カーダーの地下市場。 キングピンの翻訳。 第6章「犯罪を見逃している」

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



最初と翻訳計画はここにあります：「 キングピン：学生はハッカーに関する本を翻訳しています。」

プロローグ

第1章「キー」

第3章「空腹のプログラマー」

第5章「サイバーウォー！」

第6章「犯罪が恋しい」

第34章DarkMarket

（翻訳の準備ができ次第公開します）



小学生と一緒に働くための本を選択するロジックは次のとおりです。

• ロシアのハッカーに関する本はほとんどありません（1.5年）
• ロシア語のカーディングに関する書籍はまったくありません（ UPDは単独で発見されました ）
• ケビン・ポールセン-愚かな仲間ではなく、権威あるWIRED編集者
• 若者をHabréの翻訳と創造性に関与させ、高齢者からのフィードバックを受け取る
• 学童専門家のはんだ付け作業は学習に非常に効果的であり、仕事の重要性を示しています
• テキストはそれほどハードコアではなく、広範囲にアクセスできますが、情報セキュリティの問題、支払いシステムの脆弱性、地下のカーディングの構造、インターネットインフラストラクチャの基本概念に触れています。
• 本は、秘密のフォーラムでの「摂食」が不十分に終わることを示しています

他の章の翻訳を手伝いたい人は、個人の教導書を書いてください。

第6章「犯罪を見逃しています」

6月2日の午後、マックスはサンノゼにある2階建ての家のドアを開けました。 彼はクリス・バイソンに挨拶し、すぐに自分が立ち往生していることに気づきました。FBIエージェントに加えて、さらに3つのスーツがしきい値にありました。 バイソンの不機嫌なチーフを含むのは、コンピューター犯罪調査部の責任者であるピートトラホンです。



BIND攻撃から1か月以内に、Maxは多くの問題を抱えました。 彼はすぐに警備員の間で非常に人気になったwhitehats.comを立ち上げました。 スキャナーに加えて、サイトは新鮮なCERTアラート、BINDのパッチへのリンク、およびADMワームでMaxが個人的に書いた膨大な量の資料を投稿しました。 コミュニティの誰も、whitehats.comプロジェクトの背後にあるMax VisionがBINDの脆弱性の深刻さを個人的に示しているとは思わなかった。 マックスは引き続きFBIに報告しました。 最新のレポートを受け取った後、Bisonはメールを送信しました。おそらく、Maxの最近の業績について話し合うためです。 私はアドレスを知っています、それは私と一緒にどこかに記録されなければなりません。」



すでに敷居の上に立って、バイソンは訪問の本当の理由を明らかにしました。 彼はペンタゴンに対するマックスの攻撃についてすべて知っていました。 「スーツ」の1つ-エリック・スミスと名乗る若いワシントン空軍捜査官-は、BINDの侵入がマックスの家から行われたことを発見しました。 バイソンには捜索令状がありました。



マックスは彼らを入れて、謝り始めました。 彼は助けたいだけだと説明した。 会話は穏やかでした。 マックスは注意に光栄に思って、侵入プロセスについて熱心に話し、すべてのトリックとトリックを説明し、スミスに興味を持って聞いた。 彼は、システムのキャプチャについて通知するために使用したポップアップメッセージを通じてMaxを追跡したことが判明しました。 メッセージはVerioダイヤルアップを通過し、公式の要求に応じて、プロバイダーはMaxの電話番号を提供しました-それは簡単でした。 マックスは、自分がネットワーク全体にとって本当に役立つことをしていると確信したので、彼のトラックを注意深くカバーしませんでした。 エージェントは、マックスの問題を他の誰かが知っているかどうか尋ねました-彼の上司がそれと関係があることが判明しました*。 マックスは、デジタル・イエス-マット・ハリガン-は完全にハッキングをあきらめず、彼の会社はNSAとの契約に署名しようとさえしていると言いました。



エージェントの命令により、マックスは告白を書いた。 「私は好奇心と興味に駆り立てられました。本当に可能ですか。 私はこれが私を正当化するものではないことを知っており、私を信じて、自分の行為を悔い改めていますが、それは可能です。」



キミが学校から帰宅したとき、連邦政府はまだ家を探していました。 牧草地の鹿のように、彼らは同時に頭を彼女の方向に向け、これが捕食者ではないことに気付き、静かに彼らの仕事に戻った。 去るとき、彼らはマックスのすべてのコンピューター機器を取りました。



ドアは閉まり、新婚夫婦は家に残っていたものだけに残されました。 謝罪はマックスの唇にかろうじて形成され始めましたが、キミは怒って彼を断ち切りました：「あなたに言った-捕まってはいけない！」



