カーダーの地下市場。 KingPINの翻訳。 第9章「機会」

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。



この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。



最初と翻訳計画はここにあります：「 キングピン：学生はハッカーに関する本を翻訳しています。」

プロローグ

第1章「キー」

第3章「空腹のプログラマー」

第5章「サイバーウォー！」

第6章「犯罪が恋しい」

第8章アメリカへようこそ

第34章DarkMarket

（翻訳の準備ができ次第公開します）



小学生と一緒に働くための本を選択するロジックは次のとおりです。

• ロシアのハッカーに関する本はほとんどありません（1.5年）
• ロシア語のカーディングに関する書籍はまったくありません（ UPDは単独で発見されました ）
• ケビン・ポールセン-愚かな仲間ではなく、権威あるWIRED編集者
• 若者をHabréの翻訳と創造性に関与させ、高齢者からのフィードバックを受け取る
• 学童専門家のはんだ付け作業は学習に非常に効果的であり、仕事の重要性を示しています
• テキストはそれほどハードコアではなく、広範囲にアクセスできますが、情報セキュリティの問題、支払いシステムの脆弱性、地下のカーディングの構造、インターネットインフラストラクチャの基本概念に触れています。
• 本は、秘密のフォーラムでの「摂食」が不十分に終わることを示しています

他の章の翻訳を手伝いたい人は、個人の教導書を書いてください。

第9章機能

（ jellyprolを翻訳してくれてありがとう ）



マックスは判決のためにブレザーを着用し、貨物ズボンをくしゃくしゃにし、弁護士が彼の訴訟で司法討論を開始するのを静かに見ました。 弁護人のジェニファー・グラニックは、ジェームズ・ウェア判事に、マックスはイコライザーとしての彼の仕事のために文章の通訳に値すると述べた。 検察官は反対の見方を選んだ。 マックスは、FBIの情報提供者であるふりをしながら、米国政府に対して密かに犯罪を犯したと主張した。 彼が彼らと協力したことがない場合よりもひどかった。



これはコンピューター犯罪者にとっては珍しい文でした。 ハッカーとの戦いに命を捧げたセキュリティ業界のマックスの同僚12人が、裁判官Ver。に保証状を書きました。 カナダの有名なセキュリティエバンジェリストであるDragos Ruuは、Maxを「この環境の素晴らしい革新者」と呼びました。 フランス人プログラマーのルノー・デレズは、マックスの初期の支援を認め、デレズの脆弱性スキャナーであり、利用可能な最も重要な無料セキュリティツールの1つであるNessusの出現を可能にした。

「マックスに与えられた可能性とインターネットセキュリティに関する明確なビジョン...彼は、コンピュータセキュリティのスペシャリストとして私たちの中にとどまるよりも、社会全体に役立つでしょう...カメラに時間を費やし、コンピュータの才能がゆっくりだが間違いなく衰退するのを見るのではなく」 。



ニュージーランドのテクニカルワーカーから：「Maxがやった仕事がなければ...ハッカーから身を守ることは、私の会社や他の多くのプロジェクトにとってはるかに困難です」シリコンバレーのファンから：「Maxをセキュリティスペシャリストのコミュニティに追加すると、 「防衛省の元従業員は次のように書いた：「この人を刑務所に入れるのはm笑だろう。」



マングの母親と妹がしたように、ハングリーの人々も手紙を書いた。 彼女の手紙の中で、キミはマックスの釈放を嘆願した。 「虐待からの脱却を助け、自尊心の重要性を教えてくれたとき、彼は私の命を救った」と彼女は書いた。 「私がどこにも住んでいないとき、彼は私に避難を与えました。 私が重病になったとき、彼は私を大事にしてくれ、私が死にかけているときでさえ、「すべては私と一緒にいい」と言ったとき、私を再び緊急治療室に連れて行って私の命を救った。



支持者が議論を使い果たしたとき、マックスは誠実な礼儀をもって自分自身のために話しました、彼はいつも彼のコンピューターから離れていました。 彼の攻撃は、善意から生まれたと彼は説明した。 彼はBINDホールを閉じたいだけでしたが、頭を失いました。 「私はあまりにも目立つようになりました」と彼は静かに言った。 「コンピューターのセキュリティ環境に入った人の気持ちを説明するのは難しいです。その時、私はレースに参加していると感じました。 中に入ってすぐに穴を塞ぐと、悪意のある人がそれを利用する前にできます。



