Èíòåðíåò àòàêóåò!

Êñòàòè, ïåðâûì õàêåðîì ÑÑÑÐ, óñòðîèâøèì «âîññòàíèå ìàøèí» íà êîíâåéåðå çàâîäà «ÀâòîÂÀÇ», áûë êàçàõ Ìóðàò ÓÐÒÅÌÁÀÅÂ. Îí çàïðîãðàììèðîâàë ñèñòåìó òàê, ÷òî àâòîìàòèêà èñïðàâíî ïîäàâàëà äåòàëè íà êîíâåéåð, íî íå â òî âðåìÿ è íå òå äåòàëè. Ïðîèçâîäñòâåííûé öèêë áûë ñáèò…  ñîäåÿííîì îí ïðèçíàëñÿ, óùåðá âîçìåñòèë.

Äðóãîé èçâåñòíûé õàêåð, ñóìåâøèé ïðîáðàòüñÿ â êîìïüþòåðíóþ ñèñòåìó ìýðà Íüþ-Éîðêà Áëóìáåðãà – Îëåã Çåçåâ, – òîæå áûë èç íàøèõ.

À â ïðîøëîì ãîäó â ÑØÀ áûëà àðåñòîâàíà óæå ãðóïïà õàêåðîâ èç 39 ÷åëîâåê – òàê íàçûâàåìàÿ «ñáîðíàÿ ÑÍû, â ÷èñëå êîòîðûõ çíà÷èëèñü è âûõîäöû èç Êàçàõñòàíà.

Ñïåöèàëèñòû ãîâîðÿò, ÷òî õàêåðîâ âû÷èñëèòü î÷åíü òðóäíî, íî ìîæíî. Ïîñëåäíèé ïðèìåð – 20-ëåòíèé âçëîìùèê èç Ïåòðîïàâëîâñêà, êîòîðûé ïîêóñèëñÿ íà ñåðâåð àäìèíèñòðàòîðà ëîêàëüíîé ñåòè îäíîãî èç ãîðîäñêèõ ÒÎÎ, ïðåäîñòàâëÿâøèõ óñëóãè äîñòóïà ê Èíòåðíåòó. Çà ïðåêðàùåíèå âèðóñíûõ àòàê îí ïîòðåáîâàë îò àäìèíèñòðàòîðà 5 òûñÿ÷ äîëëàðîâ (ïîäðîáíåå îá ýòîì – íà ñòð. 10). Êîãäà ïîëèöåéñêèå âûøëè íà íåãî, âûÿñíèëîñü, ÷òî îí äàæå íå èìåë ñïåöèàëüíîãî îáðàçîâàíèÿ!

Ïî ñëîâàì ñèñòåìíîãî àäìèíèñòðàòîðà Äåíèñà ÃÀÉÄÛ, îáíàðóæèòü èñòî÷íèê DDoS-àòàê, êîòîðûå ÷àùå âñåãî àòàêóþò ñàéòû Êàçíåòà, î÷åíü ñëîæíî.

– Ýòî ìîãóò áûòü ìèëëèîíû êîìïüþòåðîâ ïî âñåìó ìèðó! Ïðîñòî â êàæäîì èç êîìïüþòåðîâ ìîæåò äî ïîðû äî âðåìåíè òèõî ñèäåòü ïðîãðàììà «òðîÿí», êîòîðàÿ àêòèâèçèðóåòñÿ â ÷àñ «Õ», è òîãäà âû, äàæå íå ïîäîçðåâàÿ îá ýòîì, ñòàíåòå ó÷àñòíèêîì òàêîé âîò DDoS-àòàêè – ýòî êîãäà íà îäèí ðåñóðñ ïîñòóïàåò òàêîå ìíîæåñòâî çàïðîñîâ, êîòîðîå îí íå â ñèëàõ îáðàáîòàòü, è òîãäà äîñòóï ê ýòîìó ðåñóðñó ñòàíîâèòñÿ íåâîçìîæíûì.

Ñïåöèàëèñòû îòìåòèëè: â ïîñëåäíèé ìåñÿö ìàññèðîâàííîé àòàêå ïîäâåðãñÿ ñåðâåð òåëåðàäèîêîìïëåêñà «Êàçàõñòàí», ðàíåå ñåðèþ àòàê ïåðåíåñ ôîðóì «Öåíòð òÿæåñòè», íîâîñòíîé ðåñóðñ «Êàçàõñòàí òóäåé», Zonakz è äðóãèå. ×àñòî ïîäâåðãàþòñÿ âçëîìàì ñàéòû ãîñîðãàíîâ. Ê ïðèìåðó, ñàéò ÌÂÄ áûë âçëîìàí 17-ëåòíèì þíöîì, êîòîðûé ñëó÷àéíî íàøåë ïîøàãîâóþ èíñòðóêöèþ… â Èíòåðíåòå.

