החוזק של דלתות דיגיטליות

בעולם האינטרנט, כמו בחיים הרגילים, דלת פתוחה לא תמיד אומרת שכל מה שייצא מאחוריה, וסגורה לא תמיד מבטיחה שקט נפשי.

הסיפור שלנו היום עוסק במספר דליפות נתונים וגניבות פיננסיות גדולות בהיסטוריה של האינטרנט העולמי.

סיפורו הטרגי של כישרון צעיר

אחד הדפים האפלים ביותר בהיסטוריה של הפריצה קשור בשמו של ילד הפלא ג'ונתן ג'וזף ג'יימס. נער בן חמש עשרה פרץ לרשתות של בית הספר שלו, חברת התקשורת בל סאות', עקף את האבטחה של שרתי נאס"א וגנב מידע רב ערך, כולל קודי המקור של ה-ISS; רשימת הפשעים של ג'יימס כללה גם חדירת שרתי משרד הביטחון של מדינת הולדתו.

הצעיר עצמו הצהיר שוב ושוב כי הוא אינו סומך על הממשלה וכי המשתמשים עצמם אשמים בפגיעויות של המחשבים שלהם; בפרט, ג'יימס הצהיר כי התעלמות מעדכוני תוכנה היא דרך ישירה ליום אחד להיפרץ. מישהו בהחלט פרץ לתוכניות מיושנות, אז הוא חשב. ההאקר התייחס במידה מסוימת של בוז להתפתחויות של משרדים וחברות גדולות, מתוך אמונה שהם מוערכים יתר על המידה.

הנזק שנגרם מהתקפותיו של יונתן נאמד במיליוני דולרים, וסיפורו הסתיים בצורה טראגית: ב-2008, בגיל 24, התאבד ההאקר.
רבים קישרו אותו למתקפות הפריצה המסיביות של 2007, במיוחד גניבת פרטי כרטיסי אשראי עבור מיליוני לקוחות TJX, אך ג'יימס הכחיש זאת. בגלל אותם אירועים והסוף העצוב, רבים מאמינים שייתכן שההאקר אכן נהרג.

קריסת חילופי מטבעות קריפטו

לפני זמן לא רב, העלייה המהירה בערכו של הביטקוין הלהיבה את משתמשי הרשת.
למרות באיחור, ברצוני להיזכר בסיפור של בורסת מאונט גוקס פושטת הרגל, שפשטה רגל כתוצאה מכמה מתקפות האקרים. נכון לאוגוסט 2013, כ-47% מכלל העסקאות ברשת הביטקוין בוצעו באמצעות פלטפורמה זו, והיקף המסחר בדולרים עלה על 80 אחוזים ממחזור המטבעות הקריפטוגרפיים העולמיים; בינואר 2014, השירות דורג במקום השלישי במונחי נפח מסחר. בשוק, מה שמעיד על משמעותו במסחר בקריפטו באותה תקופה.

למעשה, זה לא היה רק ​​פריצה, למאונט גוקס לא הייתה בקרת גרסאות, מה שמקשה על מעקב אחר פרצות קוד, וגם לא מערכת הנהלת חשבונות המאפשרת לו לעקוב אחר פעולות פיננסיות, כך שזו דוגמה ל"דלת פתוחה". זה היה רק ​​עניין של זמן עד שהפגיעות תותקף, שהתגלתה ב-2014. כתוצאה מפעולות התוקפים, שנמשכו כ-3 שנים, הפסידה הבורסה למעלה מחצי מיליארד דולר.

עלויות כספיות ומוניטין מטורפות הרסו לחלוטין את מאונט גוקס, ועסקאות שלאחר מכן הורידו את מחיר הביטקוין. כתוצאה מכך, עקב פעולות האקרים, מספר עצום של אנשים איבדו את חסכונותיהם המאוחסנים במטבע וירטואלי. כפי שמרק קרפלס (מנכ"ל Mt.Gox) הצהיר מאוחר יותר בבית משפט בטוקיו, "בעיות טכניות בפלטפורמה פתחו את הדלת לפושעים לתפוס באופן בלתי חוקי את כספי הלקוחות שלנו".

זהותם של כל הפושעים לא נקבעה, אך ב-2018 אלכסנדר ויניק נעצר והואשם בהלבנת הון בסכום של "ארבעה עד תשעה מיליארד דולר". אלו הסכומים (בהתאם לשער החליפין הנוכחי) המוערכים בכ-630 אלף ביטקוין שנעלמו כתוצאה מהתמוטטות Mt.Gox.

פריצת אדובי מערכות

בשנת 2013, התרחשה הגניבה הגדולה ביותר של ההאקרים של נתוני משתמשים.

המפתחת Adobe Systems אמרה כי פושעים גנבו קוד מקור תוכנה ונתונים מכמעט 150 מיליון אנשים.

רגישות המצב נוצרה על ידי החברה עצמה; סימנים ראשונים לנזק בתוך המערכת התגלו שבועיים לפני הפריצה, אך מומחי אדובי ראו שהם לא קשורים להאקרים. מאוחר יותר החברה פרסמה נתוני הפסד מוחלקים, תוך ציון היעדר אישורים מברזלים. כתוצאה מכך, האקרים גנבו את הנתונים של כמעט 2 מיליון כרטיסי בנק של משתמשים מ-3 מיליון חשבונות. חלק מהחששות נגרמו מגניבת קוד; ברשותם של קוד המקור, התוקפים יכלו בקלות לשחזר תוכנות יקרות.

