Hakeriai

Dvidešimtmetis norvegų hakeris Jon Johansenas, tapęs įžymiu po to, kai sukūrė programėlę DeCSS, leidžiančią išlaužti DVD diskų apsaugą nuo kopijavimo, savo svetainėje internautams pateikė eilinį savo kūrinį skambiu pavadinimu So Sue Me („Tai paduokit mane į teismą“). Ši programa leidžia apeiti Apple gamybos AppleAirPort Express bevielio muzikinio prieigos taško apsaugą. Pasinaudojus šia programa, kaip praneša Associated Press, su AirPort Express galima dirbti ne tik naudojant firminę Apple iTunes programinę įrangą, bet ir naudojantis kitų kūrėjų programomis. Kol kas Apple atstovai apie So Sue Me programą nepareiškė jokių komentarų.

Olimpinių žaidynių Atėnuose organizatoriai ruošiasi atremti kiberatakų bangą prieš oficialius varžybų internetinius-informacinius resursus. Pasak Silicon.com, Olimpiados IT saugumą užtikrinti pavesta kompanijai Atos Origin, su Tarptautiniu Olimpiniu Komitetu (TOK) pasirašiusiai kontraktą nuo 2002 iki 2008 m. Atos Origin atstovai pranešė, kad 2002 žiemą Olimpinių Solt-Leik-Siti žaidynių internetiniai resursai jau patyrė kelis šimtus tokių atakų, ir vargu, ar varžybų Atėnuose metu hakerių aktyvumas nors kiek sumažės. „Mes jau dabar užfiksavome įtartiną aktyvumo padidėjimą, panašų į bandymus patikrinti mūsų saugumo sistemų patikimumą“, - pranešė Atos Origin vadybininkas Janas Noblotas (Yan Noblot).

Savo kasmetinėje Las Vego mieste vykstančioje konferencijoje Defcon 12 hakeriai aptarinėjo mobiliųjų telefonų, naudojančių Bluetooth technologiją, programinės įrangos „skyles“. Kaip rašo Tom’s Hardware Guide svetainė, patys įdomiausi - trys metodai, kuriais galima slapta įsilaužti į mobilųjį telefoną, kišeninį kompiuterį ir kitus Bluetooth prietaisus - Bluesnarfing (nuo žodžio „čiupti“), Bluetracking (nuo žodžio „sekti“) ir Bluebugging (nuo žodžio „pasiklausyti“). Bluesnarfing - tai įsilaužimas į telefoną, turint tikslą „nukosėti“ adresų knygutės, kalendoriaus duomenis arba perskaityti išsaugotas SMS žinutes. Bluetracking - mobiliojo prietaiso savininko sekimas. Visi Bluetooth prietaisai turi savo unikalius adresus, panašius į tinklo kortų turimus MAC adresus. Naudojant specialius daviklius arba antenas, galima prietaiso buvimo vietą ir sekti jo judėjimą.

Singapūro valstybiniame Politechnikos institute įvesta nauja neįprasta privalomoji disciplina: 600 studentų bus mokomi hakerių meno. Instituto informatikos ir tinklinių technologijų dėstytojas Stivenas Čju įsitikinęs, kad tam, kad sugautum vagį, turi pats žinoti, kaip jis veikia. Būtent dėl to pirmuoju studentų uždaviniu taps įsilaužimas į paties koledžo kompiuterinį tinklą. Normatyvai gana griežti: įsilaužimui į tinklą duodamas pusvalandis, o pats tinklas sudarytas iš IBM ir Cisco pateiktos įrangos. Tinklo „laužimui“ bus naudojamasi pačios IBM programine įranga: hakerių apmokymą iš dalies finansuoja pats amerikiečių kompiuterinis gigantas. Naujosios programos metu studentai sužinos, kaip veikia kompiuteriniai piktadariai ir kaip tinkluose gaudomi neprašyti svečiai. Instituto dėstytojai kažkodėl įsitikinę, kad apmokymas nepakenks nei studentams, nei įstaigos tinklams. Pagal miesto-valstybės įstatymus, už hakingą numatyta iki trejų metų kalėjimo arba 10 tūkst. Singapūro dolerių bauda.