「私がしたことは非難できました。コンピュータセキュリティの専門家の間での私の評判は損なわれました。私の家族や友人は苦しみました」



Ver判事は注意深く耳を傾けましたが、すでに決定を下していました。 投獄なしのMaxのリリースは、他のハッカーに間違ったメッセージを伝えていただろう。 「これは結果が刑務所であることを彼らが知っているようにあなたのステップを取りたい人々のためです」と裁判官は言いました。



判決：刑務所で18か月間、その後3年間、マックスは仮釈放官の許可なしにインターネットを使用することを禁じられている。 検察官は、裁判官がマックスを直ちに拘留するよう要求したが、Verはその要求を拒否し、ハッカーに彼の問題を整理して元marに戻すための1か月を与えた。



* * *



マックスとキミはバンクーバーに移り、キミ一家に近づいた。 彼らが家に戻ったとき、マックスは時間を無駄にすることなく、Whitehats.comとarachNIDSを組織し、彼の投獄を生き延びました。 彼は交通費の自動支払いを設定し、キミの不在時に彼女が面倒を見るようにキミのタスクのリストを書きました。 現在、彼女はarachNIDSの責任者であり、アパートの床にあるサーバーを指しています。 カップルは、マックスの不在中にキミの会社を確保するために2匹の子猫を保護し、メルニボーンのエルリックの2本の剣にちなんで名前を付けました。 オレンジ色の子猫はMournbladeと名付けられ、灰色の子猫はStormbringerと名付けられました。



マックスは最後の週末をキーボードの前で過ごし、arachNIDSをキミの経営陣に移す準備をしました。 月曜日に到着し、マックスは時間通りに仕事を終えました。 2001年6月25日、マックスは彼の新しい家、タフト連邦刑務所、中央カリフォルニアの小さな町の近くにあるジョージワッケンフート企業所有地に移送される前に投獄されました。 アイダホ州に戻るような別の不正行為であるため、マックスはこれを心配していました。 彼は刑務所に送られたが、それは破るのではなく、マット・ヘリガンを拒否したからである。 彼は忠誠心で罰せられ、再び正義の邪悪なシステムの犠牲者になりました。 彼は裁判官Verを作りました。裁判官は彼の事件の詳細を見てさえ疑いました。



キミは放棄され、マックスに会った後、初めて放置された。 彼らは常に一緒になるというすべての話の後、彼は彼らの分離を保証する方向を選びました。 2か月後、キミは彼女がポップスを聴いている間に刑務所の電話で彼に話しました！ そして、鼻から煙の刺激臭が充満しました。 Maxのサーバーマザーボードが点滅しました。 マックスは彼女を安心させようとしました、彼女がする必要があったすべてはマザーボードを取り替えることでした。 彼は夢の中でそれをすることができました。 マックスは彼女にプロセス全体を説明しましたが、キミは彼女がハッカーの妻として刑務所に行きたくないことに気付きました。



8月、彼女はネバダ州のバーニングマンフェスティバルに行き、問題を忘れました。 彼女が家に戻ったとき、彼女は電話でマックスに悪い知らせを伝えました。 彼女は別の人に会った。 これは別の裏切りでした。 マックスはひどい落ち着きでこのニュースを受け取り、細部について尋ねました。彼をだましたときにどのような薬を使用しましたか？ 彼らはどのポジションを使用しましたか？ 彼は彼女がどのように許しを彼に求めているのかを聞きたかったのです、彼はすぐにそれを与えるでしょう。 しかし、それは彼女が尋ねたものではありませんでした。 彼女は離婚を望んでいました。 「私は知りません、おそらくあなたは私たちの未来についてもう考えることができないでしょう」と彼女は言いました。



キャンセルを求めて、キミはカリフォルニアへのフライトに乗り込み、タフトに行きました。そこでタフは緊張して待合室に座りました。 マックスが訪問室に連れて来られたとき、彼はステンレス鋼のピクニック用テーブルの隣に彼の場所を取り、彼の訴えを始めました。 彼は本当に未来について考え、彼女に言いました、彼は彼らの共同の未来の計画を立てました。 「私は何人かの人々と話しました」と彼は言って、彼の声をささやき声に下げた。 「一緒に仕事ができると思う人。」



