10 самых известных хакеров в истории

Чем сильнее человечество полагается на технологии, тем больше власти получают те, кто умеет эти технологии взламывать. Хакеры могут изменить мир — одни используют свои таланты для защиты систем, другие — для их разрушения. Большинство предпочитает оставаться в тени, но есть несколько гениев, чьи имена навсегда вошли в историю кибербезопасности. Их взломы парализовали целые страны, обошлись правительствам в миллионы долларов и заставили мир пересмотреть отношение к компьютерной безопасности.

Роберт Тэппэн Моррис: создатель первого интернет-червя

Даже если вы почти ничего не знаете о компьютерных вирусах, наверняка слышали о так называемых «червях». Первым, кто запустил такой вирус в интернет, был Роберт Тэппэн Моррис — аспирант Корнельского университета.

2 ноября 1988 года Моррис выпустил своего «червя» в сеть и парализовал работу шести тысяч компьютеров по всей территории США. Ущерб оценивался в миллионы долларов. Целые университеты, исследовательские центры и государственные организации потеряли доступ к данным на несколько дней.

Впоследствии Моррис утверждал, что просто хотел измерить размер интернета, и то, что случилось — последствия вышедшего из-под контроля эксперимента. Однако «червь» был не таким безобидным: он читал файлы паролей и пытался подобрать доступ к учетным записям.

Моррис стал первым человеком, осужденным по Закону о компьютерном мошенничестве и злоупотреблениях 1986 года. Его оштрафовали на 10 050 долларов и приговорили к трем годам условно с 400 часами общественных работ.

История получила неожиданное продолжение. Моррис не просто избежал тюрьмы — он построил блестящую академическую карьеру. Стал профессором компьютерных наук в Массачусетском технологическом институте (MIT), одном из самых престижных университетов мира. Работал над языком программирования Lisp, архитектурами распределенных систем, создал несколько успешных стартапов. Его отец, Роберт Моррис-старший, был главным научным сотрудником Центра компьютерной безопасности АНБ — ирония судьбы.

Кевин Митник: самый разыскиваемый хакер Америки

Всё началось с того, что Кевину Митнику захотелось ездить на автобусе бесплатно. Он взломал систему общественного транспорта Лос-Анджелеса, подделав проездной документ. Было ему 12 лет.

Затем Митник увлекся фрикингом — взломом телефонных сетей. Перенаправлял сигнал с домашних телефонов на таксофоны, слушал, как операторы просят опустить монету. Потом просто звонил бесплатно куда хотел.

К 16 годам Митник взломал сеть Digital Equipment Corporation (DEC) и украл их программное обеспечение. Это был его первый громкий взлом, но далеко не последний. Позже он проник в системы телефонных гигантов Nokia и Motorola, Pacific Bell, Sun Microsystems.

ФБР разыскивало Митника несколько лет. Его поймали только в 1995 году, после того как он взломал компьютер Цутому Симомуры — ведущего специалиста по компьютерной безопасности. Симомура воспринял это как личное оскорбление и помог ФБР выследить хакера.

Митника приговорили к пяти годам тюрьмы. Первые восемь месяцев он провел в одиночной камере — власти всерьез опасались, что он может «свистнуть в телефон и запустить ядерную ракету». СМИ демонизировали его, называя «самым опасным хакером Америки».

После освобождения Митник полностью изменил жизнь. Основал компанию Mitnick Security Consulting, специализирующуюся на тестировании систем безопасности. Написал несколько бестселлеров о социальной инженерии и хакерстве, включая «Искусство обмана» и «Искусство вторжения». Стал одним из самых высокооплачиваемых консультантов по кибербезопасности в мире.

Эдриан Ламо: бездомный хакер и предатель Челси Мэннинг

Компании иногда нанимают хакеров для тестирования систем безопасности. Но никто и никогда не нанимал Эдриана Ламо. Он взламывал сети крупнейших корпораций просто ради удовольствия, а после сообщал им об уязвимостях.

В 2002-2003 годах Ламо проник в системы Microsoft, Yahoo и The New York Times. В базу данных экспертов газеты он добавил свою собственную контактную информацию — типичная дерзость, за которую его и полюбили СМИ.

