MitnikがFBIを制御した方法。 学校の学生のためのキャンプからのHabrに関する記事

「ミトニック、電話の扱い方を知っていますか？」監督は尋ねました。

「そうでもない」と答えたが、「プラグをコンセントに差し込むことはできる。」 心配しないで、早く学んでいます。」

2日間、私は刑務所の電話を設置して修理しました。 K.ミトニック「ネット上のゴースト」

数日前、小学生に美しいものの味を植え付け、Habréの執筆記事を読むことに慣れさせるというアイデアが思いつきました。

今起きていることは、私はロボット工学のクラスのキャンプに座っています（キャンプは珍しいですが、 ブラックジャックとオリンピックプログラミング、アプリケーション開発、ロボット工学のコースがあります）。これらの行を書いています。

情報セキュリティ、Wi-Fiネットワークのハッキング、3Dプリンター、Arduino、ブルートフォース、非対称暗号化のトピックについて議論した結果、多くの人（学童、女子学生、カウンセラー、教師）が積極的にHabrを読み、プロジェクトの参照ツールとして使用していることがわかりました。

記事を共同執筆するというアイデアは、最もクールな記事について議論するときに、 「知人1人がMitnik会議に参加した」という記事に最近言及したときに思いつきました。 私はこれが私の友人に関するものであることを認めなければなりませんでした、そして倫理的なハッキングのトピックを開発する際に、私は若い人たちが面白い投稿を書くことに手を試すことを提案しました。







キャンプの参加者全員を見つけることができるのは昼食だけで（ホグワーツではスピーチのタイミングについてよく知っていました）、ボランティアの募集を発表しました。 数人の男が答えた。 同じ日、私は興味を維持するためにキャンプ掲示板に広告を掲載しました。



目的：

-Habr、情報セキュリティ、ソーシャルエンジニアリングへの関心の高まり。

-以前は非現実的と考えられていたものがどのように現実のものになるかを示します（最も近い成長ゾーン）。

-若い作家にインスピレーションを与えてHabréに関する記事を書く;

-初心者の著者を支援するためにHabrの退役軍人を鼓舞/関与させる（Padawan Jedi）。



スムーズに始めるために、翻訳から始めて、その分野の専門家（カウンセラー/教師）にインタビューを行い、（すでにキャンプの外で）著者が独立したコンテンツを作成するのを手伝うことにしました。



作業計画：

最初の段階 -Habrに関する記事の共同執筆、TimeとMitnik のビデオ「FBIをトロールする方法」の 記事の翻訳、およびMitnikとFBIの関係についての本の興味深い瞬間を投稿に追加

第2ステージ -記事「情報システムのハッカーハックの歴史」の第2部の各イベントについて説明します（第1部- 情報システムのハッカーハックの歴史（1903-1971） ）

第3段階は、監督下での私の記事の独立した執筆です（サンプルトピック：「 Google Code Jam 。ファイナリストへのインタビュー-Roman Udovichenko（10位）」、「ロボット工学の未来。TRICの専門家へのインタビュー」、「ベラルーシのプログラマーの鍛造」など。 .d。）

UPD 08/28/2014最初の「サウロン」が登場しました。



カットの下の最初の段階の結果。

1. FBIをトロールする方法

政府が私を迫害していたとき、私はFBIが私にどれだけ近づいているかを知りたかったのですが、私にとっては一種のゲームでした。 残念ながら、結果は現実のものでしたが、私は困難な状況に自分自身を見つけて、それらから抜け出す方法を見つけるのが好きでした。 なぜそれが好きだったのかわかりませんが、私はそれを続けました。 私は私を追いかけているFBIエージェントの携帯電話にサービスを提供しているロサンゼルスに拠点を置く携帯電話サービスプロバイダーにハッキングしました。 手短に言えば、私はフェデレーションの位置を追跡し、彼らの電話でのすべての着信および発信通話を制御することができました。



私が持っていた位置データと（電話）トラフィックの分析に基づいて、私はフェデレーションの動きを追跡しました。 彼らが私に近づいた場合、私は見つけることができました。 私がたまたま私立探偵の役割をしていたときから、私は早期警戒システムを設置していて、仕事に行く途中で、彼女からFBIエージェントが私のアパートにいるという信号を受け取りました。 彼らが私を逮捕しに来なかったことは明らかでした。 唯一の論理的な説明は、彼らがまだ令状を持っていない検索を行うことです。



