Відео дня
Хакер по-українськи
Прізвища українців все частіше з'являються в повідомленнях новинних агенцій поруч із гучними хакерськими атаками.
Чому українські комп'ютерні генії вдаються до такого способу заробляння грошей?
Ось що мені розповів справжній хакер, який побажав залишитися неназваним.
Скільки у тебе може піти часу на злам українського поштової скриньки, якщо у тебе немає ніяких даних про власника, а тільки сам адресу.
Хакер: ... а доступ до комп'ютера є?
До якого комп'ютера?
Хакер: Доступ до компу, через який заходив цей користувач в інтернет.
Ну, припустимо немає.
Хакер: Якщо немає - це десь до тижня, якщо є - протягом доби.
Він програміст і у нього є офіційна робота в Україні. Втім, є і неофіційна. Сам себе цей чоловік вважає кібер-детективом. Періодично, виконуючи чиєсь замовлення, він несанкціоновано відкриває поштові скриньки, або отримує доступ до будь-якої іншої інформації, для отримання якої його наймають. Браку клієнтів не відчуває.
"Більше двох десятків. Зараз у мене 2-3 особи на місяць, а взагалі - 2-3 особи на тиждень. В основному це сім'ї ... чоловік не довіряє дружині, дружина не довіряє чоловікові. Кілька замовлень було, коли директор фірми, або корпорації перевіряє своїх працівників ... "
Цей кібер-детектив - це так званий хакер-одинак. Такі люди поодинці працюють рідко, - вважає технічний директор компанії, яка займається розробкою програмного забезпечення за допомогою веб-технологій Мирослав Опір.
Хакери-одинаки і хакерські структури
"Переважно це дуже організовані структури і ці структури дуже законспіровані. Вони один одного не знають - тільки за песевдонімам. Навіть один від одного ховаються"
Одні люди за допомогою спеціальних програм-вірусів отримують контроль над певною кількістю комп'ютерів. Інші використовують цю мережу, як один гігантський і надзвичайно потужний комп'ютер. Програми для цього суперкомп'ютера пишуть третій люди. Це одна зі схем, як влаштований бізнес на хакерських атаках, - говорить пан Мирослав.
"Хакери це тільки один з елементів. Вони розробляють програмне забезпечення для платформи. Цей суперкомп, побудований на зазомбірованих комп'ютерах користувачів. Цей суперкомп виконує завдання, які просять замовники. Цей суперкомп ділиться, кожна частинка за певну ціну на певний час дається певному замовнику. Те розсилають спам, то ламають паролі, то зламують банки ... Різні завдання, як тільки можна гроші отримати ".
Ціна за таку роботу дуже висока. Наприклад, кібер-детектив, про який ми розповідали, працює сам. Він каже, що ціна відкриття чужого електронної поштової скриньки може коливатися від декількох сотень до тисячі умовних одиниць. "Дивлячись, яким замовником замовляється і який рівень домену, з яким я працюю, - чи це український, чи не український. Українські легко зламуються, російські важче і закордонні - ще важче зламуються. Різний рівень захисту інформації ".
Проблеми українського хакерства
Координатор української асоціації вільного програмного забезпечення Юрій Радченко каже, що проблема українського хакерства і поширення його в світі виникла через байдужість держави до таких фахівців. "Є молоде грамотне покоління і держава має зробити так, щоб держава використовувала їх знання і вміння - стратегічний спосіб боротьби з хакерами"
Замість цього всі благі державні програми закінчуються нічим. Пан Юрій вважає, що причина цьому - непрофесійне управління галуззю. "Державні програми - суто формальні. І керують ними - люди, які не є фахівцями в галузі. Останнім прикладом може бути ініціатива - переклад на вільне програмне забезпечення державного сектора. Нам скажімо, приходять документи, де видно, що їх обробляють на комп'ютері, який українську букву "і" з точечкой не підтримує. Про що взагалі можна говорити? "
Результатом байдужого ставлення до молодих комп'ютерним геніям є те, що вони виїжджають за кордон, - вважає пан Юрій.
"Ця втеча мізків має тотальний характер. Поки держава не змінить підхід до високотехнічної галузі, це триватиме і ми знову будемо чути, що той чи інший український хакер хакнул банк. "
Нове покоління хакерів вже на підході
Біля входу в один з корпусів Київського політехнічного університету ми поспілкувалися з першокурсниками-програмістами. Деякі з них вже встигли заробити чималі гроші на різного роду інтернет-махінаціях.
"Я можу про себе сказати, що так дійсно таке було - я займався незаконним розкручуванням сайту ... Були періоди заробляв непогано - тисячу у.о. в місяць."
Втім хлопці кажуть, що їхати працювати за кордон вони не збираються. Мовляв - можна і тут цілком легально заробити - було б бажання.
"Багато людей, які спочатку займаються хакингом, потім йдуть працювати в фірми, які займаються захистом, бо вони вміють знаходити дірки і допомагають їх латати".
Інший студент додає: "Досить багато хлопців, з якими я працював, вони перекваліфікувалися в такі сек'юр групи, які проводять аудит сайтів на можливість їх злому або щось інше. Тепер компанії їм платять, щоб знайдені ними якісь баги (слабкі місця в системі) вони не використовували самі, а розповідали про них співробітникам цієї компанії ".
Разом з тим професійний кібер-злочинець більш реалістичний. Хакер розповів, що отримати офіційну роботу, де б можна було законно застосувати свої знання, він не може. Скрізь його знання і вміння оцінюють надто дешево.
"Я знаю в Києві випускаються дуже гарні спеціалісти. Там є кафедра захисту інформації. Але ці працівники по обміну досвідом переїжджають до Німеччини, Франції, Італії ... до Європи. У нас вони рідко працюють. В основному їх беруть в банківську сферу, військову сферу. Вони захищають сервери. У нас це не оплачується на належному рівні ".