ციფრული კარების სიძლიერე

ინტერნეტის სამყაროში, როგორც ჩვეულებრივ ცხოვრებაში, ღია კარი ყოველთვის არ ნიშნავს იმას, რომ ყველაფერი, რაც მის უკან იქნება ამოღებული, და დახურული ყოველთვის არ იძლევა სიმშვიდის გარანტიას.

ჩვენი დღევანდელი ამბავი ეხება რამდენიმე ძირითად მონაცემთა გაჟონვას და ფინანსურ ქურდობას მსოფლიო ინტერნეტის ისტორიაში.

ახალგაზრდა ნიჭის ტრაგიკული ისტორია

ჰაკერების ისტორიაში ერთ-ერთი ყველაზე ბნელი გვერდი დაკავშირებულია საოცრებათა ჯონათან ჯოზეფ ჯეიმსის სახელთან. თხუთმეტი წლის მოზარდმა გატეხა საკუთარი სკოლის ქსელები, ტელეკომუნიკაციების კომპანია Bell South, გვერდი აუარა NASA-ს სერვერების უსაფრთხოებას და მოიპარა ბევრი ღირებული ინფორმაცია, მათ შორის ISS-ის წყაროს კოდები; ჯეიმსის დანაშაულთა სიაშიც შედის. მშობლიური ქვეყნის თავდაცვის სამინისტროს სერვერებში შეღწევა.

თავად ახალგაზრდამ არაერთხელ განაცხადა, რომ არ ენდობა მთავრობას და რომ მომხმარებლები თავად არიან დამნაშავენი მათი კომპიუტერების დაუცველობაში; კერძოდ, ჯეიმსმა განაცხადა, რომ პროგრამული უზრუნველყოფის განახლებების იგნორირება არის პირდაპირი გზა ერთ დღეს გატეხვისკენ. ვიღაცამ ნამდვილად გატეხა მოძველებული პროგრამები, ასე ფიქრობდა. ჰაკერი ეპყრობოდა დიდი სამინისტროების და კომპანიების განვითარებას ზიზღით, რადგან თვლიდა, რომ ისინი გადაჭარბებული იყო.

ჯონათანის თავდასხმებით მიყენებული ზიანი მილიონობით დოლარად შეფასდა და მისი ისტორია ტრაგიკულად დასრულდა: 2008 წელს, 24 წლის ასაკში, ჰაკერმა თავი მოიკლა.
ბევრი მას უკავშირებდა 2007 წლის მასიურ ჰაკერულ შეტევებს, კერძოდ, საკრედიტო ბარათის ინფორმაციის მოპარვას მილიონობით TJX მომხმარებლისთვის, მაგრამ ჯეიმსმა ეს უარყო. ამ მოვლენებისა და სევდიანი დასასრულის გამო, ბევრს მიაჩნია, რომ ჰაკერი შეიძლება რეალურად მოკლეს.

კრიპტოვალუტის ბირჟის კრახი

არც ისე დიდი ხნის წინ, ბიტკოინის ღირებულების სწრაფმა ზრდამ აღაფრთოვანა ქსელის მომხმარებლები.
თუმცა დაგვიანებული, მინდა გავიხსენო გაკოტრებული Mount Gox ბირჟის ამბავი, რომელიც გაკოტრდა რამდენიმე ჰაკერული თავდასხმის შედეგად. 2013 წლის აგვისტოს მდგომარეობით, ბიტკოინის ქსელში ყველა ტრანზაქციის დაახლოებით 47% განხორციელდა ამ პლატფორმის საშუალებით და დოლარში ვაჭრობის მოცულობამ გადააჭარბა გლობალური კრიპტოვალუტის ბრუნვის 80 პროცენტს; 2014 წლის იანვარში სერვისმა მესამე ადგილი დაიკავა ვაჭრობის მოცულობით. ბაზარზე, რაც მიუთითებს მის მნიშვნელობაზე იმდროინდელ კრიპტო ვაჭრობაში.

