Знаете, как Сбер реагирует публично? Штампует роботом одинаковые отписки в комментах: «Получить ответ можно в офисе банка с паспортом...» (например, по моему тикету №260908-7001-775313). Вдумайтесь в абсурд: я нахожусь в Болгарии, у меня заблокированы токены, уязвимость активна, а банк гонит исследователя с инвалидностью через границы в офис в РФ, чтобы просто отдать бумажку! Они просто пытаются спрятать проблему от публики.

Журналисты уже выставили Сберу дедлайны. Внутри банка Red Alert, их админы 100% читают этот пост прямо сейчас. Мы никуда не спешим, Москва не сразу строилась. Наша цель — полная публичность, чтобы систему заставили работать надежно. Я требую от Сбера официальный ответ, заверенный усиленной квалифицированной электронной подписью (УКЭП), мне на почту, а не приглашений покататься ради бумажки. Как только медиа опубликуют расследование — вы узнаете все детали. Продолжение следует! SBER-ID-LEAK-1011-BG

Привет. Сегодня мы поговорим о болезнях в разных проявлениях и их влиянии на восприятие окружающей действительности через призму своих знаний и возможностей.

Звучит сложно? На самом деле всё проще. У одного нашего героя синдром Аспергера, у второго — аутизм, а оба они по-своему гении.

Читайте также:

• От мирового признания до трагедии: две истории, две стороны киберпреступности

• Два юных хакера: один взламывал из любопытства, другой — ради денег

Мальчик, который напугал всех в ЦРУ

Всё, как обычно, идет из детства. Кейн Гэмбл рос в относительно небольшом, но очень унылом за счет своей серости городе Лестер, Англия. В принципе, семья обычная — пара британских работяг с одного из местных заводов (которых в Лестере действительно МНОГО), и одной маленькой светлой точкой в биографии. Мать парня выиграла в лотерею 1997 года довольно много денег — 1,7 миллиона фунтов стерлингов. Деньги были вложены в бизнес, который прогорел и стал причиной не самой здоровой обстановки в семье на годы вперед.

И, казалось бы, в такой среде мог вырасти кто угодно из представителей классической английской уличной преступности (простите мне мою субъективность), но нет, Кейн Гэмбл видел мир не так, как другие парни из не самых благополучных семей. У мальчика было диагностировано расстройство аутистического спектра, что вкупе с не раз упомянутыми обстоятельствами сильно влияло на мировоззрение Кейна. Он видел мир без серой морали, с четким и очень своеобразным делением на добро и зло. А еще он с раннего подросткового возраста увлекался политикой и ненавидел гос. аппарат США за коррумпированность и, это цитата, «расчётливость».

Именно такие взгляды сведут его с D3f4ult — сыном американского чиновника и любителем взламывать сетевой код в онлайн-играх. Парни сойдутся на мысли, что правительству надо шатать нервы и наказывать за излишнюю свободу деятельности. А еще D3f4ult в свое время очень вдохновился расследованием Сноудена на тему прослушки граждан. Именно это и станет поводом ненадолго превратить жизнь одного конкретного человека в ад.

В интернете Кейн Гэмбл называл себя Cracka, а всю свою деятельность в кооперации с D3f4ult помечал как работу группировки C.W.A. (на сленговом языке чернокожих Cracka означает «белый»), что переводится на русский как «Белые с мнением», отсылка на культовый коллектив N.W.A. Идея их группировки была не в деньгах, а в желании как можно сильнее опозорить первых лиц американских спецслужб, и чем публичнее лицо, тем лучше.

Так под их прицел и попал Джон Бреннан, директор ЦРУ на момент описываемых событий. Кейн Гэмбл взломал его почту, аккаунты в мессенджере AOL, а также личный кабинет сотового оператора Verizon. Через цепочку слитых документов нашелся в том числе личный мобильный номер, который завалили сначала просто спам-звонками, а потом и откровенными угрозами вперемешку с отборным (насколько позволяет бедный на это дело английский язык) матом.

Позже через почту найдется доступ к домашней экосистеме Бреннана, где были подключены все устройства его семьи, и уже на них стали приходить угрозы и спам. Разумеется, рядом с этим пошла утечка внутренних рабочих писем с конфиденциальными данными, в том числе и о военных операциях разных временных периодов. Кейн Гэмбл, кстати, не стеснялся делиться в социальных сетях фактом, что у него есть эти данные, ага. Он позже признается, что делал всё это под веществами и не хотел навредить, ему было просто весело кошмарить не просто случайного человека, а директора ЦРУ.

Джон Бреннан, кстати, в ходе этих событий несколько раз менял место жительства, жил под круглосуточным наблюдением вооруженной охраны, и в целом в структуре начался жуткий переполох. Только вот факт — C.W.A., несмотря на угрозы, практически не слили в сеть ничего важного, они просто несколько недель кошмарили человека и его семью, чтобы показать, что неприкасаемых людей не существует.

