Группа хакеров, которая называет себя CWA, утверждает, что взломала личную электронную почту директора ЦРУ Джона Бреннана и министра национальной безопасности Джея Джонсона. Информацию, которую группе якобы удалось собрать, они выкладывают в Twitter.
Хакеры заявили CNN, что было невероятно просто получить к ней доступ. Считается, что по крайней мере один из самопровозглашенных хакеров еще учится в старших классах школы. И я не шучу.
Корреспондент CNN Лори Сигэлл побеседовала с одним из этих предполагаемых хакеров. Невероятно, что они такие молодые и мы уже слышим о них. Лори, вы говорили с одним из них. Объясните нам, во-первых, почему они так поступили и, во-вторых, насколько легко им это удалось?
ЛОРИ СИГЭЛЛ, обозреватель в сфере финансовых технологий CNN: Я довольно быстро вышла с ними на связь, потому что они активно публиковались в Twitter. Это в каком-то смысле часть процесса. И у меня была возможность поговорить с двумя из них. Их количество постоянно менялось: то их было 3, то 9, то 6. Они постоянно немного меняли показания.
Но я спросила их, почему они так поступили, что ими двигало. Я должна вас сразу предупредить: они изменили свои голоса, чтобы сохранить личность в тайне. Послушайте, что они мне сказали.
Вы утверждаете, что можете взломать частную электронную почту директора ЦРУ. Как вам это удалось?
ХАКЕР: Ну, у нас есть большая часть его личной информации. Например, его имя, адрес, телефонный номер, номер социального страхования и тому подобное. И когда мы использовали социальную инженерию...
Мы, типа, манипулировали кабельным оператором AOL, чтобы сбросить пароль его учетной записи. Мы использовали социальную инженерию для провайдера Verizon. И затем использовали социальную инженерию, чтобы получить 4 последние цифры его банковского счета.
ЛОРИ СИГЭЛЛ: Правда ли, что вы, ребята, взломали его личную электронную почту? Насколько это было тяжело?
ХАКЕР: Вы имеете в виду по десятибалльной шкале?
ЛОРИ СИГЭЛЛ: Ну, по десятибалльной шкале, почему бы и нет.
ХАКЕР: Один балл.
ЛОРИ СИГЭЛЛ: Один?!
ХАКЕР: Ага.
ЛОРИ СИГЭЛЛ: Вы, ребята, утверждаете, что вам удалось получить доступ к его личной входящей почте. Что вы выяснили?
ХАКЕР: Номера социального страхования. Планы, в которых говорится об Ираке и Сирии. На самом деле, там было полно личной информации.
На самом деле он довольно тупой. Он же вроде как занимает высокую государственную должность. Типа глава ЦРУ. Он должен быть гораздо умнее.
ЛОРИ СИГЭЛЛ: Что вами двигало?
ХАКЕР: Освободить Палестину. Правительство Соединенных Штатов финансирует Израиль, а они там в Израиле убивают невинных.
ЛОРИ СИГЭЛЛ: Можете как-то описать себя? Сколько вам лет? Находитесь ли вы в США? Можете рассказать что-нибудь о себе?
ХАКЕР: Мне меньше двадцати лет. Курю травку. И живу я в Америке.
ЛОРИ СИГЭЛЛ: И вы курите травку?
ХАКЕР: Целый день, ежедневно.
ЛОРИ СИГЭЛЛ: То есть вы, возможно, взломали данные директора ЦРУ под кайфом?
ХАКЕР: Наверно.
ЛОРИ СИГЭЛЛ: Вы очень искусные хакеры?
ХАКЕР: Я бы сказал, что мы где-то посередке. Мы не то чтобы тупые, но и не ужасно умные. Есть много очень, очень умных.
ЛОРИ СИГЭЛЛ: Вас не волнует наказание?
ХАКЕР: Я бы отправился в Россию и тусил со Сноуденом. Я ведь знаю, что власти из-за всего этого в ярости. Меня, наверно, пытать будут. Я на самом деле довольно быстро бегаю.
ЛОРИ СИГЭЛЛ: Вы собираетесь выложить больше информации? Есть ли конкретные цели?
ХАКЕР: Да, это правительство и полиция. И люди из Белого дома. Они лузеры.
ЛОРИ СИГЭЛЛ: Знаете, мне доводилось говорить с различными хакерами – я довольно долго занималась освещением сферы кибербезопасности. Мое впечатление от этого разговора такое: они не особо искусные хакеры. Они занимаются хакерством просто потому, что у них есть такая возможность.
Если нам и стоит делать какие-то выводы, то они будут такие. Это люди, которые, как мы видели, предположительно сумели попасть в личный почтовый ящик директора ЦРУ. Как же легко на самом деле взломать личную учетную запись!
Как им это удалось? Мы говорили о социальной инженерии. Объясните нашим зрителям, насколько это просто. Как они добыли всю ту информацию, о которой говорили?
ЛОРИ СИГЭЛЛ: Скоро мы будем очень часто слышать о социальной инженерии. У вас есть техническая составляющая хакерства. Когда вы думаете о хакерах, вы представляете, что они в подвале в темной комнате.
Но хакеры могут быть и очень продвинутыми в общественном плане. Они могут позвонить в компанию и убедить ее дать им данные, которые те обычно не дают. И есть предостаточно данных в сети. Так что у них куча данных о директоре ЦРУ из интернета.
Тогда они звонят провайдеру, убеждают его в том, что они имеют отношение к этой учетной записи, используя при этом эти самые данные. Затем они пользуются тем, что получили от провайдера, чтобы позвонить кабельному оператору и попросить о сбросе пароля.
Так что на самом деле такое сочетание реальных телефонных звонков и притворства – все это стало для них существенным прорывом, не обязательно дело в традиционном хакерстве.
Звучит как-то не особо сложно, да? Даже по их манере речи можно понять, что они очень молоды. Лори Сигал – отличный репортаж, спасибо вам.
Материал предоставлен CNN International.
Перевод выполнен RT.
Дата выхода в эфир 20 октября 2015 года.