 |  |
http://www.bugtraq.ru/library/underground/mendax.html |
|
|||
|
|
|
||
| http://www.bugtraq.ru/library/underground/mendax.html |
||||
| ||||
Имя хакера Mendax не гремело в СМИ подобно Митнику и Пенго. О Мендаксе немногие знали даже в компьютерном андеграунде. Но в то время как его намного более известные коллеги издевались над безобидными серверами коммерческих компаний, Мендакс, а так же двое его друзей Prime Suspect и Trax владели ключом ко всему интернету, а также огромной телефонной сети. Достаточно было только пожелать, и трое взломщиков могли внести хаос в сетевой мир, в корне изменив дальнейшую историю. Какими бы ни были настоящие мотивы этих ребят, австралийская федеральная полиция не могла позволить хакерам обладать такой властью. Поэтому очень скоро все они оказались под колпаком.
Жизнь в доме родителей-академиков для 17-летней Кассандры, мечтающей об актерской карьере, казалась смертельно скучной. Поэтому, едва накопив достаточно денег для покупки мотоцикла, палатки и карты Австралии, она тут же помахала предкам ручкой и отправилась на поиски своей звезды. В Сиднее ей удалось получить небольшую роль в маленьком театре. Там же она завела роман с антивоенным фанатиком и родила от него сына. Когда Ронни исполнился год, отец однажды ушел из дома и не вернулся. Впрочем, мама долго не горевала и нашла ему замену из числа своих коллег-актеров. Новый союз оказался довольно прочным, Кассандра вышла замуж и вместе с мужем занялась постановкой бродячих театров. С этого момента начались бесконечные поездки по Австралии. Детство Ронни день за днем проходило в окружении актеров, грима и новых городов, в которых гастролировала труппа.
Отчим старался быть хорошим отцом, но постоянные стрессы на работе сказывались - постепенно он стал спиваться и, к тому времени, когда Рону исполнилось 9, окончательно отдалился от семьи. Найти сыну третьего папу у Кассандры не заняло много времени, но на этот раз ее выбор оказался совсем неудачным. Мерзкий, психически неуравновешенный тип - непонятно, чем он ее привлек, уже скоро она пожалела, что с ним связалась. По-хорошему разойтись не получилось, и Кассандра была вынуждена забрать сына и переехать в другой город. Но новый дружок в покое их оставлять не собирался. Следующие годы мать с сыном скитались по австралийским городам, пытаясь укрыться от преследования. Из-за давней неприятности с полицией, Кассандра не обращалась к ней за помощью, а вместо этого упорно переезжала с место на место. Ее психанутый дружок, казалось, поставил себе целью доконать семью, не жалея ни времени, ни денег, ни сил, чтобы выследить их новый приют.
Кассандра хотела, чтобы у сына было нормальное образование, поэтому отдала его в сельскую школу г. Эмеральд, где они остановились в 1987 г. Но Рона совершенно не интересовали скучные уроки. В это время он сильно увлекся компьютерами, установленными в некоторых магазинах и позволяющими связываться с машинами, находящимися за много сотен миль. Можно было находиться в одном месте и одновременно путешествовать по системам во всем мире! Эта возможность поразила воображение Ронни и он твердо решил освоиться в компьютерном мире.
16-летний Рон уже давно мечтал о собственном компьютере, но выкроить из семейного бюджета 700$ на игрушку для сына Кассандра не могла. Поэтому он устроился разнорабочим сразу в несколько заведений и, вкалывая с утра до вечера, уже через несколько месяцев накопил нужную сумму для покупки "Amiga 500". В сторону игр Рон не смотрел вообще. Намного больше его интересовали коммуникации, то, что находилось по другую сторону модема. Читая все, что он мог найти и общаясь с более опытными компьютерщиками, Ронни стал потихоньку втягиваться в тусовку австралийского компьютерного андеграунда, где его знали под никнеймом Мендакс (Mendax).
В 1998 г. на одной из пиратских BBS Рон познакомился с Force и Wizard, о подвигах которых уже давно ходили легенды. Форс был экспертом по Prime-компьютерам, Визард специализировался в продукции Digital Equipment. Мендакс был восхищен мастерством новых приятелей и мечтал стать таким же квалифицированным хакером как они. Но, несмотря на уже проделанный ряд взломов (доступ в закрытую секцию Inner Sanctum BBS, взлом институтского сервака, получение рута на компе небольшой сиднейской фирмы), чтобы на него обратили внимание, требовалось большее. Например, проникнуть в систему Телекоммуникационной Комиссии "Minerva".