マックスの犯罪のFBIエージェントは利益を見つけました。 トラホンとバイソンはマックスの家に戻り、以前の味方にもう一度チャンスを与えました。 マックスが卑劣さを期待していたなら、彼は彼らのために働いていたはずです。 また、レポートを書くだけでは不十分です。 マックスは、自分の人生と経歴を救うために、補償をすることを決心し、書面では何も求めませんでした。 彼は単に、もし彼がFBIエージェントを助けたなら、彼らが彼を助けるだろうと信じていました。



2週間後、マックスは彼の最初の割り当てを受けました。 電話クラッカー（詐欺師）のギャングが3Com電話システムを制御し、個人の電話会議システムとして使用しました。 バイソンとトラホンは違法な会話に接続できたかもしれませんが、ハッカーになりすます能力を疑っていました。 マックスは最新のフリーキング技術を学び、FBIオペレーション本部から直接システムに電話をかけ、その間、局はコールを記録しました。



マックスは彼の業績のいくつかを概説し、彼が知っていたハッカーの名前に言及しました。 それは、Maxが彼らの1人であると、詐欺師に納得させるのに十分でした。 彼らは、約35人のメンバーで構成される国際的なDarkCYDEギャングのメンバーであり、そのほとんどが英国とアイルランドに住んでいると報告しました。 DarkCYDEは、その偉大なマニフェストによると、「世界中の詐欺師とハッカーを1つの強力なデジタル軍団にまとめる」ことを目指しました。 実際、彼は高校時代のマックスのように、電話をいじるだけの子供たちでした。 呼び出しの後、バイソンはマックスにギャングにとどまるように頼みました。 マックスはIRCで彼らとチャットし、上司に通信履歴を引き渡しました。



エージェントはマックスの仕事に満足し、1週間後に彼に新しい任務を与えるためにサンフランシスコの連邦ビルに電話しました。 今回、彼はベガスに行かなければなりませんでした。



マックスは、ホテルとカジノプラザの展示ホールで、リネンのテーブルクロスで覆われたカードテーブルをちらりと見ました。 ハッカーの制服を着た数十人の若者-ジーンズとTシャツ-がワークステーションの前にしゃがんだり、少し横に立ち、時々画面上の何かを指しています。 外から見ると、ワイルドに見えた。週末はシンシティで過ごし、ロボットのようにキーボードをたたき、プール、スロットマシン、パフォーマンスから離れた。 しかし、ハッカーにとっては、コンピューターシステムに侵入し、急いで構築されたネットワークをキャプチャするための特別に編成されたチームコンテストでした。 目標の1つに仮想マーカーを残す最初のチームは、賞金250ドル、普遍的な名誉、および他の対戦相手を破る追加ポイントを頼りにすることができます。 新しい攻撃やトリックはハッカーの指から流れているようで、秘密のエクスプロイトは仮想兵器から来ました。 世界最大のハッカー会議であるDef Conでは、毎年フラッグを獲得するための競争は鮮明で感情的なものであり、フィッシャーのスパスキーとの試合ほど悪くはありませんでした。 キミは感動しませんでしたが、マックスはまるで楽園にいるかのようでした。 部屋の向こう側には、古いコンピューター機器、あらゆる種類の電子機器、ロックツール、Tシャツ、書籍、2600のコピーが散らばっています。



マックスは有名な「白人」ハッカーであるアリス・レヴィを見つけ、キミを指差した。 Alvy Oneとしても知られるLevyは、Bugtraqメーリングリスト（コンピューターセキュリティに関するNew York Timesのようなもの）のモデレーターであり、Phrackで公開された「私たちは楽しさと利益のスタックを壊している」という高速バッファーオーバーフローガイドの著者でした。 マックスはあえて名人に近づきませんでした。 彼は彼に何を伝えることができましたか？



もちろん、MaxはDef Conの唯一のほくろではありませんでした。 このイベントは、1992年に元フリーカーが主催したささやかな会議として始まりました。今日、デフコンは伝説的な集会に成長し、世界中から約2,000人のハッカー、コンピューターセキュリティの専門家、見物人が集まります。 彼らはここで集まり、オンラインで会った友人と会い、テクニカルレポートを実施し、出席し、さまざまなものを売買し、酔っぱらい、パーティーまで朝まで酔っぱらいます。 Def Conは明らかに政府にとって魅力的なイベントであったため、主催者のJeff Mossはゲーム「Federal Rescue」を思いつきました。 群衆の中に政府のエージェントを見つけたとされるハッカーは、彼を指さして大声で報告しなければなりませんでした。 聴衆が同意した場合、ハッカーは「Def Conで連邦政府を発見しました」という切望されたTシャツを家に持ち帰りました。 多くの場合、疑わしいエージェントは降伏し、気さくにトークンを見せ、ハッカーに簡単な勝利を与えました。



