Книга: Вторжение. Краткая история русских хакеров - Даниил Туровский

Во-первых, мы все итак прекрасно понимаем, что происходит в стране, и что наша страна не одна такая.

Во-вторых, несколько глав посвящены информации о вербовке школьников и студентов с профильным образованием. Якобы государство прилагает кучу усилий чтобы заманить к себе специалистов по информационной безопасности и криптографов. На моем опыте было несколько потуг (а именно 2), по другому это никак не назвать, пригласить студентов на работу в ФСТЭК или военным программистом. Никто не заинтересовался из-за очень смешных зарплат, к которым к тому же прилагалось ограничение выезда за границу. Парней ходящих на военную кафедру (а таких единицы) при условии отличных оценок за первые курсах звали в ФСБ. Почти все студенты по итогу идут в разработку (много денег и интересных задач, много стажировок от топовых компаний и нетоповых тоже). В безопасность идут единицы и зачастую по причине того, что просто к концу учебы так и не стали где-то работать, при этом все равно предпочтение отдают коммерческим фирмам, а не государственным учреждениям. Возможно в Москве другая ситуация, но я сильно сомневаюсь.

В третьих, рассказывается, что Россия матушка вообще кладезь крутых хакеров и вообще прокаченная по всем фронтам. Для справки, книга написана в 2019 году. На habr есть пост номер 536750 от 13 января 2021 года, в котором рассказывается, об абсолютно незащищенной сети РЖД (после данного поста уже неабсолютно). Тут даже комментировать дальше не надо.

К плюсам хотелось бы отнести интересные реальные истории о крадерах и различных вирусах, хотя складывается ощущение, что читаешь какую-то сказку. Также книга заставила меня задуматься (внезапно) о смене мобильного оператора (МТС). Мало того, что я была недовольна качеством предоставления мне услуг, но летом кто-то умудрился взломать мой неиспользуемый аккаунт telegram, при этом каким-то образом перехватив сообщение с авторизационным кодом. В книге была описана такая же проблема, МТС отключил службу доставки SMS, для того чтобы неизвестные перехватили коды авторизации для telegram у нескольких оппозиционеров...

Из минусов хочу отметить структуру книги. В ней есть 4 раздела: корни, деньги, власть, война. Я бы предпочла читать все истории в хронологическом порядке, а не в таком тематическом. Также во время прочтения складывалось ощущение, что истории какие-то рубленные - недосказанные (что неудивительно, автор просто накидал куски своих статей в одну книгу). Местами встречалась какая-то совершено ненужная информация, так же автор иногда писал какие-то технические детали недостоверно, видимо в силу отсутствия знаний из области, которую освещал.

Книгу к прочтению скорее не рекомендую, лучше уж тогда статьи на xakep.ru почитать (автор довольно часто ссылается на данный ресурс).

Местами было полное ощущение, что читаю киберпанк-фантастику, но события в книге самые что ни на есть реальные. Когда появились первые хакеры, как этому поспособствала неблагополучная социальная среда, чем они занимались, как противостояли властям, как сотрудничали с властями, куда всё это идёт. Масштабы деятельности некоторых группировок действительно впечатляют: мы давно уже воспринимаем угон соцсетей или даже кражу данных банковской карты как что-то безусловно неприятное, но вполне обычное, к сливам переписок и фотографий тоже привыкли, а как насчет отключения электроэнергии в целом районе или перехвате управления заводом по обогащению урана и выводом из строя центрифуг? Будущее действительно уже наступило, только оно мало того, что распределено неравномерно, так еще иногда и скрывается от нас.

Не знаю, будете ли вы нервничать сильнее при использовании своих гаджетов после прочтения "Вторжения", но, в любом случае такие знания не будут лишними. К тому же, книга действительно очень интересная и хорошо написана, впрочем, как и все тексты Туровского, которые я читал раньше.

