Кевин Митник - Искусство вторжения

• Название: Искусство вторжения
• Автор: Кевин Митник
• Издательство: ДМК пресс, Компания АйТи
• Жанр: Прочая околокомпьтерная литература
• Год: 2005
• ISBN: 5-98453-020-1, 0-76456-959-7

Истории, рассказанные в этой книге, демонстрируют, как небезопасны все компьютерные системы, и как мы уязвимы перед подобными атаками. Урок этих историй заключается в том, что хакеры находят новые и новые уязвимости каждый день. Читая эту книгу, думайте не о том, как изучить конкретные уязвимости тех или иных устройств, а о том, как изменить ваш подход к проблеме безопасности и приобрести новый опыт.

Если вы профессионал в области информационных технологий или обеспечения безопасности, каждая из историй станет для вас своеобразным уроком того, как повысить уровень безопасности в вашей компании. Если же вы не имеете отношения к технике и просто любите детективы, истории о рисковых и мужественных парнях — вы найдете их на страницах этой книги.

---

Я не мог позвать агентов ФБР или даже сотрудников местной полиции (поскольку я боялся, что меня накажут за проникновение в чужой компьютер), которые могли посадить меня в тюрьму, чего я очень боялся. В конце концов я понял, что он женат и у него есть дети. Это было ужасно.

Я сделал одну вещь, которую просто должен был сделать. Я послал его жене электронное письмо со всей информацией из директории «приманка для тюрьмы». После чего я спрятал свои следы и убрал трояна.

Это был мой первый опыт, когда в работе участвовали не только коды, но и эмоции. После того, как я получил доступ, я понял, что это еще далеко не все. Требовалось нечто большее, чем просто знание, требовалась хитрость, ложь, манипуляции и тяжелый труд. Но все эти усилия были оправданы, чтобы вывести эту мерзость на чистую воду. Я чувствовал себя королем в мои пятнадцать лет. И все, что произошло, я не мог рассказать ни одной живой душе.

Я хотел бы никогда не видеть того, что я видел».

ТОЛЬКО НЕ СТАНЬ ХАКЕРОМ!

Как ясно из историй, рассказанных в этой книге, большинство хакеров потратили долгие годы, прежде чем овладеть мастерством. Меня всегда поражало проявление хакерских навыков у тех, кто никогда этим не занимался. Вот одна из таких историй.

Когда все это произошло, Джон учился в колледже и специализировался в компьютерных науках, при этом он подрабатывал в местной электрической и газовой компании, чтобы к концу обучения иметь хотя бы какой-то опыт работы. Компания поручила ему заниматься продвижением программы Lotus Notes среди сотрудников. Каждый раз, когда он кого-то приглашал к себе на разговор, он спрашивал у него его пароль для Lotus Notes, чтобы провести модернизацию. Никто не отказывался.

В некоторых случаях ему не удавалось получить пароль, но он понял, что это не очень-то и надо: «Я обнаружил, что восемьдесят процентов людей никогда не меняют свой пароль вне зависимости от того, какая версия Notes у них устанавливается, поэтому моя первая попытка в поисках такого пароля всегда была „pass“».

Если этот вариант не приводил к успеху, Джон проникал в офис человека и смотрел, что написано на бумажке, приклеенной к его монитору, или же запрятанной (хотя вряд ли это правильное слово для подобного действия…) глубоко под клавиатурой, или еще где-то неподалеку.

Если все эти действия не достигали успеха, у него был еще один способ: «моя последняя атака заключалась в поиске чего-то личного на его столе — имен детей, любимых занятий и чего-то подобного». Нескольких попыток было более, чем достаточно.

«Один раз, правда, было сложнее, чем обычно. Я до сих пор помню пароль одной женщины… На каждой из ее картинок был мотоцикл». Он попробовал «harley» и… угадал.

Вдохновленный своим успехом, он начал просматривать ее файлы: «Я просмотрел множество файлов, причем в каждом я оставался не более десяти минут. Это была самая невинная информация из тех, с которыми мне приходилось иметь дело, это были отчеты о днях рождения детей. Все это научило меня тому, насколько слаба наша защита от вторжений, точнее — ее первая линия, наши пароли».

Кажется, это доходчивое послание всему миру: если каждый пользователь сделает свой пароль более сложным, и не будет его записывать где-то, то завтра мы проснемся в более безопасном мире!

Я думаю, эти простые слова станут руководством к действию для каждого, кто прочел эту книгу.

Благодарности ОТ КЕВИНА МИТНИКА

Эту книгу я посвящаю моей чудесной семье, близким друзьям и, главное, людям, которые помогли этой книге появится на свет — тайным и явным хакерам, поведавшим истории из своей жизни для нашего обучения и развлечения.

