История о золушке...
Gray
Стоит озвучить и второе название этой истории, а именно "Несколько правил, которым учит жизнь."
Когда меня просят рассказать о прошлом, у меня складывается впечатление, что ждут жесткой чернухи, как в порно с неграми... это улыбает, а порой немного раздражает. Всякое конечно было, но с неграми никогда )))
Вот Вам одна занимательная история из моей жизни. Все начилось еще в университете, молодая, амбициозная.. Отличница курса, красавица, шикарные отношения с преподавателями и деканатом, что может быть лучше? Перспективы и возможности. Я тогда считала себя непоколебимой и всевластной. Конечно, ведь особыми знаниями в предметах я не обладала, а вот общаться я умела и убедить преподавателей и деканат в чем-то особенного труда не составляло, нужно было лишь приходить на пары, занимать первую парту, задавать вопросы и усердно делать вид, что учишься. Многие умные немногословные студенты наверно сейчас меня понимают... Ведь сложно отказать, когда девушка просит списать или помочь..
Правило №1. Каким бы вы не были гением, навыки социальной инженерии Вам просто необходимы. Это превознесет Вас гораздо выше, чем можно представить. Простой пример, кандидат на собеседовании, обладая меньшими знаниями, но отлично себя презентовав, получит ЗП больше чем более умный, но молчаливый.
Конечно так казалось со стороны... в душе же у меня все обстояло иначе, хотелось приключений, азарта, а не вот этих масок и прочего. Но тут конечно влияние родителей, ведь нас как воспитывают? Надо слушаться и уважать мнение старших. И если они говорят, что надо хорошо и прилежно себя вести, получать отличные отметки, то так и надо делать. Это негласное правило, которое нельзя нарушать.
Но в тоже время внутри все разрывается на части, понимаешь, что это все не то, чего тебе хочется от жизни и внезапно в тебе просыпается что-то.. появляются какие-то увлечения, которые ты скрываешь от всех и этот маленький новый мир тебя манит и притягивает все больше.
В моем случае, когда всю жизнь ты послушная и правильная девочка, проснулась моя обратная сторона и мне хотелось делать что-то неправильное и запретное, но как? Я же постоянно дома, на тренировках, занятиях или дома.. И лишь изредка меня отпускали на свидания, наверно поэтому с парнями до сих пор беда, не научилась вовремя разбираться, приходится сейчас наверстывать..Или попадаются говнюки.. Ладно не о том..
Являясь студенткой технического университета(также по призыву родителей) я пришла к выводу, что IT это мой путь в презентации моей темной стороны. Запаслась журналами хакер, листала форумы и все больше погружалась в пучину сетевой магии. Училась кодить, разбираться в сервисах, в работе серверов, как происходит обмен информацией, конечно все давалось не просто и я скорее познавала все поверхностно, но общий смысл улавливала. Прошло наверно полгода, когда я наткнулась на понятие снифер и это стало камнем преткновения. Ох какже меня это зацепило. Перехватывать и читать чужую информацию, знать то, чего нельзя. Девушки меня поймут.. Любопытство - это действительно порок. Эксперементируя с кодом я не совсем понимала, что делаю не так. Шаблоны в интернете были, но работали не так, как я хотела. В итоге я совершила свою первую ошибку, обратилась за помощью к "другу".
Правило №2. Никому не верь. Банально, коротко, просто. Но почему-то когда до этого доходит, многие забывают..
Друг этот учился в параллельной группе, был немногословным, но помогал и давал списывать, а меня это устраивало. На тот момент он казался мне хорошим кодером и выбор пал на него. И я не ошиблась. Я описала задачу, сославшить на дипломный проект(я не знаю, почему так сказала, может фея крестная нашептала, но как выяснилось позднее это спасло мою попку от больших неприятностей).
Правило №3. Продумывайте возможные варианты развития событий. Это спасет Вас от непредвиденных обстоятельсв.
Суть моей "дипломной работы" сводилась к написанию снифера который перехватывает трафик на вебсервере и отправляет на другой, учитывая работающие сервисы обмена сообщениями. Тестировали мы это дело примерно месяц. И скажу Вам честно, месяц с этим ботаником был одним из лучших в моей жизни. Я была так увлечена, огонь в глазах, азарт, буря эмоций.. Как же это было здорово!