マックスの使命はそのテストでした。 TrahonとBisonは、仲間のハッカーに自信を持ち、彼らの本当の名前を見つけてPGP公開鍵交換に持ち込もうとすることを望んでいました。これは、セキュリティオタクが電子メールを暗号化して署名するワックスシールのようなものです。 マックスは彼の心に悩みました。 局のレポートを書くことはまったく別の問題であり、彼はDarkCYDEの詐欺師からデータを受け取ることを後悔していませんでした-男は若すぎて大きなトラブルに突入できません。 しかし、このタスクは非難を打った。 個人的な献身はマックスのファームウェアに非常に深く記録されており、Def Conの聴衆を見るだけで理解するのに十分でした。これらは彼の友人です。 多くのハッカーは、未熟ないたずらをやめたり、合法的なドットコム事業に切り替えたり、自分の会社を設立したりしました。 彼らはマックスのように「白」になりました。 会議では、この気分は、「犯罪を見逃す」と刻まれた人気のTシャツによって完璧に伝えられました。



マックスはFBIの任務を無視することに決め、会議や交渉に出席し始めました。 今年のスケジュールには、 Dead Cow Cultチームからの待望のリリースが含まれていました。 KMKは文字通り、ハッカーの世界ではロックスターでした。彼らは音楽を録音して演奏し、会議でのプレゼンテーションは非常に演劇的に上演され、メディアのお気に入りになりました。 今回、このグループはWindowsマシン用の絶妙なリモートコントロールプログラムであるBack Orificeを導入しました。 誰かをだましてBack Orificeを起動させることができた場合、そのファイルにアクセスでき、画面上で発生しているすべてを見ることができ、さらにWebカメラを見ることができます。 このプログラムは、Windows98のセキュリティを嫌悪するマイクロソフトをsha辱するように設計されました。 Back Orificeプレゼンテーションに出席した全員が喜んでおり、この気分はMaxに伝えられました。 しかし、マックスへのより実用的な関心は、サンフランシスコの刑事弁護人であるジェニファー・グラニックが率いるコンピューター・ハッキングの合法性に関する報告を引き起こしました。 Granikは、他のどのハッカーよりもコンピューター犯罪の未来をよく反映している36歳のコンピューター修理工である最近のBay Areaハッカー事件、Carlos Salgado、Jr.の解析からプレゼンテーションを始めました。



サンフランシスコの南数マイルのデーリーシティにある両親の家の部屋から、サルガドは大規模なテクノロジー企業にハッキングし、8万件のクレジットカード番号、カード所有者、郵便番号、有効期限のデータベースを盗みました。アクション。 ハッカーは以前はクレジットカード番号を取得していましたが、サルガドがしたことは、サイバー犯罪の歴史に関する本の中で彼を確実に位置付けます。 「Smack」という仮名の下で、彼はIRCチャンネル#cardingに入り、そこでリスト全体を売りに出しました。 これは、ボーイング747をフリーマーケットに出すことと同じです。 当時、オンラインクレジットカード詐欺のアンダーグラウンドシーンは、モールの背後にあるゴミ箱から小切手のカーボンコピーを手に入れた前世代の詐欺師を超えてほとんど前進しなかった子供や小さなハッカーの群れでした。 彼らの典型的な取引は同じ価格帯にあり、お互いの会話はf話と白痴に満ちています。 議論のほとんどはオープンチャンネルで行われ、オルガンの誰でも参加してすべてを読むことができました。 カーダーの全体の安全性は、誰にも関心がないという仮定に基づいていました。



驚くべきことに、Salgadoはサンディエゴのコンピューターサイエンスの学生である#cardingで潜在的な買い手を見つけました。彼はメールボックスから銀行取引明細書を引き出し、口座番号を受け取り、クレジットカードを偽造することで学費を支払いました。 学生には多くの連絡先があり、盗まれた基地全体を6桁でSmakから購入できると彼は信じていました。 予防措置を取ることを決めたサルガドが購入者のインターネットプロバイダーをハッキングし、彼のファイルを突っ込んだとき、取引は少し間違っていました。 学生がこれを知ったとき、彼は怒って密かにFBIと働き始めました。 1997年5月21日の朝、サルガドはサンフランシスコ国際空港の喫煙室に到着し、買い手と会いました。 ここで彼は、現金の26万ドルが横たわる事件のベースとCDを交換すると想定されていました。 代わりに、彼はサンフランシスコのコンピューター犯罪分隊に逮捕されました。