公式の検索では、エージェントは施設の在庫を確認する必要があるため、興味のあるすべてのものを事前にアパートから片付け、Winchellのドーナツ（ウィンチェルドーナツ）のお菓子の大きな箱でFBIのドーナツと冷蔵庫に入れます だから、彼らは私が彼らのためにおいしいドーナツを持っていることだけを知ることができました。



翌日、私のアパートを検索しましたが、何も見つかりませんでした。 彼らが冷蔵庫を覗いたかどうかはまったくわかりませんが、ドーナツには触れませんでした。 理由はわかりません。

2.ケビン・ミトニックへの10の質問（New York Times）

New York Times Webサイトをハックして、新しい本Ghost on the Webの評価を変更できますか？

おそらく。 大企業は、自社のシステムの脆弱性を探すために十分なお金を支払います。 New York Timesネットワークを開くことが実現可能かどうかはわかりませんが、原則としてこれは不可能ではないようです。



あなたのハッキングのキャリアは、偽のバスチケットから始まりました。 もしあなたがその時に捕まったなら、あなたの運命は大きく変わったと思いますか？

それはすべて学校から始まったと思います。 コンピューターサイエンスのレッスンで、コンピューター画面に最初の100個のフィボナッチ数を表示する必要があるタスクが与えられました。 代わりに、学生のパスワードを盗むプログラムを作成しました。 私の先生は私に5を入れました。



何があなたを良いハッカーにしたのですか？ ソーシャルエンジニアリング手法について詳しく教えてください。どの手法を使用していますか？

ソーシャルエンジニアリングとは、人々に何かをするように説得するための、人々の操作、彼らへの影響です。 たとえば、メール内のリンクをクリックします。 私たちが知っているほとんどのコンピューターハックは、スピアフィッシングテクニックを使用して主要なコンピューターコンピューターをキャプチャします。 それから身を守るのは簡単ではありません。



ソーシャルネットワークはハッキングプロセスをどのように変えましたか？

彼らはそれを大幅に簡素化しました。 LinkedINにアクセスして、システム管理者と出来事を探すことができます。フィッシングの目標の全リストがあります。原則として、彼らはエンタープライズネットワーク内のすべての権利を持っているからです。 次に、TwitterまたはFacebookにアクセスし、いくつかの操作を行うように依頼します。それですべてです。完全なアクセス権があります。 あなたがAngry Birdsが好きなら、多分私はあなたにゲームの新バージョンに関する情報をメールで送るでしょう。 あなたがそれをダウンロードすると、私はあなたのデバイスにすべてアクセスできます。



黄色い記者はどのようにして有名人の携帯電話をクラックしますか？

これはハックではないと思います。 多くのモバイルオペレーターは、ボイスメールのデフォルトPINとして1111または1234を使用しています。 同意して、このようなPINを取得するためにハッカーである必要はありません。



「完璧な」PINとは何ですか？

理想的なPINコードは確かに4文字で構成されておらず、過去と関連付けるべきではありません。たとえば、古い電話番号であってはなりません。 これは、あなただけが知っておくべきことです。



ジュリアン・アサンジとウィキリークスについてどう思いますか？

ほとんどの責任はブラッドリー・マニングにあると思います。 これは、本当にSIPRNetから情報を機密解除できる兵士です。 米国政府には深刻な漏洩がありましたが、これは私が知っていることではありません。



最も驚くべきハックは何でしたか？

Pac Bell Cellularのトラフィックを監視して、その瞬間に私を探していたFBIエージェントの話を聞きました。 私はナイフの端に立っていたが、常に政府の一歩先を進んでいた。



