Глава 11.

Короткие истории

Я не являюсь ни криптографом, ни математиком. Я просто знаю, какие ошибки обычно делают люди в программных приложениях, и они делают их снова и снова.

(Бывший хакер, ставший консультантом по безопасности)

Некоторые истории, собранные нами в процессе написания этой книги, не укладывались в формат предыдущих глав, но были слишком интересны, чтобы забыть о них. Не все они посвящены хакерству. Некоторые из них просто увлекательны, другие посвящены манипуляциям, третьи стоит рассказать, потому что они выявляют некоторые аспекты человеческой природы … а некоторые просто смешны.

Мы наслаждались ими и надеемся, что и вам они доставят удовольствие

НЕТ ЧЕЛОВЕКА — НЕТ ЗАРПЛАТЫ

Джим был сержантом армии США и работал в компьютерной группе в форте Льюис в штате Вашингтон под руководством старшего сержанта, которого Джим называет «самым ненормальным человеком в мире», принадлежащего к категории людей, которые «используют свой чин для того, чтобы сделать жизнь более низких чинов невыносимой». Чаша терпения Джима и его приятелей в конце концов переполнилась, и они решили найти способ наказать грубияна за то, что он сделал их жизнь просто отвратительной.

Их группа работала с личной информацией и паролями. Для верности каждый текст набирался двумя солдатами, и, после сравнения, информация отправлялась в личное дело человека.

Идея мести, которую придумали ребята, была достаточно проста, говорит Джим. Два сотрудника сделали идентичные записи о том, что сержант скончался.

Этот факт, естественно, приостановил выплату ему заработной платы.

Когда пришел день получки, сержант пожаловался, что не получил свой чек с заработной платой. «Обычная процедура в таком случае — выписка чека вручную». Но и это не сработало. « П о некоторым непонятным причинам», говорит Джим, явно сдерживая усмешку, «его файл с личными данными никто не смог найти. Мне кажется, этот файл был уничтожен». Не трудно понять, почему Джим пришел к подобному заключению.

Компьютер показывал, что человек умер и не было никаких записей, которые доказали бы, что он существовал. Сержанту явно не повезло. Не существует процедуры, чтобы выплатить зарплату человеку, которого не было и нет. В армейскую штаб-квартиру был направлен запрос на получение копий всех бумаг сержанта, а кроме того, и о том, как платить ему до разрешения проблемы. Однако на такой серьезный запрос вряд ли можно было ожидать быстрого ответа.

У этой истории — счастливый конец. Как говорит Джим, «поведение сержанта за то время, что я знал его после случившегося, стало совсем другим».

ПРИХОДИТЕ В ГОЛЛИВУД, ЮНЫЕ ВОЛШЕБНИКИ

В то время, когда фильм «Парк Юрского периода—2» только вышел на экраны, юный хакер, которого мы будем звать Юки, решил, что он хочет получить контроль над сервером MCA/Universal Studios, где располагался сайт lost-world.com — Интернет-сайт кинофильма «Парк Юрского периода» и телешоу студии.

Он говорит, что это было «совершенно тривиальное хакерство», поскольку этот сайт был практически не защищен. Он проник туда при помощи метода, который он описывает в технических терминах, как «проникновение в CGI, где работал bouncer (высокий порт без защиты межсетевым экраном), так что я смог соединиться с высоким портом и соединиться обратно с локальным компьютером для полного доступа».

МСА тогда располагалась в новом красивом здании. Юки провел небольшое исследование в Интернете, узнал название архитектурной компании, построившей его, проник на их Интернет-сайт, а затем безо всяких проблем проник в сеть их компании. (Думаю, что это было так давно, что они успели залатать все очевидные дыры в своей сети).

За межсетевым экраном было несложно отыскать чертежи здания М С А в AutoCAD. Юки был очень доволен. Но это были лишь побочные цели. Его друг в тот момент был занят разработкой «нового логотипа фильма» для Интернет-страницы «Парка Юрского периода» в котором было заменено имя, а тиранозавр с открытой пастью был заменен на маленькую уточку. Они проникли на сайт, расположили там новый логотип на месте официального, и вернулись назад, чтобы посмотреть, что случится.

Результат был не совсем таким, как они ожидали. СМИ решили, что логотип забавный, но подозрительный, CNet News.com провела специальное расследование: что это было, хакерство или обман, подозревая, что кто-то в самой студии мог затеять это для привлечения внимания к фильму.

Юки говорит, что вскоре после описанных событий, он вошел в контакт со студией Universal, объяснив им, какую брешь они с другом использовали для проникновения на сайт, и рассказал также о программе «черного хода», которую они там установили. В отличие от других компаний, который стремятся во что бы то ни стало узнать личность того, кто проник в их сеть или на Интернет-сайт, сотрудники Universal поблагодарили его за информацию.

Более того, говорит Юки: они предложили ему работу — решили, что он может быть им полезным в нахождении и устранении других лазеек. Юки был глубоко взволнован их предложением.