ジェフリー・ジェームス・ノーミントールは、マックスがタフトで彼と会ったとき、27ヶ月の滞在の終わりにいました。 34歳のとき、ノルミントールは、太い首、特大の額、カークダグラスのあごにくぼみのあるデッドパン乱暴な表情をしていました。 アルコール依存症で経験豊富な詐欺師、彼は半分冷静だったときに彼の仕事をより良くした財政の魔法使いでした。 彼はベッドから出るとすぐにクアーズライトを飲み始め、一日の終わりには役に立たなくなりましたが、彼の最高の知覚では、朝の飲酒と真昼のぼかしの間で、ノーミントンは空から7桁の合計を作成できる大きな犯罪ウィザードのゲームのマスターでした。



Normintonの最後のいたずらには、電話とFAXマシン以上のものが必要でした。 目標は、ペンシルバニアの投資家であるEntrust Groupでした。 1997年の夏の日、ノーミントンは電話を取り、Entrustの副社長に電話し、カリフォルニア州サンタモニカの本物の銀行であるハイランドフェデラルバンクの投資マネージャーとして自己紹介しました。 詐欺師は自信と魅力をもって際立っており、Entrustに銀行の預金証書を購入するよう説得し、1年の投資の後、副社長に6.2％の引き戻しを約束しました。 Entrustが喜んで27万ドルをHighlandに送金したとき、そのお金はEntrustに代わって作成された前身のNormintonの共犯者の口座に決済されました。 銀行では、この取引は、投資家が支店の1つから別の支店に送金したように見えました。 詐欺師はすぐに10,000ドルを除くすべてを削除し、再び詐欺を開始しました。今回はNormintonのパートナーが別の銀行City Nationalに代わって同じ副社長に電話をかけ、より大きなロールバックを提供しました。 Entrustはすぐに合計800,000ドルの2つのトランザクションを送信しました。



ノーミントンは彼の野心によって台無しにされました。 彼は共犯者をシティナショナルに送り、1回の小切手で700,000ドルを受け取りました。 これは銀行員にとって疑わしいと思われ、彼はお金を本物のEntrustに送り返しました。 次のキャッシュアウトで、FBIの従業員はすでに待っていました。 タフトでの見越しで、今では卓越した経済的精神が弱っていました。



銀の裏地はありません。結論を出さずに、システムに戻りたい才能のあるハッカーには会えなかったでしょう。 ノーミントンは、マックスの本当の可能性を理解していることを明確に理解しており、今では毎日一緒に散歩に出て、リリース後に一緒に働く方法についての物語や空想を交換しました。 ノーミントンの指導の下で、マックスは、混雑した取引口座で営業し、それらをオフショア銀行に統合できるところであればどこでも、証券会社に侵入することをすぐに学ぶことができました。 1つの大きなジャックポットと彼らは彼らの人生の残りのために十分なお金を持っています。



5か月後、ノーミントンと彼の計画はカリフォルニア州の日当たりの良いオレンジに送られ、マックスは栄養不良、監視、チェーンと鍵の音にうんざりして、もう1年任期中タフトで働いていました。 2002年8月、マックスは予定より早く解放され、オークランドの60人乗りのリハビリセンターに送られ、そこで5人の元囚人と部屋を共有しました。



キミはマックスに会い、離婚の書類を知った。 彼女はバーニングマンフェスティバルで出会った男と真剣に話し合っていました。 時間が来た、彼女はマックスに彼女を手放すように言った。 マックスは文書への署名を拒否しました。



リハビリセンターでのマックスの相対的な自由は不安定であり、施設は彼が有給の仕事を得るよう要求し、さもなければ彼は刑務所に戻るだろう、リモートワークは禁止された。 彼はシリコンバレーからの彼の古い知人に振り返り、彼の雇用の可能性が彼のハッカーの信念と刑務所の年の広い宣伝によって損なわれていることに気づいた。



必死に、彼は空腹のプログラマーの一人からラップトップを借りて、以前に彼を賞賛していたコンピューターセキュリティの専門家に、就職についてのメッセージをすばやく印刷しました。



「私は、刑務所が肉体労働として囚人を移送する午前5時30分に現れたが、まだ仕事を見つけていない」と彼は書いた。 「私の状況はばかげている。」彼は割引価格でサービスを提供した。 「今後数か月間、最低賃金で働く準備ができています。 もちろん、この地域のコンピューターセキュリティ会社にオープンポジションがある場合....過去半ダースの雇用主は、私の時間に対して少なくとも100ドル/時間を支払っています。



