reportaz z cZert session



Kolem CzERT SESSION bylo na ceskem a slovenskem internetu
docela zivo. Na webu se valely velke reklamni bannery,
oznamujici, ze sraz je 17. ledna v 18 hodin u Vaclava na
Vaclavaku v Praze.


Kdyz jsem prisel ke koni, upoutala me na prvni pohled
skupina vystredne (kyberpunkove) oblecenych lidi. Obcas k nim
nekdo jim podobny prisel, podali si zvlastnim zpusobem ruce a
debatovali v jakemsi subkulturnim slangu. Meli vsichni strasne
divny boty. Byli mezi nima i typkove, co vypadali presne jako
zadrzeni hackeri z novin, dlouhe vlasy, plnovous, divoke oci,
obleceni v cernem. Prava subkultura. Prichazeli mezi ne dalsi a
dalsi a me jen udivovalo, ze je mezi nimi docela velke procento
zen. Hackerky? Asi tezko, ale proc by hacker nemohl vzit na
session - spolecenskou udalost pocitacoveho undergroundu - svou
pritelkyni? Skupinka se stale rozrustala a ja, sedice na lavicce,
pozoroval jsem jednim okem je a druhym par !NENAPADNICH!
fotografu a kameramanu, kteri se, JEN TAK prochazeli kolem,
fotaky otevreny, prsty na spousti, cervena svetylka kamer svitila
do stale houstnouci tmy.


Par prislusniku teto zvlastni subkultury se obcas odtrhne a
odejde kamsi -- napred. Obavam se, ze vypadam malo vystredne.



O kus dal stoji skupinka nekolika naprosto NORMALNICH lidi,
co kdyz TO jsou ONI. Posouvam se mezi obe skupinky. Ze skupinky
CYBERPUNKERU se ozyva sluvko INFORMACE, kdosi z NORMALU rek
IMEJL. To ale nic neznamena, mejl prece pouziva kazdej.



Jmeno PAJKUS, ktere zaslechnu od NORMALU me presvedcilo.
Hackeri nevypadaji jako HACKERI, co je znate z filmu, nepoznate
je od Tomase Stuchlika z vasi tridy. Nebavej se ani moc o
pocitacich. Kyberkultura, vybasnena Gibsonem a Sterlingem, jako
by se jich netykala.

Prichazi Pajkus.

Grupa se vydava po silnici dolu po Vaclavaku. Auta se
vyhybaji skupine asi dvaceti nejvetsich hackeru z Cech a ze
Slovenska. Ptam se Pajka prave na kyberkulturu.
"Jediny, co se me z kyberkultury tyka , je iRC. Vecer sednu k
pocitaci, pokecam s kamaradama a potom nekdy beham po nejakych
tech masinach."

Hackeri dorazi "na misto" - do restaurace Ve Zlate, ktera
pozdeji vstoupila do dejin policie.

"Miro, bude pristaveny autobus do Bartolomejske?" vtipkuje kdosi.

"No jasne, puvodne jsme to chteli udelat v te kavarne primo
naproti prezidia, abychom si jenom poposli..."



Nad veceri se hackeri, dosud vesmes mlcici zacinaji
rozpovidavat, diskuse se docela slusne rozbiha. Kdyby dlouhy stul
obsazeny kosatym rodinym klanem obhledl nekdo nezasveceny, tipnul
by si, ze si proste par studentiku zaslo na veceri a docela dobre
se bavej. Oblibena barva hackeru je cerna a vetsinou to i sedi
(jen Pajkus ma bilou kosili).

Pajkus ma nyni firmu, ktera se stara o bezpecnost
pocitacovych siti. Jako hacker vi, kde jsou v systemu skviry, ale
zna i postupy na jejich zatmetleni. Je schopen zarucit maximalni
bezpecnost, simulovat hackerske utoky... Neni to "nemoralni",
pouzivat vedomosti ziskane jakymsi SKODENIM k nejakemu odobnimu
prospechu?

"Proc?" smeje se, "hackeri budou vzdycky napred pred
adminama. Admin jenom mzoura za serverem a kdyz obcas nekdo
zautoci, ucpe sem tam nejakou diru. Ale kdyz ja beham po
masinach, muzu na jeho stroj utocit cele tydny, zkoumat ho a
hledat skulinku, vzdycky jsem jako hacker napred."

"Ma informace," doplnuje ho Ook, "tak je pouzije."

Pajkus, Ook a MiRaGe se mi snazi vysvetlit, ze hacking, tak
jak je delaji cZerti neni nic spatneho.

Stale me desi to, ze hacker, ktery profesionalne zabezpecuje
site, si muze nekde nechat skulinku, backdoor.