Однако, не сложилось. «Когда они обнаружили, что мне всего шестнадцать лет, то попытались обмануть меня». Поэтому он отказался.

Через два года CNet News.com представила список из десяти их любимых хакерских вторжений. Юки с удовольствием обнаружил там и свою историю с «Парком Юрского периода».

Но его хакерские дни были сочтены, говорит Юки. Он «уже пять лет, как сошел со сцены». После отказа от предложения М С А он начал работать консультантом, чем и занимается до сих пор...

Страницы 264-265 отсутствуют

...того, они собирали все больше «боевых приказов» иракских оборонительных сил и узнавали их численность, расположение, назначение и даже планы действий.

В конце концов, иракские войска были вынуждены отказаться от радиосвязи в своих войсках, занявшись вместо этого прокладыванием телефонных линий. И здесь американцы неотступно следовали за ними. Иракские военные полагались на старые обычные телефонные линии, не составляло никакого труда проникнуть в любую из них с шифровальным передатчиком, и передавать все, что идет по этой линии в военную разведку.

Американские знатоки языка фарси опять взялись за работу, используя на этот раз тот же метод, который они применяли раньше для разрушения радиосвязи. Можно представить себе выражение лица какого-нибудь полковника или генерала, когда в его ушах звучал все тот же голос, но уже по телефонной линии: «Привет, это опять „Браво-5“. Как идут дела?»

Они вполне могли добавить и что-то еще более издевательское, типа: «Нам очень не хватало вас, как здорово опять встретиться».

В этот момент у иракских военных просто не оставалось возможностей для современной связи. В качестве последнего средства они стали писать свои приказы на бумаге и посылать пакеты на машинах к полевым командирам, которые писали ответы и посылали машины назад через жаркую и пыльную пустыню в штаб. Самый простейший запрос и ответ отнимали много часов. Практически невозможно стало скоординировать действия нескольких частей, поскольку для этого надо было тщательно рассчитывать одновременную доставку пакетов к каждой из них.

Это был явно неэффективный способ противостоять быстро передвигающимся американским войскам.

Вскоре после того, как началась война в воздухе, перед группой американских летчиков была поставлена задача отслеживать машины, перевозящие приказы между известными местами расположения иракских частей. Летчики начали выслеживать эти машины и выводить их из строя. Буквально через несколько дней иракские водители отказались перевозить пакеты между войсками, поскольку они поняли, что это верная смерть.

Все это означало практически полный выход из строя системы управления и командования в иракской армии. Даже когда центральному командованию Ирака удавалось передать войскам ту или иную команду по радио, рассказывает Майк, «войска приходили в ужас, поскольку они знали, что все то же самое слышат и американские военные, и эта информация будет использована для организации атаки на их расположение, особенно если войска решались ответить на приказ, что означало, что они живы и их тем более надо уничтожать». Чтобы хоть как-то попытаться сохранить жизнь, некоторые иракские подразделения выводили из строя свои уцелевшие устройства связи, чтобы они не могли принимать входящие приказы.

«Короче говоря, — вспоминает Майк с явным удовлетворением, — иракская армия достаточно быстро пришла в состояние хаоса и бездействия на многих участках фронта, поскольку никто не мог — или не хотел — связываться с другими частями».

СЕРТИФИКАТ НА ПОДАРОК В МИЛЛИАРД ДОЛЛАРОВ

Все, что вы прочтете сейчас, прямая цитата из нашего разговора с одним бывшим хакером, который сейчас — уважаемый и процветающий консультант в области безопасности.

«Суть очень проста, приятель. „Почему вы грабите банки, мистер Хор-тон?“. — „Потому что там много денег“.

Я расскажу вам забавную историю. Мы с одним парнем Фрэнком из агентства национальной безопасности — я не буду называть его настоящего имени, потому что он сейчас работает на Microsoft — получили заказ на проверку системы защиты (тест на проникновение) от компании, которая изготавливала цифровые подарочные сертификаты. Я не буду называть и их.

Что же мы там натворили? Думаете, взломали шифр в подарочном сертификате? Ничуть не бывало — тут все было сделано по высшему разряду. Сертификаты был качественно защищены и пытаться взломать их было пустой тратой времени. Что же мы решили атаковать? Мы решили понять, как торговцы «обналичивают» эти сертификаты. Это была своеобразная атака изнутри, поскольку нам было разрешено пользоваться именем и паролем торговца. Мы довольно быстро нашли брешь в его системе, которая позволяла нам исполнять с его компьютера любую команду. Э т о было совершенно детское и несложное занятие, которое не требовало никаких особых талантов и умений, надо было просто хорошо знать, что вы ищете. Я не являюсь ни криптографом, ни математиком. Я просто знаю, какие ошибки обычно делают люди в программных приложениях, и они делают их снова и снова. В той же самой сети, где был расположен центр обналичивания сертификатов, у них было соединение с машиной, которая изготавливала эти сертификаты. Мы влезли в эту машину из компьютера, которому она доверяла. Вместо того, чтобы проникать в корневую директорию, мы просто изготовили сертификат, содержащий тридцать два бита и на нем была указана сумма подарка в долларах.

