Danes, ko iz knjižne police vzamem še eno tortico s spomini, je internet postal nekaj samoumevnega, podobno kot voda iz pipe. Rojena in odrasla je generacija, ki je nenehno povezana na Wi-Fi, ki ni nikoli videla slik, ki se nalagajo od spodaj navzgor, ki ni pisala ATL0 v terminal modema in ob omembi 'golega dedka' doživlja povsem druge občutke.
Kako čudovito je to! V nekaj desetletjih je napredek preplavil planet, evolviral z telefonskih žic in koaksialne mreže do močnh vlaknaste komunikacije; od komaj iz zraka pridobljenih bajtov do gigabitnih povezav v vsak dom. Lastni, vedno aktivni internetni terminal se v žepu nosi celo pri vsakem delavcu, ki ne vidi nič nenavadnega v rednem videopovezovanju s svojimi domačimi iz gorskega vasi. Ali smo si to lahko predstavljali pred dvajsetimi, tridesetimi leti? In še naprej se premikamo naprej: čez nekaj časa bo satelitska mreža pokrila cel planet, komunikacijski terminali pa se bodo lahko vgradili kar v našo glavo. Ne znam si predstavljati, kako bo to spremenilo življenje celotnega človeštva, a se že pripravljam, da si izvrtam luknjo v svoji lobanji.
A jaz usmerjam svoj pogled v preteklost in vam prinašam ob petkovem kave nemalo besedila, začinjenega s krekerji interneta, s prilogo iz kibernetsko kriminalnih zgodb in postreženega pod šepetom v cevi s hitrostjo 14400.
Prvi klik v mrežo
Ne morem reči, da sem bil med prvimi odkrivalci interneta: za to priznanje sem se rodil v napačnem času in na napačnem mestu. Čeprav sem računalnike sanjal že od malega, sem o globalnih mrežah izvedel šele v najstništvu. Toda to je bilo znanje zgolj teoretično: predstavljal sem si, da je internet super, da lahko klepetam, brskam po straneh in gledam pornografijo. Kako pa to vse dobiti — nimam pojma; in kje naj o tem izvem v našem zabitem kraju — prav tako ne.
Šele v letu 2000 sem videl internet v živo.
Prav v tu chvíľu sa začala komplikovaná politická situácia, ktorú dodnes pociťujeme. Objavila sa strana „Jednota“, ktorá sa neskôr zmutovala na stranu podvodníkov a zlodejov, a jej vodcovia sa už od začiatku snažili založiť si vlastný komsomol, do ktorého som sa aj ja zapojil. Asi by som na to mal spomínať s hanbou a ľutovaním, ale vtedy som ani neuvažoval o politike, veď kto to vôbec tušil? Navyše, všetko bolo zábavné a veľmi skvelé: neustále sa organizovali rôzne akcie a medzi mladými ľuďmi panovalo skutočné priateľstvo a vzájomná podpora. A to hlavné — mali sme štábnu centrálu, ktorú nám v nepracovnom čase ponúkali na bezkontrolné využívanie.
Tam, v štábe, stál počítač, neustále obsadený tretími „hrdinami“ — okrem tých chvíľ, keď sa podarilo získať peniaze na pripojenie na internet! Bolo to celé sväté konanie: ako zvon pri modlitbe, modem hral magickú melódiu pripojenia, a keď stíchol, ukázal v tray deväťdesiatej Windowsu zázračnú ikonu nadviazaného spojenia! Tu som sa prvý raz zapojil: niekto mal meniny, a vznikla myšlienka stiahnuť a vytlačiť pohľadnicu ako darček. Pre ten čas a to miesto to bola naozaj skvelá a originálna myšlienka!
Tak som prvýkrát uvidel na internete stránku, ktorá ma vôbec neoslnila, s hlúpymi pohľadnicami.
Expozícia k udalostiam
V tom istom roku, 13. decembra 2000, som dostal aj vlastný počítač. Pamätám si nielen dátum, ale aj celú konfiguráciu, ktorá sa zmestila do typického puzdra tých čias — no, poznáte tie béžové, jednotvárne krabice:
Nie je to moje, ale veľmi podobné. Kryty portov sa vždy vyberali pre lepšie prúdenie vzduchu, z rovnakého dôvodu sa často odoberal aj kryt. Foto nájdené na internete, ale väčšina počítačov vtedy vyzerala približne takto.