Технически Минерва была неплохо защищена, поэтому для многих австралийских хакеров она стала испытательным этапом в хакерской карьере. Если взломщику удавалось получить там доступ, это говорило о наличии у него определенной квалификации. Система была полезна и сама по себе. Мейнфреймы, на которых функционировала Минерва, обладали большой мощностью и могли использоваться для быстрого выполнения некоторых задач (например, сканирования). К тому же она служила шлюзом для перехода в другие сети и своеобразным прокси-сервером.
Рон решил, что оптимальным способом для входа в Минерву будет социальная инженерия. Подобного опыта у него не было, поэтому к предстоящему звонку он подготовился самым тщательнейшим образом. Достал список легальных клиентов системы, продумал сценарий, своими силами воспроизвел и записал на диктофон офисный шум, нашел телефон, круглосуточно занятый (чтобы подсунуть его требующей контактов жертве). У работника какой-то провинциальной фирмы не было причин не верить "оператору станции в Сиднее" и он, встревоженный техническими неполадками, сообщил хакеру свой пароль. Проникновением в Минерву Мендакс поднял свой авторитет в австралийском андеграунде и на несколько месяцев обеспечил себя отличной стартовой платформой для дальнейших атак.
С самого попадения в андеграунд Мендакс был активным посетителем австралийских хакерских борд. В поисках полезной и интересной информации он все время искал новые номера BBS и знакомился с новыми людьми. В конце 80-х больше всего он сдружился с двумя австралийскими хакерами Trax и Prime Suspect. Несмотря на то, что жили они совсем рядом, более двух лет дружба между этой троицы протекала только посредством чат сессий (только в декабре 1990 г. Мендакс решился позвонить голосом). Парни обнаружили, что прекрасно дополняют друг друга и со временем объединились в хак-группу International Subversives, которая позже станет одной из самых авторитетных в Астралии. Вместе они проникали в самые известные правительственные и научные организации, перенимая опыт и разделяя информацию.
Когда Рону исполнилось 17 лет, он узнал о готовящемся анти-хакерском рейде Австралийской Федеральной Полиции и решил на время затаиться. Убежав из дома, он снял небольшую квартирку в предместье Сиднея. Агенты АФП, вышедшие на Мендакса через информаторов, обыскали его старую квартиру, но ничего интересного там не нашли. Через несколько месяцев после рейда Ронни женился на своей ровестнице, с которой познакомился на программе одаренных детей. Через год у них родился сын.
Семейная жизнь не притупила любви хакера к сетевым путешествиям. Мендакс по многу часов в день общался с двумя другими членами IS, обсуждая технические детали. К 1991 г. квалификация членов группы была настолько высокой, что они взламывали системы пачками. С помощью программы Sycophant, написанной Мендаксом, хакеры программировали удаленные мейнфреймы атаковать узлы военной сети MILNET и научной SPAN. Иногда количество взломов за одну ночь достигало десяти тысяч! В руках Трэкса, Прайма и Мендакса были ключи к компьютерам Пентагона, НАСА, Panasonic, Motorola, Xerox, Bell, Stanford и многим другим.
Но самым важным трофеем хакеров был сервер Network Informaion Center (NIC) - ключевой компьютер в Интернете, переводящий цифровые адреса в понятный для пользователей формат (DNS). Хакер, имеющий рута на такой машине, обладал большой властью. Благодаря захвату NIC, International Subservices стала одной из самый влиятельных хак-групп в мире. При желании, троица друзей могла устроить настоящий хаос на компьютерных просторах.
Когда Мендакс и Прайм наткнулись на сеть канадской компании Northern Telecom (Nortel), они сразу захотели ее тщательно исследовать. Nortel базировалась в Мельбурне, но пустила корни по всему миру. Это был один из крупнейших поставщиков телефонного оборудования и услуг начала 90-х с годовым объемом продаж 8 миллиардов долларов и 60 тысячами работников. Хакер, проникший в сердце компании, мог контроллировать огромное количество телефонных номеров по всему миру, имел неограниченные возможности манипулирования счетами клиентов. Блубоксы и прочий фрикинг - ничто, по сравнению с этим.
Сеть Nortel соединяла 11 тыс. компьютеров и была изолирована от интернета файрволом BNRGATE. Действовать тут нужно было очень осторожно, так как малейшая ошибка грозила обрушить систему и отключить кучу телефонных номеров. К тому же компания, имеющая в мире телефонии входы и выходы повсюду, могла при желании легко проследить звонок хакеров. Мендакс и Прайм взяли на себя технический взлом системы, Трэкс, будучи лучшим австралийским фрикером, запутывал телефонные следы. Проникнуть в Nortel у IS заняло двое суток. Это была самая сложная и защищенная система из всех, которые они видели. И одна из немногих, где практически никогда не ступала нога хакера.