სინამდვილეში, ეს არ იყო მხოლოდ ჰაკინგი, Mount Gox-ს არ გააჩნდა არც ვერსიის კონტროლი, რაც ართულებს კოდის მოწყვლადობის თვალყურის დევნებას და არც სააღრიცხვო სისტემა, რომელიც საშუალებას აძლევს მას აკონტროლოს ფინანსური ტრანზაქციები, ასე რომ, ეს არის „ღია კარის“ მაგალითი. მხოლოდ დროის საკითხი იყო, სანამ დაუცველობას თავს დაესხნენ, რომელიც 2014 წელს აღმოაჩინეს. თავდამსხმელთა მოქმედებების შედეგად, რომელიც დაახლოებით 3 წელი გაგრძელდა, ბირჟამ ნახევარ მილიარდ დოლარზე მეტი დაკარგა.

გიჟურმა ფინანსურმა და რეპუტაციულმა ხარჯებმა მთლიანად გაანადგურა გოქსის მთა და შემდგომმა გარიგებებმა ბიტკოინის ფასი დაიკლო. შედეგად, ჰაკერების ქმედებების გამო, ადამიანთა დიდმა რაოდენობამ დაკარგა ვირტუალურ ვალუტაში შენახული დანაზოგი. როგორც მარკ კარპელესმა (Mt.Gox-ის აღმასრულებელმა დირექტორმა) მოგვიანებით განაცხადა ტოკიოს სასამართლოში, „პლატფორმის ტექნიკურმა პრობლემებმა კრიმინალებს გაუხსნა კარი ჩვენი კლიენტების სახსრების უკანონოდ ჩამორთმევის მიზნით“.

ყველა კრიმინალის ვინაობა დადგენილი არ არის, მაგრამ 2018 წელს ალექსანდრე ვინნიკი დააკავეს და ბრალი წაუყენეს ფულის გათეთრებაში „ოთხიდან ცხრა მილიარდი დოლარის ოდენობით“. ეს ის თანხებია (მიმდინარე გაცვლითი კურსიდან გამომდინარე), რომელიც შეფასებულია 630 ათას ბიტკოინზე, რომელიც გაქრა Mt.Gox-ის ნგრევის შედეგად.

Adobe Systems-ის გატეხვა

2013 წელს მოხდა მომხმარებლის მონაცემების ყველაზე დიდი ჰაკერული ქურდობა.

დეველოპერმა Adobe Systems-მა განაცხადა, რომ დამნაშავეებმა მოიპარეს პროგრამული უზრუნველყოფის წყარო კოდი და მონაცემები თითქმის 150 მილიონი ადამიანისგან.

სიტუაციის სენსიტიურობა თავად კომპანიამ შექმნა, სისტემის შიგნით დაზიანების პირველი ნიშნები ჰაკერამდე 2 კვირით ადრე აღმოაჩინეს, მაგრამ Adobe-ის სპეციალისტებმა ისინი ჰაკერებთან დაკავშირებულად მიიჩნიეს. მოგვიანებით კომპანიამ გამოაქვეყნა გამარტივებული ზარალის მაჩვენებლები, რაც მოჰყვა რკინა დადასტურებების ნაკლებობას. შედეგად, ჰაკერებმა მოიპარეს თითქმის 3 მილიონი მომხმარებლის საბანკო ბარათის მონაცემები 150 მილიონი ანგარიშიდან. ზოგიერთი შეშფოთება გამოწვეული იყო კოდის ქურდობით; საწყისი კოდის ფლობით, თავდამსხმელებს ადვილად შეეძლოთ ძვირადღირებული პროგრამული უზრუნველყოფის რეპროდუცირება.

ყველაფერი კარგად გამოვიდა, გაურკვეველი მიზეზის გამო ჰაკერებმა არ გამოიყენეს მიღებული ინფორმაცია. ისტორიაში ბევრი ბუნდოვანება და გაუგებრობაა, ინფორმაცია ათჯერ განსხვავდება ინფორმაციის დროისა და წყაროს მიხედვით.
Adobe-მ თავი დააღწია საჯარო ცენზურს და დამატებითი დაცვის ხარჯებს, წინააღმდეგ შემთხვევაში, თუ კრიმინალები გადაწყვეტდნენ მიღებული მონაცემების გამოყენებას, კომპანიისა და მომხმარებლების ზარალი კოლოსალური იქნებოდა.