Îäèí èç âëàäåëüöåâ õîñòåð-êîìïàíèé â Êàçàõñòàíå ãîâîðèò, ÷òî ñîâåðøèòü àòàêó íà ëþáîé ñàéò â Êàçàõñòàíå èçâíå íå ñîñòàâèò òðóäà, äîñòàòî÷íî çàáèòü èíòåðíåò-êàíàëû, êîòîðûå íå òàê øèðîêè. È ñòîèòü ýòî çàêàç÷èêó áóäåò íå òàê äîðîãî: ïðèìåðíî 50–100 äîëëàðîâ â äåíü. Òàê, íàïðèìåð, ìîæíî àòàêîâàòü ñàéòû êîíêóðåíòîâ.

Ïî äàííûì Ëàáîðàòîðèè Êàñïåðñêîãî, âî âòîðîì êâàðòàëå 2011 ãîäà ïîä ïðèöåë DDoS-àòàê ÷àùå âñåãî ïîïàäàëè îíëàéí-ìàãàçèíû, àóêöèîíû – 25 ïðîöåíòîâ âñåõ àòàê, ñàéòû èãðîâîé òåìàòèêè – 20 ïðîöåíòîâ, ñàéòû ýëåêòðîííûõ òîðãîâûõ ïëîùàäîê – 13 ïðîöåíòîâ, ñàéòû áàíêîâ – 11 ïðîöåíòîâ. Äîñòàòî÷íî áîëüøîé ïðîöåíò àòàê ïðèõîäèòñÿ íà ñàéòû ÑÌÈ (7 ïðîöåíòîâ), áëîãè è ôîðóìû (8 ïðîöåíòîâ). Ïî ñëîâàì ýêñïåðòîâ, íè ñïåöèàëèñòîâ, íè òåõíèêè, ïîçâîëÿþùåé îòðàæàòü DDoS-àòàêè, ó íàñ â ñòðàíå íåò.

Ê ïðèìåðó, íà Çàïàäå ïðîâàéäåð, íà ñåðâåðå êîòîðîãî õðàíèòñÿ âñÿ èíôîðìàöèÿ î âàøåì ñàéòå, óæå ïî òðàôèêó ìîæåò óâèäåòü, ÷òî åãî êîëè÷åñòâî ðåçêî âîçðàñòàåò, è ñàì çàáëàãîâðåìåííî îòêëþ÷àåò ñåðâåð îò Ñåòè, ÷òîáû îãðàíè÷èòü àòàêè.  Êàçàõñòàíå ýòî îñòàåòñÿ ïîêà çàäà÷åé êàæäîãî âëàäåëüöà. Ñ 2010 ãîäà DDoS-àòàêàìè çàíèìàåòñÿ Öåíòð ïî êîìïüþòåðíûì èíöèäåíòàì ïðè Ìèíñâÿçè. Îí æå ïðèçâàí ïðîâîäèòü ïîëíîöåííûé ìîíèòîðèíã íà ïðåäìåò ïîÿâëåíèÿ íîâûõ ñàéòîâ. Íî ïîêà ýòà ðàáîòà òîëêîì íèêåì íå âåäåòñÿ. Èíòåðíåò-àññîöèàöèÿ òîëüêî íà÷àëà ðàáîòó ïî ìîíèòîðèíãó êàçàõñòàíñêîãî ñåãìåíòà Âñåìèðíîé ïàóòèíû.

– Ìíîãèå æàëóþòñÿ, ÷òî ó íàñ î÷åíü ñóðîâûå, äàæå àáñóðäíûå çàêîíû, êàñàþùèåñÿ Èíòåðíåòà. Íàïðèìåð, äëÿ êàçàõñòàíñêèõ ïîëüçîâàòåëåé çàêðûâàþòñÿ öåëûå ðåñóðñû – Livejournal, Liveinternet…

– Ìîæíî ìíîãî ñïîðèòü: ñîãëàñåí òû èëè íåò, íî åñòü ðåøåíèå ñóäà, êîòîðîå òû îáÿçàí âûïîëíÿòü, – ãîâîðèò âèöå-ïðåçèäåíò Èíòåðíåò-àññîöèàöèè Øàâêàò ÑÀÁÈÐÎÂ. – Äåðæàòåëè ðåñóðñà ÆÆ äîëæíû ïîíèìàòü: åñëè âû ïîçâîëÿåòå çàâîäèòü ó ñåáÿ ýêñòðåìèñòñêèå ðåñóðñû, áëîãè, òî òîãäà ëèáî ñëóæáà ìîäåðèðîâàíèÿ ïëîõî ðàáîòàåò, ëèáî åùå ÷òî-òî… Èíòåðåñíî, ÷òî Åâðîïåéñêèé ñîþç èìååò âïîëíå ÷åòêèå äèðåêòèâû êàñàòåëüíî ðåãóëèðîâàíèÿ Èíòåðíåòà.