Искусство вторжения было гораздо сложнее писать, чем нашу предыдущую книгу. Вместо того, чтобы использовать наши творческие способности для изложения историй и анекдотов, иллюстрирующих опасности социальной инженерии, и раздавать советы, как снизить опасность, мы с Биллом Саймоном сосредоточились на интервьюировании хакеров, фрикеров (телефонных мошенников) и бывших хакеров, ставших профессионалами в области безопасности. Мы хотели написать книгу, которая бы одновременно была увлекательным детективом и открывала глаза бизнесменам, помогая им защитить их ценную информацию и вычислительные ресурсы, Мы совершенно уверены, что раскрывая основные технологии и методологии, используемые хакерами для проникновения в системы и сети, мы сможем повлиять на то, как все сообщество будет относиться к исходящей от них угрозе.

Мне невероятно повезло сотрудничать с таким автором бестселлеров, как Билл Саймон, и мы вместе с ним активно работали над новой книгой. Билл умеет излагать полученную нами от хакеров информацию таким простым и понятным языком, что любая бабушка в ней разберется. Еще более важно то, что Билл стал для меня не только соавтором, но настоящим другом и оставался им на протяжении всего долгого процесса создания книги. У нас были моменты разногласий и расхождений во мнениях в этот период, но мы всегда находили выход, который устраивал нас обоих. Через два с небольшим года (после того, как истечет время некоторых правительственных запретов) я планирую написать и опубликовать книгу «Неизвестная история Кевина Митника». Надеюсь, что мы с Биллом будем вместе работать над ней.

В моем сердце большое место занимает и чудесная супруга Билла, Айрин Саймон. Я очень благодарен ей за ее любовь, доброту и заботу, которую ощущал, общаясь с ней все три последних года. Единственное мое разочарование заключается в том, что мне так и не удалось отведать ее удивительных кулинарных творений. Надеюсь теперь, когда книга наконец-то закончена, мне удастся убедить ее приготовить специальный праздничный обед!

Сконцентрировавшись на книге «Искусство вторжения», я не мог уделять достаточно времени своей семье и моим друзьям. Я превратился в трудоголика, как это уже бывало в те времена, когда я проводил бесчисленные часы за клавиатурой компьютера, исследуя темные углы киберпространства.

Я хочу поблагодарить мою любящую подругу, Дарси Вуд и ее очаровательную дочку Брианну за то, что они были терпеливы и поддерживали меня в процессе написания книги. Спасибо, родные мои, за любовь и поддержку, которую вы оказали мне в работе над этим и другими нелегкими проектами.

Эта книга не появилась бы без любви и поддержки моей семьи. Моя мама, Шелли Джаффе и моя бабушка, Реба Вартанян, окружали меня безусловной любовью и поддержкой на протяжении всей жизни. Мне невероятно повезло, что меня вырастила такая внимательная и заботливая мать, которая стала моим лучшим другом. Второй мамой была для меня моя бабушка, даря мне любовь и заботу, на которую способна только мать. Она очень помогала в некоторых моих делах, которые в то время пересекались с ее деятельностью. Всегда она ставила на первое место мои дела, даже если это было неудобно для нее. Спасибо, бабушка, за безотказную помощь в моей работе, которую я получал, когда бы она ни понадобилась. Как все заботливые люди с развитым чувством сострадания, они научили меня сочувствию к другим людям, и умению протягивать руку помощи тем, кому не повезло. Когда я пытался кому-то помочь или заботился о ком-то. я на самом деле просто копировал их стиль поведения. Надеюсь, они простят меня за то, что я не мог видеться с ними в процессе написания этой книги, отодвигая общение с ними на второй план. Повторяю, эта книга никогда не появилась бы без их постоянной любви и поддержки, которую я навеки сохраню в своем сердце.

Я желаю моему отцу, Алану Митнику, и моему брату, Адаму Митнику, долгой жизни, чтобы они вместе со мной смогли выпить по бокалу шампанского, когда моя вторая книга появится в магазинах. Как владелец бизнеса и специалист по продажам, мой отец научил меня многим важным вещам, которые я никогда не забуду.

Друг моей мамы. Стивен Книтл, был для меня отчимом последние двенадцать лет. Мне всегда было спокойнее оттого, что он заботится о моей маме, когда меня нет рядом с ней. Его уход стал сильной утратой для нашей семьи, нам всем не хватает его юмора, веселья и любви, которую он принес нам.

Особое место в моем сердце занимает моя тетя Чикки Левенталь. За последние годы связь между нашими семьями укрепилась, и наше общение стало просто прекрасным. Когда бы мне ни требовался совет или просто место для ночлега, она всегда была готова помочь и поддержать меня. Отдавая все свое время написанию книги, я упустил много возможностей общения с тетей, а также с моей двоюродной сестрой Митч Левенталь и ее спутником, доктором Робертом Берковичем.

Мой друг Джек Биелло проявил себя любящим и заботливым человеком, он выступал против несправедливых обвинений в мой адрес со стороны журналистов и правительственных чиновников. Он был лидером движения «Свободу Кевину» и тем автором, который писал убедительные статьи, донося до общества ту информацию, которую правительство не допускало к нему. Джек всегда бесстрашно выступал от моего имени, вместе со мной подготавливал мои статьи и речи, и был для меня своеобразным агентом по связям с общественностью. Джек ушел от нас два года назад, когда я заканчивал книгу «Искусство обмана», но до сих пор он в моем сердце.