На заре Интернета: как взломать Интернет в 2004 году (часть 2/2)
Краткое содержание :
Лет примерно 20 назад мною был написан десяток статей о том, как неопытным юзерам найти свое место в этом неведомом месте по имени "Интернет", что там вообще делать и как быть. Да, 2003–2004 годы в мире Интернет уже бурлил на полную катушку, а в России мы сидели на диалапе в большинстве своём и покупали "Жёлтые страницы Интернет". Вот о тех временах сегодня и пойдет речь. Тексты эти публиковались в печатных изданиях, а в самом Интернете – никогда.
Часть 2. Интернет в частностях
1. Что сделает среднестатистический человек, знакомый с современными технологиями, – пошлет бумажное письмо или электронное, если есть возможность сделать и то и другое? Электронное, потому как удобно, быстро и с микроскопическими затратами. Фанатов бумажной почты (называемой в компьютерном мире snail-mail) мы не рассматриваем, потому что их давно пора занести в Красную книгу.
Но у е-мейлов есть и минусы, главный из которых – отсутствие конфиденциальности. Перехватить письмо и посмотреть его – задача нехитрая и несложная, особенно если вы страдаете неизлечимым любопытством.
Напрямую залезть в чужой ящик тоже особого труда не составляет. Практически все пользователи электронной почты используют в качестве паролей простые слова, каким-нибудь образом связанные с ними или их жизнью. Люди с манией преследования, которые используют сложные цифро-буквенные комбинации, в расчет не берутся – это отдельная статья из журнала по психиатрии. Если лень шевелить мозгами, можно попробовать какой-нибудь подборщик паролей, который перебирает их методом тыка – самым простым и действенным, но и самым долгим одновременно. Такой метод имеет в компьютерное среде название brut-force (грубая сила).
2. …А с развитием такой вещи, как интернет-пейджер (ICQ, Odigo, MSN), электронная почта тоже начинает потихоньку сокращать свою популяцию, потому как такие пейджеры позволяют получать и принимать сообщения мгновенно. Хотя главный минус у них тот же – незащищенность.
Украсть чужой UIN (уникальный номер пользователя) особого труда не составляет. Зачем это надо? Наверное, для «крутости» – приятно же иметь номер ICQ, совпадающий, например, с номером личного мобильного телефона. Или просто легкозапоминающийся номер вроде 666555. Что самое смешное, такие номера воруют довольно активно, но вот покупать их уже перестали – гораздо проще украсть номер самому (благо есть куча программ для этого) и совершенно бесплатно. Другой вопрос, что в один прекрасный день его могут украсть и у вас – от этого не застрахован никто. И в ваших user’s details на короткое время появится милая надпись вроде «This UIN was stolen. Sorry»).
Способ предохранения тут один – иметь никому не нужный девятизначный номер; живете спокойно и пальцы не кидаете.
3. Про взлом сайтов особо говорить не стоит, благо он не имеет к нашей теме прямого отношения, но упомянуть можно. Обычно это делается просто для развлекаловки или во имя каких-нибудь ну очень благородных политических или религиозных целей. Если вам нечем заняться – попытайтесь, но знать и уметь для этого нужно очень много.
4. Что касается генераторов кредитных карт, то это тоже имеет к нашей теме лишь отдаленное отношение – с помощью сгенерированного кода можно получить доступ к платному разделу порносайта, например. Правда, тут есть множество «но» – вы замучаетесь генерировать правильный код, помимо кода нужно знать еще верное имя и дату окончания кредитки…
В общем, оно того не стоит. Да и ради чего трепыхаться – неужели если вы страстный любитель порно, вам не заплатить несчастные 5–7 долларов за годовой доступ?..
Попытаться оплатить услуги интернет-магазина с помощью таких кодов совершенно не рекомендуется – товар ведь доставят лично вам, а в случае раскрытия обмана вам опять же светит статья Уголовного кодекса.
… Попробовать что-нибудь или нет – решать вам. И отвечать за это тоже вам. Но я бы на вашем месте лучше защитил себя, чем попытался принести кому-либо вред. А написано это все было с одной целью – чтобы самому иметь страховку, нужно знать врагов в лицо.