Računalnik je bil kupljen, kot se spodobi, »za učenje«. Starši so razumeli, da sem poleg IT sposoben le še na to, in so se res trudili, da mi omogočijo pogoje za vpis »za programerja«. A prej ali slej so vse bolj dvomili v sprejeto odločitev. Zelo hitro so se začele klasične zgodbe s skrivanjem napajalnih kablov in grožnjami, da bodo »zavržejo računalnik k hudiču« — sicer se od te čudovite naprave enostavno nisem mogel odlepiti. Zabavno je spominjati se tega potem, ko je oče postal odvisen od klikov na pasijanse: zamenjala sta se nama vloge, zdaj sem jaz skrival kable.
Nekako sem se vpisal. Prvi študentski pikniki so potekali, pojavila so se nova poznanstva in izkazalo se je, da nisem edini, ki je tako navdušen. Nam, provincialnim navdušencem, se je zdelo, da se moramo združiti v mrežo, in če fizične razdalje niso omogočale niti razmišljanja o navijanju kablov, je bil telefon v takratni vsaki hiši.
Potreboval sem le modem. Najcenejši Lucent Agere Winmodem je takrat stal natanko 500 rubljev — moj študentski proračun za nekaj mesecev. Delo ob študiju si nisem mogel privoščiti, prositi staršev mi je bilo nerodno… a imel sem preprosto srečo. Ko sem se odpravljal na univerzo na sovražni prvi športni razred, sem v stopnišču zagledal petsto rubljev! Ležala je na umazanem tleh, izžarevala je nebeško svetlobo, privlačila in mi obljubljala uresničitev sanj…
Zvečer sem staršem pošteno povedal o najdbi, pripravljen na njeno izročitev družinskemu proračunu. A oče je presodil, da je bankovec izgubil nekdo iz tovarniškega osebja, ki je praznovalo plačo; simpatija med pijanim lumpenom in lastnim sinom je igrala v mojo korist, zaklad ni bil zasežen. Naslednji dan sem si kupil želeni uređaj.
Bip-bip, shshshshsh, miza faka! Slika iz mreže.
Čeprav so bili taki softmodemi obravnavani kot 'nepopolni' zaradi programske obdelave signala, je ta model za PCI deloval na naših linijah veliko bolje kot dragi zunanji modemi. Zanj sem iskal gonilnike za Red Hat in ga uvajal v BeOS, preflasheval sem ga na V.92 in optimiziral povezavo z AT-ukazi. Omogočil mi je ure in dni sodelovanja v brezplačnih provajderskih klepetih, igranje Starcrafta prek IPX, deloval je tudi kot faks in avtopostrežnik ter, seveda, prinašal vso radost takratnega interneta. Malce upam, da je nekje v staršem domu ta kartica še vedno tam, čeprav od nje zdaj ni nobene koristi, razen da jo vstavim v retro sistem za popolnost paketa.
Splet ovija mesto
Dostop do omrežij je bil pri nas v mestecu kar slab. FIDO je že izumrl, za lokalce v bližini ni bilo interesa, toda dostop do interneta s preklopom so zagotavljali kar trije provajderji: posvojenec sovjetskega Volgatelecoma (tudi 'dgrad'), progresivni 'Variant-Inform' ('vinf') in tisti tretji, ki v mojem okrožju ni deloval. Dostop je stal okoli dolar na uro, plus/minus pet rubljev, odvisno od provajderja in časa dneva, in sprva je bilo celo plačati za to pravo težavo. Treba je bilo iti v abonentsko blagajno in tam nakazati denar na račun; 'vinf' je po dveh letih uvedel kartice s kodami, kar je postopek dopolnjevanja naredilo bolj ali manj udoben.
