Главное событие прошлой недели в интернете и всей мировой политики произошло меньше суток назад, когда сайт WikiLeaks выложил в публичный доступ 250 тыс. секретных материалов Госдепартамента США. Пока СМИ пересказывают самые жареные фрагменты, «Часкор» решил опубликовать отрывки из книги, которую журналистка Сьюлетт Дрейфус написала при участии героя глобальной утечки — Джулиана Ассанжа.

Книга Сьюлетт Дрейфус «Underground» впервые была опубликована в 1997 году (в 2003 году её перевод на русский язык вышел в издательстве «У-Фактория»). Вся она состоит из реальных историй хакеров. Автор не раскрывает имён своих героев — почти все они фигурируют в книге под своими никами.

По прошествии десяти лет псевдоним одного из героев книги в конце концов стал известен, наверное, даже больше, чем ему того бы хотелось. Помогавшему когда-то Дрейфус в написании её книги Джулиану Ассанжу при его нынешней известности скрывать свой ник Mendax уже бесполезно. Джулиан Ассанж и созданный им интернет-проект WikiLeaks не сходит со страниц мировой прессы с 2006 года. За последний год его популярность достигла высот уже неимоверных. После того как WikiLeaks выложила в открытый доступ сотни тысяч секретных документов американских военных, связанных с войной в Афганистане, Ассанж стал иконой сторонников свободы информации и врагом номер один для американских министерства обороны и спецслужб. И не только американских, если судить по тому, что с 20 ноября 2010 года Ассанж объявлен в международный розыск шведской полицией по обвинению в изнасиловании, совершенно надуманному, по мнению адвокатов Ассанжа.

Возможно, что именно этот инцидент подтолкнул Ассанжа к тому, чтобы сделать очередной громкий залп и выложить в Сеть несколько сотен тысяч документов, утёкших из каналов переписки американских дипломатов. Всю прошлую неделю Государственный департамент США проявлял бешеную активность, американские послы обивали двери кабинетов американских союзников, сама глава Госдепа Хиллари Клинтон лично обзванивала некоторых иностранных министров и глав государств, видимо заранее принося извинения за то, что станет известно всем.

28 ноября сайт WikiLeaks опубликовал 251 287 документов и лёг под тяжёлой DDoS-атакой. Впрочем, дочерний сайт Cablegate (с намёком на «Уотергейт» и прочие «…гейты» американской политики) чувствует себя неплохо и даёт возможность узнать, что же думают американские дипломаты о руководителях иностранных государств на самом деле и какими прозвищами они их награждают, как китайское руководство участвовало во взломе Google, и о многом другом. В сущности, ничего особенно удивительного. Но смотреть друг другу в глаза дипломатам теперь будет сложнее.

Откуда же взялся Джулиан Ассанж, эта главная головная боль и Капитан Очевидность XXI века? Узнайте это от него самого: история хакера Mendax в книге Дрейфус рассказана в том числе с его собственных слов.

В начале 1988 года Mendax только начал постигать азы хакинга… Чтобы тебя признали восходящей звездой хакерские аристократы… ты должен был проникнуть в систему Minerva [головной компьютер австралийского телекома. — «Часкор»]. Mendax взялся за работу в надежде взломать её…

В то время Mendax жил в Эмеральде, сельском городишке неподалёку от Мельбурна… Эмеральд вряд ли можно было назвать Изумрудным городом. Умному шестнадцатилетнему пареньку там было смертельно скучно. Mendax жил в Эмеральде со своей матерью. Этот городок был лишь остановкой, одной из многих, так как мать таскала своего сына по всему континенту, пытаясь сбежать от его бывшего отчима-психопата. Гостиница была аварийным убежищем для семей, находящихся в бегах. Это было безопасное место, и поэтому измученная семья Mendax на время остановилась здесь, чтобы отдохнуть перед тем, как сорваться в поисках нового убежища.