В итоге я забрала код и приступила ко второму этапу.
Хочу добавить, что про анонимность я тогда не думала и была в полной уверенности, что левая симка защитит меня от всех проблем. Наивная...
Правило №4. Соблюдайте правила анонимности, особенно сейчас. С тех пор прошло немало времени, но я до сих пор читаю про методы и средства обнаружения злоумышленников. Я досканально изучила вопросы своей безопасности, и как бороться против обнаружения. Я очень надеюсь, что необдуманных шагов с Вашей стороны не будет и есть множество вариантов зарабатывать большие деньги на белой стороне. А вот одна оплошность может сломать Вам жизнь навсегда, ничего не принеся взамен.
Если помните, до масштабного отзыва лицензий у банков, их было немеренно. Они открывались и закрывались, плодились, как на конвеере. Вот я и подумала, а почему бы не попробовать... Искала "свежие банки" смотрела их сайты, пробивала хостинг, проверяла сервисы. У многих были обычные визитки, но были и более продвинутые с сервисами обратной связи. Вот на них я и останавливалась. План был довольно прост. Звоню, представляюсь хостинг-провайдером, прошу их проверить код их сайта всвязи с подозрительной активностью, а заодно и слушая их реакцию. Ведь многие не разбирались в деталях, просто покупали сайт у фрилансеров и не админили их, а это было мне на руку. Спустя 2-3 дня я повторяла звонок и произносила все тот же текст. А потом еще раз. На 3 раз я грозила им отключением сайта, всвязи с невыполнениями условий договора, и многие, особенно девушки начинали паниковать. Дальше все было просто, просила доступ к сайту, чтобы проверить сайт инженерами провайдера. И знаете что? Человек довольно сговорчив, когда начинает нервничать. Сначала я проверила сниффер на одном сайте, потом на другом, я и видела все, что там происходит и о чем переписываются клиенты с техподдержкой банков. Мой улов был не очень большим, но это был мой маленикий триумф. Я ликовала. Впервые во взрослой жизни я чувствовала себя настолько счастливой. Парни могут это наверно сопоставить с ощущением после первого секса. Как-то так.
Все это время я была так увлечена реализацией идеи, что не особенно думала о последствиях, подумаешь обычный чат, ведь банков много, да и закрывались они чаще, чем открывались. Так было и с моими. Они закрылись, кроме одного..
Вместо этого он пошел в гору и внедрил в свое приложение интернет банкинг, переехал на свой хостинг и усилил защиту. И спустя время, нашли мой код. Затем службы вышли на мой сервер (который кстати я прикрыла и почистила за несколько месяцев до этого) оттуда на vpn сервер, а затем на меня.
Правило №5. Не все методы скрытия вашего ip работают так, как вы думаете. Поверьте, я знаю.
Мне повезло, никакой критической информации у меня не было, в университете "друг" сказал, что это все я, но также добавил что в рамках дипломного проекта и он совершенно ничего не знал о банках(наверно любой бы так сделал, но с тех пор я убеждена, что все лучше делать одной, либо с людьми, которых лично не знаешь). Отзывы о моей прилежности сыграли мне на руку ну и еще несколько факторов. Но я так толком и не ответила, зачем я это сделала. До сих пор не знаю.. но знаю, что была счастлива. Мне все сошло с рук и это меня подстегнуло к дальнейшему развитию в этой области. Наверно мне стоило остановиться, но этот азарт... эти ощущения..эмоции..
Правило № 6. Умейте вовремя остановиться.
Не каждый с этим может справиться. Когда ты чуствуешь себя победительницей, что обошла систему и теперь можно все, возникает точка невозврата. Я начала читать больше, учиться больше, все делать больше. Читала про ошибки других киберпреступников и училась. И чем больше я училась, тем больше чувствовала свое превосходство. Но это все лишь иллюзия, слепота, глупость. Чем сильней ты убеждаешься в своей непобедимости, тем больше ты становишься уязвимой. Такова реальность.
Правило № 6. НЕЛЬЗЯ недооценивать своего противника.
Однажды я недооценила....