Ηλεκτρονικοί «χούλιγκαν»

Τη στιγμή που το Ίντερνετ γνώριζε την πιο βίαιη επίθεση στην ιστορία, στο
πιο ευαίσθητο σημείο του (στην καρδιά όλων των διαδικτυακών επικοινωνιών), δύο
Έλληνες φοιτητές σε Πανεπιστήμιο του Λονδίνου κατηγορούνται για ηλεκτρονικές
επιθέσεις στους κεντρικούς υπολογιστές μικρής (αλλά πλούσιας) εταιρείας, με
έδρα την Αθήνα.

Δοξάζουν τον Θεό που είναι Έλληνες και κατηγορούνται απλώς για φθορά ξένης
περιουσίας. Γιατί, αν ήταν Βρετανοί θα βρίσκονταν ήδη στη φυλακή, ως crackers,
που παραβίασαν τον νόμο περί τρομοκρατίας. Οι δύο 19χρονοι, σπουδαστές σε
θέματα ασφαλείας πληροφορικών συστημάτων, θέλησαν να δουν τη θεωρία στην
πράξη. Έφτιαξαν ένα δικό τους πρόγραμμα και, πριν από έναν χρόνο, έσπασαν τις
ηλεκτρονικές κερκόπορτες εταιρείας που έχει τα γραφεία της στο κέντρο της
Αθήνας και ασχολείται με έρευνες και προγράμματα πληροφορικής
(χρηματοδοτούμενα κυρίως από την Ευρωπαϊκή Ένωση).

Πελατολόγια, στοιχεία εργαζομένων, αρχεία συναλλαγών, προγράμματα, ό,τι βρήκαν
στους υπολογιστές τα έσβησαν. Οι υπεύθυνοι της εταιρείας κατήγγειλαν την
ηλεκτρονική επίθεση στο Τμήμα Δίωξης Οικονομικού Εγκλήματος της Ασφάλειας
Αθηνών και μαζί ζημιά ύψους 100 εκατ. δραχμών. Αστυνομικοί-κομάντος του
κυβερνοχώρου ανέλαβαν αμέσως δράση. Προειδοποίησαν τους ιδιοκτήτες της
εταιρείας πως «ο… ψηφιακός δολοφόνος επιστρέφει πάντα στον τόπο του
εγκλήματος» κι άπλωσαν τα… δίχτυα τους.

Προγράμματα – ασπίδα

Όπως εξηγεί ο κ. Josmaarten Swinkels, ειδικός σε θέματα ασφάλειας ηλεκτρονικών
υπολογιστών, «πρόκειται για προγράμματα που δημιουργούν ένα εικονικό
περιβάλλον. Ο επιτιθέμενος νομίζει ότι μπαίνει σε συστήματα, ότι σπάει
κωδικούς, όμως όλα είναι “κούφια”, ψεύτικα. Στην πραγματικότητα, το πρόγραμμα
παρακολουθεί την κάθε του κίνηση μέχρι να τον εντοπίσει. Τα συστήματα αυτά
ονομάζονται honey pops κι είναι οι κυψέλες με το μέλι, όπου ένας μη έμπειρος
cracker “κολλάει” και τελικά πέφτει στην παγίδα».

Κυψέλες με μέλι «έχτισαν» οι Έλληνες αστυνομικοί και, πράγματι, στην επόμενη
επίθεση, που έγινε ύστερα από 15 ημέρες, εντόπισαν τους υπολογιστές των
δραστών στο Λονδίνο. «Το Τμήμα Ηλεκτρονικού Εγκλήματος της Μητροπολιτικής
Αστυνομίας της Αγγλίας ειδοποιήθηκε και δραστηριοποιήθηκε τόσο γρήγορα, που
φθάνοντας στο σπίτι των φοιτητών τούς βρήκαν μπροστά στις οθόνες να προσπαθούν
να σπάσουν ξανά τα συστήματα της εταιρείας». Αυτή η δεύτερη επίθεση, όπως λένε
αστυνομικοί που γνωρίζουν τα ιδιαίτερα χαρακτηριστικά του ηλεκτρονικού
εγκλήματος, δεν είχε άλλο στόχο παρά το «να δούμε τι γίνεται. Άλλαξε κάτι
στους υπολογιστές που χτυπήσαμε»;