У меня до сих пор есть этот сертификат на один миллиард и девятьсот миллионов долларов. И это абсолютно законный сертификат. Кто-то сказал, что надо было его оформить в английских фунтах, тогда денег было бы еще больше.

После этого мы пошли на сайт известного магазина Gap и купили пару носков. А расплатились за нее нашим сертификатом, предвкушая неплохую сдачу.

А носки потом можно было бы прикрепить к нашему отчету о проделанной работе».

Но он не сделал этого. Ему не понравилось, как эта историю могут воспринять слушатели, и он продолжил рассказ, чтобы не оставлять неправильного впечатления.

«Может, мои слова звучат, как фантазии какой-то рок-звезды, но все, что вы видите — это путь, которым я прошел, а вы восхищаетесь: „О, господи, как он умен. Он проник в компьютер, а затем оттуда проник в машину, изготавливающую сертификаты и сделал нужный ему сертификат“.

В с е так, н о в ы знаете, насколько «сложно» э т о б ы л о ? Э т о был элементарный перебор попыток: «Давай попробуем так — работает?». Не получилось. «Теперь так — работает?». Опять не получилось. Элементарный метод проб и ошибок. Немного фантазии, настойчивости и удачи. И совсем чуть-чуть умения. Я до сих пор храню эти носки».

ПОКЕРНОЕ ХАКЕРСТВО В ТЕХАСЕ

Игроки в покер обычно думают, что сидя за столом в одном из крупных казино, даже играя в одну из самых популярных игр «Texas Hold'Em», под бдительными глазами охраны, крупье и всевидящих камер наблюдения, они могут полагаться на свое мастерство и удачу и не беспокоиться о том, что их обманут другие игроки.

Сегодня, благодаря Интернету, можно сидеть за покерным столом электронным образом, играя в полном комфорте на своем компьютере на деньги, против таких же игроков, сидящих где угодно, в любых частях света.

Вот тогда и появляется хакер, который находит способ получить для себя огромное преимущество, используя «бота» — электронного робота. Один из хакеров, Рон, говорит, что написал специальную программу — «бот, который играет в математически совершенный покер в режиме онлайн, создавая у противников впечатление, что они играют с обычным человеком». Кроме того, что он зарабатывал приличные деньги в ежедневных играх, он со своим ботом участвовал во многих турнирах с неизменным успехом. «В одном четырехчасовом турнире, где не требовался первоначальный взнос, бот закончил игру на втором месте».

Все складывалось как нельзя лучше, пока Рон не сделал ошибку: он решил выставить свой бот на продажу по цене 99 долларов в год для всех желающих. Слух о программе быстро распространился среди игроков и те, кто часто играл на покерном сайте, стали беспокоиться о том, что они в любой момент могут оказаться за столом с таким ботом. «Это вызвало такое возмущение у посетителей сайта (и озабоченность руководства казино тем, что они потеряют клиентов), что сайт создал специальную программу, которая выявляла присутствие моего бота, а тем, кто его применял, грозил запрет играть на сайте». Пришло время менять стратегию.

«После безуспешных попыток сделать бизнес на технологии бота, я решил весь проект перевести в тайную плоскость. Я модифицировал бот таким образом, чтобы он мог играть на одном из крупнейших покерных сайтов в „командной моде“, так, чтобы два или более ботов за одним столом могли обмениваться информацией о своих скрытых картах, чтобы получать выгоду от этого».

В своем первом электронном письме о своих делах Рон упоминал, что его боты по-прежнему «в работе». Потом он написал нам, попросив сделать официальное заявление:

«После нанесения тяжкого финансового ущерба тысячам игроков в покер, Рон принял окончательное решение не использовать свою технологию против других».

И все же, любители покера, вы должны понимать, что если это удалось Рону, то это могут сделать и другие. Может быть, вам лучше отказаться от планов покорить Лас-Вегас?

ЮНЫЙ БОРЕЦ С ПЕДОФИЛАМИ

Мы с моим соавтором считаем эту историю совершенно неотразимой. Даже если она правдива не на сто процентов, мы решили рассказать ее, не редактируя даже стиль изложения.

«Все это началось, когда мне было пятнадцать лет. Мой друг, Адам, показал мне, как бесплатно звонить из школьного телефона-автомата, который располагался неподалеку от школьной столовой. Это был первый раз, когда я сделал что-то противозаконное, хоть и удаленным образом. Адам изгибал скрепку таким образом, что она повторяла формы чипа телефонной карты, потом всовывал кусок бумаги в слушающую часть телефонной трубки. Затем он набирал номер, по которому хотел позвонить, придерживал последнюю цифру и в тот же момент всовывал кусок бумаги в микрофон телефонной трубки. После этого следовала серия коротких гудков, а потом происходило соединение. Я был совершенно потрясен. Впервые в жизни я понял, каким могущественным может быть знание.