Иногда Mendax ходил в школу. Иногда нет. Школьная система не слишком интересовала его. Это не давало такой пищи его мозгам, какую могла дать Minerva. Сиднейская компьютерная система была намного более привлекательным местом для прогулок, чем сельская средняя школа. <…>

Любой пользователь с коэффициентом интеллекта как у настольной лампы мог угадать самое малое пару-тройку имён учётных записей Minerva. Раздобыть пароли было посложнее, но у Mendax были мысли на этот счёт. Он собирался прибегнуть к социальному инжинирингу. Социальный инжиниринг — это особый метод, который заключается в том, что тот, кто им владеет, разговаривает с собеседником очень вежливо, и всегда имеет возможность что-то для него сделать. Правда, для этого требуется некоторая хитрость.

Mendax решил, что он применит этот манёвр, чтобы узнать пароль одного из пользователей Minerva. Он раздобыл неполный список пользователей Minerva… Этот список был примерно двухгодичной давности, к тому же неполный, но он содержал 30 разрозненных страниц имён пользователей учётных записей Minerva, названия компаний, адреса, контактные фамилии и телефоны, номера факсов. Некоторые из них, возможно, ещё годились.

У Mendax был довольно низкий голос для его лет; без этого нечего было и думать о социальном инжиниринге. Ломающиеся голоса подростков не оставляли и камня на камне от надежд тех, кто мечтали стать социальными инженерами. Но даже при наличии такого голоса, у него не было офиса, или номера телефона в Сиднее, чтобы предполагаемая жертва могла перезвонить ему. Поискав там и сям, он откопал номер в Сиднее с кодом района 02, который был постоянно занят…

Mendax вытащил свой разрозненный список пользователей Minerva и принялся перелопачивать его 30 страниц. Это было не менее утомительно.

— Набранный вами номер отключён. Пожалуйста, проверьте номер, прежде чем набрать его ещё раз.

Следующий номер.

— Извините, у него сейчас встреча. По какому номеру вам перезвонить?

Спасибо, не стоит.

Другая попытка.

— Этот господин больше не работает в нашей компании. Кто-то другой может помочь вам?

— Нет, не думаю.

И ещё попытка.

И, наконец, успех.

Mendax добрался до одной из фамилий в Перте. Действующий номер, действующая компания, действующее имя. Он прочистил голос, чтобы сделать его ещё более низким и начал:

— Говорит Джон Келлер, оператор ОТС Minerva из Сиднея. Один из наших жёстких дисков D090 полетел. Мы просмотрели данные с резервной ленты, и нам кажется, что мы располагаем верной информацией о вашей компании. Но, возможно, в результате инцидента что-то пострадало, и мы бы хотели подтвердить некоторые детали. К тому же резервная лента позавчерашняя, поэтому мы хотели бы проверить, насколько свежи ваши данные, и убедиться, что ваша работа не будет прервана. Позвольте мне уточнить детали…

Mendax пошелестел бумагой на своём столе.

— О Боже. Да, давайте проверим, — ответил встревоженный менеджер.

Mendax начал читать всю информацию из списка Minerva, полученную на Pacific Island, кроме одной вещи. Он немного изменил номер факса. Это сработало. Менеджер клюнул.

— О. Нет. Номер нашего факса у вас точно неправильный, — сказал он и продиктовал верный номер.

Mendax постарался изобразить озабоченность.

— Хм, у нас может быть больше проблем, чем мы ожидали. Хм, — сказал он менеджеру.

Он выдержал ещё одну значительную паузу. Нужно было набраться смелости для главного вопроса.

Трудно было сказать, кто вспотел больше, измученный менеджер из Перта, в ужасе от мыслей о громких жалобах персонала всей компании из-за того, что их учётная запись в Minerva ошибочна, или нескладный подросток, впервые пробующий свои силы в социальном инжиниринге.

— Ладно, — начал Mendax, стараясь сохранить в голосе властные нотки. — Посмотрим. У нас есть номер вашей учётной записи, но будет лучше, если мы заодно проверим и ваш пароль… Что это было?

Стрела вылетела из лука.

И поразила цель.

— Да, конечно, это L-U-R-C-H — всё.

Ларч? Ага. Фан «Семейки Адамсов».

— Вы можете убедиться, что всё в порядке? Мы не хотим, чтобы наша работа была остановлена, — менеджер из Перта был явно напуган.

Mendax беспорядочно постучал по клавишам и остановился.