Ламо получил прозвище «бездомный хакер», потому что чаще всего работал, подключаясь к сети в интернет-кафе, публичных библиотеках и книжных магазинах. Не имел постоянного жилья, ночевал на диванах у друзей или в дешевых хостелах. Многие считали, что им двигала жажда славы — и они оказались правы.

Взлом The New York Times в 2003 году привлек внимание правоохранителей. Ламо был пойман и приговорен к шести месяцам домашнего ареста, двум годам испытательного срока и штрафу в 65 000 долларов.

После этого Ламо стал журналистом, лектором по безопасности и независимым консультантом. Но настоящую известность (и ненависть определенных кругов) он получил в 2010 году, когда сообщил властям о Челси Мэннинг — аналитике армии США, передавшей WikiLeaks сотни тысяч секретных документов.

Мэннинг рассказала Ламо о своих действиях в приватной переписке. Ламо обратился в ФБР, и Мэннинг арестовали. Это сделало Ламо изгоем в хакерском сообществе — его называли предателем и стукачом.

Эдриан Ламо умер 14 марта 2018 года в возрасте 37 лет. Официальная причина смерти — острая митохондриальная болезнь. Но многие до сих пор считают обстоятельства его смерти загадочными.

Гэри Маккиннон: в поисках НЛО в компьютерах Пентагона

Шотландский хакер Гэри Маккиннон действовал не ради денег или славы, а преследуя политические цели. В 2001-2002 годах он взломал 97 компьютеров министерства обороны США, армии, флота, ВВС и НАСА.

Что искал Маккиннон? Доказательства существования НЛО. Он утверждал, что правительство США скрывает информацию об инопланетных технологиях, которые могли бы решить глобальный энергетический кризис. Искал данные об альтернативных источниках энергии и технологиях, потенциально полезных для человечества.

Это не шутка. Маккиннон серьезно верил в конспирологические теории. Впрочем, хакер-самоучка признает, что «случайно» удалил множество файлов и повредил некоторые жесткие диски, пытаясь замести следы. Правительство США оценило ущерб в 800 000 долларов и назвало атаку Маккиннона «крупнейшим военным компьютерным взломом всех времен».

Начался десятилетний юридический марафон. США требовали экстрадиции Маккиннона для суда. Британские адвокаты защищали клиента, ссылаясь на синдром Аспергера и риск самоубийства в случае экстрадиции.

В 2012 году министр внутренних дел Великобритании Тереза Мэй заблокировала экстрадицию Маккиннона по медицинским показаниям. Это была сенсация — США впервые не получили хакера, которого требовали.

Маккиннон избежал американской тюрьмы, но его жизнь была разрушена. Годы судов, постоянный стресс, медийное давление — все это оставило след. После закрытия дела он практически исчез из публичного пространства.

Рафаэль Грей: подросток, укравший 26 000 кредитных карт

18-летний уэльский подросток Рафаэль Грей в 2000 году взломал базы данных нескольких сайтов электронной коммерции и украл информацию о 26 000 кредитных карт американских, британских и канадских клиентов.

Грей называл себя праведником и утверждал, что просто хотел помочь компаниям — указать на уязвимости в системах безопасности. Правда, не до конца понятно, зачем ему тогда понадобилось выложить похищенные номера карт в открытый доступ в интернете.

Среди жертв были клиенты крупных ритейлеров. Грей опубликовал украденные данные на собственном сайте под псевдонимом Curador, включая номера карт, имена владельцев и адреса. Несколько карт принадлежали известным людям, что придало делу дополнительную огласку.

ФБР и британская полиция быстро вычислили хакера. В 2001 году Грей был приговорен к трем годам принудительного психиатрического лечения. Суд признал его психически нестабильным и постановил, что он нуждается в терапии, а не в тюремном заключении.

Случай Рафаэля Грея стал одним из первых громких дел о краже данных кредитных карт в эпоху становления электронной коммерции. Он показал, насколько уязвимы были ранние интернет-магазины.