С того момента я начал читать все, что попадало в мои руки. Если это была скрытая информация, то я старался заполучить ее. Я использовал фокус с куском бумаги в течение всей моей учебы в старших классах школы, пока не вступил на еще более скользкую дорожку. Постепенно я начал задумываться, как далеко я собираюсь идти по этой дорожке. При этом я все время думал о том, что я делаю что-то «плохое», а это уже достаточный стимул для того, чтобы привести пятнадцатилетнего парня в область темных делишек.

Далее пришло осознание того, что для хакерства нужно нечто большее, чем знание. Надо иметь какой-то внутренний стимул для того, чтобы организовывать различные ловушки.

От моего друга по онлайн-общеиию я узнал о программах под названием трояны, одну из которых он загрузил в мой компьютер. Он мог делать удивительные вещи, например, знать, что я печатаю, записывать все, что регистрировала моя видеокамера и массу подобных вещей. Я был просто на небесах. Я стал исследовать, что я могу сделать с этим трояном. и начал встраивать его в разные программы. После этого я отправлялся в чаты и предлагал разным людям загрузить к себе эти программы, но никто мне не верил и … они имели для этого все основания.

Тогда я отправился на сайт, где общались дети, и нашел там человека, которого интересовали фотографии детей и подростков. Сначала я воспринял все это, как шутку, но потом решил попытаться сделать из него жертву.

Я начал общаться с ним от имени девочки, которая якобы искренне хотела встретиться с ним однажды, правда, не совсем так, как хотелось ему. Мой соперник был слаб и хил, если не сказать больше. Мой инстинкт пятнадцатилетнего юноши жаждал всемирной справедливости. Я хотел посрамить этого человека, чтобы он в следующий раз глубоко задумался перед тем, как опять затеять охоту на детей. Я самыми разными способами пытался послать ему трояна, но он был умнее меня. У него было установлено антивирусное программное обеспечение, которое блокировало все мои попытки. При этом он ни разу даже не заподозрил меня. Он думал, что мой компьютер заражен этими вирусами, поэтому они прикрепляются к картинкам, которые я ему посылал. Я в данном случае играл «под дурочку».

Через несколько дней общения он стал более настойчивым. Он требовал моих откровенных фотографий и говорил, что любит меня и хочет со мной встретиться. Это был первоклассный подонок и прекрасная мишень для того, чтобы осуществить на него атаку без малейшего сожаления о сделанном, Я собрал о нем достаточно информации для того, чтобы получить доступ к некоторым его электронным письмам. Вы прекрасно знаете те вопросы, что там задают: «Какой ваш любимый цвет?» «Какова девичья фамилия вашей матери?». Все, что мне надо было сделать, это получить эту информацию от него и вот — я уже в его электронной почте.

То, чем он занимался, было противозаконно. Например, порнографические фотографии детей разного возраста. Это было очень неприятно.

Затем меня буквально озарило. Если он не воспринимает троян от меня, то он может получить его от одного из своих порнографических клиентов. Я использовал один из таких адресов электронной почты и написал ему короткое послание:

Проверь это письмо. Отключи свою антивирусную программу перед этим, поскольку она ухудшает качество изображений. PS. Ты мне должен …

Я был уверен, что он клюнет на это, и я ждал целый день, пока он прочтет письмо. Я не бросал своей затеи и совсем не думал о социальной инженерии.

И наконец, около одиннадцати часов вечера мне повезло: я получил послание от моего трояна, что он установлен на его компьютере. Я сделал это!

Я получил доступ и сразу же начал копировать доказательства тому в свою папку (которую предусмотрительно создал у себя на компьютере); я назвал ее jailbait («приманка для тюрьмы»). Я очень много узнал об этом человеке. Его имя, адрес, место работы и даже те документы, над которыми он работал в данный момент времени.

Я не мог позвать агентов ФБР или даже сотрудников местной полиции (поскольку я боялся, что меня накажут за проникновение в чужой компьютер), которые могли посадить меня в тюрьму, чего я очень боялся. В конце концов я понял, что он женат и у него есть дети. Это было ужасно.

Я сделал одну вещь, которую просто должен был сделать. Я послал его жене электронное письмо со всей информацией из директории «приманка для тюрьмы». После чего я спрятал свои следы и убрал трояна.

Это был мой первый опыт, когда в работе участвовали не только коды, но и эмоции. После того, как я получил доступ, я понял, что это еще далеко не все. Требовалось нечто большее, чем просто знание, требовалась хитрость, ложь, манипуляции и тяжелый труд. Но все эти усилия были оправданы, чтобы вывести эту мерзость на чистую воду. Я чувствовал себя королем в мои пятнадцать лет. И все, что произошло, я не мог рассказать ни одной живой душе.

Я хотел бы никогда не видеть того, что я видел».

ТОЛЬКО НЕ СТАНЬ ХАКЕРОМ!

Как ясно из историй, рассказанных в этой книге, большинство хакеров потратили долгие годы, прежде чем овладеть мастерством. Меня всегда поражало проявление хакерских навыков у тех, кто никогда этим не занимался. Вот одна из таких историй.