Kakovost same povezave je močno nihala od PSTN in kakovosti telefonske napeljave. 33600 bit/s je velja za zelo hitro hitrost, pogosto je bilo 28800, včasih celo 9600 bit/s. To je približno 15 minut za prenos enega megabajta podatkov! Toda tudi takšne drobtine so zadostovale za zelo počasno brskanje po takratnem spletu, za IRC klepete pa je bilo povsem dovolj. Večji problem so predstavljali prekinjene povezave, zasedene telefonske linije in obveznost plačevanja za čas. In sploh — plačevati ...
A imeli smo tudi malo brezplačnosti, kako brez nje! Tako 'dgrad' kot 'vinf' sta nudila možnost brezplačnega gostujočega dostopa, nekako za preverjanje računa. 'Dgrad' je omejeval gostujočo sejo po času, 'vinf' pa po številu prostih modemov v zbirki. In tisti majhni brezplačni viri, dostopni s 'brezplačnostjo', so na ta ali oni način postali zatočišče vseh imetnikov modemov v mestu.
Še posebej je bil dober „winf“: brezplačno so bili na voljo forum, IRC in njihova mreža iger (o kateri sem ). Okoli tega je zrasla zelo velika skupnost, ki je preživela mnogo let; spletna poznanstva so prešla v resničnost, kjer se je prenašala tudi svoboda, značilna za spletno komunikacijo. Ljudje različnih starosti in prepričanj niso le našli skupnega jezika, temveč so se obnašali kot enaki. Liberté, Égalité, Fraternité!
Ha, zakaj se sploh pritožujem? Znotraj in zunaj so se nenehno dogajali prepiri in skandali, prirejali so se pravi spletni obiski ogorčenosti, razjasnjevali odnosi in celo fizični obračuni, zavijale so se intrige in dogajali so se različni alkoholni ekscesi. Na splošno ni manjkalo ničesar — ravno to je bilo zanimivo.
Najmanj šokantna fotografija spremljajočih dogodkov tistega časa iz osebnega arhiva avtorja.
Na kratko omenjam, da so prav v tem obdobju začeli prihajati mobilni telefoni, skupaj z njimi pa GPRS. „Joporez“ s svojim plačilom za prenos podatkov je bil udoben za redno komunikacijo v ICQ, čeprav je pokritost omrežja dolgo časa pustila željeti več (in tudi samega aparata si niso mogli privoščiti vsi). Nostalgično zgodbo o takratnih mobilnih telefonih in subkulturi okoli njih sem pisal v posebni objavi na .
Le pri izjemnih srečnežih je bil satelitski internet, ki je bil pripet na „posodo“. Seveda je deloval le za sprejem, kanal za pošiljanje podatkov pa je potreboval ločeno povezavo (GPRS je bil v tem smislu idealen). Čeprav je cena satelitskega prometa zastrmela, so imeli lastniki „posod“ priložnost za brezplačno „ribištvo“ — lov na datoteke v skupnem toku podatkov. Ko je kakšen Turk prenašal film, je signal s temi podatki šel na vso območje sprejema, ostalo je le izvleči datoteko, čimer se je ukvarjala posebna programska oprema. Pri „ribičih“ so se najraje pojavljali najdivji pornografski posnetki in najzgodnejši piratski izdajatelji, in prav k njim je bilo treba iti, če je bilo potrebno prenesti kakšno resno količino podatkov.
Ker je tudi satelitski kanal bil cenejši od obiska „internet kavarne“ istega „Volgateleka“; enkrat so me tam ogoljufali za nekaj sto rubljev za prenesene sto metrov; poleg tega — tako da so mi disk napisali napačno, in datoteke doma niso bile berljive.
Fakin šild
Vendar pa je imel »dgrad« eno prednost: njegove storitve obračunavanja so bile luknjaste kot jeans hkratišnjih modnih navdušencev. Geslo za modemsko povezavo je bilo vedno isto, kot v obračunavanju, uporabniško ime pa je večinoma sovpadalo s telefonsko številko naročnika. S temi informacijami je bilo mogoče klicati na gostujoči bazen, z bruteforcingom si zagotoviti brezplačne storitve, kar sem delal ne samo jaz. Zaščite pred prekomernim klicanjem ni bilo, luknje niso bile zakrpane - ponudniku je bilo vseeno, saj je stranka, s katerega računa so odšli denarji, zagotovo prinesla še več.