— Что ж, кажется, теперь всё работает великолепно, — он хотел поскорей успокоить менеджера. Лучше не бывает.

— Слава Богу! — воскликнул тот. — Спасибо вам за всё. Спасибо. Не знаю, как поблагодарить вас за этот звонок…

Mendax повесил трубку и набрал бесплатный телефонный номер Minerva. Пароль сработал. Он не мог поверить, насколько легко он ему достался.<…>

Mendax же к своим пятнадцати годам пожил в дюжине разных мест, включая Перт, Магнетик-Айленд, Брисбен, Таунсвилл, Сидней, Аделаида-Хиллс и вереницу прибрежных городков на севере Нового Южного Уэльса и Западной Австралии. К этому возрасту он успел поучиться в куче разных школ.

Его мать ушла из своего дома в Квинсленде, когда ей стукнуло семнадцать и она скопила достаточно денег от продажи своих картин, чтобы купить мотоцикл, палатку и дорожную карту Австралии. Махнув на прощанье рукой своим изумлённым родителям-учёным, она скрылась в лучах заходящего солнца. Примерно через две тысячи километров она прибыла в Сидней и присоединилась к буйно цветущему контркультурному сообществу. Она стала актрисой и полюбила молодого бунтаря, с которым познакомилась на антивьетнамской демонстрации.

Через год после рождения Mendax его родители разошлись. Когда Mendax исполнилось два, его мать вышла замуж за собрата по искусству. Потом было много беспокойных лет, переезды из города в город по мере того, как его родители исследовали левое крыло богемной субкультуры 70-х. Мальчиком он был окружён актёрами. Его отчим ставил и режиссировал пьесы, а мать занималась гримом, костюмами и декорациями.

Однажды ночью в Аделаиде, когда Mendax было около четырёх лет, его мать с одним приятелем возвращались с антиядерного митинга. Приятель утверждал, что у него есть научное доказательство того, что британское правительство проводило подземные ядерные испытания огромной мощности в Маралинге, пустынной местности на северо-западе Южной Австралии.

В 1984 году Королевская комиссия с опозданием признала, что между 1953 и 1963 годами правительство Великобритании действительно испытывало в этой местности ядерные бомбы, согнав пять тысяч аборигенов с их исконных земель. В декабре 1993 года после многих лет обмана британское правительство согласилось выплатить 20 миллионов фунтов стерлингов, чтобы очистить более 200 квадратных километров заражённых земель. Но в 1968 году правительство Мензиса отрицало причастность Великобритании к заражению этих земель. В 70-е само правительство Австралии не признавало факт ядерных испытаний в Маралинге.

Мать Mendax и её приятель ехали по пригороду Аделаиды, имея при себе те самые доказательства трагедии в Маралинге. Вдруг они заметили, что их преследует какая-то машина. Они попытались оторваться, но безуспешно. Друг, нервничая, сказал, что он должен передать эти доказательства одному журналисту из Аделаиды до того, как полиция схватит его. Мать Mendax быстро свернула в переулок и приятель выскочил из машины. Она поехала дальше, уводя за собой полицейский хвост.

Полицейские в штатском вскоре догнали её, обыскали машину и спросили, куда делся её друг и что произошло на митинге. Она не проявила желания помочь, и один из копов сказал ей: «У вас тут ребёнок в два часа ночи. Я думаю, вам не стоит соваться в политику, леди. Могут сказать, что вы негодная мать».

Через несколько дней после этой явной угрозы, её приятель появился в их доме, покрытый уже сходящими кровоподтёками. Он сказал, что полицейские избили его, а затем арестовали, подбросив ему наркотики. Он заявил, что уходит из политики.

Как бы там ни было, мать Mendax и её муж продолжали заниматься театром. Юный Mendax никогда не мечтал о том, чтобы сбежать из дома с бродячим цирком — он и так вёл жизнь странствующего менестреля. Хотя режиссёр-постановщик был хорошим отцом, он был алкоголиком. Вскоре после того, как Mendax исполнилось девять лет, его родители расстались, а затем развелись.

