В оперативности сетевым злодеям не откажешь: в погоне за вожделенными кликами им приходится проявлять недюжинную фантазию, стараясь подыскивать все новых героев для своих афер и не удовлетворяясь удачной эксплуатацией образов "героев вчерашних дней". Так, ключевая персона прошлогоднего исследования Пэрис Хилтон за год "выдохлась" настолько, что ныне не вошла даже в первую двадцатку. Не повезло и ее подруге Бритни Спирс: от прошлогодней "звезды четвертой величины" симпатии веб-махинаторов перешли к ее бывшему бойфренду Джастину Тимберлейку, ныне взлетевшему на третью позицию.
По прогнозам "кибер-эскулапов", страсть злоумышленников к использованию в своих целях громких имен будет только расти. Так что не удивляйтесь, если ваш антивирус скоро начнет воспринимать в штыки любую попытку перейти на страницу, посвященную любимой кинозвезде. Что поделаешь, для Сети XXI века, знаменитый девиз Станиславского "Не верю!" с каждым днем становится все актуальнее. ДК
Финиш президентской гонки в США не за горами, и чем ближе развязка, тем громче скандалы вокруг ее участников. Не обошлось и без вездесущих хакеров: свидетельства по "делу Сары Пэйлин" были извлечены непосредственно из ее электронного почтового ящика. Разумеется, без ведома хозяйки.
Губернатор Аляски Сара Пэйлин (Sarah Palin), чьи кости с упоением перемывает американская пресса, в избирательную кампанию попала в паре с кандидатом от республиканцев Джоном Маккейном, выдвинувшим ее на пост вице-президента. Как и полагается, оппоненты нарыли компромат, который в случае с Сарой заключался в сокрытии от общественности служебной корреспонденции. По действующему в США законодательству, электронная переписка чиновников подлежит раскрытию, однако, если верить газетам, Пэйлин с коллегами хранила часть писем в почтовых ящиках, выданных частными компаниями. Конкретно Саре вменялось использование ящика на сервере Yahoo.
Ход дальнейших событий достоверно еще не установлен, но большинство обозревателей склоняется к следующей версии. Утомленный бесконечными баталиями в прессе некто, известный только по псевдониму Rubico, решил собственноручно проверить правдивость газетных спекуляций. Оттолкнувшись от фигурировавшего в публикациях адреса gov.palin@yahoo.com, наш герой прикинулся хозяйкой ящика и попросил Yahoo напомнить пароль. Ему был задан ряд вопросов личного характера - о дате рождения, почтовом индексе и месте встречи с будущим супругом. Чтобы отыскать ответы на первые два вопроса, Rubico потребовалось лишь пара минут: помогли Википедия и сайт почтового ведомства. Еще около часа ушло на то, чтобы нагуглить ответ на последний вопрос и правильно его сформулировать. После чего "взломщик", наконец, смог удовлетворить любопытство, получив полный доступ к почтовому архиву. Разочарованный тем, что ничего явно криминального отыскать не удалось (фотографии семьи, переписка с губернатором Калифорнии Арнольдом Шварценеггером и т. п.), он разместил несколько писем, скриншоты списка корреспонденции и пароль к ящику на одном из форумов. Сутки спустя там же Rubico изложил подробности операции. К тому моменту почтовый ящик уже был удален хозяйкой, а по следу взломщика шли сыщики ФБР и Секретной службы.
Увы, поступок хакера никто не оценил. Как Саре Пэйлин аукнутся извлеченные из ящика письма, пока можно только гадать. А вот действия Rubico именуются в прессе не иначе, как "возмутительным проникновением в частную жизнь". Допущенная "взломщиком" небрежность - он использовал только один прокси-сервер, владелец которого уже передал логи ФБР, - может стоить ему многих лет свободы. Предположительный виновник найден: это двадцатилетний студент Дэвид Кернел (David Kernell), использующий схожий с хакером псевдоним.
Поддержала Rubico лишь знаменитая правозащитная организация Electronic Frontier Foundation. Оставив в стороне этические аспекты случившегося, юристы EFF указали на возможность избежать наказания за чтение чужой почты. Дело в том, что герой заметки просматривал уже прочитанные хозяйкой электронные письма. Опираясь на существующую юридическую практику, в EFF считают, что уже прочтенные электронные сообщения не подпадают под действие Stored Communications Act, оговаривающего подобные правонарушения в США. Таким образом, даже если взломщика поймают, надежда на благополучный исход его дела все же есть. ЕЗ