引き裂かれた取引はFBIに対する啓示でした。サルガドはお金をbreedしまない新しいハッカーの最初の種類であり、eコマースの将来に脅威をもたらします。 調査によると、Webユーザーはクレジットカード番号を電子的に送信する必要があることを心配しています。これが、購入を妨げている主な理由です。 今、消費者の信頼を獲得し、投資家の信頼に報いるための長年の努力の後、電子企業はウォール街を征服し始めました。 Salgadoが逮捕される2週間もたたないうちに、Amazon.comは公開され、1日で5,400万ドルの金持ちになりました。 SalgadoのIPOは高くなります。データベース内のすべてのクレジットカードの制限の合計額は10億ドルを超えました-931 568 535ドル（法定保有者が費やしたお金を取り上げる場合）。



サルガドが逮捕されるやいなや、彼はFBIに告白した。 Granikは、これが彼の最大の間違いだとハッカーに語った。 協力しているにもかかわらず、サルガドは今年初めに30ヶ月の刑を宣告されました。



「だから、FBIはサルガドの告白が彼を助けたと言って欲しいと言った」とグラニクは「これはナンセンスだ」と言った。 拒否して黙ってください！ 彼女は言った、そして席から歓声が聞こえた。「警察と話すことは無駄だ」 協力する場合は、弁護士と相談して取引を処理した後にこれを行います。 無料で情報を提供することは意味がありません。



部屋の奥で、キミはMax骨の下にマックスを突っ込んだ。 Granikがクラッカーにしないことを勧めたことはすべて、Maxがやった。 私はすべてをしました。 そして、マックス自身が再び連邦政府との合意について考えました。



•••



「私たちは仕事のやり方を変えるために何かをしなければなりません。」

マックスはクリス・バイソンからの最後のメッセージを読んでいて、スクリーンから放射状に見えるようにフラストレーションを感じていました。 マックスはデフ・コンと手ぶらで戻った後、連邦ビルの会議に姿を現さなかった。そこで彼は新しい任務を受け、バイソンのボス、ピート・トラホンを激怒させた。 手紙の次の行で、バイソンは、彼がned騒を続けた場合の悲惨な結果についてマックスに警告した。



「将来的には、正当な理由なしに会議に出席できなかった場合、あなたの側で協力することを拒否すると見なされます。 協力を拒否した場合、適切な措置を講じることが強制されます。 ピートはあなたの事件の弁護士と月曜日に会います。 彼はすぐに私たちのオフィスで月曜日、8/17/98の正確に10:00にあなたと会いたいです。 私は来週行かれるので（今週私はあなたに会いたかったので）あなたはピートと直接取引するでしょう。」



今回はマックスが登場しました。 Trahonは、MCRのMaxのボスであるMatt Hariganに興味があると説明しました。 エージェントは、ハッカーがサイバーセキュリティストアを運営しており、マックスなどの他のハッカーが働いており、さらにはNSAとの契約を申請しようとしていることを心配しました。 MaxがFBIを幸せにしたい場合、Heriganにまだハッキング中であり、MaxのBINDへの攻撃に関連していることを認めさせる必要がありました。



エージェントはMaxに新しい署名フォームを提供しました。 リスニングデバイスをインストールすることは、Maxの書面による同意でした。 トラホンは彼にポケットベルを装った録音装置を渡しました。



帰宅途中、マックスは状況を熟考しました。 ハリガンは彼の友人であり、ハッキングのパートナーでした。 現在のFBIの要求により、マックスは信じられないほどの裏切りに乗り出し、デジタルイエスの真のユダになることを余儀なくされています。



翌日、マックスはサンノゼのデニーダイナーでヘリガンと会いましたが、FBIのバグはありませんでした。 彼は他の訪問者を見渡し、駐車場の窓の外を見ました。 どこにでもフィードがあります。 彼は一枚の紙を引き出し、カウンターに手渡しました。 「それがどういうことか...」



ミーティングの後、マックスはジェニファー・グラニクに電話をかけました。デフ・コンで話を終えたとき、彼は名刺を受け取りました。



マックスが時間を無駄にすることなく弁護士バイソンとトラホンの支援を確保したことを知ると、公式に彼を情報提供者から降格させた。 Granikは、FBIと検察庁に電話をかけ、彼女の新しいクライアントに対する政府の計画を見つけました。 3か月後、彼女はようやくシリコンバレーのサイバー犯罪の検察官から返答を受け取りました。 米国はもはやマックスとの仕事に興味がありません。 今、彼は刑務所に戻ることだけに頼ることができました。



* Heriganの関与は議論の余地があります。 マックスは、ハリガンとともにBINDへの攻撃を計画したと主張し、MCRとハリガンのオフィスで、標的の政府コンピューターのリストを作成するプログラムを作成しました。 ハリガンは、この攻撃に関与していなかったと主張していますが、マックスの計画を知っていました。