ჰაკერები მორალისტები არიან

Impact Team-მა გაანადგურა Avid Life Media (ALM) ვებსაიტები.

უმეტეს შემთხვევაში კიბერკრიმინალები იპარავენ ფულს ან პერსონალურ მონაცემებს მომხმარებლებისგან გამოსაყენებლად ან გასაყიდად, ჰაკერების ჯგუფის The Impact Team მოტივები განსხვავებული იყო. ამ ჰაკერების ყველაზე ცნობილი შემთხვევა იყო კომპანია Avid Life Media-ს კუთვნილი საიტების განადგურება. ფირმის სამი ვებგვერდი, მათ შორის ეშლი მედისონი, იყო მრუშობით დაინტერესებული ადამიანების შეხვედრის ადგილი.

საიტების სპეციფიკური აქცენტი უკვე კამათის საგანი იყო, მაგრამ ფაქტი უცვლელი რჩება, ეშლი მედისონის, Cougar Life-ისა და Established Men-ის სერვერები ინახავდნენ უზარმაზარ პერსონალურ ინფორმაციას იმ ადამიანების შესახებ, რომლებმაც მოატყუეს თავიანთი მნიშვნელოვანი სხვა. ვითარება საინტერესოა იმითაც, რომ ALM-ის მენეჯმენტი ასევე არ ეწინააღმდეგებოდა კონკურენტების გატეხვას; კომპანიის აღმასრულებელი დირექტორისა და CTO-ს მიმოწერაში აღნიშნული იყო მათი უშუალო კონკურენტის ნერვის გატეხვა. ექვსი თვით ადრე, ALM-ს სურდა გამხდარიყო Nerve-ის პარტნიორი და გამოეყიდა მათი ვებგვერდი. Impact Team-მა მოითხოვა, რომ საიტის მფლობელებმა მთლიანად შეწყვიტონ თავიანთი საქმიანობა, წინააღმდეგ შემთხვევაში მომხმარებლის ყველა მონაცემი გახდება საჯარო.

Avid Life Media-მ გადაწყვიტა, რომ ჰაკერები ბლეფს ასრულებდნენ და უგულებელყო ისინი. როდესაც მითითებული დრო, 30 დღე ამოიწურა, Impact Team-მა სრულად შეასრულა დაპირება - ქსელში გამოჩნდა 30 მილიონზე მეტი მომხმარებლის მონაცემები, რომლებიც შეიცავდა მათ სახელებს, პაროლებს, ელექტრონული ფოსტის მისამართებს, გარე მონაცემებს და მიმოწერის ისტორიებს. ამან გამოიწვია განქორწინების პროცესის აურზაური, გახმაურებული სკანდალები და შესაძლოა... რამდენიმე თვითმკვლელობაც კი.
ძნელი სათქმელია იყო თუ არა ჰაკერების მოტივები სუფთა, რადგან მათ ფული არ მოითხოვეს. ნებისმიერ შემთხვევაში, ასეთი სამართლიანობა ნაკლებად სავარაუდოა, რომ ადამიანის სიცოცხლე დაუჯდეს.

უცხოპლანეტელების დევნაში საზღვრების დანახვა

გარი მაკკინონმა გატეხა NASA-ს, თავდაცვის დეპარტამენტის, საზღვაო ძალების და აშშ-ს საჰაერო ძალების სერვერები.