Следующим этапом было захватить максимум компьютеров в сети. Для этого Мендакс слил в один большой файл все зашифрованные пароли и натравил на них свою программу THC, запущенную на 40 мощных серверах Sun (они уже давно работали на хакера). Очень скоро у него был привилегированный доступ к большинству узлов, и root к сотням из них. IS легко могла обанкротить одну из крупнейших корпораций в мире, могла заработать миллионы долларов продажей конфиденциальной информации конкурентам. Но Мендакс и Прайм считали себя настоящими хакерами, которые никогда не пойдут против хакерской этики.
Мендакс изучал сеть Nortel компьютер за компьютером. Он уже несколько недель обитал внутри, постоянно открывая для себя что-то новое. Northern Telecom имела выходы в интернет, X.25, и некоторые другие частные сетки, что значительно расширяло горизонты. Nortel еще долго, наверное, оставалась бы идеальной площадкой для взломов у членов IS, если бы администратор системы однажды не заметил секретную директорию, которую хакеры создали для своих нужд.
Появление, а потом исчезновение (Мендакс удалил ее, как только заметил реакцию админа) папки на центральном компьютере могло говорить только об одном - в сеть проникли хакеры. Рон до последнего момента пытался провести администратора и замаскировать следы, но тот серьезно взялся за раскрытие инцидента и, выбросив Мендакса из системы, сразу установил программу отслеживания телефонных звонков. Ронни понял, что Nortel теперь опасен, поэтому зарекся подключаться к нему еще раз. Но этого не знал Prime Suspect. И Мендакс не успел его предупредить.
Администратору Northen Telecom удалось проследить звонок Прайма до самого дома, после этого он позвонил федералам. Хакера задержали в октябре 1991 г. на вечеринке, которая проводилась в школе в честь окончания колледжа. Все компьютерные комплектующие, дискеты и распечатки были изъяты, 19-летнего хозяина вещей заставили подписать кучу бумаг и ждать вызова из прокуратуры. Мендакс не знал о происшедшем - его бросила жена, оставив наедине с опустевшей квартирой, и хакер целый день лежал на кушетке, уставившись в потолок. Именно в таком состоянии его застали агенты АФП. Рон хоть и знал, что спецслужбы ищут его, но не предполагал, что найдут так скоро. Поэтому диски, наполненные хакерской добычей, лежали на самом видном месте, а на экране красовался большой список из 1500 украденных паролей. Федералы забрали практически всю технику, но не выдвинули в тот день никаких обвинений.
Трэкс, который в последние месяцы ощущал острые психические расстройства и позывы самоубийства, сам сдался в полицию.
Расследование дела хакеров продлилось три года. Это были три самых ужасных года в жизни Мендакса. В связи с постоянной депрессией, его положили в психиатрическую больницу. Пройдя курс лечения, Рон вернулся к матери и некоторое время жил у нее, периодически уходя и ночуя под открытым небом. В 1994 г. он опять сошелся с женой и стал воспитывать сына. Но, как только жизнь стала налаживаться, пришла повестка в суд.
В мае 1995 г. друзьям предъявили 63 обвинения: 31 Мендаксу, 26 Прайму и 6 Трэксу. Компания Nortel выдвинула требование погасить ущерб в размере $160 тыс. Надеясь на снисхождение со стороны суда, Прайм и Трэкс признали себя виновными, причем Prime Suspect согласился свидетельствовать против Мендакса. Благодаря хорошему адвокату и сотрудничеству с властями, ему удалось отделать штрафом в $500 и 3 годами условно. Такое же вердикт получил Трэкс. Мендакс боролся против выдвинутых обвинений вплоть до декабря '96 года. В конце концов он согласился признать себя виновным по некоторым пунктам и судья вынес решение: $5000 штрафа и 3 года условно.
В последние годы Рон работает частным консультантом в сфере internet security, а в свободное время пишет программы, которые фриварно выкладывает в сеть. Его утилитами пользуются многие крупные компании, включая Nortel. Иногда он помогает федеральной полиции в поимке особо навредивших миру взломщиков.
Более подробно о Mendax'е, Prime Suspect'е и Trax'е: http://www.underground-book.com/, //bugtraq.ru/library/books/underground/
(c) mindw0rk, mindw0rk@mail.ru
(c) "Gameland", август 2003
| обсудить | все отзывы (0) | |
| [12401; 4; 7.25] |
|
|
|