Джон Дрейпер: дедушка хакеров и капитан Crunch

Джона Дрейпера можно без преувеличения назвать дедушкой хакеров. В начале 1970-х годов, когда интернета еще не существовало, а персональные компьютеры были редкостью, Дрейпер стал легендой телефонного фрикинга.

Хакер выяснил, что игрушечный свисток из коробки кукурузных хлопьев Cap’n Crunch издает звук частотой 2600 Гц — точно такой же, как электрический сигнал доступа в телефонную сеть AT&T. Он придумал способ звонить бесплатно: набирал международный номер и свистел в свисток. Сигнал обманывал систему, и дальнейшие действия абонента не фиксировались.

После нескольких экспериментов Дрейпер вместе с друзьями Стивом Возняком и Стивом Джобсом (да, теми самыми) создал устройство Blue Box, позволяющее имитировать звуки телефонной сети. Джобс и Возняк даже некоторое время продавали эти устройства — их первый бизнес до основания Apple.

Дрейпера несколько раз арестовывали за телефонное мошенничество, он отсидел несколько месяцев. После освобождения переключился на программирование и написал первый текстовый редактор для Apple II — EasyWriter, а позже его версию для IBM PC.

В 2010-х годах репутация Дрейпера была серьезно подпорчена. Несколько человек обвинили его в сексуальных домогательствах на технологических конференциях. В 2017-2018 годах вышло несколько публикаций с показаниями жертв. После этого многие компании и организации дистанцировались от Дрейпера.

Кевин Поулсен: от радиоконкурсов до редактора Wired

В 1980-х Кевин Поулсен, известный под псевдонимом Dark Dante, прославился остроумной аферой. Лос-анджелесская радиостанция KIIS-FM проводила конкурс — сто второму дозвонившемуся обещали Porsche 944 S2.

Поулсен взломал телефонную систему радиостанции и заблокировал все входящие линии, кроме тех, с которых звонил он сам и его сообщники. Разумеется, выиграл именно Поулсен. Кроме Porsche он выиграл еще несколько призов на радио, используя тот же метод — поездки на Гавайи, деньги, электронику.

Но Поулсен не остановился на радиоконкурсах. Он взломал базу данных ФБР и получил доступ к засекреченной информации о прослушивании телефонов. Также проник в компьютеры военных баз, телефонные сети Pacific Bell.

В 1991 году Поулсен попал в список самых разыскиваемых хакеров ФБР. Его показывали в программе Unsolved Mysteries — и в тот момент телефонная система студии таинственно вышла из строя. Совпадение?

Поулсена поймали в 1994 году. Приговорили к пяти годам тюрьмы — на тот момент самый длинный срок для хакера в США.

После освобождения Поулсен кардинально изменил жизнь. Стал журналистом, специализирующимся на кибербезопасности. Работал старшим редактором Wired News, позже — в The Daily Beast. В 2006 году он помог полиции поймать 744 сексуальных преступника, написав программу для анализа профилей в MySpace.

Дмитрий Галушкевич: хакер, остановивший целую страну

В апреле-мае 2007 года Эстония столкнулась с беспрецедентной кибератакой. В течение нескольких недель страна практически потеряла доступ к интернету. Банкоматы не работали, веб-страницы не открывались, государственные системы пришлось закрыть, банки не могли проводить операции.

Атака была организована по методу DDoS — распределенный отказ в обслуживании. Хакеры использовали тысячи зараженных компьютеров по всему миру, чтобы одновременно отправить огромное количество запросов на эстонские серверы. Серверы не выдержали нагрузки и упали.

Контекст был политический. В Эстонии демонтировали советский мемориал — Бронзового солдата в Таллине. Это вызвало массовые протесты среди русскоязычного населения. Эстонские власти сразу обвинили Россию в организации кибератаки, назвав это «первой кибервойной».

Однако следствие вышло на конкретного человека — Дмитрия Галушкевича, 20-летнего этнического русского, проживающего в Эстонии. Действовал ли он один или с группой единомышленников, выяснить не удалось. Были ли за ним российские спецслужбы — тоже осталось загадкой.

Галушкевич был оштрафован на сумму около 1000 евро — смехотворное наказание за атаку, причинившую ущерб в миллионы евро. Многие считают, что легкий приговор связан с политическими соображениями — Эстония не хотела эскалации конфликта с Россией.