Danes bi se seveda zamislil - kako dobro in zakonito je to dejansko? In priznal bi, da je slabo in nezakonito; toda v tistem času je v moji glavi vladala povsem drugačna perspektiva o takih stvareh, ki so jih podpirale zgodbe o kulhackerjih iz znanega in redno berljivega revije.
Rastel sem kot kulhacker! Slika je spet iz interneta, ampak kdo ni imel take kupčke?
Nazaj k moji kiberkriminalni preteklosti: najbolj zanimivo je bilo to, da se je s eno računov lahko istočasno povezalo poljubno število uporabnikov, dokler je bilo na računu dovolj denarja. Ampak koliko denarja je imel povprečen uporabnik? No, petdeset rubljev, no, sto. Druga zgodba pa je bil račun podjetja s tisoči in desetinami tisoč, prav tako s prekoračenjem! O tem bo zdaj zgodba.
Nekako se je med študenti začela širiti govorica o čarobnem prijavnem imenu podjetja »Shield« z neskončno količino denarja na računu. Govorica se je enkrat potrdila: na enem izmed tistih lokalnih forumov so objavili to prijavno ime/geslo (nekaj zelo preprosta para, kot sta shild/shild). Na tem računu je bilo deset tisoč denarja.
Ooo, kako je bilo veselo! Pod »brezplačnim« prijavnim imenom je sedel verjetno celotno mesto. Tudi jaz sem se enkrat dvakrat spotaknil iz pohlepa in radovednosti, vendar se nisem posebej bal, da bi me razkrinkali (številke naše centrale niso bile določene po mestu, niso smele biti določene niti pri ponudniku). Vendar pa je bilo zame jasno, da so nekateri prijatelji prišli do te možnosti in jo neprekinjeno uporabljajo.
Bilo je zanimljivo promatrati situaciju. Tijekom nekoliko mjeseci ponavljalo se isto: račun je bio u minusu, zatim se nakon nekog vremena ponovo napunio do prethodnih iznosa, ali je to trajalo kratko. Samo nakon značajnog vremenskog razdoblja, račun je promijenio lozinku — i grad se prekrio plaštom tuge, u kojem je ostao zahvaljujući vašem poniznom sluganu, ne dugo.
Naravno, bruteforce napad na ovaj račun bio bi potpuna glupost, to nisam ni pokušavao. Zbog zabave pokušao sam ući s lozinkom „qwerty” — dođavola, pogodilo je! Oduševljen, anonimno sam spomenuo lozinku u gradskom IRC-u...
Druga struja nije se dugo čekala. Gladni besplatnjak je, odbacujući svaku opreznost, jurnuli u mrežu nakon nekoliko dana. Niko nije slušao rasprave o riziku, a uzalud — kasnije se ispostavilo da su nakon promjene lozinke firmi začeli nešto posumnjali, obratili se svom pružatelju usluga, koji je tek tada uključio logiranje brojeva veza.
Negdje mjesec dana kasnije, račun je trajno zatvoren. Istražitelj iz Uljanovskog ureda „K” došao je, nekoga su pozvali na ispitivanje (što je roditelje nevjerojatno zapanilo), kretale su priče da su nekom čak konfiscirali računar. Nakon pojave tako šokantnih vijesti, u gradskom mrežnom društvu započela je doslovna agonija: svatko je, barem malo, koristio taj račun i sada se bojao kazne.
Situaciju sam podnosio bez straha, osjećajući neku vrstu hakerske romantike u svemu tome. No, naravno, obrisao sam sav „sumnjivi” softver, sklonio sam diskove serije „Sve za hakera” iza ormara, modem sam izvadio i sakrio još dalje. Čak sam oca naučio što reći ako me na neki način potraže.
A počeo sam provoditi svoje istraživanje.
Bilo je lako. Prestrašeni „shieldzori” lako su predavali sve veze, brzo sam pratio lance kojima se nesretnu prijavu prenijela još prije nego što je osvanuo u javnosti.
Autor provodi istraživanje (restaurirana slika).