Οι δύο νεαροί πάντως «ταλαιπωρήθηκαν» αρκετά από τη Μητροπολιτική Αστυνομία
της Αγγλίας, η οποία όμως, καθώς η επίθεση έγινε σε εταιρεία με έδρα την
Ελλάδα, δεν είχε αρμοδιότητα να τους συλλάβει ή να τους απαγγείλει κατηγορίες
κι έτσι συγκέντρωσε μόνο το ενοχοποιητικό υλικό (σκληρούς δίσκους, προγράμματα
δισκέτες κ.λπ.) και άφησε την υπόθεση στα χέρια των Ελλήνων. Οι 19χρονοι
«πείσμωσαν». Ένας από αυτούς, τον Ιούλιο (στη διάρκεια των καλοκαιρινών του
διακοπών στην Ελλάδα) δοκίμασε και τρίτη επίθεση στα συστήματα της ίδιας
εταιρείας. Το… μέλι όμως ήταν ακόμη εκεί και έπεσε ξανά στην παγίδα. Οι
Έλληνες αστυνομικοί έφθασαν στο σπίτι του δράστη, στην Αθήνα, κατέσχεσαν
σκληρούς δίσκους και έναν φορητό υπολογιστή, εισέπραξαν την κατάθεση ότι είχε
συλληφθεί από τους Άγγλους για ηλεκτρονική επίθεση στην ίδια εταιρεία – ο
νεαρός όμως δεν αποδέχθηκε τις κατηγορίες. Σήμερα, η δικογραφία (μαζί με τα
ενοχοποιητικά στοιχεία που έχουν συγκεντρώσει Έλληνες και Βρετανοί
αστυνομικοί) βρίσκεται στην Εισαγγελία Πλημμελειοδικών Αθηνών και οι δύο
νεαροί συνεχίζουν τις σπουδές τους στο Λονδίνο, περιμένοντας να δικαστούν.

Η διαφορά των hacker και cracker

Οι χάκερ προειδοποιούν για το πού υπάρχει αδυναμία στα συστήματα ασφαλείας, ενώ οι κράκερ καταστρέφουν

Η κουλτούρα του Διαδικτύου έχει τη δική της γλώσσα. Γεννήθηκε με την
τεχνολογία, ανανεώνεται μαζί της, χρησιμοποιείται για να διακρίνει τους
σχετικούς από τους άσχετους. Μπορεί να διαβαστεί σε ένα ψηφιακό λεξικό που
ονομάζεται Jargon File (http:
//www.tuxedo.org/~esr/jargon/html/) και άρχισε να γράφεται το 1975 από
τους πρώτους «μανιακούς» των δικτύων: διάνοιες των Πανεπιστημίων ΜΙΤ,
Stanford, μέλη της ομάδας που έφτιαξε τον πρόγονο του σημερινού Ίντερνετ, το
παλιό ARPANET.

Σύμφωνα με το Jargon File, οι λέξεις hacker και cracker διαφέρουν σημαντικά,
αρχικά ως προς τη… διάθεση και δευτερευόντως ως προς τη σημασία τους. Ο όρος
cracker χρησιμοποιείται υποτιμητικά για να δηλώσει τον δολιοφθορέα, αυτόν που
σπάει συστήματα ασφαλείας για να κλέψει ή να καταστρέψει αρχεία. Τις ίδιες
μεθόδους, τα ίδια συστήματα ασφαλείας μπορεί να σπάσει κι ένας hacker, όμως
εκείνος κουβαλάει… αέρα ιδεολογίας και αντιμετωπίζεται με συμπάθεια ακόμη κι
από τους διώκτες του ηλεκτρονικού εγκλήματος. Ο hacker θ’ αφήσει ένα μήνυμα –
πολιτικό, κοινωνικό ή απλούστατο, όπως το «παιδιά, ελέγξτε την ασφάλειά σας.
Το σύστημα μπάζει νερά». – «Το hacking είναι διανοητική κατάσταση, φιλοσοφία»,
περιγράφει το Jargon File και εξηγεί πως «δεν περιορίζεται στις παράνομες
ηλεκτρονικές επιθέσεις και τις απάτες. Είναι τρόπος ζωής».

Ζημιές 10 δισ. δολ. τον χρόνο από τις επιθέσεις

Η καρδιά του Ίντερνετ, που αποτελείται από 13 servers, σταμάτησε το απόγευμα της Δευτέρας ύστερα από επίθεση χάκερ

Η καρδιά του Ίντερνετ (13 servers που βρίσκονται στις ρίζες των δικτυακών
επικοινωνιών) σταμάτησε το απόγευμα της Δευτέρας, ύστερα από επίθεση χάκερ,
που τους φόρτωσε με τόσο πολλή, άχρηστη δουλειά, ώστε να μην μπορούν να
αντεπεξέλθουν. Αυτή η μέθοδος ονομάζεται Denial of Service και κατευθύνεται
από μια «στρατιά» ηλεκτρονικών υπολογιστών, που μπορεί να βρίσκονται
διασκορπισμένοι σε ολόκληρο τον κόσμο. Είναι η πρώτη τέτοιας έκτασης επίθεση
που γίνεται στους υπολογιστές υποδομής του Διαδικτύου – στους servers που
ελέγχουν τη μεταφορά δεδομένων στον κυβερνοχώρο. Το FBI δηλώνει πως δεν μπορεί
να φανταστεί ποιος σχεδίασε και έφερε εις πέρας την επίθεση, ενώ δεκάδες
ειδικοί στις ΗΠΑ εκτιμούν πως «το χειρότερο απετράπη». Επισημαίνουν δε ακόμη
μία φορά την ανάγκη να περιφρουρηθεί η ασφάλεια των υπολογιστικών συστημάτων.
Μόνο στις ΗΠΑ υπολογίζονται οικονομικές απώλειες άνω των 10 δισ. δολαρίων τον
χρόνο από ηλεκτρονικές επιθέσεις αυτού του είδους.