che la gente si collegava. Su "fex" — quel sito di file sharing — c'era davvero tutto ciò che il geek di allora potesse desiderare. Immagini di giochi recenti, rips di film, software piratato, musica, porno! A cosa serve l'internet con tutte queste ricchezze? Certo, c'era una certa ridicola quantità di traffico esterno inclusa nella quota, ma oltre a questo si doveva pagare secondo schemi complicati, a seconda di chi fosse stato il peering con la VТ. Alcune risorse erano a buon mercato, mentre per altre si poteva finire a pagare diversi rubli al megabyte. I principali scontri si verificavano intorno a "fex" e alla "rete esterna".
Diciamo che, dopo essere stati attratti da pubblicità ingannevoli, vi siete resi conto che il file hosting era, in effetti, illegale e non esisteva ufficialmente tale risorsa. E poiché era così, la sua disponibilità non era garantita. Il server era costantemente offline e, quando tornava online, a causa del numero di utenti connessi era impossibile lavorarci. Un giorno, un cliente particolarmente astuto ha scritto una lamentela alla direzione di VT: come mai, mi avevano promesso pirateria e pornografia, dove sono finiti? L'amministratore ha ricevuto una strigliata (come se fosse colpevole di aver ospitato una risorsa illegale) e ha minacciato di chiudere il file hosting.
Ma questo non era una soluzione: la gente andava proprio su "fex"! Quindi si decise di ridurre il numero di connessioni pubbliche al server, e le sezioni pornografiche e di warez furono rimosse. Ma si poteva acquistare un account personale dall'amministratore per accesso illimitato. Ma non credo che sia riuscito a guadagnarci sopra — molto presto la rete venne invasa da servizi p2p, in cui si poteva scaricare qualsiasi cosa.
Ecco che con il p2p si collega un'altra parte delle costanti isterie di rete. Gli stessi torrent, se non vengono limitati, si scaricheranno da qualsiasi peer che venga trovato tramite DHT. E come ho accennato, il traffico esterno era pericolosamente caro. Anche se c'erano istruzioni dettagliate su come configurare il firewall e il downloader per un'esistenza locale, chi legge mai queste istruzioni? Così ogni giorno sul forum locale comparivano post disperati come 'ho superato il traffico' / 'sono finito nel traffico esterno, i miei genitori mi uccideranno' / 'non ho fatto nulla di male, perché?!'. Molti ci cadevano più di una volta, e non li incolpiamo — chiedetevi, riuscireste a vivere in una tale follia?
Dopo un paio d'anni, WT ha finalmente iniziato a introdurre qualche forma di illimitato. Tuttavia, affinché ciò accadesse, gli utenti organizzavano davvero flash mob e manifestazioni davanti all'ufficio di Vobla. Riuscite a immaginarvi qualcosa del genere?
Gli abitanti di Ulyanovsk chiedono in ginocchio un piano illimitato.
Le lacrime hanno funzionato, ma WT non sarebbe esistito senza di esse. , sii tutto onesto. Al cliente era stata promessa una velocità di accesso, diciamo, in megabit, ma in realtà riceveva 128 kilobit al massimo. Quando il cliente si lamentava, riceveva una risposta standard: la velocità era promessa FINO a megabit, tutto rispettato! All'epoca questa truffa era appena emersa, ma è stata rapidamente adottata da praticamente tutti i provider.
Ma non è tutto! Non appena riuscivate a scaricare un paio di gigabyte a questa velocità, la velocità scendeva sempre di più, fino a pochi kilobit. Le onde di odio che questo generava erano indescrivibili; a volte l'odio portava a presentare reclami all'FAS, l'agenzia avviava un'ispezione, durante la quale i provider rimuovevano tutte le limitazioni — e poi richiudevano il rubinetto.
Ulyanovsk doveva sopportare — ma non Dimitrovgrad. L'amministratore locale o non voleva mettere limiti, o l'attrezzatura non lo consentiva — ma nella nostra cittadina tutti avevano i loro onesti sei-otto megabit anche con le tariffe illimitate più limitate.
