Эта история о том, как любопытство, подростковый азарт и доступ к интернету превратили обычных детей в цели номер один для ФБР и спецслужб по всему миру. Пять масштабных сюжетов о взломах корпораций-гигантов, краже военных секретов и унижении высшего руководства разведки США показывают, что в цифровом мире даже самый защищенный бастион может пасть перед подростком с ноутбуком.
🎮 Xbox Underground: война с игровыми гигантами 0:16
История началась с Дэвида Покоры (David Pakora), известного в сети как Xenon. В 2000-х он был частью сообщества энтузиастов, которые «чиповали» консоли Xbox, чтобы запускать на них стороннее ПО и Linux . Однако с выходом Xbox 360 защита усложнилась, и хакерам потребовались комплекты для разработки (dev-kits) — специальные консоли для разработчиков, которые невозможно было купить официально.
Вскоре группа подростков, в которую вошли Дэвид, Джастин Мэй (Justin May), Дилан Уилер (Dylan Wheeler) из Австралии и Сонад Наява (Sonad Nayawa), обнаружила уязвимость в PartnerNet — закрытой сети Microsoft для разработчиков . Это позволило им скачивать рабочие версии игр за месяцы до их официального релиза.
Ключевые события и последствия деятельности Xbox Underground:
- Утечка Gears of War 3: Группа получила доступ к серверам Epic Games и скачала исходный код игры. Сонад Наява использовал взломанный модем, чтобы скрыть IP при загрузке сотен гигабайт данных, которые затем были записаны на Blu-ray диски под видом «свадебного видео» и отправлены Дэвиду .
- Взлом военных симуляторов: В 2012 году участники группы Остин Алкала (Austin Alcala) и Нейтан Лару (Nathan Laru) через серверы Zombie Studios пробрались в сеть Министерства обороны США. Они похитили Apache Simulator — симулятор боевого вертолета AH-64D, созданный по заказу Пентагона .
- Прототип Durango: Хакерам удалось найти чертежи и исходный код будущей консоли Xbox One (кодовое имя Durango). Они даже собрали собственный работающий прототип из рыночных запчастей .
- Предательство и аресты: Большинство улик ФБР предоставил «Человек А» из Уилмингтона, которым оказался Джастин Мэй, ставший информатором после неудачной попытки кражи игры на конвенте PAX East .
Дэвид Покора был арестован в 2014 году при попытке пересечь границу США . Он отсидел 18 месяцев и позже стал экспертом по кибербезопасности. Самая трагичная судьба постигла Нейтана Лару (позже транс-женщину Холли): после попытки побега в Канаду и тюремного срока, Холли покончила с собой .
🕵️ Crackas with Attitude: кошмар директора ЦРУ 27:52
В 2015 году директор ЦРУ Джон Бреннан (John Brennan) получил звонок на личный номер. Собеседник, назвавшийся «Кракой» (Kraka), заявил: «Я уже владею тобой. Мы хотим 5 триллионов долларов» . За этим стоял 15-летний британский подросток Кейн Гэмбл, находившийся под воздействием марихуаны в своей комнате в Лестере.
Группа Crackas with Attitude (CWA), в которую входил американец под псевдонимом Default, использовала не сложные алгоритмы, а социальную инженерию .
Методы и атаки CWA:
- Взлом Джона Бреннана: Гэмбл позвонил в техподдержку Verizon, представился сотрудником и получил доступ к аккаунту Бреннана. Затем он сбросил пароль от его почты AOL. Личные данные главы ЦРУ, включая его анкету на допуск к гостайне (SF86) с психологическими записями, были переданы WikiLeaks .
- Унижение разведки: Хакеры перенаправляли звонки из дома директора национальной разведки Джеймса Клэппера (James Clapper) в организацию «Свободная Палестина» .
- Доступ к базам данных: Они получили доступ к системе JABS (база данных заключенных США) и спискам из 9000 сотрудников Министерства юстиции .
Default (Джастин Ливерман) был арестован после того, как похвастался взломом бывшему другу в чате Xbox Live, будучи пьяным . ФБР в ходе рейда изъяло его жесткий диск с 1000 биткоинов, которые сегодня стоили бы более 40 млн долларов . Кейн Гэмбл отсидел два года в колонии для несовершеннолетних .
🏛️ Подросток против Пентагона: дело Джонатана Джеймса 50:01
Джонатан Джеймс (Jonathan James), известный как Comrade, стал первым несовершеннолетним в США, осужденным за киберпреступления. В 15 лет он взломал NASA и Пентагон, утверждая, что делал это просто ради самообразования .
- Взлом NASA (1999): Джеймс проник в компьютеры Центра космических полетов Маршалла и украл ПО для контроля температуры и влажности на МКС стоимостью 1,7 млн долларов . NASA пришлось отключить сеть на три недели.
- Взлом Пентагона: Он установил бэкдор на сервер в Вирджинии, перехватив тысячи сообщений сотрудников Министерства обороны и их пароли .
Судьба Джонатана сложилась трагично. В 2008 году, после масштабного взлома ритейлера TJX, совершенного Альбертом Гонсалесом, Секретная служба США пришла с обыском к Джеймсу, считая его сообщником под ником JJ . Опасаясь тюрьмы за преступление, которого он не совершал, Джонатан покончил с собой, оставив записку: «Я умираю свободным» . Позже выяснилось, что под ником JJ, вероятно, скрывался другой человек.
🐦 Великий взлом Twitter: биткоин-афера на миллион 1:07:06
15 июля 2020 года аккаунты Илона Маска, Билла Гейтса, Барака Обамы и Apple начали синхронно постить сообщения о раздаче биткоинов: «Пришлите деньги на мой кошелек, и я верну их в двойном размере» .
За этим стоял 17-летний Грэм Айван Кларк (Graham Ivan Clark) из Тампы. Его путь начался с мошенничества в Minecraft . Для взлома Twitter он применил простую схему:
- Нашел контакты сотрудников через LinkedIn.
- Позвонил им под видом IT-поддержки, заявив о проблемах с VPN .
- Направил их на фишинговую страницу и перехватил данные двухфакторной аутентификации.
- Получив доступ к внутренним инструментам администрирования Twitter, он мог менять привязанную почту и пароль любого аккаунта .
Кларк заработал около 180 000 долларов в биткоинах всего за несколько часов. Он был приговорен к 3 годам в исправительном учреждении для молодежи .
👤 Кевин Митник: «Призрак в сети» 1:25:17
Кевин Митник (Kevin Mitnick) — икона хакерского мира 80-х и 90-х. Его история началась с «фрикинга» (взлома телефонных сетей). Он мог получить домашний номер любой звезды, просто обманув сотрудников телефонной компании по телефону .
Самым громким делом Митника стал взлом компании DEC и кража исходного кода системы VMS . За ним охотилось ФБР, а СМИ создали образ «электронного террориста», способного устроить ядерный холокост одним телефонным звонком (что Митник называл абсурдом) .
После двух лет в бегах он был выслежен специалистом по безопасности Цутому Симомурой (Tsutomu Shimomura). Митник отсидел пять лет, из которых часть — в полной изоляции, так как власти боялись, что он может «насвистеть» коды запуска ядерных ракет в трубку телефона .
После освобождения Митник стал одним из самых уважаемых экспертов по безопасности в мире. Он скончался в 2023 году в возрасте 59 лет .
