Markusa Hessa

Markusa Hessa
Urodzić się	( 01.01.1960 ) 1 stycznia 1960 Niemcy
Narodowość	Niemiecki
Zawód	Programista
Znany z	Hakerstwo

Markus Hess , obywatel Niemiec , jest najbardziej znany ze swoich wysiłków jako haker pod koniec lat 80. Wraz z innymi hakerami, Dirkiem Brzezińskim i Peterem Carlem, Hess włamał się do sieci komputerów wojskowych i przemysłowych w Stanach Zjednoczonych, Europie i Azji Wschodniej i sprzedał informacje radzieckiemu KGB za 54 000 USD. Szacuje się, że podczas swojej pracy dla KGB Hess włamał się do 400 amerykańskich komputerów wojskowych. Zhakowany materiał obejmował „czułe technologie półprzewodnikowe, satelitarne, kosmiczne i lotnicze”.

Laboratorium Lawrence'a Berkeleya

Działania hakerskie Hessa zostały odkryte w 1986 roku przez Clifforda Stolla , astronoma , który został administratorem systemów w centrum komputerowym Lawrence Berkeley Laboratory (LBL) w Kalifornii . Pierwszym zadaniem firmy Stoll było wyśledzenie 75-centowego błędu księgowego w systemie LBL. Na początku swojego dochodzenia Stoll odkrył, że system komputerowy LBL został naruszony i że haker uzyskał uprawnienia roota lub uprawnienia systemowe. Takie kompromisy w zakresie bezpieczeństwa były ważniejsze niż błąd księgowy. Stoll ostatecznie odkrył, w jaki sposób haker się włamał i zidentyfikował działania hakera w systemie. Kierownictwo LBL rozważało próbę odcięcia systemu przed tym hakerem, ale Stoll i jego współpracownicy przekonali kierownictwo LBL, że nie będzie to skuteczne. Ostatecznie zainstalowali honeypot , aby usidlić hakera.

Wchodzić

Początkowa działalność Hessa rozpoczęła się na Uniwersytecie w Bremie w Niemczech poprzez niemiecką sieć Datex-P przez łącze satelitarne lub kabel transatlantycki do Tymnet International Gateway. Tymnet był usługą „bramy”, do której dzwonił użytkownik, która przekierowywała go do dowolnego z wielu systemów komputerowych, które również korzystały z tej usługi. Tymnet był jedną z wielu dostępnych usług, które zapewniały lokalne numery telefonów, gdzie bezpośredni dostęp do komputera byłby połączeniem międzymiastowym . Użytkownicy zwykle używane przełączania pakietów, takie jak Tymnet, ze względu na ich niższe koszty. Po uzyskaniu dostępu do Tymnet Hess rozgałęził się do Jet Propulsion Laboratory w Pasadenie w Kalifornii oraz do Tymnet Switching System. To przez ten system przełączania uzyskał dostęp do komputerów LBL.

Hess był w stanie zaatakować 400 amerykańskich komputerów wojskowych, używając LBL, by połączyć się z ARPANET i MILNET . ARPANET był cywilną siecią rozległą stworzoną przez Departament Obrony , która później stała się tym, co jest obecnie znane jako Internet . MILNET był jego wojskowym odpowiednikiem.

Cele

Obiekty, do których włamał się Hess, obejmowały:

• SRI International – Menlo Park, Kalifornia , USA
• US Army Darcom – Seckenheim , Niemcy Zachodnie
• Fort Buckner , Camp Foster – Okinawa, Japonia
• 24 Dywizja Piechoty Armii Stanów Zjednoczonych – Fort Stewart, Georgia , USA
• Komputer Systemów Przybrzeżnych Marynarki Wojennej Stanów Zjednoczonych – Panama City, Floryda , USA
• Siły Powietrzne USA – baza lotnicza Ramstein , Niemcy Zachodnie
• MIT MX Computer, Cambridge, Massachusetts , USA
• Baza danych OPTIMIS – Pentagon , USA
• Dowództwo Systemów Sił Powietrznych Stanów Zjednoczonych - El Segundo, Kalifornia , USA
• Skład Armii Anniston – Anniston, Alabama , USA

Śledzenie Hessa i jego schwytanie

Firma Stoll, z pomocą władz lokalnych, namierzyła połączenie z centralą Tymnet w Oakland w Kalifornii . Ponieważ telefon pochodził z Oakland, a nie z Berkeley , było oczywiste, że haker nie pracował lokalnie w pobliżu uniwersytetu. Urzędnicy Tymnet pomogli LBL śledzić różne połączenia, mimo że haker próbował ukryć ich pochodzenie. Korzystając z pomocy AT&T i Federalnego Biura Śledczego (FBI), Stoll w końcu ustalił, że połączenia były „podpinane” w całych Stanach Zjednoczonych, ale pochodziły z Hanoweru w Niemczech.

Stoll uwięził Hessa, tworząc zapisy fałszywego projektu wojskowego przeprowadzonego na komputerach LBL; według The Cuckoo's Egg on i jego dziewczyna wymyślili ten plan podczas kąpieli, nadając mu nieoficjalną nazwę „Operacja Prysznic”. Chociaż fałszywe informacje były przekonujące, głównym celem było po prostu utrzymanie połączenia hakera na tyle długo, aby można było prześledzić jego połączenie, z nadzieją, że haker może wysłać pisemną prośbę o dalsze informacje wymienione jako dostępne w wersji papierowej. Ta prosta technika zadziałała: otrzymano prośbę o dodatkowe informacje od mieszkańca Pittsburgha w Pensylwanii adres.

W tamtym czasie ten rodzaj hakowania był nowością, a pozyskanie współpracy FBI i rządu RFN stanowiło spore wyzwanie . Ostatecznie władzom niemieckim udało się włamać i aresztować Hessa. Hess stanął przed sądem w 1990 roku, a Stoll zeznawał przeciwko niemu. Hess został uznany winnym szpiegostwa i skazany na 20 miesięcy w zawieszeniu .

Literatura i filmy

Po schwytaniu Hessa Stoll napisał o swoich wysiłkach zmierzających do wyśledzenia i zlokalizowania Hessa w artykule technicznym „Stalking the Wily Hacker” dla czasopisma Communications of the ACM oraz w książce The Cuckoo's Egg dla ogółu społeczeństwa. The Cuckoo's Egg zostało zaadaptowane do odcinka Nova z 1990 roku „The KGB, The Computer, and Me”.

Zobacz też

• Klub Komputerowy Chaosu

Dalsza lektura

•   Incydent internetowy ( ISBN 0-7534-0027-8 )
• VTK Productions March Druga strona filmu