"CzERT, ten folklor kolem toho a vsechno to ostatni -- to
byla jenom studentska prca. Recese, tak jak to studenti delavaji.
Nikdy nemicham CzERT a business dohromady."



Z Ooka se vyklubal filozof mezi hackery. Mluvi v dlouhych,
uhledne skladanych vetach, klidne, snazi se mi vysvetlit filozofii toho,
co je pro ostatni zlocin.

V dnesni dobe muze hackovat kdokoliv. K dispozici jsou
prirucky pro zacatecniky i pokrocile, hackerske utility, popisy
der (bugu)... CzERTE na svych strank ch nabizeji utlity, se
kterymi uz musite umet pracovat. Hrebiky, drevo, zelezne soucasti
a titevu, ze kterych si samostril sice postavite, ale musite to
umet.

"Pokud nekdo zverejni popis bugu, je to jedna vec. Kdyz
nekdo zverejni bug a zpusob, jak ho zneuzit, je to vec druha. A
kdyz nekdo zverejni utilitu, kterou staci jenom zkompilovat a
shazujes masiny, je to taky neco jinyho. Jsou k dispozici
programy, ktery akorat zkompilujes a uz to pada. TO me desi. a TO
mi prijde nemoralni, kdyz nekdo zverejnuje takovyhle veci.
Predstav si trinactiletyho pubertaka, kterej si rika hacker..."

"Pockej," prerusuje ho Pajkus, "trinacti se mi zda dost
malo..."

"Jo, par takovejch jsem videl," nenechava se vyvest z
rovnovahy, "vis, jak si prijde silnej? Je boss, stahne si
nejakyho Nuka a schodi masinu."

"No vlastne jenom zresetuje..."

"Jo, jenze jak to nabutuje, hodi to znova."

"WinNuke je nejhorsi," dodava MiRaGe, "je to normalni
windousovej Drag-n-Drop, Kazdej, kdo vi, co to je mys, s tim umi
zachazet..."

Zacinam sdilet jejich obavy. "Je mozny shodit treba celou
domenu?" ptam se.

Ne, routery jsou stale jeste dobre chraneny. Ale tak pred
rokem, kdyz se objevil jeden novy bug, to mozny bylo.
Zamindrakovanej pubertak mohl shodit klidne cely cesky internet."

A co technicky reseni. Jak je tezke hackovat?

"My cZerti jsme vlastne meli docela stesti," prozrazuje
Pajkus, "ze jsme objevili jeden docela neznamy bug, jinak ty
utoky byly na docela nizke technicke urovni."

Rutina. Na hacknuty server (tak dva az tri denne) se umisti
presmerovavac paketu (redirector). Prikazy, ktere hackeri pouzivaji, jsou
zdanlive odesilany z tohoto stroje.

"Pres dva tri redirektory me nema nikdo sanci vystopovat,"
zacina se chlubit Pajko.

"Ale ma," krouti hlavou Ook.

"Jo, ale musel by bejt stejne dobrej jako ja. Nebo lepsi," usmeje se.

"Jenze u nas neni nikdo, kdo by te sledoval. Jednou jsem
neco hackul a asi za tyden mi prisel mejl s takovym smesnym
obsahem jako HA, HA, DOSTAL JSEM TE! !!!BOOOOM!!!, PRASKLO TO - a
podobne. Ten spravce, misto aby si to spravil, me tejden hledal
na webu. A pritom o anonymitu nejak moc nedbam."

Na radu prichazeji historky o navstevach agentu FBI na CVUT
a univerzite v Bratislave -- studenti se obcas pokouseji
probourat do americkych vl dnich pocitacu.


Dostavame se tedy k otazce bezpecnosti hackovani pro
samotneho hackera.

"Nebojis se, ze nejaky nastvany spravce po tobe bude patrat
a najde te?"

"Najde, proc by nenasel. Ale nic se nestane. Co by mi
udelal? Jel by za mnou az na Slovensko? To by se mu ani
nevyplatilo. To jako, ze by na me poslal nejake korby, aby mi
daly nakl dacku? Proc? Snazim se neskodit. Vetsinou nejaka zmena
stranek jeste udela tomu serveru reklamu."

Vycituji na jednu stranu jakousi symbiozu mezi spravci serveru a hackery a
na stranu druhou i nelitostny boj. Dost casto je hacker admin a
dobry admin je nekdy hacker. Ale nejde nekdy souboj az na ostri
noze?

"Slovensko je preci jenom na vychode, bliz Ukrajine. My si
na takovehle veci najimame ukrajinske delniky," rika s usmevem na
tvari, ale najednou zvazni. "Jednou jsem honil jednoho
hackera..."

"Hacker honil hackera?"