הכל הסתדר; מסיבה לא ידועה, ההאקרים לא השתמשו במידע שקיבלו. יש הרבה אי בהירות ואנדרסטייטמנטים בהיסטוריה, מידע שונה עשרות פעמים בהתאם לזמן ולמקור המידע.
אדובי נמלטה עם צנזורה ציבורית ועלות הגנה נוספת; אחרת, אם פושעים היו מחליטים להשתמש בנתונים שהושגו, ההפסדים של החברה והמשתמשים היו עצומים.

האקרים הם מוסריים

צוות האימפקט הרס את אתרי האינטרנט של Avid Life Media (ALM).

ברוב המקרים, פושעי סייבר גונבים כסף או נתונים אישיים ממשתמשים לשימוש או למכירה חוזרת, המניעים של קבוצת ההאקרים The Impact Team היו שונים. המקרה המפורסם ביותר של האקרים אלו היה הרס של אתרים השייכים לחברת Avid Life Media. שלושה מאתרי האינטרנט של המשרד, כולל אשלי מדיסון, היו מקום מפגש לאנשים המתעניינים בניאוף.

המיקוד הספציפי של האתרים כבר היה נושא למחלוקת, אך העובדה נותרה ללא שינוי, השרתים של Ashley Madison, Cougar Life ו-Established Men אחסנו כמות עצומה של מידע אישי של אנשים שבגדו באחר המשמעותי שלהם. המצב מעניין גם מכיוון שגם הנהלת א.ל.מ לא נרתעה מפריצה למתחרותיה; בהתכתבות של המנכ"ל וה-CTO של החברה הוזכרה הפריצה של המתחרה הישירה שלהם Nerve. שישה חודשים קודם לכן, ALM רצתה להיות שותפה עם Nerve ולרכוש את האתר שלהם. צוות האימפקט דרש מבעלי אתרים להפסיק לחלוטין את פעילותם, אחרת כל נתוני המשתמשים יהיו זמינים לציבור.

Avid Life Media החליטה שההאקרים מבלפים והתעלמו מהם. כשפג המועד הנקוב, 30 יום, מילא צוות האימפקט את הבטחתו במלואה - נתונים של למעלה מ-30 מיליון משתמשים הופיעו ברשת, המכילים את שמותיהם, הסיסמאות, כתובות האימייל, הנתונים החיצוניים והיסטוריית התכתבויות שלהם. זה הוביל לשטף של הליכי גירושין, שערוריות מתוקשרות ואפילו אולי... כמה התאבדויות.
קשה לומר אם המניעים של ההאקרים היו טהורים, כי הם לא ביקשו כסף. בכל מקרה, צדק כזה לא צפוי לעלות בחיי אדם.

לא רואה גבולות במרדף אחר עב"מים

גארי מקינון שבר את השרתים של נאס"א, משרד ההגנה, חיל הים וחיל האוויר האמריקאי.

אני רוצה לסיים את הסיפור שלנו בנימה מצחיקה, הם אומרים ש"ראש רע לא נותן מנוח לידיים שלך." עבור גארי מקינון, אחד מההאקרים שפלשו לנאס"א, האמרה הזו מתאימה לחלוטין. הסיבה לכך שהתוקף פרץ למערכות האבטחה של כמעט מאות מחשבים עם נתונים סודיים היא מדהימה. גארי משוכנע שממשלת ארה"ב ומדענים מסתירים נתונים מאזרחים על חייזרים, וכן על מקורות אנרגיה חלופיים וטכנולוגיות אחרות שימושיות לאנשים רגילים, אבל לא רווחי עבור תאגידים.

בשנת 2015, גארי מקינון התראיין על ידי ריצ'רד ד' הול ב-RichPlanet TV.
הוא אמר שבמשך מספר חודשים הוא אסף מידע משרתי נאס"א כשהוא יושב בבית ומשתמש במחשב פשוט עם Windows וקיבל גישה לקבצים ותיקיות המכילים מידע על נוכחות תוכנית ממשלתית סודית לטיסות בין-כוכביות וחקר חלל, אנטי- טכנולוגיות כבידה, אנרגיה חופשית, וזו רחוקה רשימה לא ממצה של מידע.

מקינון הוא אמן אמיתי במלאכתו וחולם כנה, אבל האם המרדף אחר עב"ם היה שווה את הניסיון? בשל ההפסדים שנגרמו לממשלת ארה"ב, גארי נאלץ להישאר בבריטניה ולחיות בפחד מהסגרה. במשך תקופה ארוכה הוא היה תחת חסותה האישית של תרזה מיי, שכיהנה באותה תקופה בתפקיד שרת הפנים הבריטית; היא הורתה ישירות שלא להעבירו לרשויות בארה"ב. (אגב, מי מאמין באנושיות של פוליטיקאים? אולי מקינון באמת נושא מידע רב ערך) נקווה שההאקר תמיד יהיה בר מזל, כי באמריקה הוא עומד בפני עונש מאסר של 70 שנה.

סביר להניח, איפשהו יש האקרים שעושים את שלהם מתוך רצון לעזור למישהו או אהבה לאמנות, אבוי, פעילות כזו היא תמיד חרב פיפיות. לעתים קרובות מדי, הרדיפה אחר צדק או סודות של אנשים אחרים מסכנת את רווחתם של אנשים. לרוב, אנשים שאין להם שום קשר להאקרים הופכים לקורבנות.

אם אתה מעוניין באחד מהנושאים שהועלו במאמר, כתוב בתגובות, אולי נוכל לעסוק בזה ביתר פירוט באחד מהחומרים הבאים.

פעל לפי כללי אבטחת הרשת ותשמור על עצמך!

על זכויות הפרסום

שרתים אפיים - האם VDS מאובטח עם הגנה מפני התקפות DDoS, שכבר כלול במחיר תוכניות התעריף. תצורה מקסימלית - 128 ליבות CPU, 512 GB RAM, 4000 GB NVMe.

מקור: www.habr.com