Когда все это произошло, Джон учился в колледже и специализировался в компьютерных науках, при этом он подрабатывал в местной электрической и газовой компании, чтобы к концу обучения иметь хотя бы какой-то опыт работы. Компания поручила ему заниматься продвижением программы Lotus Notes среди сотрудников. Каждый раз, когда он кого-то приглашал к себе на разговор, он спрашивал у него его пароль для Lotus Notes, чтобы провести модернизацию. Никто не отказывался.

В некоторых случаях ему не удавалось получить пароль, но он понял, что это не очень-то и надо: «Я обнаружил, что восемьдесят процентов людей никогда не меняют свой пароль вне зависимости от того, какая версия Notes у них устанавливается, поэтому моя первая попытка в поисках такого пароля всегда была „pass“».

Если этот вариант не приводил к успеху, Джон проникал в офис человека и смотрел, что написано на бумажке, приклеенной к его монитору, или же запрятанной (хотя вряд ли это правильное слово для подобного действия…) глубоко под клавиатурой, или еще где-то неподалеку.

Если все эти действия не достигали успеха, у него был еще один способ: «моя последняя атака заключалась в поиске чего-то личного на его столе — имен детей, любимых занятий и чего-то подобного». Нескольких попыток было более, чем достаточно.

«Один раз, правда, было сложнее, чем обычно. Я до сих пор помню пароль одной женщины… На каждой из ее картинок был мотоцикл». Он попробовал «harley» и… угадал.

Вдохновленный своим успехом, он начал просматривать ее файлы: «Я просмотрел множество файлов, причем в каждом я оставался не более десяти минут. Это была самая невинная информация из тех, с которыми мне приходилось иметь дело, это были отчеты о днях рождения детей. Все это научило меня тому, насколько слаба наша защита от вторжений, точнее — ее первая линия, наши пароли».

Кажется, это доходчивое послание всему миру: если каждый пользователь сделает свой пароль более сложным, и не будет его записывать где-то, то завтра мы проснемся в более безопасном мире!

Я думаю, эти простые слова станут руководством к действию для каждого, кто прочел эту книгу.

Благодарности ОТ КЕВИНА МИТНИКА

Эту книгу я посвящаю моей чудесной семье, близким друзьям и, главное, людям, которые помогли этой книге появится на свет — тайным и явным хакерам, поведавшим истории из своей жизни для нашего обучения и развлечения.

Искусство вторжения было гораздо сложнее писать, чем нашу предыдущую книгу. Вместо того, чтобы использовать наши творческие способности для изложения историй и анекдотов, иллюстрирующих опасности социальной инженерии, и раздавать советы, как снизить опасность, мы с Биллом Саймоном сосредоточились на интервьюировании хакеров, фрикеров (телефонных мошенников) и бывших хакеров, ставших профессионалами в области безопасности. Мы хотели написать книгу, которая бы одновременно была увлекательным детективом и открывала глаза бизнесменам, помогая им защитить их ценную информацию и вычислительные ресурсы, Мы совершенно уверены, что раскрывая основные технологии и методологии, используемые хакерами для проникновения в системы и сети, мы сможем повлиять на то, как все сообщество будет относиться к исходящей от них угрозе.

Мне невероятно повезло сотрудничать с таким автором бестселлеров, как Билл Саймон, и мы вместе с ним активно работали над новой книгой. Билл умеет излагать полученную нами от хакеров информацию таким простым и понятным языком, что любая бабушка в ней разберется. Еще более важно то, что Билл стал для меня не только соавтором, но настоящим другом и оставался им на протяжении всего долгого процесса создания книги. У нас были моменты разногласий и расхождений во мнениях в этот период, но мы всегда находили выход, который устраивал нас обоих. Через два с небольшим года (после того, как истечет время некоторых правительственных запретов) я планирую написать и опубликовать книгу «Неизвестная история Кевина Митника». Надеюсь, что мы с Биллом будем вместе работать над ней.

В моем сердце большое место занимает и чудесная супруга Билла, Айрин Саймон. Я очень благодарен ей за ее любовь, доброту и заботу, которую ощущал, общаясь с ней все три последних года. Единственное мое разочарование заключается в том, что мне так и не удалось отведать ее удивительных кулинарных творений. Надеюсь теперь, когда книга наконец-то закончена, мне удастся убедить ее приготовить специальный праздничный обед!

Сконцентрировавшись на книге «Искусство вторжения», я не мог уделять достаточно времени своей семье и моим друзьям. Я превратился в трудоголика, как это уже бывало в те времена, когда я проводил бесчисленные часы за клавиатурой компьютера, исследуя темные углы киберпространства.

Я хочу поблагодарить мою любящую подругу, Дарси Вуд и ее очаровательную дочку Брианну за то, что они были терпеливы и поддерживали меня в процессе написания книги. Спасибо, родные мои, за любовь и поддержку, которую вы оказали мне в работе над этим и другими нелегкими проектами.