Этот инцидент стал поворотным для понимания кибербезопасности на государственном уровне. НАТО после этого создало Центр передового опыта кооперативной киберзащиты в Таллине.

Джонатан Джеймс: подросток, взломавший НАСА и Пентагон

В июне 1999 года 15-летний американский подросток Джонатан Джеймс, известный под псевдонимом c0mrade, совершил один из самых дерзких взломов в истории. Он проник на сервер Министерства обороны США и получил доступ к более чем 3000 сообщений сотрудников, именам пользователей и паролям.

Но этого ему показалось мало. 29-30 июня 1999 года Джеймс атаковал НАСА. Он свободно лазил по сетям космического агентства и украл исходный код программного обеспечения Международной космической станции — ПО, контролирующее температуру, влажность и другие критически важные параметры жизнеобеспечения.

НАСА пришлось закрыть системы на три недели для устранения уязвимостей и оценки ущерба. Агентство оценило убытки в 1,7 миллиона долларов. ФБР развернуло масштабную операцию по поимке хакера.

Джеймса вычислили довольно быстро. Ему было всего 15 лет, поэтому его судили как несовершеннолетнего. Приговор: шесть месяцев заключения в исправительном учреждении для подростков и запрет на использование компьютеров в развлекательных целях до 18 лет.

После освобождения Джеймс пытался вести нормальную жизнь, но репутация хакера преследовала его. В 2007 году произошла серия крупных взломов розничных сетей, включая TJX Companies. Джеймс не имел к ним отношения, но ФБР пришло к нему с обыском, подозревая в причастности.

18 мая 2008 года Джонатан Джеймс покончил с собой. Ему был 25 лет. В предсмертной записке он написал: «Я не верю в систему правосудия. Возможно, я не прав, но я не хочу рисковать своей свободой».

Официальная причина смерти — самоубийство из огнестрельного оружия. Но среди хакерского сообщества ходят конспирологические версии о том, что Джеймс был убит спецслужбами. Доказательств этому нет.

Deceptive Duo: дуэт, взломавший флот США

В 2002 году хакерский дуэт под названием Deceptive Duo — 20-летний Бенджамин Старк и 18-летний Роберт Литтл — совершили серию дерзких взломов государственных сетей. Среди их жертв были ВМС США, НАСА, Федеральное управление гражданской авиации (FAA) и Департамент обороны.

Как и многие хакеры до них, Старк и Литтл утверждали, что просто хотели указать на уязвимости в системах безопасности и помочь стране. Они оставляли в взломанных системах сообщения с предупреждениями и публиковали на хакерских форумах адреса электронной почты чиновников и URL засекреченных правительственных сайтов.

Их метод был прост, но эффективен. Они использовали известные уязвимости в программном обеспечении, которые не были своевременно исправлены системными администраторами. Получив доступ, хакеры изучали внутренние документы, базы данных, электронную переписку.

Правительство восприняло это не как помощь, а как угрозу национальной безопасности. ФБР начало расследование, и в 2004 году оба хакера были арестованы.

В 2006 году Старк и Литтл признали себя виновными. Старк получил два года условно, Литтл — четыре месяца условно с испытательным сроком три года. Обоим пришлось выплатить компенсацию в десятки тысяч долларов за причиненный ущерб.

Дело Deceptive Duo стало еще одним подтверждением того, что даже самые защищенные государственные системы уязвимы перед умелыми хакерами — особенно когда базовые меры безопасности игнорируются.

Истории этих хакеров объединяет одно: все они обладали выдающимся интеллектом и техническими навыками, но использовали их по-разному. Кто-то действительно пытался сделать мир безопаснее, кто-то искал славы, кто-то просто не мог устоять перед вызовом. Некоторые построили успешные карьеры в области кибербезопасности, другие трагически погибли. Но все они навсегда изменили наше представление о том, насколько уязвим цифровой мир.

Смотрите также:
Сетевой этикет: 10 правил общения онлайн, без которых сегодня не обойтись,
Как убить время и не пожалеть об этом: 13 залипательных сайтов для прокрастинации