Преступная сеть. Как хакинг вышел на мировой уровень: от вирусов до вмешательства в выборы — страница 3 из 70

ерской культуры подпитывали и две другие зоны влияния, появившиеся в США с началом технологического бума.


Город Бостон в штате Массачусетс, возможно, не имеет в мире такой же репутации, как калифорнийская Кремниевая долина, но в 1990-е годы он славился другим: там были классные мусорные баки.

Пока Джон Перри Барлоу оборонял виртуальные баррикады, выстроенные для защиты киберпространства, некоторые бостонские технари кормились объедками растущей в городе технологической отрасли. Начинающие хакеры копались на помойках, разбирая промышленный мусор компьютерных компаний, вытаскивали из баков все ценное, реанимировали технику, приспосабливая ее под свои нужды, и таким образом оснащали свои как попало оборудованные лаборатории.

«Там можно было найти что угодно: старые компьютеры, жесткие диски, дискеты – что только попадалось под руку», – вспоминает Кристиан Риу.

Риу ворвался в мир бостонских технарей в 1994 году. Он переехал из Мэна – настоящего компьютерного захолустья по меркам мальчишки, который с пяти лет начал изучать, как программировать компьютеры Apple II. Естественно, он принялся искать единомышленников в чатах BBS. Теперь он изучал информатику в Массачусетском технологическом институте (MIT) и находился в одном из эпицентров зарождающейся технологической сферы. По его словам, в то время в университетских компьютерных системах содержались миллионы IP-адресов – значительная часть всех интернет-ссылок, благодаря чему университет выступал одним из узлов развития онлайн-пространства.

Приехав в Бостон, Риу узнал и другую причину, по которой MIT стал одной из движущих сил ранней хакерской культуры: в университете был популярен особый вид городских исследований, который назывался диггерством.

Риу вспоминает:


Можно было залезать на крыши, а можно – спускаться в странные пропарочные тоннели под зданиями и все такое.

Эта страсть к исследованиям показывала людям, что можно делать неожиданные вещи и попадать в неожиданные места и получать от этого огромное удовлетворение.

[Суть была в том], чтобы оказаться в недоступном месте. Вы стоите на рассвете на крыше, от вида захватывает дух, и при этом вы единственные, кто проник туда за целый год, потому что вы поняли, как пролезть внутрь через странное окошко и взломать замок, которым пользуются только подсобные рабочие.

Эти вещи позволяли людям познакомиться с концепцией хакинга задолго до появления компьютерного хакинга как такового. Так и зародилась эта культура[11].


На руку диггерам играло и то, что взлом замков, по словам Риу, был чрезвычайно популярным хобби у студентов-технарей из MIT: «На первом курсе MIT все студенты учатся вскрывать замки – так уж повелось».

Когда компьютеров стало больше, они стали для диггеров новым испытанием: в них стояли не физические замки, а цифровые. Вскоре Риу увлекся периферийным в те годы миром компьютерной безопасности и взял себе хакерский псевдоним Dil Dog, переиначив кличку собаки из комиксов о Дилберте. (Многие из этих никнеймов похожи на татуировки, которые люди набивают себе в юности: чем старше становятся их обладатели, тем глупее им кажутся принятые в молодости решения.) Для начала он выявил несколько уязвимостей в операционной системе Windows, разработанной в компании Microsoft: как выражается он сам, он «спустил с них штаны». Риу вспоминает, как однажды пришел на семинар, где преподаватель рассказал о некоторых его взломах, не догадываясь, что хакер, попавший в газетные заголовки, на самом деле сидит в его аудитории.

Риу чувствовал, что университет негласно одобряет его деятельность, хотя и не заявляет об этом во всеуслышание: «Терпимость администрации, которая в некотором роде даже поощряла [мои занятия], была мне на руку. Это не было табу. Ходило немало слухов о знаменитых хакерах из MIT, и их ценили по достоинству».

Риу присоединился к хакерской группе L0pht Heavy Industries, которая получила свое название, поскольку обосновалась в лофте, где прежде находилась шляпная фабрика[12]. Эта группа прославилась после того, как в мае 1998 года ее члены выступили на заседании Сената США, посвященном обеспечению компьютерной безопасности правительственных систем. В этот невероятный момент контркультура встретилась с мейнстримом. На фотографии с того заседания запечатлен знакомый зал, обитый деревянными панелями, а члены группы L0pht сидят за длинным столом, и дают свои показания. Все выглядит вполне обычно, пока взгляд не падает на таблички с именами. Хакеры не хотели раскрывать свои личности, поэтому организаторы встречи использовали их никнеймы. В результате с сенаторами беседовали Space Rogue, Brian Oblivion, Kingpin и другие.

