Στο έλεος των χάκερ είναι το Ίντερνετ

Οι εντυπωσιακές οργανωμένες επιθέσεις των τελευταίων ημερών σε site μεγάλων
εταιρειών έδειξαν πόσο ευάλωτο είναι το Ίντερνετ σε επιθέσεις χάκερ. Αυτό,
βέβαια, ήταν γνωστό από παλιά.

Ενώ όμως παλιότερα οι επιθέσεις εκδηλώνονταν συνήθως με αθώες αλλαγές στην όψη
μιας ηλεκτρονικής σελίδας, τα πρόσφατα γεγονότα είναι το αποτέλεσμα της
εξάπλωσης της εμπορικής φύσης του δικτύου. Μαζί με τα περισσότερα κέρδη,
έρχονται και μεγαλύτερα προβλήματα.

Δύο είναι τα νέα δεδομένα: Από τη μια, η ολοένα αυξανόμενη προτίμηση του
ηλεκτρονικού εμπορίου και η διείσδυση της ηλεκτρονικής οικονομίας στην
καθημερινή ζωή εκατομμυρίων ανθρώπων και από την άλλη το ανοιχτό σύστημα στο
οποίο βασίζεται η λειτουργία και οφείλεται η επιτυχία του Ίντερνετ. Ο
συνδυασμός τους δίνει τη δυνατότητα στους χάκερ να καταφέρουν χτυπήματα που
δεν ντροπιάζουν απλώς μεγάλους οργανισμούς και υπηρεσίες, αλλά έχουν σοβαρές
επιπτώσεις στις τσέπες των χρηστών και στην παγκόσμια οικονομία.

Οποιαδήποτε, όμως, προσπάθεια αποτροπής παρόμοιων επιθέσεων και προστασίας της
ομαλής λειτουργίας εμπορικών site, εγκυμονεί κινδύνους για την ανοιχτή φύση
του Ίντερνετ και την ελευθερία επικοινωνίας των κόμβων του.

Το ιστορικό της πρωτοφανούς επίθεσης, από άποψη συντονισμού και οργάνωσης, στα
χρονικά του κυβερνοχώρου, ξεκίνησε τη Δευτέρα. Πρώτα δέχτηκαν επίθεση τα site
των Yahoo (η μεγαλύτερη πύλη του δικτύου)
και Buy.com (ηλεκτρονικό πολυκατάστημα). Την
Τρίτη, σειρά είχαν το γνωστό πολυκατάστημα Amazon.com, η εταιρεία πλειστηριασμών eBay.com και το CNN. Χθες, προστέθηκαν στη λίστα των θυμάτων το
ειδησεογραφικό πρακτορείο ZDNet και η δεύτερη σε όγκο καθημερινών συναλλαγών
χρηματιστηριακή E*Trade του Ελληνοαμερικανού Χρήστου Κοτσάκου. Στις
προηγούμενες περιπτώσεις, οι εταιρείες που αναγκάστηκαν να διακόψουν τη
λειτουργία των site τους για λίγα λεπτά έως λίγες ώρες, έχασαν εκατομμύρια
δολάρια.

Το μπλοκάρισμα της E*Trade, όμως, προκάλεσε απώλεια εκατομμυρίων στους πελάτες
της, που δεν μπορούσαν να συνδεθούν με τους χρηματιστές τους, τις ώρες
λειτουργίας των χρηματιστηρίων. Οι υπεύθυνοι της εταιρείας μάλιστα είχαν λάβει
πρόσθετα μέτρα προστασίας, βλέποντας τι έγινε τις προηγούμενες ημέρες, αλλά
δεν κατάφεραν να αποτρέψουν το χτύπημα των χάκερ. Ήδη δήλωσαν ότι την
αποζημίωση όσων έχασαν χρήματα θα τη χειριστούν ξεχωριστά για κάθε πελάτη
τους.