1990 metais išleistam įstatymui, reguliuojančiam kovą su kompiuteriniais nusikaltimais, Didžiojoje Britanijoje ruošiama pataisa, - praneša „Kompulenta“. Senoji įstatymo formuluotė jau nebeapima visų niuansų, už kuriuos baudžiami hakeriai. Ryšium su tuo į įstatymą bus įtraukta pataisa, leidžianti hakerius bausti, net sodinant į kalėjimą. Į pataisą bus įtraukta atsakomybė už tokius nusikaltimus, kaip piktavališkos kompiuterinių sistemų atakos, keknkiančios tinklų darbui ir ilgam laikui išvedančios juos iš rikiuotės. Pataisa taip pat numato atsakomybę už duomenų bazių vagystes.

Pats žymiausias pasaulyje hakeris Keip Brentone ves seminarą, skirtą išmokyti kompiuterinio saugumo. Kevinas Mitnikas (Kevin Mitnick), keletą kartų sėdėjęs už įvairius įsilaužimus į kompiuterius ir jų sistemas bei programinės įrangos vagystes, dabar tapo kompiuterinio saugumo konsultantu ir ves dvi dienas truksiantį seminarą Certified Social Engineering Prevention Specialist, vyksiantį Elite Developer Academy 2004 konferencijoje. Renginukas vyks Sidnėjaus mieste, esančiame Naujosios Škotijos provincijoje. Ten Mitnikas ir kiti žymūs specialistai per penkias - nuo rugpjūčio 22 iki 27-osios - dienas nustatinės kriterijus naujai programinei įrangai. Paskutinę konferencijos dieną lankytojai galės laikyti egzaminus Certified Social Engineering Prevention Specialist sertifikatui gauti.

JAV Federalinis tyrimų biuras nebespės iki numatytos datos užbaigti naujosios kompiuterinės sistemos „Trilogija“, kuri šiai spectarnybai turėtų padėti apdoroti gautus duomenis ir ieškoti vidinių teroristinių grėsmių. Pasak telekompanijos CNN svetainės, buvo tikimasi, kad ši sistema, dar iki savo pasirodymo jau sulaukusi daugybės pagyrimų, pradės veikti 2004 metų pabaigoje, tačiau dabar aukštas FTB pareigas užimantys pareigūnai nebegali tiksliai pasakyti, kada gi ji bus užbaigta. “Trilogija“ turėtų suteikti agentams priėjimą prie milžiniškos duomenų bazės ir leistų greitai keistis informacija. FTB direktorius Robertas Miuleris (Robert Mueller) tvirtina, kad jos dėka agentūros darbuotojai galės žymiai geriau sąveikauti tarpusavyje, kur jie bebūtų.

Už standartizaciją atsakančios organizacijos galutinai sutarė dėl Wi-Fi tinklų apsaugos specifikacijų. Bevielių Wi-Fi tinklų įrangos gamintojų laukia didelis darbas, didinant infomacijos perdavimo greitį ir tobulinant darbo kokybę. Elektrotechnikos ir Elektronikos Inžinierių Institutas 802.11i specifikaciją patvirtino kaip bendrą standartą, naudosimą kartu su kitais 802.11 standartais. Daugelis šios pramonės dalyvių laukė šio įvykio, tačiau kai kurie standarto elementai naudojami jau dabar...

Pasaulinio lygio virusų autorių psichologijos ekspertė Sara Gordon, šiuo metu bendradarbiaujanti su kompanija "Symantec", pabrėžia, kad tarp hakerių ir tų žmonių, kurie rašo kompiuterinius virusus, esama nemažai skirtumų. S.Gordon nuomone, virusų autoriai dažnaiusiai yra gerai socialiai adaptuotos asmenybės ir virusus rašo tam, kad pademonstruotų kitiems savo sugebėjimus. Beje, ne visada virusų autoriai yra paaugliai, kaip priimta manyti. O svarbiausia - savo virusais kenkdami kompiuteriams jie visiškai neturi kėslų pakenkti žmonėms. Visai kas kita - hakeriai. Didžioji jų dalis turi būtent kriminalinių polinkių, tad jei tenka susidurti su sudėtingu virusu - jis greičiausiai yra hakerio kūrinys, sako S.Gordon.