Докучаев родился в Каменске-Уральском - городе в часе езды от Екатеринбурга. Последний раз Каменск-Уральский попадал в новости в 2013 году - после того, как там появилась радикальная группировка, преследовавшая гомосексуалов

- к чему это вообще? Причём тут Докучаев и ФСБ, например? Аналогичный фрагмент есть при описании местонахождения одного ведомства - автор пишет, что рядом находится гей-клуб. Совершенно идиотские и неуместные вставки - или

поиск и разработка таких "дыр" - сложное и долгое дело

здесь автор имеет в виду поиск 0-day уязвимостей и написание эксплойтов под них. Боюсь, что пассаж "разработка таких дыр" тут даже терминологически не верен, нельзя "разработать" уязвимость в чужом софте - "подключение к SS7" - SS7 это набор протоколов, всё равно что сказать "обратились к провайдерам для подключения к TCP/IP" - кажется, что автор не понимает о чём говорит.

В целом, есть более достойная литература и источники, например Брайан Кребс, доклады на blackhat, тот же Клиффорд Столл написал очень увлекательную книжку "человеческим" языком. На канале blackhat в youtube есть даже доклад про поимку того же Селезнёва, который nCux, после просмотра доклада вы поймёте, что он никакой не раскаявшийся преступный гений, а эдакий "интернет-гопник", который некоторое время пользовался безнаказанностью из-за особенностей отношений между США и Россией. Проще говоря, его туда не выдали. Страждущим искать по термину "ochko123" - это был пароль на ноутбуке нашего гения, который федералы вскрыли совершенно не напрягаясь.

Итого, автор, на мой взгляд, склонен несколько романтизировать сферу в которой, похоже, мало смыслит.

Даже получилось поймать мотивацию несколько раз, благодаря чему у меня особенное отношение к книге ( даже если это просто случайность ) Заряжает само упорство Даниила ( 10 лет 10 ЛЕТ 1 0 Л Е Т) собирать материал, ну и тот дзен, который ловили коддеры

Под конец, честно говоря, становится лень дочитывать Видимо немножко не додержал, но всё равно работа хорошая!

Впрочем, и в отсутствии многослойного, оригинального месседжа «Вторжение…» читается с интересом. Особенно мне импонирует первая часть книги, в которой рассказывается о лихачестве ребят с форумов по типу Carderplanet, — возможно, потому что ту эпоху доисторических пентиумов и скрипящих телефонных диалапов я застал ещё сам. Это же поистине революционное было время, только кто-то зависал в дурацких чатах и рассматривал эрокартинки, а кто-то рассматривал эрокартинки и взламывал банковские счета на миллионы долларов. Кому повезло больше — вопрос открытый, всё же сидеть сегодня привязанным к мониторам лэптопов в околоГРУшных «ящиках» счастья мало.

Довольно забавно Туровский описывает архетипических персонажей из спецслужб, которые пытаются вербовать программерскую молодёжь байками про «30 кланов могущественных евреев, которых надо изолировать, чтобы все войны прекратились». Со времён одиозных лекций КОБ ничего не изменилось, и, уверен, где-то в будущем, в блистательном 2050 году, те же дяденьки с медальками за заслуги на невидимом фронте будут так же выступать с россказнями про Ротшильдов-Рокфеллеров.

Весьма любопытной мне показалась история советского учёного и разработчика электронно-вычислительной техники Анатолия Китова. Он трижды предлагал к внедрению аналог связанных воедино вычислительных машин — в середине 50-х, в начале 70-х и в 1985 году, уже при молодом генсеке Горбачёве. И все разы партноменклатура его проект отфутболивала: чиновники боялись, что «умная машина» упразднит их вместе с их должностями — узнаю Русь-матушку. Хотелось бы побольше про этот проект почитать, но у Туровского всё вскользь, спешит-летит мимокрокодилом к финалу.

Оттого и вся его кулхацкерская история — краткая. Название книги не обманывает — перед нами действительно история… или нет, всё же попытка истории. Попытка — потому что нет никакой конкретной точки «А», которую можно бы брать за стартовую в хакерской российской эре, и нет (и не может быть) конечной точки. Процесс не закончен, конкретная история не стала историей в мифологическом смысле окончательной, она продолжается в наши дни и неизвестно, куда ещё вырулит (не исключено, что в мрачное будущее китайской модели).

С этой точки зрения, книга Туровского немного лукавая, играющая на актуальной теме. При этом хоть и незаконченная, но намечающая важные вехи, по которым потомки будут изучать время становления и взросления русского интернета. За это автору респект.