Ma cosa fare se non avevi i soldi nemmeno per questo? Beh, se avevi cervello e ti mancava la coscienza, potevi mettere in atto un'operazione per procurarti un canale esterno.
Durante la connessione, a tutti i clienti veniva fornito lo stesso modem D-Link con un firmware obsoleto. Di default, il modem era attivato in modalità router, quindi la sua console e l'interfaccia di amministrazione erano accessibili in rete. Scansionare la rete per trovare tali modem era un'attività piuttosto semplice, mentre forzare l'accesso alla console era già più difficile, ma possibile. A questo punto, si passava a una vera e propria abilità avanzata. Era necessario:
Accedere al modem e inserirlo in modalità di flashing. Questo apriva un server TFTP su di esso.
Invece del firmware, caricare un binario proxy nello spazio limitato della memoria flash del modem. Il binario doveva essere scritto e compilato autonomamente, oppure era necessario sapere dove reperirlo.
Spostare il file caricato in /bin, impostare i diritti di esecuzione e configurare l'avvio automatico in init.
Riavviare il modem in modalità normale.
Se tutto era fatto correttamente, ottenete un buco verso l'esterno, e la vittima dell'attacco riceveva un canale ancora più limitato, nel migliore dei casi. Nel peggiore, 'finiva nel traffico esterno'.
Per proteggersi da questo problema, bastava mettere il modem in modalità bridge, oppure aggiornare il firmware — nell'aggiornamento era già presente una protezione contro il brute force. Si diceva che poi venissero trovati altri modi di attacco, ma su questo non so nulla — a quel tempo mi ero trasferito a Samara, dove accadevano già .
P.S.
Dopo aver raccontato queste storie nel mio , ho ricevuto un paio di commenti da un partecipante a quegli eventi. Con il suo permesso, arricchirò la mia storia con questi dettagli, si integrano perfettamente:
Prima dell'arrivo dei piani illimitati, c'era un hack non ufficiale con VT — si poteva impostare l'indirizzo IP del forum come proxy, specificando la porta 80, e navigare verso l'esterno utilizzando il traffico locale. Quando questo smetteva di funzionare per qualche motivo, qualcuno chiamava VT, si lamentava e la cosa veniva chiusa a tutti, mentre all'amministratore venivano dati problemi. E i banditi di rete volevano davvero trovare quel tipo e punirlo per una simile stupidaggine; persino uno di loro mi offrì su ICQ di andare a parlare con qualcuno.
Un'altra storia, questa è personale: ai tempi 'prima dell'illimitato' ho scritto un traffic meter che contava (ma non bloccava) il traffico esterno in tempo reale. C'era una funzione — si poteva scaricare una lista di indirizzi IP locali da una pagina web di VT, e nel programma era incorporato un aggiornatore automatico. Ho persino creato un sito per il programma e ci ho scritto tipo 'programma per il conteggio del traffico, conta il traffico esterno, liste impostate per VT'. Ecco, a qualcuno sembra che contasse male e quel 'qualcuno' non trovò nulla di meglio che lamentarsi a VT — 'questa è la vostra programma, conta sbagliato, restituite i soldi!'. E VT mi scriveva lettere di minacce, tipo 'che diavolo stai facendo?'. Ho capito il segnale, ho chiuso il sito e buttato il codice sorgente sul forum, come per dire non sono io e non è casa mia.
C'è qualcuno qui che ha passato del tempo su 'winfe', 'dgrade', 'simix'? O forse avete le vostre storie di rete da condividere senza vergogna? Magari avete saccheggiato pwl da risorse di rete aperte in locale? Scansionato sottoreti del provider e dopo dovuto discutere con l'amministratore? Passato notti insonni chattando con decine di altri 'non normali'?
Condividete i vostri ricordi, perché è stato fantastico.
Fonte: habr.com