V središču mreže so bili trije prvostopenjski študenti, od katerih je nekdo izdal dostop. Poklical sem vsakega od njih, preveril telefone preko svojega človeka na fakulteti; pri klicu sem se predstavil kot onemogočeni preiskovalec iz Uljanovska, prosite, da vse povesta brez skrivnosti. Razkriti me je bilo lahko zlahka, toda strah ima velike oči — noben izmed študentov ni posumil v nič, vsi trije so šli na 'sporazum s preiskavo', izdali drug drugega, kot se reče, do konca. Mnogi bi lahko bili ponosni name!
Na žalost nisem posnel pogovorov, vendar sem vsaj izvedel, da je geslo ušlo preko četrtega prvostopenjskega študenta — sorodnika direktorja tiste firme. Bratsko je delil geslo s svojimi prijatelji, kar ve trojica, ve celotno mesto.
Prepričan sem, da če sem to ugotovil jaz, je pravi usposobljen preiskovalec to vedel že drugo jutro. Tu, kot se zdi, in pravljici je konec, a sprostitev bi bila prezgodnja, saj so ljudi še vedno klicali na zaslišanje.
Organiziran je bil zelo zabaven sestanek 'anonimnih uživalcev': vsi so se poznali, če ne osebno, pa preko spletnega komuniciranja, a so se pretvarjali, da so se tukaj znašli po naključju. Nekdo je pripeljal očeta, nekdo mamo, nekdo pa odvetnika.
Odvetnica, zrela in razumna ženska, je pozorno prisluhnila celotni faktologiji, pri kateri je ugotovila, da je bila prvotna prijava objavljena prostovoljno, za kar bi moral odgovarjati razširjevalec. S tistimi, ki so uživali po spremembi gesla, situacija ni bila tako jasna, a je tudi tu odvetnica svetovala, naj čakajo na obtožbe in dokaze, ter povedala, da trenutni preiskovalec poskuša vse prestrašiti. Priporoča je bila očitna: čakati bodisi na samoodgovornost bodisi na konkretne informacije.
Vsi so se s tem strinjali. Vsi, razen Vovine mame.
Veste, obstaja taka vrsta fantov, ki jih vzgajajo v enopolarnih družinah, z mamo in babico. Običajno so zelo infantilni in nesamostojni zaradi pretiranega varovanja, pogosto leni in nikoli ne opazijo, da je z njimi kaj narobe. Se morda spomnite risanke o Vovi Sidorovu?
‘In s hlebom v roki, ko se utrudi — tako tudi poje!’
Naš Vova bi z uspehom lahko nastopil v tistem risanem filmu v vlogo samega sebe. Seveda, verjetno mu vojska ne bi nadomestila pomanjkanja očetovskega vzgoja, toda zagotovo bi mu vcepili nekatere osnove samostojnosti. To ne vemo, ker je Vova »vstopil« na fakulteto.
Torej, Vovin mama je histerično kričala, da bo njen sinček zaradi vsega tega izključen, zaprti ali celo odveden v vojsko, kjer ga bodo pojedli in posilili. In ker je tako, bo takoj odšla k preiskovalcu in ga prosila, naj zadevo reši mirno. Razložiti divji ženski razloge razuma ni uspelo, Vova pa je poslušal njene običajne histerične izpade z popolnoma odsotnim izrazom, kot da ga to ne zadeva.
Odvetnica je takrat predlagala, naj kdo od bolj treznih ljudi spremlja damo. Prostovoljno sem se prijavil: prvič, takega dogodka nisem mogel preskočiti, drugič - lahko bi odkril nove okoliščine tega dogajanja.
Preiskovalec nas je sprejel z razprtimi rokami in se šalil, da nam bo za prostovoljno priznanje odobrilo olajšave. Pokazal je nekaj izpisov, neke vrste dnevnike številk z bazena. Po psihološki obdelavi pa je predlagal, da zadevo rešimo mirno, s povračilom podjetju prijavljenih škod v več sto tisoč rublih.
Vovina mama se je s tem takoj strinjala, brez razprave. Poleg tega se je vnaprej pripravljala prav na takšen izid, in sicer je nujno prodala kakšno lastnino, skorajda stanovanje. Zelo nepomemben del zneska ji je nato povrnilo nekaj drugih udeležencev zapleta, večina pa se je izmaknila.