Эта книга не появилась бы без любви и поддержки моей семьи. Моя мама, Шелли Джаффе и моя бабушка, Реба Вартанян, окружали меня безусловной любовью и поддержкой на протяжении всей жизни. Мне невероятно повезло, что меня вырастила такая внимательная и заботливая мать, которая стала моим лучшим другом. Второй мамой была для меня моя бабушка, даря мне любовь и заботу, на которую способна только мать. Она очень помогала в некоторых моих делах, которые в то время пересекались с ее деятельностью. Всегда она ставила на первое место мои дела, даже если это было неудобно для нее. Спасибо, бабушка, за безотказную помощь в моей работе, которую я получал, когда бы она ни понадобилась. Как все заботливые люди с развитым чувством сострадания, они научили меня сочувствию к другим людям, и умению протягивать руку помощи тем, кому не повезло. Когда я пытался кому-то помочь или заботился о ком-то. я на самом деле просто копировал их стиль поведения. Надеюсь, они простят меня за то, что я не мог видеться с ними в процессе написания этой книги, отодвигая общение с ними на второй план. Повторяю, эта книга никогда не появилась бы без их постоянной любви и поддержки, которую я навеки сохраню в своем сердце.

Я желаю моему отцу, Алану Митнику, и моему брату, Адаму Митнику, долгой жизни, чтобы они вместе со мной смогли выпить по бокалу шампанского, когда моя вторая книга появится в магазинах. Как владелец бизнеса и специалист по продажам, мой отец научил меня многим важным вещам, которые я никогда не забуду.

Друг моей мамы. Стивен Книтл, был для меня отчимом последние двенадцать лет. Мне всегда было спокойнее оттого, что он заботится о моей маме, когда меня нет рядом с ней. Его уход стал сильной утратой для нашей семьи, нам всем не хватает его юмора, веселья и любви, которую он принес нам.

Особое место в моем сердце занимает моя тетя Чикки Левенталь. За последние годы связь между нашими семьями укрепилась, и наше общение стало просто прекрасным. Когда бы мне ни требовался совет или просто место для ночлега, она всегда была готова помочь и поддержать меня. Отдавая все свое время написанию книги, я упустил много возможностей общения с тетей, а также с моей двоюродной сестрой Митч Левенталь и ее спутником, доктором Робертом Берковичем.

Мой друг Джек Биелло проявил себя любящим и заботливым человеком, он выступал против несправедливых обвинений в мой адрес со стороны журналистов и правительственных чиновников. Он был лидером движения «Свободу Кевину» и тем автором, который писал убедительные статьи, донося до общества ту информацию, которую правительство не допускало к нему. Джек всегда бесстрашно выступал от моего имени, вместе со мной подготавливал мои статьи и речи, и был для меня своеобразным агентом по связям с общественностью. Джек ушел от нас два года назад, когда я заканчивал книгу «Искусство обмана», но до сих пор он в моем сердце.

Каролин Бергерон. мой очень близкий друг, активно поддерживала мой второй книжный проект. Она работает адвокатом и отдавала все свои таланты чтению корректур, редактуре и проверке текстов во время двухдневного семинара по социальной инженерии, который мы с Алексом Каспером организовали. Спасибо, Каролин, за помощь.

Мой коллега Алекс Каспер (Alex Kasper) — не только мой лучший друг, но и товарищ по работе; мы вместе с ним организуем однодневные и двухдневные семинары, посвященные методам защиты бизнеса от атак социальных инженеров. Вместе с ним мы ведем популярное ток-шоу об Интернете «Темная сторона Интернета» на KFI-радио в Лос-Анджелесе. Алекс, ты мой большой друг и надежный человек. Спасибо тебе за неоценимую помощь и советы. Ты всегда оказывал на меня положительное влияние, ты помогал мне своей необычайной добротой и великодушием.

Поль Дриман — друг нашей семьи в течение долгих-долгих лет, После кончины моего отца Поль стал для меня фигурой, сравнимой с ним по значимости, он всегда был готов общаться со мной, обсуждать мои проблемы и помогать советами. Спасибо, Поль, за твою лояльность и дружбу с отцом и мной в течение долгих лет.

Эми Грей в течение последних трех лет учила меня выступать. Я не только восхищаюсь ее выдающейся личностью, но я очень ценю, как она умеет относиться к другим людям — с вниманием и уважением. Ваша поддержка и профессионализм очень помогли моему успеху на поприще публичных выступлений. Спасибо за Вашу дружбу и постоянное стремление к совершенству.

Адвокат Грегори Винсон входил в состав команды моих защитников в течение моего многолетнего сражения с правительством. Его можно сравнить только с Биллом за понимание и терпимость к моему перфекционизму; только у него был аналогичный печальный опыт работы со мной над официальными письмами, которые он писал от моего имени. Сейчас Грегори работает моим адвокатом, помогая мне в моих новых деловых контрактах и начинаниях. Спасибо вам за удивительную поддержку и усердный труд, особенно в экстренных случаях.