А потом им надоело, и они перестали это делать. Но история на этом не кончилась. В целом отследить звонки и прочую деятельность было изначально трудно... если бы не пьяный D3f4ult, который случайно проговорился другу, что имеет отношение к развирусившейся истории о взломе директора ЦРУ. За свой длинный язык он получит пять лет тюрьмы и по возвращению вольется в легализованные криптотусовки, да начнет ходить по различным подкастам. Собственно, основываясь на выпуске подкаста Darkest Diaries с ним, и написана большая часть этого текста.

Кейн Гэмбл, естественно, тоже был быстро найден, потому что D3f4ult раскололся. Суд Англии учел диагноз и возраст, поэтому парню дали всего 2 года колонии для несовершеннолетних. По выходу он пропал с радаров и, по слухам, до сих пор работает где-то в сфере информационной безопасности.

Эту программу боялись почти все кто создавал и держал сайты. За ней стоит гений

Адам Мадд рос в гораздо более приличной и нормативной семье, чем Кейн Гэмбл, да и район был значительно благоприятнее, чем промышленный город в Англии. Да вот одна проблема — буллинг со стороны сверстников в школе и колледже. Замкнутого и малообщительного молодого человека не очень уважали, но ценили тот факт, что он никогда не даст сдачи.

Спусковым крючком стала кража. Пришел с деньгами, ушел без, полиция развела руками, и дело в ход не пошло. Зато в отместку пошли на дно около сотни сайтов образовательных учреждений по всей Америке. Адам положил их методом банального DDoS в рамках тестирования своего небольшого проекта под названием... Titanium Stresser.

Адам Мадд разрабатывал программу несколько лет в полном одиночестве и секретности от всех. Если говорить простыми словами, Titanium Stresser — это оружие массового поражения, программа, которая за счет умной DDoS-атаки способна класть на лопатки буквально любой ресурс вне зависимости от объема его защиты. Titanium за счет переброса трафика и пустых запросов в гигантском количестве создавал просто адскую нагрузку на сервера, которую никто не мог выдержать.

И доступ к этому чуду стоил денег. Были разные виды подписок: от базовой, на побаловаться, до про для серьезного саботажа. Покупатели были разные: от мелких хулиганов до крупных провайдеров, которые брали, чтобы тестировать свое оборудование.

Помимо прочего, Titanium Stresser умел убивать почтовые ящики спамом наглухо, доксить IP-адреса вплоть до точного расположения сервера по месту жительства и жесточайше брутфорсить пароли.

Это приносило парню просто гигантские деньги, на которые он даже держал целый отдел поддержки. Всё чисто и через крипту, подкопаться было просто невозможно.

Но, как это обычно бывает, всё сломал один длинный язык нахального школьника. Есть такая идейная группировка борцов с корпорациями под названием Lizard Squad, их особенно не любят геймеры даже в нашей стране, ведь раньше они частенько по причинам «потому что можем» ложили сервера Sony и Microsoft. Да, угадайте, с помощью какого софта они это делали.

Так вот, был там один финский школьник (тот что на фото выше, да), который участвовал в атаках и вообще не следил за тем, о чем и где разговаривает. Его нашли буквально из-за хвастовства на одном из форумов, а так как этот непуганный домашний пацан, силовикам ничего не стоило его расколоть и заставить выдать всех своих тоже не особо скрывавшихся подельников, а те в свою очередь по принципу домино вывели спецслужбы на создателей программы, которой боялся весь интернет.

Родители Адама Мадда узнали о делах (и финансовом состоянии) сына только в тот момент, когда их дом штурмом брала полиция. И в этой ситуации важно одно: никто не хотел сажать в тюрьму юного гения. Судья зачитывал приговор дрожащим голосом и несколько раз отметил, что это вынужденная мера, а у Адама с его навыками очень светлое будущее, если он применит их в правильное русло. Собственно, после 2 лет тюрьмы (срок сократили из-за синдрома Аспергера и возраста) Адам также ушел в тень, разработка Titanium была свернута, а сам парень, говорят, работает в одной очень крупной IT-компании на должности руководителя отдела безопасности, но не под своим именем.

Мораль такова: цените свои навыки, развивайте и направляйте в правильное русло. А еще никакая болезнь таланту не помеха. Хорошего дня!

Золотая ловушка человечества

Тысячелетиями стоимость валюты определял один-единственный металл. Золота на планете катастрофически мало. Если собрать весь металл, добытый человечеством за всю его историю, в одном месте, получится куб с ребром около двадцати метров. По объёму это сопоставимо с обычным пятиэтажным домом. Редкость этого элемента в сочетании с устойчивостью к коррозии сделала золото естественным кандидатом на роль мировых денег.