Имена у них были странные, а волосы – длинные, но говорили они о чрезвычайно серьезных вещах: об уязвимости интернета. Хакеры из группы L0pht предупредили сенаторов, что на систему ложится небывалая нагрузка и она берет на себя все больше ответственности, не обеспечивая безопасность своего функционирования, – об этом говорят и сегодня. Далее хакеры заявили, что всемером могут менее чем за полчаса вывести из строя интернет на всей территории Соединенных Штатов[13].

Такой и стала тактика L0pht: хакеры из группы взламывали системы, находили в них уязвимости, а затем сообщали об этом и заставляли своих сконфуженных жертв исправлять обнаруженные проблемы. Так же действовал и Риу: он извещал Microsoft о найденных ошибках, давал компании время их устранить и лишь затем предавал результаты своих действий огласке.

Это не приносило Риу денег, и хакеры L0pht в тот период тоже не получали финансовых стимулов. Их мотивация, по крайней мере в первые дни, носила некоммерческий характер. Они взламывали системы из интереса, чтобы потренироваться в хакинге и понять, насколько далеко в цифровые дебри они в состоянии залезть. Для таких людей, как Риу и члены группы L0pht, проникновение в запретную зону само по себе было наградой. Такие цели неодолимо влекли их, и радость обнаружить уязвимости в безопасности становилась бесконечно увлекательным занятием. Один специалист в области технологий, который работал с молодыми хакерами, сказал: «Покажи этим ребятам закрытую дверь – и следующую неделю они не поднимут головы, пока не откроют ее, даже получив из инструментов только столовую ложку».

По мере того как хакеры занимали все более видное положение, это стремление во что бы то ни стало преодолевать любые преграды на пути к цели все сильнее вписывалось в их создание. Оно прекрасно сочеталось с антиавторитаризмом хиппи-хакеров вроде Джона Перри Барлоу: в конце концов, закрытая дверь становилась лишь более манящей целью, если кто-то из власть имущих говорил, что открыть ее невозможно.

Но чтобы вывести хакеров на первый план во всем мире, потребовался третий ингредиент: озорной и издевательский характер их деятельности, благодаря которому о них писали во всех газетах. В колоде карт не обойтись без джокера, и главным претендентом на это амплуа в истории хакинга была группа «Культ мертвой коровы».


В 1998 году – в тот же год, когда члены L0pht выступили в Сенате – «Культ мертвой коровы» выпустил новейшую программу для хакинга. Ее имени достаточно, чтобы понять, какой у них был образ мыслей: намекая на продукт Back Office Server, разработанный в Microsoft, они назвали свою программу Back Orifice («Задний проход»).

История о появлении «Культа мертвой коровы» теперь вошла в хакерский фольклор. Она словно написана автором детективов Стигом Ларссоном. Считается, что группа сформировалась в 1984 году, когда три хакера с никами Sid Vicious, Swamp Rattle и Franken Gibe объединились и разместили свой штаб на заброшенной бойне в техасском городе Лаббок. О них ходят безумные слухи: они атаковали Церковь саентологии, заявив, что ее основал Генрих Гиммлер; они якобы заразили Рональда Рейгана болезнью Альцгеймера; они участвовали в международном военном трибунале.

Таковы легенды. Может ли хоть что-то из этого оказаться правдой?

Хотя эта группа по-прежнему существует, свои лучшие времена она пережила добрые двадцать лет назад, и связаться с ее основными членами, как и ожидалось, довольно сложно. После множества попыток я наконец получил ответ от человека, который назвал себя их министром пропаганды и пользовался ником Deth Veggie («Смертоносный овощ» – очередной придуманный по молодости хакерский псевдоним, с годами потерявший привлекательность). Теперь он работает в Великобритании, и мы договорились встретиться в пабе на севере Лондона. «Ищите бородатого парня, который габаритами напоминает злодея из комиксов», – написал он. И попал в яблочко.

История Deth Veggie поразительно похожа на историю Риу: ощущение, что он растет в захолустье, увлеченный технологиями отец, ранние эксперименты с компьютерами (но в его случае – с Sinclair ZX80, а не с Apple II), а затем – внезапный прорыв, произошедший, когда он открыл для себя модемы и чаты BBS. Когда родители устроили ему выволочку, увидев, что он потратил шестьсот долларов на междугородние звонки, Deth Veggie научился взламывать местные телефонные линии компаний с международными связями, что позволило ему по местным тарифам подключаться к электронным доскам объявлений по всему миру.

Вскоре он обнаружил «Культ мертвой коровы» (Cult of the Dead Cow, CDC).


Они были рок-звездами компьютерного подполья – так мне казалось в детстве.

И тогда, и сейчас меня привлекало к ним то, что многие хакерские группы позиционировали себя уж слишком серьезно. Я вообще не люблю напыщенных людей, а CDC такими не были.


В конце концов ему предложили вступить в группу.