Комментарии 0
...комментариев пока нет
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть 2: Кондор учится летать и ломает АНБ
В прошлой части мы оставили Кевина Митника на этапе его первой «ходки»: тогда ему удалось выйти по условно-досрочному, но полиция штата и федералы уже начинали понимать, с кем имеют дело, и начали приглядывать за «Кондором». Митник взял это прозвище ещё будучи тинейджером — посмотрев шпионский триллер «Три дня Кондора», где аналитик ЦРУ с одноимённым позывным обнаружил себя целью охоты со стороны коллег. Несмотря на внимание со стороны «органов», Кевин Митник буквально не мог удержаться от взлома всего и вся — и опасная игра продолжилась с растущими ставками.
В очередной раз выбравшись на свободу, Кевин первым делом влез на частоты местных радиолюбителей. И с кем-то там настолько быстро поссорился, что тот заявил в полицию об очередном взломе сетей частной компании. Митника с матерью вызвали к инспектору по надзору для «уточнения некоторых вопросов» — поскольку исходно он попал в переплёт в несовершеннолетнем состоянии, для американской Фемиды он оставался несовершеннолетним правонарушителем. Однако в кабинете его скрутили, надели наручники и отвезли в изолятор в Ван-Найс.
К счастью для Митника, буквально за неделю там оказался его дядюшка Митчелл — творчески продалбывавший сколоченное на рынке недвижимости миллиардное состояние об кокаинум и другие вещества с разгульным образом жизни. Кевин помог дядюшке, перенастроив один из таксофонов в изоляторе таким образом, чтобы с него можно было звонить куда угодно и разговаривать сколь угодно долго, а звонок записывался на счёт полиции. Ну а кого ещё?
Теперь в том же изоляторе очутился сам Митник — и в силу довольно-свободного режима на территории сумел много с кем связаться за первую же ночь. В том числе поэтому ему удалось очень быстро выбраться из одного из самых опасных мест пенитенциарной системы Калифорнии — следственного изолятора графства Лос-Анджелес. Не совсем ясно почему, но Кевина вскоре отправили именно туда, где в большом количестве содержались подозреваемые из уличных банд и другие не менее опасные персонажи, знакомые российскому геймеру в основном по играм серии GTA. Толстого гика в очках бросили в общую камеру с товарищами самого стрёмного вида и повадок, и лишь своевременное вмешательство его куратора по условно-досрочному позволило Митнику выбраться в более приличные места уже на следующее утро.
И вот Кевин отсидел положенные 60 суток и снова оказался на свободе. Куда он поехал первым делом? Никогда не догадаетесь. В полицейскую академию. Где… нет, не подал документы на поступление, как было бы в одноимённой серии комедий, а немедленно приобрёл красочно иллюстрированный ежегодный журнал Департамента полиции Лос-Анджелеса. На его фотографиях — о, наивные 80-е! — красовались белыми зубами в том числе сотрудники, работавшие в гражданском и под прикрытием. Наш герой очень внимательно изучил фотографии и списки личного состава ведомства, с которым в дальнейшем планировал пересекаться как можно меньше.
Кевина устроили программистом-компьютерщиком в фирму одного из друзей матери, но ему очень быстро стало очень скучно. Он снова нашёл единомышленника — и снова пустился во все тяжкие в сфере хакинга и телефонного фрикинга. Однако большой брат уже бдил — и вскоре Кевин, выйдя на обед с коллегой-девушкой, заметил у своего офиса подозрительную компанию подтянутых мужчин, физиономии которых были ему знакомы. Не только по ежегоднику LAPD, но и по личному опыту: один из стражей порядка пару лет назад укладывал его лицом в землю, а затем старательно искал в его багажнике «логическую бомбу».
Вместо того, чтобы дать дёру и спалиться, Кевин обнял коллегу и попросил подыграть, шепнув ей, что заметил неприятного знакомого и не хочет быть замеченным. Что в общем-то было чистой правдой. Они сели в машину, Митник пригнулся и попросил довезти его до таксофона в паре кварталов. Не знаю, что подумала коллега, но вскоре Кевин уже набирал с таксофона в один из отделов полиции Лос-Анджелеса:
Это детектив Шаффер. Мне нужно проверить одного субъекта. Меня интересуют любые данные: эпизоды в регионе и материалы Национального информационно-криминологического центра ФБР. Меня интересует Митник, М-И-Т-Н-И-К, Кевин Дэвид. Дата рождения – 8 июня 1963 года.
Выяснив, что ему снова «шьют» нарушение условно-досрочного, и, скорее всего, заслуженно, Кевин залёг на дно в доме у своей бабушки и её подруги. Изучив законодательные акты, Кевин выяснил, что если он заляжет на дно ещё на четыре месяца до февраля 1985-го, то постановление об аресте утратит силу, и он окажется формально чист перед законом. Засим он договорился с подругой бабушки, и направился с её родителями в деревушку к северу от Сан-Франциско, прыгнул в рейсовый «грейхаунд» под именем Майкл Фелпс и был таков. Помочь сбить копов со следа помогло и то, что в хакерской среде был пущен слух о побеге «Кондора» в Израиль.