После этого у матери Менлакса случился бурный роман с музыкантом-любителем. Mendax боялся нового папу и считал его психопатом-манипулятором, склонным к насилию. У этого человека было пять разных удостоверений личности в бумажнике. Вся его биография была вымышленной, вплоть до страны, где он родился. Когда отношения кончились, снова началась жизнь на колёсах, но это путешествие разительно отличалось от прежней счастливой и беззаботной одиссеи. На этот раз Mendax и его семье на самом деле пришлось скрываться от угрозы физической расправы. В конце концов, после игры в прятки под вымышленными именами в разных концах страны, семья Mendax осела в окрестностях Мельбурна.

Mendax ушёл из дома в семнадцать лет, после того, как получил конфиденциальную информацию о предстоящем полицейском налёте Он стёр данные на дисках, сжёг распечатки и ушёл. Через неделю нагрянула полиция штата, обыскала его комнату, но ничего не нашла. Он женился на своей подружке, умной, но замкнутой и эмоционально нестабильной шестнадцатилетней девочке, с которой он познакомился через общего друга на благотворительной детской программе. Через год у них родился ребёнок.<…>

Используя программу под названием Sycophant, написанную Mendax, хакеры из группы IS [International Subversives, «Международные разрушители». — «Часкор»] вели массированную атаку на армию США. Они разделили Sycophant между восемью атакующими машинами, в основном, выбрав университетские системы, такие, как Австралийский государственный университет или Техасский университет. Они навели все восемь машин на цель и выстрелили. В течение шести часов восемь машин штурмовали тысячи компьютеров. Иногда хакеры собирали урожай в виде 100 000 учётных записей пользователя за одну ночь…

И это было только начало. Они побывали в таком количестве сайтов, что часто не могли вспомнить, что за компьютер они сейчас взламывают. Места, которые удержались в их памяти, можно было читать, как справочник «Кто есть кто?» в американском военно-промышленном комплексе. Командный пункт седьмого полка ВВС США в Пентагоне. Стэнфордский исследовательский институт в Калифорнии. Военный центр надводного флота в Вирджинии. Завод тактических авиационных систем для ВВС корпорации Lockheed Martin в Техасе. Корпорация Unisys в Блю-Белл, Пенсильвания. Годдардовский центр управления космическими полётами, НАСА. Motorola Inc. в Иллинойсе. TRW Inc. в Редондо-Бич в Калифорнии. Alcoa в Питсбурге. Panasonic Corp. в Нью-Джерси. Военно-инженерная база подводного флота США. Siemens-Nixdorf Information System в Массачусетсе. Securities Industry Automation Corp. в Нью-Йорке. Национальная лаборатория им. Лоренса Ливермора в Калифорнии. Исследовательский институт Bell Communications, Нью-Джерси. Исследовательский центр корпорации Xerox в Пало-Альто, Калифорния. <…>

Весной 1991 года Prime Suspect и Mendax начали погоню за доступом в компьютер Network Information Center (NIC) Министерства обороны США — возможно, самый важный компьютер в Интернете. Однажды ночью, пока они оба по-дружески болтали онлайн в компьютере Мельбурнского университета, Prime Suspect спокойно работал за вторым монитором, стараясь проникнуть в ns.nic.ddn.mil, машину Министерства обороны США, тесно связанную с NIC. Он полагал, что эта машина и NIC могут «доверять» одна другой — и он сможет использовать это доверие, чтобы попасть в NIC. А NIC мог всё.

NIC присваивал доменные имена — .com или .net в конце e-mail адресов — для всего интернета. NIC также контролировал собственную внутреннюю оборонную сеть данных армии США, известную, как MILNET… И, возможно, самое главное, NIC контролировал функцию обратного кодирования в интернете. Когда кто-то подключается к сайту через интернет, то обычно набирают название сайта — скажем, ariel.unimelb.edu.au в Мельбурнском университете. Затем компьютер переводит буквенное название в цифровой адрес — IP-адрес — в данном случае 128.250.20.3. Всем компьютерам в интернете нужен такой адрес, чтобы передавать пакеты данных в компьютер конечного назначения. NIC решает, как компьютеры интернета будут переводить буквенные названия в IP-адреса и наоборот. Если ты контролируешь NIC, ты получаешь безграничную власть в интернете.