Το FBI και το υπουργείο Δικαιοσύνης ξεκίνησαν τις έρευνες για να βρουν τους
δράστες. Η υπουργός Δικαιοσύνης Τζάνετ Ρίνο δήλωσε ότι εκατομμύρια χρήστες του
δικτύου αρνήθηκαν τις υπηρεσίες των εταιρειών που χτυπήθηκαν. Στις ΗΠΑ, η
πρόκληση διακοπής λειτουργίας δικτύων υπολογιστών θεωρείται σοβαρό αδίκημα και
τιμωρείται με φυλάκιση μέχρι πέντε χρόνια, πρόστιμο 250.000 δολαρίων και
αποζημίωση για το κόστος της βλάβης.

Οι εκπρόσωποι της ειδικής ομάδας αντιμετώπισης ηλεκτρονικού εγκλήματος του
FBI, πάντως, έχουν ήδη ξεκαθαρίσει ότι είναι εξαιρετικά δύσκολο έως αδύνατο να
βρεθούν οι δράστες. Κι αυτό γιατί οι επιθέσεις έγιναν οργανωμένα από
εκατοντάδες υπολογιστές που βρίσκονται σε πολλά διαφορετικά δίκτυα και ίσως
διαφορετικές χώρες. Και προβλέπουν ότι οι επιθέσεις θα συνεχιστούν, καθώς
είναι πολύ εύκολες. Τα προγράμματα που χρησιμοποιούν οι χάκερ σε αυτές τις
περιπτώσεις είναι εύκολο να χρησιμοποιηθούν ακόμα και από κάποιους που δεν
έχουν ιδιαίτερα αναπτυγμένες τεχνικές γνώσεις.

Χάρη στον τρόπο που λειτουργεί το Ίντερνετ, την ανοιχτή δηλαδή επικοινωνία
εκατομμυρίων υπολογιστών που απαρτίζουν μικρότερα δίκτυα και όλα μαζί το
Ίντερνετ, η πρόσβαση σε ένα από αυτά τα δίκτυα μπορεί να γίνει από εξωτερικούς
υπολογιστές, από οποιοδήποτε μέρος του πλανήτη. Τα προγράμματα που
χρησιμοποιούν οι χάκερ εντοπίζουν τα δίκτυα που έχουν πρόβλημα ασφαλείας και
αποθηκεύονται στους συγκεκριμένους υπολογιστές.

Εκεί, περιμένουν την εντολή του δράστη για να εξαπολύσουν την αυτοματοποιημένη
επίθεση στα επιλεγμένα site. Αυτές οι διευθύνσεις δέχονται ταυτόχρονα
τεράστιες ποσότητες δεδομένων από εκατοντάδες υπολογιστές, τις οποίες δεν
μπορούν να διαχειριστούν με επιτυχία. Τα συστήματά τους μπλοκάρονται και
διακόπτουν τη λειτουργία τους.

«Περιμένετε κι άλλες επιθέσεις»

Στη διάρκεια της επίθεσης, το Yahoo δέχτηκε ηλεκτρονικές αιτήσεις (που
ονομάζονται ping) από υπολογιστές με ρυθμό που έφτασε το ένα γιγαμπάιτ το
δευτερόλεπτο. Αυτό ισοδυναμεί με την ποσότητα δεδομένων που δέχονται μεγάλα
εμπορικά site σε ένα χρόνο. Οι αιτήσεις αυτές στην ουσία ζητούν να μάθουν από
τους υπολογιστές όπου βρίσκονται αποθηκευμένα τα δεδομένα του Yahoo αν είναι
διαθέσιμοι να ανταλλάξουν πληροφορίες. Πάντως, οι ειδικοί που εργάζονται σε
εταιρείες προστασίας ηλεκτρονικών συστημάτων τονίζουν ότι μεγάλες οικονομικές
εταιρείες που δραστηριοποιούνται στο Ίντερνετ πρέπει να περιμένουν νέες
επιθέσεις. Για να τις αντιμετωπίσουν, πρέπει να αυξήσουν τη χωρητικότητα των
δικτύων τους για να αντέχουν στη μεγάλη κυκλοφορία, να χρησιμοποιήσουν
λειτουργικά συστήματα που έχουν την ικανότητα να διαχωρίζουν τα εισερχόμενα
μηνύματα που δεν έχουν «καλό σκοπό» και να εγκαταστήσουν τα τελευταία
προγράμματα ασφαλείας που δεν επιτρέπουν τη χρήση των υπολογιστών για επίθεση
σε άλλα site.