Na koncu te zgodbe smo se srečali s podjetniki, Vovina mama je predala denar, preiskovalec je raztrgal prijavo, vsi so se razšli.
Vovo so seveda izključili zaradi popolne neuspešnosti. Obnovil se je in bil še mnogokrat izključen, tako da se zdi, da nikoli ni napredoval onkraj drugega letnika – a njemu je bilo v redu.
Brezplačna malica se nikoli ne spremeni
Če mislite, da je tisto, kar se je zgodilo, koga česar naučilo, se vam bom smejal v obraz kar preko monitorja. Še preden se je zgodba »šildov« pozabila, se je zgodila še ena, ki ji je v malem ustrezala.
Tuk je potrebno vedeti naslednje: poleg predplačniškega dostopa je imel Volgatelekom postplačniški dolgoročni modemni bazen v Uljanovsku. To je priročna stvar, če na računu trenutno ni denarja, a ste pripravljeni plačati za povezavo dvojno ceno.
In znova se na lokalnem forumu pojavi rumor o brezplačnem dostopu: prijava za ta bazen, pod katero se lahko dostopa samo v lastno omrežje VT (Volgani, kako se počutite ob besedi "simiks"?), vendar brezplačno, nekaj takega kot že znani gostujoči dostopi. In omrežje Volgatelekom je to stotine in tisoče ADSL-abonentov, z množico FTP, klepetov, p2p, in, če zagovor ni dovolj, dostopov v ICQ! V očeh iskalcev brezplačnine ni bilo nič slabše od normalnega interneta.
Seveda se je dalo vstopiti v tarifni razdelek spletne strani VT in tam najti vse informacije o tej dostopnosti. Bil je poceni, tri- do štirikrat cenejši od klasičnih časovnih tarif, a vseeno ni bil brezplačen. Zato so se sprva prijave uporabljale dovolj previdno. A računi niso prišli mesec, dva ... Ljudje so se razširili: na "brezplačni lokalni dostop" se je povezan skoraj celotno mesto, uporabljati pa ga je bilo očitno samoumevno. Non-stop zasedeni telefoni, gigabajti prenesenih smešnic, popolna digitalna svoboda! In če bi bile to le otroške igre — ne, tudi odraslih je bilo kar precej.
Kot lahko slutate, je VT situacijo obvladalo po svojem slogu. Nekje pol leta po viralnem sporočilu so ljudje prejeli račune takoj za celotno obdobje. Skupne številke so bile takšne, da si jih noben "šild" ni mogel niti predstavljati; mrak je padel na čudovito mesto Dimitrovgrad, kriki in stokanje so napolnili stene njegovih domov!
Ker sem tokrat sam bil previden in se nisem zapletel, sem zgodbo spremljal bolj z distance. A zgodbo so preučili v lokalnih medijih in, seveda, v lokalnem omrežju: pod prevaro — in drugega ne morem imenovati — se je znašlo več kot tisoč ljudi, kar je vzbudilo javnost. Čas je šel, sodni postopki in spori so se odvijali, dolžnikom so izklapljali telefone, oni so preklinjali "voblu"; na koncu so se strani pomirile — del dolga so odpustili, del pa so poravnali skupaj.
Ampak sem osebno videl drug del dogodkov, ki ni prišel v časopise. Tistim, ki so želeli zaslužiti, je nujno potrebna bila krivda: avtor začetne objave je bil za to vlogo idealen. Njegov naslov so izsledili, in iniciativna skupina kaznovalcev se je odpravila organizirati linč. V resničnem življenju je strašni spletni borec izpadel kot dolgočasen najstnik, ki ga niso želeli pretepeni.
Pustolovščine z „voblo“
K približno letu 2005 je volgo-telemekovski ADSL prišel tudi v naše mesto in ob prvi priložnosti sem se povezal. Nič, da pred tem nismo imeli drugih xDSL ponudnikov, ampak si jih zasebniki niso mogli privoščiti. Z VT je bilo to lažje: čeprav sta bila strošek povezave in prometa precej opazna, so bile omenjene lokalne storitve pravzaprav brezplačne. Bolj pomembno je, da se je obstoj takšnih virov komajda napovedoval v reklamah - ti povej, da se priključiš in dostopen ti bo naš tritera-bajtni FTP skladišče!