Âñå ñòàëè ïîíèìàòü, ÷òî Èíòåðíåò – ðåàëüíàÿ ñèëà, âëèÿþùàÿ íà ïîëèòè÷åñêóþ ñèòóàöèþ â ñòðàíàõ. Âñïîìíèòå âîëíåíèÿ â Ìîëäîâå, Åãèïòå, Ñèðèè, Òóíèñå – âñå ýòè âåùè ïðîèçîøëè áëàãîäàðÿ Èíòåðíåòó, ñîöèàëüíûì ñåòÿì è ò.ä.

Äàæå Àìåðèêà, íà êîòîðóþ ìû ëþáèì ññûëàòüñÿ êàê íà îáðàçåö ñâîáîäû, òîëüêî çà ïðîøëûé ãîä ïðèíÿëà íåñêîëüêî íîðìàòèâíûõ äîêóìåíòîâ, óæåñòî÷àþùèõ ìåðû îòíîñèòåëüíî êèáåðáåçîïàñíîñòè è êèáåðìîøåííè÷åñòâà.

Åñëè õîòü êàïåëüêó òåõ ìåð ìû ó ñåáÿ äîìà ðåàëèçóåì, òî øóì ïîäíèìåòñÿ áîëüøîé.

Ïðè÷åì èíòåðåñíî, ÷òî âñå ìèðîâîå êèáåð-ïðîñòðàíñòâî (òî åñòü Èíòåðíåò) îáúÿâëåíî íàöèîíàëüíûì äîñòîÿíèåì Ñîåäèíåííûõ Øòàòîâ. Îíè ïðîñòî ãîâîðÿò, ÷òî Èíòåðíåò – ýòî íàøå, àìåðèêàíñêîå, è âñ¸.

– Êàê ìîæíî êîíòðîëèðîâàòü ñîäåðæàíèå ýëåêòðîííîé ïî÷òû, âåäü â ìèðå ìèëëèàðäû ïîëüçîâàòåëåé!

– Ëþáîé ïî÷òîâûé àäðåñ – ïðîñòî íàáîð ñèìâîëîâ. Êàê áû âû íè øèôðîâàëè ñâîè ïîñëàíèÿ, õîòü «ãðóçèòå àïåëüñèíû áî÷êàìè», ëîãèêà ïðîãðàììíîãî îáåñïå÷åíèÿ ïîçâîëÿåò äàæå ïîä òàêèìè ïîñëàíèÿìè óâèäåòü óãðîçó. Íà òîì æå Google ñòîèò ñïåöèàëüíîå îáîðóäîâàíèå – Ñèñòåìà îïåðàòèâíî-ðîçûñêíûõ ìåðîïðèÿòèé (ÑÎÐÌ), êîòîðàÿ âûëàâëèâàåò íóæíóþ èíôîðìàöèþ. Âåäü âàñ óæå íå óäèâëÿåò, ÷òî âàøè ýñýìýñêè õðàíÿòñÿ íà ñåðâåðàõ è èõ òîæå êòî-òî ÷èòàåò.

– Íåìàëî ãîâîðèòñÿ îá óãðîçàõ, êîòîðûå íåñóò âñÿ÷åñêèå ñàéòû äåòÿì. Ó íàñ åñòü êàêèå-òî ìåðû îãðàíè÷åíèÿ?

– Âñå ñòðàíû îáû÷íî ýòî äåëàþò íà ãîñóäàðñòâåííîì óðîâíå. Ëþáîé èíòåðíåò-áðàóçåð – áóäü òî Ìicrosoft, Ìîzilla, Îpera èëè Chrome – èìååò ñïåöèàëüíûå ôóíêöèè – «ðîäèòåëüñêèé êîíòðîëü». Îíè ïîçâîëÿþò ïðîñòî çàïðåòèòü âõîä äåòÿì íà âçðîñëûå ñàéòû.

– Ïîëó÷àåòñÿ, ÷òî Èíòåðíåò – ñïëîøíàÿ îïàñíîñòü è íèêàêîé ïîëüçû?

– Íó ïî÷åìó? Äóìàþ, ñî âðåìåíåì óâåëè÷èòñÿ êîëè÷åñòâî óñëóã, ïðåäîñòàâëÿåìûõ ÷åðåç Èíòåðíåò. Êàê ñåé÷àñ íà Çàïàäå: ó íèõ íåò íè ðàéîííûõ íàëîãîâûõ, íè òàìîæåííûõ îðãàíîâ, âñ¸ äåëàåòñÿ ïî Èíòåðíåòó. Òî åñòü Èíòåðíåò ïîçâîëèò óéòè îò êîððóïöèè íà íèæíåì óðîâíå.

Æàíàð ÊÀÍÀÔÈÍÀ