Разобравшись с деталями истории о том, как российские хакеры довели российское отделение America Online до нервного срыва (см. материал на стр. 9), мы задумались: а что вообще можно украсть в компьютерных сетях? Явно напрашивалось практическое исследование. Но люди мы законопослушные, воровать с детства не приучены, поэтому решили подсмотреть, как это делают другие.
Просим считать эту статью не руководством для воров, а предупреждением для обворованных. Защищайтесь лучше, господа! Там, где бывший честный человек стянет на доллар, настоящий беспринципный хакер украдет на тысячу.
Дело шло к полуночи. "Ну-с, — энергично потер руки старый дружок с изрядным хакерским стажем, к которому я напросился на рюмку чая, — приступим". И он решительно нажал на Enter.
Прежде чем выйти на большую дорогу Internet ("информационным суперхайвеем" предложил называть ее не кто иной, как Билл Гейтс), нужно найти программы, порождающие наборы цифр, похожие на номера кредитных карточек (т. е. проходящие те несложные проверки, дальше которых редко заходят ради небольших сумм). Где именно приятель нашел такие программы, рассказывать не буду, чтобы не превращать статью в пособие для воров. Это как грязь — кто захочет, тот найдет.
Теперь за дело. Первым ему на глаза попадается электронный офис какого-то магазина кухонных принадлежностей в Южной Калифорнии. Что тут самое дорогое? Медный котел для кипятка за $212. Шесть футов в поперечнике. Что ж, вещь в хозяйстве полезная.
Вводим номер кредитки. Потом программа спрашивает имя и адрес. Для конспирации мой приятель набирает: имя Hacker H. Hacker, город Hackerburg, страна Hackerland и мрачный почтовый индекс — 666 666. First Hawaiian Bank будет удивлен, когда его попросят оплатить счет с такими дурацкими реквизитами. Желтая западная пресса напишет о нападении хакеров на бедный First Hawaiian...
Стоп, стоп, но ведь так медный котел не получишь. А если указать реальный адрес, то нас заметут. Хотя, конечно, мы в России, и вряд ли "Интерпол" поедет сюда ради медного котла. С другой стороны, прежде чем отправлять дорогой товар в Россию, любой нормальный магазин дождется оплаты счета.
Вот если бы мы были проездом у них в Калифорнии — все, может, и прошло бы. Оставалось бы схватить в охапку краденое (не медный котел, конечно) — и на самолет. И уже никогда не покидать родину. Ведь указанное в реквизитах подлинное имя наверняка занесут во все черные списки в мире, и при попытке въехать в любую западную страну его носителя возьмут под белые ручки — и в кутузку.
Но невыездным становиться не хочется. Хочется стянуть что-то так, чтобы быстро, незаметно и не поймали (как быстро, однако, появляется криминальный азарт у человека, который, по его собственному признанию, кроме пары пирожков в третьем классе никогда ничего не крал!). Для этого в Internet существует много неосязаемых и электронных, но вполне ценных вещей. Это тексты из газет и журналов, базы данных, картинки, звуко- и видеозаписи.
Вот, например, база данных по экономической литературе. Ее наивные владельцы, наверное, думают, что Texas Independent Bank оплатит счет на $15 от имени все того же Х. Хакера. Ничего, скоро банк гневным письмом развеет их иллюзии. Или не развеет, если карточка с таким номером действительно существует, на неверную фамилию не обратят внимания, а владелец счета в конце месяца не заметит лишнего расхода в $15. Или заметит, но не станет опротестовывать — это может обойтись дороже.
Приятель явно вошел во вкус. Рядом лежали ценности — достаточно было протянуть руку. Итак, несколько красивых пейзажей, появляющихся на экране, когда компьютер простаивает ($9.95 — спасибо, многострадальный Citibank), пара простеньких, но милых компьютерных программок ($29 — First Chicago Bank, извини), десяток свежих статей из западных газет (ну это вовсе по мелочи)...
И — порнография.
С чувством глубокого негодования и протеста мы с другом просматривали все эти XXX-PICTURES и NUDED-ASIAN-GIRLS, представляя, как наносим их авторам финансовый ущерб и тем самым боремся с распространением порнографии в Internet.
А еще некоторые берут плату за прослушивание музыки в Internet. Почти никто не берет, а они берут. Короче, классики на $8,5 и джаза на $14. Платит Tokyo Credit Service.
"А что же в России?" — спросит заинтересованный читатель с криминальными наклонностями. Неужели в России нельзя ничего стянуть через Internet? Увы, увы, мой криминальный друг, наши соотечественники знают, где живут, и предоставляют платные электронные услуги только после факса с копией платежки. Наивная America Online, позволявшая выходить в Internet, указав номер кредитки, отключила московские телефоны, не выдержав напора халявщиков.
Впрочем, и на иссушенной российской почве пробиваются ростки западной доверчивости. Недавно "Россия он-лайн" по примеру старшей американской сестры организовала платный сервис для граждан, имеющих кредитные карточки. Здесь можно прочитать пару газет в электронном виде, посмотреть информацию с биржи. Впрочем, пока это больше напоминает детскую игру: хочешь — плати, не хочешь — пользуйся так.
В течение месяца каждый абонент может изучать информацию бесплатно. А чтобы продолжать в том же духе, не роняя собственного достоинства, можно зарегистрироваться под другим именем и начать сначала. Что ж, лиха беда начало.
ИВАН Ъ-ПЕТРОВ, бывший честный человек