Эрик Корли (известный также как Эммануэль Голдстейн) был активным сторонником и моим близким другом в течение десяти лет. Он всегда отстаивал мои интересы и публично защищал меня в то время, как меня демонизировали кинокомпания Miramax Films и многие журналисты. Эрик всегда умел отыскать необходимое слово в ходе судебного разбирательства. Твоя доброта, великодушие и дружелюбие значат для меня гораздо больше, чем можно выразить словами. Спасибо за твою верную дружбу.

Стив Возняк и Шарон Акерс много своего времени потратили, помогая мне, как в деловых, так и в жизненных вопросах. Ваша готовность отказаться от своих дел и мчаться на помощь всегда грела мне душу, поэтому я с удовольствием звоню вам обоим. Надеюсь теперь, когда моя книга завершена, у нас будет больше времени для того. чтобы собраться вместе и затеять что-нибудь интересное. Стив, я никогда не забуду то время, когда ты, Джефф Самуэльс и я ехали ночью в твоем Хаммере в Дефкон в штате Лас-Вегас. Мы постоянно сменяли друг друга за рулем, так что могли проверять свою почту и болтать в чате с приятелями через беспроводное GPRS-соединение.

В процессе написания этого раздела благодарностей я осознал. как многих людей я хочу поблагодарить и выразить свою признательность за их любовь, дружбу и поддержку. Я даже не могу припомнить сразу имена всех тех добрых и великодушных людей, которых я встретил в последние годы, для того, чтобы перечислить их, не хватит и объема хорошей «флэшки»! Так много людей со всего мира написали мне слова поддержки, похвалы и ободрения! Эти слова значили для меня очень много, особенно в те моменты, когда я в них очень нуждался.

Я особенно благодарен всем моим с т о р о н н и к а м , которые б ы л и р я —дом со мной, и тратили свое ценное время и энергию на то, чтобы высказать всем тем, кто захочет слушать, слова озабоченности и протеста против несправедливого обвинения в мой адрес и гиперболизации моей вины теми, кто хотел извлечь выгоду из «мифа Кевина Митника».

Я очень хочу поблагодарить тех, кто помогал мне в моей работе самыми разными способами. Дэвид Футейт из Waterside Productions, мой издательский агент, который бился за меня в самых разных ситуациях, и до, и после того, как был подписан контракт на издание книги.

Я очень благодарен издательству Wiley&Sons за возможность стать автором еще одной книги и за их стремление сделать вместе со мной бестселлер. Мне хотелось бы специально поблагодарить сотрудников издательства, которые сделали эту мечту возможной: Эллен Герштейн, Боба Ипсена, Кароль Лонг — всегда четко отвечал на мои просьбы и заботы (мой контакт № 1 в издательстве и исполнительный редактор), Эмили Херман и Кевин Шафер (ответственный редактор), которые работали с нами как одна команда, чтобы довести работу до конца.

Я слишком много общался с юристами и хочу выразить благодарность тем, кто в течение долгих лет моих печальных взаимодействий с системой юстиции предлагал мне свои услуги, когда я в них особенно нуждался. Я встречал многих адвокатов, которые не соответствовали общепринятому мнению об адвокате, как об эгоцентричном и самовлюбленном человеке, и помогали мне, чем могли — от добрых слов до глубокого участия в моем деле. Я испытываю глубочайшее уважение и признательность ко всем этим людям за их доброту и великодушие, которые они дарили мне свободно и бескорыстно. Все они заслужили упоминания в этом параграфе; считаю своим долгом хотя бы перечислить их по именам, поскольку в моем сердце жива признательность каждому из них, это: Грег Аклин, Фрэн Кэмпбелл, Лорен Колби, Джон Дюзенбюри, Шерман Эллисон, Омар Фигероа, Джим Френч, Каролин Хагин, Роб Хейл, Дэвид Малер, Ральф Перец, Альвин Михаэльсон, Дональд С. Рэндольф. Алан Рубин, Тони Серра, Скип Слейте, Ричард Стейнгард, Роберт Тэлкот, Барри Тарлоу. Джон Изурдиага и Грегори Винсон.