Ljudje so se prav zaradi tega povezovali. Na „feksi“ - tistem datotečnem izmenjevalniku - je bilo res vse, kar si takratni geeker lahko želel. Podobe novih iger, ripi filmov, cracked programs, glasba, porn! Zakaj bi sploh potrebovali internet pri takšnih zakladih? Seveda je neki smešni obseg zunanjega prometa bil v naročnini vključen, vendar si moral za čim več plačati po premetenih shemah, odvisno od tega, s katerimi je VТ imel peering. Nekateri viri so bili poceni, drugi pa so te lahko stali več rupij za megabajt. Okoli „feksa“ in „zunanjega“ so se odvijali glavni premiki.
Recimo, ko vas je privabila sladka reklama, ste odkrili, da je datotečni izmenjevalnik pravzaprav nezakonit in uradno takšnega vira ni. In ker je tako - dostopnost ni zagotovljena. Strežnik je bil nenehno offline, ko pa se je dvignil, pa zaradi števila uporabnikov, ki so se priključili, z njim ni bilo mogoče delati. Enkrat je nekdo posebej pameten stranka napisal pritožbo vodstvu VТ: kako to, da so mi obljubili nedovoljene vsebine in pornografijo, kje je to vse? Administrator je prejel ukor (kot da za postavitev nezakonitega vira) in obljubil, da bo datotečni izmenjevalnik zaprl.
Vendar to tudi ni bila rešitev: ljudje so namreč prihajali prav na "fex"! Takrat so se odločili tako: število javnih povezav do strežnika so omejili, področja s pornografijo in piratstvom so odstranili. A pri administratorju si je bilo mogoče kupiti račun za stalni dostop brez omejitev. Ampak ne mislim, da se je na tem bogatil — zelo kmalu je mrežo preplavila p2p storitve, kjer si lahko prenesel vse, kar si želel.
In povezano s p2p je še ena stalna tema spletnih histerij. Torrentov, če jih ne omejiš, se bo prenašalo z vseh peerjev, ki jih najde DHT. In kot sem omenil — zunanji promet je bil izjemno drag. Čeprav so obstajala podrobna navodila, kako nastaviti požarni zid in prenosnik za lokalno delovanje — kdo ta navodila sploh bere? Tako da je vsak dan na lokalnem forumu nastajalo obupano teme "ujel sem promet" / "izpadel sem ven, starši me bodo ubili" / "nisem gledal nikamor, zakaj?!". Mnogi so se na to ujeli večkrat, toda ne obsojajmo jih — vprašajte se, ali bi lahko v takšni divjosti sploh preživeli?
Čez nekaj let je VT vendarle začel uvajati kakršnokoli natančno brezplačno prakso. Res je, da so uporabniki za to res organizirali flashmobe in mitinge pred pisarno woble. Si lahko to sploh predstavljate?
Uljanovčani na kolenih molijo za brezplačno prakso.
Tearful pritožbe so delovale, vendar brez VT ne bi bilo , vse bi bilo pošteno. Stranki je bila obljubljena hitrost dostopa, recimo, v megabitu, v resnici pa je prejela 128 kilobit v najboljšem primeru. Ko se je stranka pritožila, je prejela odgovor: hitrost je bila obljubljena DO megabita, vse je bilo spoštovano! Takrat je ta prevara samo prišla na dan, toda zelo hitro so jo vsi ponudniki sprejeli.
Ampak to še ni vse! Takoj, ko si uspel prenesti na tej hitrosti nekaj gigabajtov, je hitrost padla še in še, do nekaj kilobit. Kakšni valovi sovraštva so se porodili — ne morem opisati; včasih je sovraštvo privedlo do pritožb na FAS, ki je izvedel nadzor, med katerim je VT ukinil vse omejitve — nato pa spet zaprl pipo.
Uljanovsk je morao trpjeti — ali ne i Dimitrovgrad. Lokalni administrator ili nije želio postaviti ograničenja, ili oprema nije dopuštala — no u našem gradiću svi su imali svojih poštenih šest-osam megabita čak i na najminimalnijim neograničenim tarifama.