最も住みやすい都市のMoney.com評価を使用して非表示にしました。 FBIはこのリストを監視していますか？

いや このリストを使用して、選択をランダム化しました。 自分で選択した場合、誰かが私を理解することができます。



あなたは5年を得ました。 ハッカーは刑務所でどのように扱われますか？

全然悪くない。 コロンビアの麻薬の売人は、刑務所機関のネットワークをハッキングして500万ドルを提供し、彼の早期リリースを手配しました。

3. MitnikとFBI（本「The Ghost on the Net」の資料に基づく）

MitnikはFBIを非常に悩まし、460年の刑務所と3億ドルの罰金をハンダ付けしました。 MitnikはFBIでドーナツ以外に何をしましたか？

以下に、Kevin Mitnikのソーシャルエンジニアリングを使用したライフハックと例をいくつか示します。



彼の「新しい友人」であるエリック・ハインツが誰であるかについて彼自身の調査の過程で、ミトニックはマイク・マルティネスのプロフィールにつまずいた。 この人が誰であるかを知るには？

Intelligence報員自身が自分に関するすべての個人データをマージします

ケビン・ミトニックは、もしフェデレーションが現れたら警報を発する早期警報システムを構築しました。

時々、ミトニックは電話会社のセキュリティマネージャーの会話に耳を傾け、ある日、自分の名前の言及を聞いた

ケビンが知人の保釈でリリースを「促進」するように求められたとき、ケビンはすぐに同意しました。 いつ支払うか教えてください。 入金するだけで、15分以内に出金できます。」

MitnikとLewisはスキャナーを使用して、FBI交渉の活動をすぐ近くで追跡しました。

放送中のアクティビティを検出することは戦いの半分ですが、交渉の内容をどのように知っていますか？ Mitnikはこの問題を優雅に解決します。

捜索と逮捕の間でも、ミトニックは特別なサービスを微妙にトローリングすることを止めませんでした。





私の介入と編集は最小限でした。初心者の著者には、私だけでなくhabrコミュニティからもフィードバックをもらいたいと思います。



テキスト翻訳-securityqq （Sasha）、 ottenok_leshi （ Lesha ）、 Raccooner （Dima）、 DDragones （Oleg）

Mitnikの著書「A Ghost on the Web」で情報を見つける-ottenok_leshi （ Lesha ）、 Bio_Wolf （Pasha）

テキストのエラーを見つけるためのレコードホルダー-Trephs （ Lesha ）

名刺のマスターキーの 3Dモデルの開発、3Dプリンターでの印刷、thingiverse.comでのモデルのダウンロード-DDragones （Oleg）





http://www.thingiverse.com/thing:434534















シュナイアーではなくミトニック（ポールセン、ラモ、コッホ、テネンバウム、アサンジ、シュワルツ）なのはなぜですか？

Mitnikを研究の例として選択するとき、次の考慮事項に導かれました。



まず 、Mitnikには冒険とロマンスのハローがあります（秘密、侵入、mnogohodovki、検察、捜索、FBIと警備員の厚かましい振る舞い）。 彼はハッカーでもハッカーキャッチャーでもありました。



第二：彼は害を及ぼさなかった（盗まれたクレジットカードを使用しなかった、受け取ったプログラムのソースを公開しなかった、など）。 ハッピーエンドの彼の物語-社会的に受け入れられる地位に就く。 （プラス・ミトニックは、アサンジやシュワルツとは異なり、政治から外れています）。



3番目： Mitnikと他の出版物に関する本でカバーされているトピックの範囲は非常に広いです：電話（有線および携帯）、コンピューター、プログラム、および彼の趣味はソーシャルエンジニアリングです。 これにより、多くの実例を介して情報セキュリティについて話すことができ、若い聴衆の関心と関心を常にサポートしています（これはナタリアの講師の庭にある小さな石です）。



4番目：ロシア語で3冊の本と1枚の映画があり、スキルを向上させるためのさらなる学習とインスピレーションが得られます。 シュナイアーは優れていますが、アカデミックであり、「アドベンチャーコンポーネント」はありません。 Poulsenにはいくつかの本がありますが、それらは素晴らしいと思われますが、残念ながら、ロシア語への翻訳はありません（habrperepを整理できますか？）。



5番目： Mitnikはクールな男であり、会話好きです。 彼は、ハックスペースのメンバーと話をする招待に熱心に応じました（次回、彼が学童/学生とのミーティングを手配できることを望みます）。



私はhabrコミュニティに、最初の著者にフィードバックを提供し、IBの教育プロセスの議論に参加するよう呼びかけます（幼児が主題分野を研究するよう促す方法、楽しい経験を整理する方法、教える例、読むべき本、 Torrent 、Tor、ビットコインなど）。