Кто взламывает Пентагон и почему за это платят огромные деньги?
На самом деле, Пентагон организовал состязание хакеров вовсе не для развлечения, а преследовал вполне корыстные цели, причём взаимовыгодные. Просто организовать конкурс «Взломай Пентагон» с призовым фондом в 150 тысяч долларов гораздо дешевле, чем нанимать экспертов из серьёзных компаний в области кибербезопасности, которые бы взяли за свою работу не менее миллиона долларов.
В состязании, проводившемся с 18 апреля по 12 мая 2016 года , приняли участие 1410 хакеров, которым нужно было взломать пять сетевых ресурсов Министерства обороны США: defense.gov, dodlive.mil, dvidshub.net, myafn.net и dimoc.mil. В итоге 250 человек сумели обнаружить 1189 уязвимостей, 138 из которых были признаны критическими. Счастливчики, чьи попытки проникнуть на серверы Пентагона увенчались успехом, получили вознаграждения размером от 100 долларов до 15 тысяч, в случае обнаружения нескольких уязвимостей. От начала попытки взлома до обнаружения первой уязвимости хакерам понадобилось в среднем 13 минут, причём некоторые участники конкурса оказались школьного возраста.
Эштон Картер надеется, что успешный опыт Министерства обороны США возьмут на вооружение и другие американские министерства и ведомства, что позволит изрядно сэкономить бюджет и отказаться от весьма дорогостоящих услуг специализированных компаний. В Пентагоне особо отмечают патриотический окрас конкурса: таким образом, говорят чиновники, американские граждане помогают оборонному ведомству своей страны лучше защищать государство от внешних угроз.
Взлом Пентагона на DEF CON 2022
В 2022 году в Лас-Вегасе прошло мероприятие DEF CON. На нем также участникам предлагалось взломать новую технологию министерства обороны США. Поиск уязвимостей в локальных микросетях на военных базах дал возможность исправить недочеты системы.
Более тысячи участников смогли выполнить поставленную задачу. Например, один из хакеров выяснил, что система работает по температурной шкале Кельвина. Выставив отрицательные значения, отсутствующие в этой шкале, вызвал сбой системы.
Безработный взломал Пентагон
В 2001 и 2002 годах произошел крупнейший взлом военных сетей США за всю историю. Несколько раз неизвестный проникал в компьютерные сети флота, армии, администрации министерства обороны и NASA.
Получив права администратора, хакер смог удалить данные 1300 пользователей, множество важных системных файлов, стер большое количество документов, при этом копируя часть из них. Более того, он установил специальную программу RemotelyAnywhere, позволяющую ему управлять компьютером с рабочего места.
В 2005 году хакер был задержан. Им оказался 39-летний безработный системный администратор, проживающий в Лондоне, по имени Гарри Маккиннон. Нанесенный им ущерб оценили в 5 тысяч долларов. Свои действия Маккиннон объяснил тем, что хотел добиться правды об инопланетянах, которую власти, по его мнению, скрывают от народа. Однако в суде его адвокат ссылался на то, что Гарри лишь хотел показать Пентагону уязвимости их систем.
Сначала хакеру грозило вплоть до 70 лет лишения свободы. Разбирательства длились больше 5 лет, в течение которых Маккиннон находился на домашнем аресте. Сейчас же он находится на свободе и предоставляет услуги по продвижению сайтов и SEO-оптимизации.
15-летний мальчик, сумевший взломать NASA и Пентагон
Джонатан Джозеф Джеймс с детства интересовался компьютерными играми. Его отец был программистом и он часто засиживался на рабочем месте. Тогда он и начал развивать в себе талант хакера. Отец устанавливал на компьютер программы родительского контроля, а Джонатан учился их обходить, добираясь до игр.
От этого начались проблемы в учебе. Но и здесь мальчик преуспел, взломав компьютерную сеть образовательных учреждений городка, в котором рос, и периодически подправлял свои баллы. Даже когда родители полностью лишили его компьютера, он ушел из дома, отказываясь возвращаться, пока его снова не допустят к нему.
Первым серьезным взломом уже 15-летнего подростка стала компания BellSouth – одна из крупнейших телекоммуникационных компаний США. Общаясь на форумах под ником C0mrade и читая книги по программированию, Джонатан улучшал свои навыки, попутно ища для своих развлечений новые возможности.
Так он попал на один из незащищенных серверов, которым оказался компьютер, принадлежащий крупному подразделению Nasa. Там малолетний хакер обнаружил много информации, в частности исходные данные программы, отвечавшей за жизнеобеспечение экипажей. По заявлениям NASA данный софт расценивается в 17 млн. долларов, но сам Джонатан позже говорил, что этот софт — «барахло».
После этого случая NASA пришлось на 21 день отключить этот и другие сервера до исправления причин взлома. Это нанесло им ущерб в 41 тысячу долларов. Тогда ФБР и начали поиск преступника.
Позже, в 1999 году, Джонатан взломал и сервер, принадлежащий министерству обороны США. Хакер установил программу, позволяющую ему, словно через сеть, отлавливать проходящий трафик в виде паролей, логинов и прочей информации. Проникновение в сеть Пентагона, произошедшее впервые в истории, не осталось незамеченным.
26 января 2000 года был отдан приказ арестовать хакера. Это сделало Джонатана самым известным в школе. По законам штата его не могли посадить в тюрьму, потому все, что ему было предъявлено, каралось лишь 6-месячным заключением под домашний арест. На момент вынесения этого приговора хакеру только исполнилось 16. Но Джонатан не вытерпел полгода и через время был пойман на улице. После этого ему все же вынесли приговор, после которого он провел в местах лишения свободы 6 месяцев.
На этом Джонатан решил закончить с хакерством. По его словам, он лишь развлекался, и, по сути, не сделал ничего плохого. Но если за шалость приходится сидеть в тюрьме, от нее лучше отказаться.
В 2007 году группа хакеров произвела серию атак на торговые и финансовые организации. Они похитили информацию о кредитных картах и персональную информацию клиентов, а фирмам нанесли огромный ущерб. В ходе расследований следствие решило, что в этом замешан Джонатан. Однако, обыск в его доме ничего не дал. В квартире была найдена лишь винтовка, но и та была зарегистрирована. Через время хакера нашли мертвым, рядом с собственной винтовкой.
В предсмертной записке говорилось, что это – своего рода протест против несправедливого следствия. Этим он хотел показать, что невиновен, а тратить годы в тюрьме он не собирался. Также он называл хакеров, совершивших нападение – гениями, но далеко не такими важными и умелыми, как сам Джонатан.
Есть версия, что его уход был инсценирован и таким образом правительство «убрало» человека, имевшего доступ к секретной информации. На момент смерти хакеру было 24 года.
Пранк «как взломать Пентагон»
Если вы хотите показать друзьям свои хакерские способности, но совершенно ничего не понимаете в компьютерах, есть специальный лайфхак. Вот порядок незамысловатых действий, которые нужно выполнить:
- Нажать комбинацию Win+R;
- В окне вписать «cmd»;
- В командной строке написать «color 2» и нажать Enter;
- В новой строчке написать «dir /s» и снова нажать Enter;
- Ничего опасного при этом не происходит, лишь просматриваются файлы директорий.