"Jo, hledal jsem takoveho darebaka, schodil jisty mistni
uzel jednoho poskytovatele a tyden tam potom neslo spojeni.
Provajdr byl hezky nastvanej. Nasel jsem ho a tam se to resilo
nejakou takovouhle cestou. Ale o to jsem se uz moc nezajimal."

"Radeji," ozyva se po jeho levici. Prikyvuje.

Typkove, co vypadali, ze nekde na webu zahlydli banner,
cekali, ze budou coby novackove nadsene prijati a zasveceni do
vsech tajemstvi pocitacoveho zlocinu, co chvili pili kolu, pak
koukali do zdi, uz znechucene odesli ke svym WinNukum.



Do klidne restaurace vrazi peticlenne policejni komando.

Jeden z nich zastupuje dvere.

"Hele, Dastych," ozyva se jizliva narazka na "jedineho
pocitacoveho policajta v CR," kterym se on sam prohlasil. Autobus
do Bartolomejske pristaven?

"Nezlobte se, ze vas rusime..." sype ze sebe policista
nadrilovane fraze, "vim, ze tady mate uzavrenou spolecnost,"
doufejme, ze brzy ne ZAVRENOU, "ale dostali jsme anonymni
oznameni," tak uz to byva , vsechno se svede na anonymni oznameni,
"ze tady sedi pachatel," (takze jeden?) - hackeri znervoznuji a vrti
se na zidlich, "loupezneho prepadeni!"

Stul rozvetvene kremikove familie se dava do huronskeho
smichu. Velitel zasahu je zjevne zmaten, snazi se pravdepodobne
studentiky, co si vysli na spolecnou vecri, uklidnit, ale moc se
mu to nedari. Nakonec je zapsano rodne cislo, jmeno, adresa a
takovy ty zbytecnsti vsech v restauraci, policiste se omlouvaji a
zase odchazeji!


Kdosi ma mobil, vytaci spravce vsech novinkovych webserveru a
oznamuje tu uzasne absurdni udalost.

K Pajkovi se pritaci clovek v cernem a spiklenecky mu ukazuje
fialovy balicek, skryty v dlani: "Dame si do nosu?"
"Jo," septa Pajkus. Hackeri pry casto konci na drogach. Ke
svym nocnim toulkam po vlaknech pavuciny obcas vyuzivaji
amfetaminy, stimulatory, ktere jim umoznuji byt vzhuru velmi
dlouho do noci...

Poklada na stul balicek s psychedelickym potiskem - FIALOVOU
KRAVOU.


Nad cokoladou se rec toci kolem modemu, investic do linek,
warezu, skolnich siti...

Taky o tom, jak media prezentuji internet jako nebezpecnou
oblast HACKERU, DETSKE PORNOGRAFIE, NAVODY NA BOMBY a NAKUPOVANI
po siti pomoci kreditky, jejiz cislo vam ukradnou prave hackeri.
Noviny se maji proc bat, ze je internet prevalcuje.



Opoustim provizorni doupe hackeru a cestou potemnelou prahou
se vysmivam ceskym policistum. Dastych si pry vzal dovolenou.



Kangaroo




PS: vcera som dostal zaujimavy mail tykajuci sa policajnej
razie na januarovej CzERT session. posudte sami :






Date Sun, 1 Mar 1998 123403 +0100 (CET)
From xxxxxxxxxxx
To pajkus(at)hysteria.sk
Subject info
MIME-Version 1.0
Content-Type TEXT/PLAIN; charset=US-ASCII
Status RO

ahoj pajkus,

Mozna, ze je tahle informace zbytecna a patrne nemusi mit nic spolecneho
s lednovou session, ale byl to pomerne zajimavy zazitek, takze Ti ho
podam, prestoze ma seteuid rozhozenou sit. ) (Moc neverim, ze by tam
policie CR posilala 3 tajne...)
Vcera mne kousek od domu zastavili dva policajti, jeden v civilu, jeden v
uniforme zasahovy jednoty ), a vyzadali si doklady. Kdyz jsem byl
zvedavy, nac to potrebuji, civil mi sdelil, ze "patraji po lidech".
Uprene mi ziral do obliceje a rikal (cituji) "musime takhle chodit,
protoze nemame pocitace" a v tomtez smyslu dal. ) Opsal si udaje a popis
meho zevnejsku, a pak se ptal, jestli se stale vyskytuju na MU (po
serveru fakulty se posledni tydny prochazi jeden nebo vic lidi a minuly
tyden s nim/nimmi byli nejake mensi problemy). To, co mi ten chlapek
rikal, mi pripomina to, co CzERTu vzkazal cpt. D. po novinarich, tj. ze si
je "vychodi". ))
Takze paranoidni alternativa zkouseji to podle seznamu, ktery si udelali
v Praze?