Книга: Вторжение. Краткая история русских хакеров - Даниил Туровский

Книга состоит из Пролога, суть которого я описала выше, первой главы «Корни», которая рассказывает о том, как одни из самых известных русских хакеров, группировок стали теми, кем они стали. Второй главы «Деньги» о самых известных кардерах. Эти главы были динамичными, истории было очень интересно читать, и понравились мне они больше всего. А вот следующие главы было читать не очень интересно.

Третья глава «Власть» про связь власти и хакеров, про их вербовку (не только опытных, но и обычных школьников и студентов). Она сильно просела по динамике, читала её без особого интереса. Возможно, потому что тема немного не моя. Глава четвёртая «Война» про вмешательство в выборы, про кибервойны между странами, про взлом госучреждений как своих, так и чужих. Её было читать немного интереснее, но всё равно не то, что в первых главах.

В книге много ссылок на статьи, доклады, выступления и т.д., которые дополняют слова автора. Немного смутила сухость и краткость изложения историй. Очень хотелось знать чуть больше подробностей или чтобы темп изложения был помедленнее, с бОльшим количеством деталей. После прочтения боязни использовать интернет, телефон не появилась, так как информационной безопасностью я интересуюсь довольно-таки давно и все поднимаемые темы в книге мне отчасти знакомы.

В целом книга интересная. Читалась довольно легко, Туровский умеет писать интересно, от первых глав вообще оторваться не могла, читала в ущерб сну :) Но если бы акцент был сделан именно на самих хакерах, на их истории, а не на политике, то книга понравилась бы намного больше.

Во-первых, мы все итак прекрасно понимаем, что происходит в стране, и что наша страна не одна такая.

Во-вторых, несколько глав посвящены информации о вербовке школьников и студентов с профильным образованием. Якобы государство прилагает кучу усилий чтобы заманить к себе специалистов по информационной безопасности и криптографов. На моем опыте было несколько потуг (а именно 2), по другому это никак не назвать, пригласить студентов на работу в ФСТЭК или военным программистом. Никто не заинтересовался из-за очень смешных зарплат, к которым к тому же прилагалось ограничение выезда за границу. Парней ходящих на военную кафедру (а таких единицы) при условии отличных оценок за первые курсах звали в ФСБ. Почти все студенты по итогу идут в разработку (много денег и интересных задач, много стажировок от топовых компаний и нетоповых тоже). В безопасность идут единицы и зачастую по причине того, что просто к концу учебы так и не стали где-то работать, при этом все равно предпочтение отдают коммерческим фирмам, а не государственным учреждениям. Возможно в Москве другая ситуация, но я сильно сомневаюсь.

В третьих, рассказывается, что Россия матушка вообще кладезь крутых хакеров и вообще прокаченная по всем фронтам. Для справки, книга написана в 2019 году. На habr есть пост номер 536750 от 13 января 2021 года, в котором рассказывается, об абсолютно незащищенной сети РЖД (после данного поста уже неабсолютно). Тут даже комментировать дальше не надо.

К плюсам хотелось бы отнести интересные реальные истории о крадерах и различных вирусах, хотя складывается ощущение, что читаешь какую-то сказку. Также книга заставила меня задуматься (внезапно) о смене мобильного оператора (МТС). Мало того, что я была недовольна качеством предоставления мне услуг, но летом кто-то умудрился взломать мой неиспользуемый аккаунт telegram, при этом каким-то образом перехватив сообщение с авторизационным кодом. В книге была описана такая же проблема, МТС отключил службу доставки SMS, для того чтобы неизвестные перехватили коды авторизации для telegram у нескольких оппозиционеров...

Из минусов хочу отметить структуру книги. В ней есть 4 раздела: корни, деньги, власть, война. Я бы предпочла читать все истории в хронологическом порядке, а не в таком тематическом. Также во время прочтения складывалось ощущение, что истории какие-то рубленные - недосказанные (что неудивительно, автор просто накидал куски своих статей в одну книгу). Местами встречалась какая-то совершено ненужная информация, так же автор иногда писал какие-то технические детали недостоверно, видимо в силу отсутствия знаний из области, которую освещал.

Книгу к прочтению скорее не рекомендую, лучше уж тогда статьи на xakep.ru почитать (автор довольно часто ссылается на данный ресурс).

Местами было полное ощущение, что читаю киберпанк-фантастику, но события в книге самые что ни на есть реальные. Когда появились первые хакеры, как этому поспособствала неблагополучная социальная среда, чем они занимались, как противостояли властям, как сотрудничали с властями, куда всё это идёт. Масштабы деятельности некоторых группировок действительно впечатляют: мы давно уже воспринимаем угон соцсетей или даже кражу данных банковской карты как что-то безусловно неприятное, но вполне обычное, к сливам переписок и фотографий тоже привыкли, а как насчет отключения электроэнергии в целом районе или перехвате управления заводом по обогащению урана и выводом из строя центрифуг? Будущее действительно уже наступило, только оно мало того, что распределено неравномерно, так еще иногда и скрывается от нас.

Не знаю, будете ли вы нервничать сильнее при использовании своих гаджетов после прочтения "Вторжения", но, в любом случае такие знания не будут лишними. К тому же, книга действительно очень интересная и хорошо написана, впрочем, как и все тексты Туровского, которые я читал раньше.

Докучаев родился в Каменске-Уральском - городе в часе езды от Екатеринбурга. Последний раз Каменск-Уральский попадал в новости в 2013 году - после того, как там появилась радикальная группировка, преследовавшая гомосексуалов

- к чему это вообще? Причём тут Докучаев и ФСБ, например? Аналогичный фрагмент есть при описании местонахождения одного ведомства - автор пишет, что рядом находится гей-клуб. Совершенно идиотские и неуместные вставки - или

поиск и разработка таких "дыр" - сложное и долгое дело

здесь автор имеет в виду поиск 0-day уязвимостей и написание эксплойтов под них. Боюсь, что пассаж "разработка таких дыр" тут даже терминологически не верен, нельзя "разработать" уязвимость в чужом софте - "подключение к SS7" - SS7 это набор протоколов, всё равно что сказать "обратились к провайдерам для подключения к TCP/IP" - кажется, что автор не понимает о чём говорит.

В целом, есть более достойная литература и источники, например Брайан Кребс, доклады на blackhat, тот же Клиффорд Столл написал очень увлекательную книжку "человеческим" языком. На канале blackhat в youtube есть даже доклад про поимку того же Селезнёва, который nCux, после просмотра доклада вы поймёте, что он никакой не раскаявшийся преступный гений, а эдакий "интернет-гопник", который некоторое время пользовался безнаказанностью из-за особенностей отношений между США и Россией. Проще говоря, его туда не выдали. Страждущим искать по термину "ochko123" - это был пароль на ноутбуке нашего гения, который федералы вскрыли совершенно не напрягаясь.

Итого, автор, на мой взгляд, склонен несколько романтизировать сферу в которой, похоже, мало смыслит.

Даже получилось поймать мотивацию несколько раз, благодаря чему у меня особенное отношение к книге ( даже если это просто случайность ) Заряжает само упорство Даниила ( 10 лет 10 ЛЕТ 1 0 Л Е Т) собирать материал, ну и тот дзен, который ловили коддеры

Под конец, честно говоря, становится лень дочитывать Видимо немножко не додержал, но всё равно работа хорошая!