Например, ты можешь просто заставить Австралию исчезнуть. Или превратить её в Бразилию. Направив все адреса интернета, заканчивающиеся на .аu — указатель австралийских сайтов — в Бразилию, ты мог отрезать австралийскую часть интернета от остального мира и направить весь интернет-трафик Австралии в Южную Америку. Более того, изменив назначение всех доменных имён, ты мог фактически остановить поток информации между всеми странами в интернете…

Контроль над NIC давал и другие выгоды. Получи этот контроль, и ты — обладатель универсального виртуального ключа к любому компьютеру в Интернете, который «доверял» другому…

Когда Mendax наконец получил доступ к NIC, он был опьянён этой силой… Mendax также проник в Координационный центр безопасности MILNET, где хранилась вся информация о любом возможном инциденте в системе безопасности MILNET. Такие компьютеры — в основном, TOPS-20, производимые DEC, — были снабжены отличными автоматическими программами безопасности. Любое количество необычных событий запускало автоматическое сообщение о нарушении безопасности. Кто-то слишком долго подключается к машине. Большое количество неудачных попыток регистрации, говорящее о стремлении угадать пароль. Два человека, регистрирующиеся на одном уровне в одно и то же время. Сигнальный колокольчик зазвенит, и локальный компьютер немедленно пошлёт оповещение о нарушении системы безопасности в центр безопасности MILNET, где оно будет приобщено к «горячему списку».

Mendax перелистывал страницу за страницей докладов по безопасности MILNET на своём мониторе. Большинство из них были ни о чём — пользователи MILNET периодически спотыкались о сигнальную проволоку безопасности. Но одно из сообщений с американского военного сайта в Германии выделялось на общем фоне… Его глаза раскрывались всё шире по мере того, как он читал. Военные хакеры из США взломали системы MILNET, используя их в качестве практики, и никто не побеспокоился о том, чтобы предупредить системных администраторов о месте атаки.

Mendax не мог в это поверить. Американские военные взламывали свои собственные компьютеры. Это открытие наводило на другие, более тревожные мысли. Если американская армия взламывала свои собственные компьютеры в качестве тренировки, то что же она делала с компьютерами других стран?

Потихоньку выбираясь из системы и убирая за собой все следы по мере своего возвращения, Mendax думал о том, что он увидел. Он был глубоко потрясён мыслью о том, что хакер мог работать на американских военных.

Он думал, что хакеры должны быть анархистами, а не ястребами. <…>

Дом выглядел так, будто его ограбили. Он и был ограблен женой Mendax, когда она уходила от него. Половина вещей отсутствовала, а другая половина валялась в беспорядке. Ящики с одеждой были выдвинуты из шкафов, их содержимое перевёрнуто, и одежда была разбросана по полу.

Когда жена бросила его, она не взяла только их ребёнка, который едва начал ходить. Она взяла множество вещей, имеющих романтическое значение для Mendax. Когда она настаивала на том, чтобы забрать CD-плеер, который сама же подарила мужу на его двадцатый день рождения, он попросил её оставить взамен прядь её волос. Mendax всё ещё не мог поверить, что после трёх лет брака его жена собирает чемоданы и бросает его.

Последняя неделя октября выдалась неудачной для Mendax. Его сердце было разбито, и он погрузился в глубокую депрессию. Он питался кое-как, метался на постели в тревожном сне и даже потерял желание сидеть за компьютером. Его ценнейшие хакерские диски, набитые под завязку абсолютно незаконными крадеными кодами доступа в компьютеры, обычно хранились в секретном укромном месте. Но вечером 29 октября 1991 года тринадцать из них валялись вокруг своего семисотдолларового Amiga 500. Четырнадцатый же стоял в дисководе компьютера…

Громкий стук в дверь прервал гудки его телефона…

— Полиция. Откройте.<…>

Хакерам пришлось ждать суда почти три года. Угроза уголовных обвинений висела над их головами, как Дамоклов меч. Они не могли искать работу… или строить планы на будущее, не оглядываясь на то, что может произойти в результате полицейских рейдов 29 октября 1991 года.

И вот в июле 1994 года каждый хакер получил формальное обвинение — по почте. За эти годы у всех трёх хакеров произошли существенные изменения в своей жизни.