コンサルタントは要求に答えて、フリーモントのホームオフィスからマックスに仕事を与えることに同意しました。彼らはリハビリセンターから短い電車に乗って別れました。 彼は、サーバーのセットアップ、マックスの過去への復帰、および彼がまだティーンエイジャーだったときの父親との最初の仕事を手伝ったことで、1時間あたり10ドルをマックスに支払いました。 ティムスペンサーは、マックスに自転車を貸し出して、毎日駅まで行きました。 マックスは2ヶ月後にリハビリテーションセンターから釈放され、ハングリープログラマーは再び活動的になり、亡命を提供しました。 彼はサンフランシスコのアパートに移り、クリス・トショク、スケルトンキーズメリディアンコンテストのベテランであるセスアウベス、トショクの元ガールフレンドであるチャリティメジャーズと共有しました。 刑務所の空想にもかかわらず、彼とノーミントンはひそかに準備をしていましたが、マックスは前進することを決意しました。 彼は就職活動を再開しました。 しかし、元囚人は欠員を拒否された。

彼が数年前に彼の知識と経験を寄付したHoneynetプロジェクトでさえ、彼を警戒していました。



彼の問題は別の方向に改善し始めました：彼はアイダホ州から逃げた同居人チャリティメジャーズと出会い始めました。彼は彼女を仮想世界からアバターとして作成し、彼女をさまざまな色のピンで描き、彼女の目を信じられないように着色するコンタクトレンズを着用しましたエメラルドの輝き。 お金は彼らそれぞれの問題でした。チャリティーはネバダ州のポルノサイトのシステム管理者として働いて、シルバー州でお金を稼ぎました。 マックスはほとんど座礁していた。



マックスのシリコンバレーの以前のクライアントの1人は、ネットワーク侵入テストを完了するために彼と5,000ドルの契約に署名することでマックスを支援しようとしました。 会社はマックスが好きで、実際、彼が報告するかどうかについて特に心配していませんでしたが、ハッカーは真剣にビジネスに取りかかりました。 彼は何ヶ月も会社のファイアウォールを攻撃し、彼が白い帽子として慣れていた簡単な勝利の一つを期待していた。 しかし、彼は驚いた。 セキュリティ会社は彼らと協力してから改善しました。 彼は彼の唯一のクライアントのネットに穴を開けることができませんでした。 彼の100％成功した評判は破られました。



「以前、浸潤に失敗したことは一度もありません」とマックスは困惑してチャリティに語った。 「ハニー、あなたは何年もコンピューターに触れていない」と彼女は言った。 「しばらく時間がかかります。 今日やらなければならない気がしないでください。」

マックスは一生懸命努力しましたが、それは彼の無力さに失望させただけです。 結論として、彼は新しいことを試みました。 会社のサーバーで脆弱性を検索する代わりに、彼は個別に複数の従業員を選択しました。



多くの人々は、「クライアント側」の攻撃、つまり、電子はがきや面白い写真のリンクで受信ボックスに侵入するハッカーのスパムレターに精通しています。 実行可能ファイルをダウンロードし、Windowsコンピューター上の危険メッセージを無視してプログラムをインストールすると、コンピューターは長く使用できなくなります。



2003年、これらの攻撃の不当な秘密は、慣れていないプログラムをインストールする必要がないことを知っている経験豊富なユーザーでさえも感染する可能性があることでした。 「Browser Extensions」は主に責任がありました。 90年代、ブラウザ市場の制御をめぐるNetscapeとのひどい戦争により、MicrosoftはInternet Explorerに追加の機能を追加するようになりました。 追加された各機能により、ブラウザーを攻撃する機能が拡張されました。 より多くのコード-より多くのバグ。 現在、Internet Explorerの穴は常に表面化しています。 通常、彼らは最初に善良な人物の1人で開きます。Microsoftのプログラマーまたはホワイトハットは、常にではありませんが、BugTraqの穴について詳しく話す前に会社に警告します。



しかし、穴が公開されるとすぐに、レースが始まります。 ブラックハットは、攻撃コードを使用してWebページを設定することでバグの適用に取り組んでおり、ユーザーはこれらのページにアクセスした後もdeされたままです。 Webを閲覧するだけでも、感染の兆候なしに被害者にコンピュータ制御が与えられます。 バグが公開されていなくても、悪者はMicrosoftのパッチから脆弱性を逆コンパイルすることでバグを把握できます。 セキュリティの専門家は、脆弱性の公開からブラックハットの使用までの時間が数か月から数日に短縮されていることを見て恐怖しています。 開発が不十分なシナリオでは、ブラックハットが最初にバグを見つけます。「ゼロデイ」の脆弱性が追いついてしまうのです。 新しいパッチにより、Microsoftはほぼ毎週登場します。警戒心の強い企業でさえ、インストールに遅れをとる傾向があり、平均的なユーザーはすべての穴を塞がないことがよくあります。