В деревне у калифорнийских пенсионеров была пастораль и благодать, но Кевин страдал: нигде не было ни одного компьютера, и даже с радио было очень туго. За руль автомобиля садиться крайне не рекомендовалось: права у него были на настоящее имя, под которым его разыскивали. Пришлось кататься по окрестностям на велосипеде и заодно сбрасывать вес. Но и тут Митник нашёл, чем заняться: в библиотеке он тщательно изучил уголовное законодательство, а попутно ещё и стал слушателем курса по уголовному праву в местном колледже. Где очень внимательно слушал, какие ошибки чаще всего допускают преступники, на которых их и «палят» полиция и ФБР.
В феврале 1985 года Кевину наконец с прискорбием сообщили, что в соответствии с «позорным прекращением обязательств» его больше не разыскивают. Наш герой рванул обратно в Лос-Анджелес, встретил старого приятеля Ленни ди Чикко и… они немедленно отправились на очередное дело. Вероятно, речь действительно шла о компульсивном расстройстве: наш герой буквально был не в состоянии не ломать системы, если у него была хотя бы минимальная возможность. Одной ночью, использовав романтические отношения Ленни, они проникли в офис авиакомпании Hughes и влезли через компьютер VAX в ARPAnet.
Два хакера первым же делом влезли в компьютерную систему Dockmaster из числа ресурсов ни много ни мало Национального центра компьютерной безопасности АНБ США. Не, ну не мелочиться же? Впрочем, это снова был во многом «социальный взлом»: Ленни удалось выдать себя за сотрудника центра и добыть у одного из настоящих сотрудников центра компьютерной безопасности АНБ США учётные данные для входа в систему (о, наивные 80-е!). Ничего особенно интересного им, впрочем, добыть тогда не удалось, но от возможности сунуть нос в закрома АНБ оба хакера были в восторге.
Впрочем, Кевин всё же не оставлял надежд и на легальную карьеру. Объектом его мечтаний была работа программистом в компании General Telephone. Но для этого требовались куда большие познания и умения в области программирования, чем имелись у полусамоучки Митника. И вот, едва ломанув в первый (и не последний) раз АНБ, Кевин получил федеральный грант на обучение и стал студентом компьютерной школы «Центр компьютерного обучения» в Лос-Анджелесе. Там он страстно полюбил Ассемблер, осознав, какие широкие возможности при должных знаниях и умениях даёт владение низкоуровневым языком программирования. Высокоуровневые языки вроде COBOL нравились ему меньше, но и их он старательно изучал.
На занятиях Митник скрывал свои познания в хакинге и прикидывался ламером, когда о нём заходила речь. Ну а по ночам большую часть 1985-86 годов Кевин и Ленни старательно и увлечённо вскрывали системы телефонных компаний. Социальная инженерия применялась ими по-прежнему активно и эффективно: главное было знать, кем представиться изнутри большой компании, чтобы сойти за своего, но вряд ли знакомого лично сотрудника, чтобы тебе в рутинном порядке и без задней мысли слили все пароли и логины. Да, тогда это ещё работало!
К концу 1986 года Кевин и Ленни тайком и незаметно для ФБР подчинили себе все коммутаторы Pacific Bell, коммутаторы штатов Юта и Невада, но и это не было пределом. Юные дарования пробрались в телефонную компанию Chesapeak and Potomak, которая известна как С&Р. Эта уже не очень простая, а местами совсем непростая компания обслуживала район федерального округа Колумбия, то есть столицы США — Вашингтона. Включая департаменты правительства США и Пентагон. Благодаря этому Кевин запустил свои метафорические щупальца дальше: к давно не дававшему ему покоя АНБ.
Первым делом Кевин получил доступ на коммутатор телефонной компании из штата Мэриленд, которая обслуживала АНБ. Он выяснил, какие именно общие префиксы были у номеров телефонов АНБ, а затем воспользовался одной из тестовых процедур для прослушивания звонков. И — вуаля! Вскоре он услышал беседу, которую явно вели между собой сотрудники АНБ, понятия не имея, что их слушает 24-летний хакер из Лос-Анджелеса.
В мемуарах Митник уверяет, что, добившись своего и подтвердив крутизну своих скиллов, тут же прекратил дальнейшие поползновения в святая святых американского Deep State. Понятное дело, что времена стояли нервные и суровые, холодная война ещё продолжалась, и повторять невесёлую судьбу персонажей из «Трёх дней Кондора» ему совсем не улыбалось. С другой стороны, вся биография Митника буквально кричит о том, что удержаться от ТАКОГО вне зависимости от рисков ему было крайне трудно. Как бы то ни было, по «официальной версии» Кевин в АНБ только немного взглянул и сразу ушёл. И даже об этом он написал в мемуарах предусмотрительно только после истечения сроков давности.
Однако Большой Брат всё же не оставил попытки влезть в святая святых: первый вход в базу данных Национального центра компьютерной безопасности АНБ США из офиса авиакомпании не остался незамеченным. За Ленни пришли из ФБР. Он честно пытался не колоться и яростно всё отрицал. Впрочем, его всё равно выгнали из компании.
И вроде бы всё затихло. Вскоре Кевин Митник нашёл свою первую и взаимную любовь, его были готовы взять на хорошее место в ту самую компанию, где он мечтал работать, он уверял себя, что наконец покончит с хакингом и фрикингом… но если бы всё было так просто, мы не писали бы о биографии «величайшего из хакеров», не так ли?
Так что продолжение следует.
Telegram-канал с розыгрышами призов, новостями IT и постами о ретроиграх 🕹️
