Белые хакеры зарабатывают на сайтах банков, отказываются ломать страницы любовников, соревнуются с мировыми командами и смотрят фильмы о себе.
«Белые шляпы»
Хакеры проникают в компьютеры так же, как воры — в наши дома. Вот только вычислить их намного сложнее, ведь они почти никогда не оставляют следов. Еще страшнее, что они могут жить в вашем компьютере месяцами, а вы об этом даже не будете знать.
Хакеры могут похитить фото с вашего смaртфoнa, yкрaсть дeньги с плaстикoвoй кaрты, следить за вами через веб-камеру или подслушивать через микрофон. Более того: при длительной подготовке и наличии средств хакеру под силу даже сбить самолет или взорвать спутник! Но не надо ставить клеймо вредителя на всех хакерах, ведь бывают не только черные, но и белые хакеры, и даже серые.
Белые хакеры (от англ. White hat — белая шляпа) — это специалисты по кибербезопасности. В отличие от черных, белые хакеры ищут уязвимости на добровольной основе или за плату, чтобы помочь разработчикам сделать их продукт более защищенным. А серые — это те, кто в целом добропорядочны, но иногда все же переступают черту закона. «Сегодня» и LifeGid. media пообщались с известными украинскими белыми хакерами и экспертами в кибербезопасности и узнали, как они работают.
«Белые хакеры (от англ. White hat — белая шляпа) — это специалисты по кибербезопасности»
Главный кибервоин страны
33-летнего столичного программиста Евгения Докукина украинцы знают как «белого хакера» и главного «кибервоина» страны.
«Противостоять российской агрессии я начал в марте 2014-го, — рассказывает Евгений. — Поначалу работал один, а в июне создал организацию „Украинские Кибер Войска“, которая существует до сих пор. Мы блокируем счета боевиков в электронных платежных системах (уже 420 счетов), блокируем информационные ресурсы террористов (уже 171 сайт), взламываем их электронные почты и сайты (получили 1 ТБ данных), прослушиваем и записываем на веб-камеры военную технику и штабы боевиков на Донбассе и в Крыму».
Евгения Докукина называют главным кибервоином Украины
А в 2007 году я сделал «Президентскую фиесту» — нашел уязвимости на сайтах президентов России, Беларуси, Словакии и США. Написал им. В итоге из администрации США и Беларуси меня поблагодарили, а Россия и Словакия ничего не ответили, но со временем «дыры» исправили".
Один из способов заработка «белых хакеров» — баг-хантинг. «Это спецпрограммы по поощрению поиска уязвимостей, за которые выплачиваются денежные компенсации, — говорит Евгений. — В Украине с 2012 года такая работает в крупном банке.
Еще один способ — пентест: легальный взлом — когда заказывают не только найти уязвимые места, но и проникнуть, то есть хакнуть сайт. Конечно, меня тоже не раз пытались взломать. Чтобы обезопасить свой профиль в Facebook, помимо надежного пароля с смс-кодом я также использую английский интерфейс. Благодаря этому все запросы и жалобы в мой адрес рассматриваются англоязычной службой Facebook, а не российской. Ежедневно мне приходят сообщения с просьбами взломать чей-то аккаунт: любовницы хотят проверить, не врут ли им мужчины, мужья пытаются определить, не изменяет ли жена. Но это криминал, и я таким не занимаюсь. Профиль своей девушки тоже никогда бы не взломал — я за доверие".
Состязания по безопасности
Команда dcua — лидер мировых рейтингов
А предыдущие 4 года ребята стабильно входили в топ-10 мира. «dcua существует на базе Киевского политехнического института им. Сикорского с 2012 года, — рассказывает капитан команды Николай Ильин — как один из проектов украинской группы DefCon-UA (сообщество специалистов сферы ИБ, ассоциированное с известной международной конференцией DefCon, — Авт.).
CTF имеют важную образовательную цель популяризации знаний в области технической ИБ и в целом повышают престиж специальности. Идея соревнований — решение практических проблем, например, поиск уязвимостей веб ресурсов, криминалистический анализ инцидентов, анализ открытых источников данных и многое другое. Большинство атак настоящие — зачастую такие, которые используются хакерами в реальной жизни. Благодаря таким соревнованиям «белые» хакеры получают опыт в нападающей безопасности и учатся, как обезопасить систему. При этом участие в CTF полностью легально, почти всегда бесплатно и без ограничений.