マックスの試みとほぼ同時期に実施された10万人のInternet Explorerユーザーに対するグローバル調査では、ユーザーの45％がオープンリモートアクセスの脆弱性に苦しんでいることがわかりました。 アメリカのユーザーの割合が減少しても、その数はわずかに減少し、36％になりました。 マックスの攻撃は効果的でした。 Windowsの従業員のコンピューターにアクセスした後、彼は会社のネットワーク内に入り、いくつかのトロフィーを集め、胸からエイリアンを壊す怪物のように走り去りました。



「それが起こったので、古い侵入テストモデルを削除し、テストの必須部分としてクライアント指向の攻撃を含めることにしました」と彼は後にホワイトハットの同僚に書きました。 「今、彼の評判は100パーセントだと確信しました」



しかし、感謝の代わりに、マックスの最新の報告はinしていた。 侵入テストでクライアントフランク攻撃を使用することは実際にはわいせつでした。 本社の物理的なセキュリティをチェックするために雇われる場合、従業員の家を盗んで鍵を盗むことをためらわないでください。 顧客は彼をre責しました。 彼らはMaxに支払って、労働者ではなくサーバーを攻撃しました。



マックスは不思議に思い始めました：彼はコンピューターのセキュリティに未来があるのでしょうか？ コミュニティの彼の元友人は興奮しました。 Maxが以前21の従業員だったHiverworldは、エグゼクティブグループを変更し、1100万ドルのベンチャーキャピタルを獲得し、名前をnCircle Network Securityに変更しました。Marty Roesは会社を去り、Snort-toの成功を率いました。Snort-toはMaxが貢献し、メリーランド州のSoursefireと名付けた会社です。両社は成功に向けて順調に進んでおり、nCircleは初期に160人の従業員を集めた拡張を開始し、SourcefireはIPOをNASDAQに送りました。マックスがペンタゴンをハッキングしたり、Verioダイヤルアップを使用したり、口を閉じてマット・ナリガナに報告したりしない代替宇宙では、ハッカーは経済的な成功と賞を受賞した興味深い会社の1つになります。代わりに、彼は横からしか見ることができませんでした。



彼はお金にしがみついている放浪者であり、彼の自由をどうするかを心配していました。これは、Whitehats.comで受信メッセージを確認したときに発生し、「Shaftの古い友人」から匿名のメモを見つけました。それはマックスのパスフレーズであり、ジェフ・ノーミントンと協力しました。マックスは、計画したセントフランシスのホテルの部屋でジェフに会いました。ノーミントンは良い行動で釈放されませんでした。判決を宣告した彼の裁判官は、毎月の尿サンプルを要求しました。彼が飲み始めてからこれは問題でした。彼は2つの検査を拒否した後、裁判所は彼にパサデナのリハビリテーションセンターで薬物とアルコールの検査を受けるよう命じた。



彼は3週間後に去り、現在はメキシコに逃げるのに十分なゼロが存在する詐欺を探しています。刑務所で行われた計画を実施する時が来た、とノーミントンは言った。彼はプロのハッカーとしてのマックスに新しいキャリアを積む準備ができていました。マックスは準備ができていた。彼は正直に生きるのに十分な努力をしました、彼は罰にうんざりしていました。彼は、たとえ彼らが文句を言わなくても、ハングリープログラマーのホスピタリティを使い果たしていることを知っていました。彼の食事は麺と野菜で構成されていました。彼には健康保険も歯の問題もありませんでした。



ルームサービスが会話を中断し、ホスピタリティバスケットを届けました。ノルミントンは係員にバスケットを浴室に入れ、シャワーをオンにし、バスケットが配達されたらドアを閉めるように指示しました。MaxはNormintonに購入の短いリスト、使い始めるために必要なもの、高性能なAlienwareラップトップを提供しました。そしてアンテナ。大型アンテナ。わずかな問題がありました。ノーミントンは座礁しました。彼らは他の誰かをスタートアップ資本に招待する必要がありました。幸い、ジェフはそのような男を知っていました。