У такого решения был серьёзный недостаток. Металл тяжёлый, унести его в большом количестве невозможно. Его нужно постоянно охранять, а при себе он звенит и выдаёт владельца любому грабителю.

Выход нашли тамплиеры. Защищая паломников на пути к Святой земле, рыцари ордена начали принимать золото в пункте отправления и выдавать взамен долговую расписку. По этой расписке в другом филиале ордена, уже у цели путешествия, выдавали эквивалентную сумму. Так появились банкнота и безналичный расчет, а бедные рыцари храма быстро перестали быть бедными.

как спят астронавты на орбите

Впрочем, у этой системы всегда был один общий недостаток. Правила устанавливал человек. Сегодня мир впервые выстраивает систему, в которой правила задает код, но до этого момента человечеству предстояло пройти через полвека большого обмана.

Обман длиной в полвека

Первый акт этой истории разыгрался в 1944 году на Бреттон-Вудской конференции. Курсы мировых валют были зафиксированы относительно доллара, а сам доллар стал единственной валютой, которую можно было свободно обменять на золото по цене 35 долларов за унцию.

Соглашение действовало около четверти века. В 1960-х годах Соединенные Штаты печатали доллары, чтобы одновременно финансировать войну во Вьетнаме и космическую гонку с СССР, а золотой запас страны при этом неуклонно таял. Франция первой потребовала обменять накопленные доллары на металл, за ней последовали Германия и другие государства. К началу 1970-х количество напечатанных долларов значительно превысило реальные запасы золота в Форт-Ноксе.

Развязка наступила 15 августа 1971 года. Президент Никсон обратился к нации и одной фразой похоронил золотой стандарт, объявив о временной приостановке конвертируемости доллара в золото. Это событие позже назовут шоком Никсона. С этого дня доллар и другие мировые валюты держатся не на запасах металла, а исключительно на вере в систему. Не случайно само слово «кредит» происходит от латинского credo, то есть «я верю».

Тот факт, что доллар сохранил статус мировой резервной валюты и без золотого обеспечения, объясняется не только экономическими причинами. Военная и технологическая мощь США сыграла здесь не меньшую роль, чем печатный станок.

Рожденные в военных лабораториях

Пока экономисты спорили о судьбе доллара, в военных и научных центрах Америки готовилась революция совсем иного рода. После запуска советского спутника в 1958 году США создали Агентство перспективных исследовательских проектов, известное как ARPA. Задачей агентства стало не допустить технологического отставания от Советского Союза.

Военным требовалась децентрализованная сеть, способная продолжать работу, даже если часть ее узлов будет уничтожена ядерным ударом. Именно в рамках ARPA в конце 1960-х появилась ARPANET — прообраз сети, которая впоследствии разделит мир на «до» и «после». К началу 1980-х годов Арпанет стала основой для формирования современного интернета, а 1 января 1983 года произошел официальный переход на протокол TCP/IP. Этот день принято считать днем рождения интернета в его нынешнем виде.

Сколько на самом деле существуют вселенные и почему на этот вопрос нет ответа

По тем же принципам и на те же военные деньги в лаборатории военно-морских сил США была разработана технология луковой маршрутизации. Она легла в основу сети Tor, которая была запущена в публичный доступ в начале 2000-х. Парадокс в том, что технологию, созданную для военной разведки, намеренно сделали общедоступной и бесплатной. Если бы Tor использовали только военные, любой трафик через эту сеть сразу выдавал бы принадлежность пользователя. Чем больше людей в сети, тем выше уровень анонимности каждого из них. Со временем среди пользователей Tor оказались военные, журналисты, учёные и диссиденты, а также участники движения шифропанков — объединения инженеров и математиков, веривших в цифровую свободу, обеспеченную строкой кода, а не буквой закона.

Код, который не врет

К 2008 году мир погрузился в ипотечный кризис, а банкиры подсчитывали убытки. Именно в этот момент на форуме шифропанков некто под псевдонимом Сатоси Накамото опубликовал техническое описание новой децентрализованной системы. Год спустя команда, скрывавшаяся за этим именем, создала первый блок будущего блокчейна и зашифровала в нём сообщение о готовящейся государственной помощи банкам. Так авторы обозначили идеологическую позицию нового изобретения с первого дня его существования.

Человечество последовательно верило сначала в золото, затем в бумагу с подписью Центробанка, а сегодня доверяет цифрам на экране, которые могут исчезнуть одним нажатием кнопки. Каждая из этих систем в конечном счёте сводилась к одному вопросу. Кому или чему позволено менять правила игры. В случае с золотом правила диктовала редкость металла. В случае с долларом их диктовало государство. В случае с кодом правила прописаны заранее и одинаковы для всех, независимо от статуса и связей.

Это история попыток человечества найти правила, которые нельзя переписать в интересах одной стороны. Похоже, этот поиск еще далек от завершения. всем спасибо за прочтение)