В Украине существует порядка десяти команд — они принимали участие хотя бы в одном рейтинговом соревновании. Есть и такие, что называют себя «белые хакеры», но никогда нигде не проявлялись. Всего в мире таких команд около 16 тысяч".
След хакера
Вычислить профессионального злоумышленника очень сложно. «Все зависит от его квалификации и метода, который он применяет, — поясняет Николай. — По одному инциденту или показателю вычислить его происхождение маловероятно. Например, если временная зона работы хакера совпадает с российским временем — некоторые думают, что он из РФ. На самом деле это может быть вся временная зона Москвы — даже, к примеру, Абу-Даби (ОАЭ), которая чуть раньше встает. Но если хакер — госслужащий, временная зона действительно может его выдать: атаку он ежедневно начинает в 10:00 и продолжает до 18:00».
На обнаружение хакера, порой, уходит от 8 до 10 месяцев
Любимое место для взлома
«Из элементарных средств защиты вашего ПК самое эффективное — включение периодических обновлений операционной системы. Также следите за фишингом (вид интернет-мошенничества с целью получения доступа к логинам и паролям. — Авт.). Начинается чаще всего с получения на почту письма, возможно даже от друга или коллеги. Будьте внимательными, не нажимайте на все ссылки и не открывайте вложения из всех подряд писем. Это один и самых популярных векторов атак. К слову, именно так в прошлом году были взломаны сайты Госказначейства, Укрэнерго и Прикарпаттяобленерго».
Ребята рассказали, что из всех фильмов о хакерах наиболее близкий к реальности лишь сериал «Мистер Робот», где даже показаны атаки, которые используются на самом деле. Кстати, женщины среди «белых» хакеров встречаются тоже.
«Нужно заключать контракт с хакерами»
Алексей Комар (ICCC)
По данным CERT-UA (команда реагирования на чрезвычайные компьютерные события Украины. — Авт.), около 40% IP-адресов украинских госструктур заражены вирусами и используются киберпреступниками для рассылки спама.
Хакерские атаки не только вредят сетевому оборудованию — нередко имеет место утечка информации и даже приостановка работы учреждений. Например, в прошлом году из-за взлома «Прикарпатьеоблэнерго» была обесточена часть Ивано-Франковской области. В этом смысле выделение парламентом в этом году 150 млн грн на модернизацию и развитие киберзащиты походит больше на реанимационную меру, нежели на оздоровительную процедуру. Сюда же относится и увеличение зарплат киберполицейским. С прошлого года зарплата IT-инспектора предусмотрена на уровне 8—10 тыс. грн. А теперь подумайте, какой специалист пойдет на такие деньги, если в ІТ-компании он будет зарабатывать, даже верстальщиком, не менее $ 1000? Нашей власти давно пора понять, что кибератаки — это не тролли в комментариях, а серьезные угрозы национальной безопасности. Как показал прошлый год, когда взламывали компьютеры Демократической партии США, это угрозы геополитического характера.
Украине «еще вчера» необходимо было рассмотреть опыт наших геосоюзников, к примеру — США, разработать и внедрить национальные стандарты в сфере национальной киберзащиты, а также внести соответствующие изменения в законодательство, в части возможности использования хакеров для работы в интересах национальной безопасности. То есть заменить лишение свободы и судимость на «жесткий» юридический контракт".
Киберполиция привлекает хакеров к сотрудничеству
Киберполицейский Сергей Демедюк
С «белыми хакерами» сотрудничаем очень тесно, даже приглашали их в свои ряды. Белые хакеры не делают ничего плохого, пока они не нарушают закон. Но, к сожалению, не так много профессионалов работает сегодня в госорганах в сфере кибербезопасности: хороший сисадмин не будет работать за зарплату госслужащего, потому нанимаем их периодически. Хотя встречаются и настоящие асы, которые помогают нам на почве патриотизма. В идеале было бы хорошо, если бы госорганы могли предложить им зарплату на уровне коммерческого сектора, а это $ 2—5 тыс".
Источники: «Сегодня» и LifeGid. media
Также не пропустите Этот день в истории — автор «Бойцовского клуба» Чак Паланик и его 7 фишек