მე მინდა დავასრულო ჩვენი ამბავი სასაცილო ნოტაზე, ისინი ამბობენ, რომ "ცუდი თავი არ მოგცემთ ხელებს მოსვენებას." გარი მაკკინონისთვის, ერთ-ერთი ჰაკერისთვის, რომელმაც NASA-ს ხელყოფა მოახდინა, ეს გამონათქვამი სავსებით შესაფერისია. მიზეზი, რის გამოც თავდამსხმელმა საიდუმლო მონაცემებით თითქმის ასობით კომპიუტერის უსაფრთხოების სისტემა გატეხა, გასაოცარია. გარი დარწმუნებულია, რომ აშშ-ის მთავრობა და მეცნიერები მოქალაქეებს მალავენ მონაცემებს უცხოპლანეტელების, ასევე ენერგიის ალტერნატიული წყაროების და სხვა სასარგებლო ტექნოლოგიების შესახებ. ჩვეულებრივი ადამიანებისთვის, მაგრამ არა მომგებიანი კორპორაციებისთვის.

2015 წელს გარი მაკკინონმა რიჩარდ დ. ჰოლმა ჩაატარა ინტერვიუ RichPlanet TV-ზე.
მან თქვა, რომ რამდენიმე თვის განმავლობაში აგროვებდა ინფორმაციას NASA-ს სერვერებიდან სახლში ჯდომისას და მარტივი კომპიუტერის გამოყენებით Windows-ით და მოიპოვა წვდომა ფაილებსა და საქაღალდეებზე, რომლებიც შეიცავს ინფორმაციას პლანეტათაშორისი ფრენებისა და კოსმოსური ძიების საიდუმლო სახელმწიფო პროგრამის არსებობის შესახებ, ანტი- გრავიტაციული ტექნოლოგიები, თავისუფალი ენერგია და ეს შორს არ არის ინფორმაციის ამომწურავი სია.

მაკკინონი არის თავისი ხელობის ნამდვილი ოსტატი და გულწრფელი მეოცნებე, მაგრამ ღირდა თუ არა უცხოპლანეტელების დევნა გამოსაცდელად? აშშ-ს მთავრობისთვის მიყენებული ზარალის გამო, გარი იძულებული გახდა დარჩენილიყო დიდ ბრიტანეთში და ეცხოვრა ექსტრადიციის შიშით. დიდი ხნის განმავლობაში ის იმყოფებოდა ტერეზა მეის პირადი დაცვის ქვეშ, რომელიც იმ დროს ბრიტანეთის შინაგან საქმეთა მინისტრის პოსტს იკავებდა, მან პირდაპირ ბრძანა, რომ არ გადაეცათ იგი აშშ-ს ხელისუფლებაში. (სხვათა შორის, ვის სჯერა პოლიტიკოსების ჰუმანურობის? იქნებ მაკკინონი მართლაც ღირებული ინფორმაციის მატარებელია) იმედი ვიქონიოთ, რომ ჰაკერს ყოველთვის ასე გაუმართლა, რადგან ამერიკაში მას 70-წლიანი პატიმრობა ემუქრება.

სავარაუდოდ, სადღაც არის ჰაკერები, რომლებიც აკეთებენ თავიანთ საქმეს ვინმეს დახმარების სურვილით ან ხელოვნების სიყვარულით, სამწუხაროდ, ასეთი საქმიანობა ყოველთვის ორლესლიანი მახვილია. ძალიან ხშირად, სამართლიანობის ან სხვა ადამიანების საიდუმლოების ძიება საფრთხეში აყენებს ადამიანების კეთილდღეობას. ყველაზე ხშირად მსხვერპლი ხდებიან ადამიანები, რომლებსაც არაფერი აქვთ საერთო ჰაკერებთან.

თუ თქვენ გაინტერესებთ სტატიაში წამოჭრილი რომელიმე თემა, დაწერეთ კომენტარებში, იქნებ უფრო დეტალურად გავაშუქოთ მას შემდეგ ერთ-ერთ მასალაში.

დაიცავით ქსელის უსაფრთხოების წესები და იზრუნეთ საკუთარ თავზე!

რეკლამის უფლებების შესახებ

ეპიკური სერვერები - რამდენად უსაფრთხო VDS DDoS შეტევებისგან დაცვით, რომელიც უკვე შედის სატარიფო გეგმების ფასში. მაქსიმალური კონფიგურაცია - 128 CPU ბირთვი, 512 GB ოპერატიული მეხსიერება, 4000 GB NVMe.

წყარო: www.habr.com