Ali što učiniti ako nisi imao novca ni za to? Ako si imao pameti i nisi imao savjesti, mogao si provesti operaciju kako bi si osigurao vanjski kanal.
Pri povezivanju svim klijentima je dodijeljen isti D-Link modem sa zastarjelim firmverom. Po defaultu, modem se uključivao u režimu rutera, tako da su njegovi konzola i admin panel bili dostupni na mreži. Skeniranje takvih modema u mreži bilo je prilično jednostavno, brute-forcing pristupa konzoli bilo je već složenije, ali također moguće. No, dalje je već bila prilično visoka pilotaža. Trebalo je:
Prijaviti se na modem i prebaciti ga u režim preinstalacije. To je otvorilo TFTP poslužitelj na njemu.
Umjesto firmvera utovariti u ograničenoj slobodnoj memoriji modema binarni fajl proxyja. Binarni fajl je trebalo napisati i sastaviti sam, ili znati gdje ga nabaviti.
Premjestiti utovareni fajl u /bin, postaviti mu prava na izvršavanje i definirati automatsko pokretanje u init.
Ponovo pokrenuti modem u običnom režimu.
Ako je sve bilo pravilno učinjeno — dobijali ste sebi izlaz prema van, a žrtva hakerskog napada dobijala je još ograničeniji kanal, u najboljem slučaju. U najgorem — "pala je na vanjski".
Da biste se zaštitili od ove pošasti, bilo je dovoljno prebaciti modem u režim mosta, ili ažurirati firmver — u ažuriranju već je bila zaštita od brute-forcinga. Pričali su da su potom pronađeni i drugi načini hakiranja, ali o tome mi je već nepoznato — do tog trenutka sam se preselio u Samaru, gdje su se događale već .
P.S.
Nakon što sam ispričao te priče na svom , dobio sam nekoliko komentara od sudionika tih događaja. S njegovim dopuštenjem, dodat ću ih u svoju priču, savršeno se uklapaju:
Preden so se pojavili neomejeni paketi, je imel VТ še en neformalni haker — lahko si v proxy vpisal IP naslov foruma, pri čemer si navedel vrata 80, in tako si cestoval zunaj po lokalnem prometu. Ko je to ponovno odpovedalo iz enega ali drugega razloga, je nekdo poklical VТ, pritožil se in vsem so zaprli ta užitek, adminu pa so celo podelili kazen. Tudi mrežni banditi so takrat resnično želeli najti tega tipa in ga kaznovati za to neumnost, en primerek mi je celo predlagal, da gremo nekam „pobazariti“.
No in še ena zgodba, že moja osebna: v časih „pred neomejenim“ sem napisal merilec prometa, ki je računala (vendar ni blokirala) zunanje povezave v realnem času. Imela je tako funkcijo — seznam lokalnih IP naslovov si lahko prenesel s spletne strani VТ, v program je bil vgrajen samodejni posodobitelj te zadeve. Tudi spletno stran sem naredil za program, in napisal tam nekaj takega „program za štetje prometa, šteje zunanje povezave, nastavljeni seznami za VТ“. In tako je nekdo narobe izračunal, in ta „nekdo“ znova ni našel nič pametnejšega, kot da se je pritožil na VТ — neke vrste „tukaj je vaša programa, ne šteje pravilno, vrnite denar!“ VТ mi je že pisala pisma z grožnjami, tipa „kaj za vraga“. No, signal sem dobil, spletno stran sem izbrisal, izvorne kode pa objavil na forumu, tipa jaz nisem jaz in hiša ni moja.
Zanimivo, ali je tukaj kdo, ki je v tistih časih sedel na „winfe“, „dgrade“, „simixu“? Ali pa imate morda svoje omrežne zgodbe, ki jih ni sram deliti? Morda ste prenašali pwl iz nezaprtih omrežnih delitev v lokalni mreži? Skenirali ste podmrežje ponudnika, nato pa se razlagali z administratorjem? Ste preživeli neprespane noči, klepetali v klepetalnicah z desetinami podobnih nenormalnih?
Delite spomine, ker je bilo to fantastično.
Izvor: habr.com