Не могу не отметить и еще некоторых членов семьи, друзей, помощников в бизнесе, которые помогали мне в делах и в жизни самыми разными способами. Вот они: Дж. Эбрамс, Шарон Экерс, Мэтт «NullLink» Бэкман, Алекс «CriticalMass» Берта, Джек Биелло. Серж и Сюзанна Бирбраир, Поль Блок. Джефф Боулер, Дейв Деланси. Мэтт «404» Бурке, Марк Барнетт. Томас Кэннон, Грейс Энн и Перри Чавес, Дейл Коддингтон, Маркус Коломбано, Эд Каммингс, Ясон «Cypher» Саттерфилд, Роберт Дэвис, Дейв Деланси, Реверенд Диджитал. Ой-винд Доссланд. Сэм Доулинг, Джон Дреппер, Ори Айзен, Рой Эскапа, Алекс ФИЛДИНГ, Эрин Фин, Гэри Фиш и Фишнет Секьюрити, Лиза Флорес, Брок Франт, Грегор Френд, Шон Гайли и вся команда Jinx, Майкл и Катя Гарднер, Стив Гибсон, Роп Гонгрип, Джерри Гринблат, Томас Грин, Грег Гранберг, Дейв Харрисон, Марк Харди, Ларри Хойли, Лесли Херман, Майкл Хесс, Джим Хилл, Кен Холдер, Рашель Хорн-бакл, Эндрю «Bunnie» Нуанг. Линда Халл, Стив Хант, все крутые парни из IDC, Виргил Каспер, Стейси Киркленд, Эрик Ян Коедиджик, семейство Ламо, Лео и Дженифер Лапорт, Пэт Лоусон, Кэнди Лейман, Арно Ле-Ханг, Карен Левенталь, Боб Леви, Дэвид и Марк Литчфильд, Си Джи Литтл, Джонатан Литман, Марк Ловелесс, Lucky 225, Марк Майфретт, Ли Малис, Энди Мартон, Лапо Мазиеро, Форест МакДо-нальд, Керри МакЭлви, Джим «GonZo» МакАиалли, Поль и Викки Миллер, Элиотт Мур, Майкл Моррис, Винсент, Поль и Эйлин Наварило, Патрик и Сара Нортон, Джон Нунс, Шон Нунли, Джэнис Орси-но, Том Паркер, Кевин и Лорен Паульсен, Скотт Пресс, Линда и Арт Прайор, Pyr0, Джон Рафузе, Майк Роаддансер и вся команда безопасности из НОРЕ 2004, RGB, Израиль и Рэчел Розенкранц, Марк Росс, Билл Роил, Вильям Ройер, Джоэль «ch010man» Руис, Мартин Ракс, Райан Рассел, Брэд Сагарин, Мартин Сарджент, Лориан Симинас, Те Смит, Дан Сокол, Труди Спектор, Мэтт Сперджель, Грегори Спи-вак, Джим и Оливия Самнер, Дуглас Томас, Кэти Вон, Рон Ветцелъ, Эндрю Вильяме, Вилем, Дон Дэвид Вильсон, Джое Вильсон, Дейв и Дианна Выкофка и все мои друзья и помощники с сайта Labmistress.com и журнала 2600.

ОТ БИЛЛА САЙМОНА

При подготовке нашей первой книги «Искусство обмана» мы с Кевином Митником подружились. Во время написания второй книги мы продолжили эту дружбу углублять и находили все новые пути сотрудничества. Я считаю, что Кевин был главным компаньоном в нашем втором книжном путешествии.

Дэвид Фугейт, мой агент в издательстве Waterside Productions и тот, кто познакомил и соединил нас с Кевином, был всегда предельно внимателен и доброжелателен, устраняя даже незначительные трения между нами. Книга — дело непростое, и, когда дела начинают идти туго, каждому автору остается надеяться на своего агента, который должен быть не только мудрецом, но и настоящим другом. Именно таким другом мне стал Билл Глэдстоун, основатель Waterside Productions и мой главный агент. За то, что он всегда являл собой ключевой фактор успеха моей карьеры, ему мои особые благодарности.

Моя жена Айрин продолжает вдохновлять меня ежедневно всей своей любовью и неустанным стремлением к совершенству: я благодарен ей гораздо больше, чем могу выразить словами. Она существенно развила мои писательские навыки благодаря своей интеллигентности и желанию быть всегда впереди, постоянно говоря мне правду, когда мои «творения» не дотягивали до нужного уровня. Ей удавалось прорываться через поток моей ярости, который обычно был моей первой реакцией на ее критические отзывы, и, в конце концов, я всегда соглашался с мудростью ее предложений и переписывал свои тексты.

Марк Вильсон всегда умел протянуть мне руку помощи… Эмили Херман была настоящим чемпионом среди издателей, не уступает ей и Кевин Шафер, который занял ее место.

Даже работая над шестнадцатой книгой, хочется поблагодарить и тех, кто оказывал в работе даже небольшую помощь: среди многих имен мне особенно хочется упомянуть Кимберли Валентини и Мау-рин Малони из Waterside и Джозефин Родригес. Марианна Стабер как всегда делала свою обычную работу по разъяснению сокращений и терминов (что совсем не просто для странных технических терминов и сленга хакеров), а Джессика Даджеонвела всю бумажную работу. Дарси Вуд была настоящим чемпионом по скорости подготовки книги.

Хочу специально поблагодарить мою дочь Викторию и сына Шел-дона за их понимание и двух моих внуков — Винсента и Елену, всем им я обязательно буду уделять больше времени после завершения этой книги.

Всем тем, кто поведал нам свои рассказы, а особенно тем, чьи истории мы отобрали для печати, мы с Кевином особенно благодарны. Они пошли на это, несмотря на большой риск. Если бы их имена раскрылись, то, скорее всего, они были бы задержаны полицией. Даже те, чьи истории не были напечатаны, заслуживают восхищения за их смелость. Мы восхищены всеми!