Опустошённый крахом своего брака и выбитый из колеи налётом АФП, Mendax погрузился в глубокую депрессию и постоянное раздражение. К середине ноября 1991 года он оказался в больнице.

Он ненавидел больницу, её установленный распорядок и играющих в игры психиатров. В конце концов, он сказал докторам, что хочет уйти. Может быть, он был безумен, но больница определённо делала его ещё безумнее. Он покинул больницу и переехал в дом матери. Следующий год был худшим в его жизни…

В течение шести месяцев после налёта полиции Mendax не прикасался к компьютеру. Понемногу он начал восстанавливать свою жизнь с нуля. К тому времени, как он получил голубые полоски бумаги из АФП — с двадцатью девятью обвинениями — в июле 1994 года, он жил в новом доме со своим ребёнком. <…>

К маю 1995 на троих хакеров приходилось в целом 63 обвинения: 31 против Mendax, 26 на долю Prime Suspect и 6 против Trax. Кроме того, NorTel заявил об ущербе в результате деятельности хакеров на общую сумму около 160 000 долларов — и компания рассчитывала получить компенсацию со стороны ответчиков. Австралийский национальный университет заявил об ущербе на 4200 долларов.<…>

29 августа 1995 года он признал себя виновным по девяти пунктам обвинения в компьютерных преступлениях и невиновным по всем остальным пунктам. Почти год спустя, 9 мая 1996, он признал себя виновным ещё по двенадцати пунктам и невиновным по шести. Обвинение опустило все остальные пункты.<…>

5 декабря 1996 года Mendax признал свою вину по оставшимся шести пунктам. Ему предстояло быть осуждённым по всем обвинениям.<…>

Судья Росс Mendax назначил 5000 долларов… и постановил, что Mendax должен заплатить в течение трёх месяцев.

Судья Росс сказал Mendax:

— Я повторяю то, что говорил раньше. Я думаю, что изначально эти преступления заслуживали тюремного срока, но смягчающие обстоятельства превратили его в условный. Приговор вашим подельникам всё же вынудил меня немного изменить эту точку зрения.

Он сказал, что убеждён в том, что «высокообразованные личности не должны вести себя подобно вам, но я подозреваю, что только высокообразованные личности могут совершать то, что совершили вы».<…>

Эпилог

В 1992 году Mendax и Trax объединились с богатым инвестором по недвижимости из Италии, купили большой компьютер университета Ла Троуб (по иронии судьбы именно ту машину, во взломе которой их обвиняли) и основали компанию по компьютерной безопасности. Компания в конце концов развалилась, когда инвестор исчез, преследуемый кредиторами.

После публичного столкновения в 1993 году с премьер-министром штата Виктория Джеффом Кеннетом, Mendax и двое его товарищей создали правозащитную организацию по борьбе с коррупцией и безответственностью в департаменте правительства штата. В ходе этой борьбы Mendax выступил в качестве тайного подземного хода для утечки документов и оказался вовлечён в несколько судебных дел против правительства в 1993—1994 годах. В конце концов, он дал показания на закрытом судебном заседании при рассмотрении этих вопросов государственной парламентской комиссией. Впоследствии его организация способствовала появлению более 40 свидетелей в расследовании генерального прокурора.

Mendax предоставляет своё время и компьютерный опыт нескольким другим некоммерческим общественным организациям. Он полностью верит в значение некоммерческого сектора и посвящает большую часть своего свободного времени активной деятельности в различных общественных проектах. Mendax предоставляет информацию правоохранительным органам, но не против хакеров. Он говорит: «Я не могу оправдывать их из этических соображений. Но, в отношении тех, кто мучает детей, или тех, кто шпионит для корпораций, я без всяких угрызений совести использую свои умения».

Mendax по-прежнему увлекается кодингом и уделяет много времени международным проектам по программированию. Некоторые из своих программ он бесплатно публикует в интернете. Его философия заключается в том, что большая часть прогрессивных социальных прорывов в истории человечества произошла благодаря новым технологиям.

NorTel и несколько других организаций, обвинивших его во взломе их систем, используют его шифровальные программы — он относится к этому скорее с иронией.

Владимир Харитонов