ES tyrimų komisaro Philippe'o Busquino teigimu, svarbiausias kompiuterių nusikaltėlių taikinys - verslas. Europos Sąjunga (ES) pristatė naują programą, kuri padės kovoti su kredito kortelių sukčiavimu ir kitais elektroniniais nusikaltimais. Programa, kurią kartu su teisėsaugininkais kūrė 50 Europos ir JAV ekspertų, taip pat neleis į kompiuterius neteisėtai parsisiųsti duomenų. ES projektas "Įrodymų paieška internete kompiuterinėmis priemonėmis" (CTOSE) padės identifikuoti nusikaltimus ir nusikaltėlius bei gauti įrodymų, kuriuos būtų galima panaudoti teisme. ES tyrimų komisaras Philippe'as Busquinas sakė: "Kompiuterinis nusikalstamumas slepiasi už mūsų kompiuterių ekranų bei pasauliniuose ryšių tinkluose ir paslaugose. Svarbiausias (nusikaltėlių) taikinys - verslas, tačiau pažeidžiamos yra ir valdžios institucijos ar net pavieniai asmenys".

Teko man Kaune važiuoti troleibusu ir nugirsti gana įdomų pokalbį tarp keleto maždaug kokių trylikos metų berniukų. Kaip supratau jie iš Kauno J.Jablonskio gimnazijos (tos pačios kurią ir aš baigiau). Jų pokalbis prasidėjo apie tai, jog NKTV rodė kažkokį reportažą apie kažinkokį hakerį, kuris lyg buvo įsilaužęs į Telekomo serverius ar dar kažkur (pats aš tos laidos nemačiau.. tiesą sakant gyvenime esu tik kokią vieną NKTV ir matęs). Esmė ne tame. Labiausiai man buvo įdomi buvo jų diskusija. Vienas tokiu rimtu veidu sako: Manęs tai hakerio karjera nelabai vilioja. Jie kažkokie užsisėdėję prie kompų. Hmm... Hakeris yra karjera? Įdomu, įdomu... kaip supratau tam berniukui pats kompiuterastizmas nelabai prie širdies, bet patys hackeriai vis tiek jo pasąmonėje yra sudarę kažkokį romantišką įvaizdį. Matyt šiais laikais hakeriai jauniems berniukams atstoja piratus ir indėnus, kurie nors kartais ir pikti, bet labai įdomūs. Dar labai įdomu tai, kad hakeris jų nuomone yra profesija (o jie žodį hakeris supranta tikrai ne taip kaip aprašyta ESR žodyne), o ne kaip kažkoks gyvenimo būdas ar dar kas nors. Žodžiu jie yra standartiniai žiniasklaidos suformuoto įvaizdžio apie hakerius vergai – jų nuomone hakeriai yra labai protingi, labai užsislėpę, visa visuomenė yra jų rankose, todėl reikia jų labai bijoti. Jų nuomone hakeriai yra tarsi pilkieji kardinolai, niekeno nesugaunami šešėliai, keliantis siaubą ir pagarbą.

Šiais laikais, kai jau labai daug įvairių paslaugų ir pramonės sferų yra kompiuterizuota, kibernetinis karas tampa labai perspektyviu dalyku. Gerai organizuoti hakeriai profesionalai gali nesunkiai paralyžuoti tam tikrų valstybės strateginių pramoninių gamyklų darbą, gali užšaldyti milžiniškas sumas bankuose, arba pervesti jas kur nors kitur. Ekonomiškai stipriose šalyse netgi komunalinių paslaugų tiekimas yra kompiuterizuojamas. Įsivaizduokite, kaip keli kompiuteriniai piratai palieka visą didmiestį be karšto vandens, dujų, elektros ir šildymo. Panašiai galima paralyžuoti ir kariuomenės ryšius, judėjimą. Pavyzdžiui, dauguma šiuolaikinių ketvirtos kartos naikintuvų, bombonešių ir net jų gabenamų bombų orientuojasi pagal palydovinę GPS sistemą. Kas atsitiktų, jei sumaišytum iš palydovo ateinančius duomenis? Taip galima nukreipti antskrydžius virš laukų, pelkių, kur nepadaroma jokia rimta žala.