Интервью с 3APA3A

Дмитриев Ярослав aka Clane

Спецвыпуск Xakep, номер #041, стр. 041-102-6

XS: Ты пользуешься сотовым телефоном? Не боишься, что за тобой постоянно незримо следят и прослушивают твои разговоры? :)

3APA3A: Все крупные сотовые операторы записывают телефонные переговоры, это необходимо для обеспечения СОРМ. Обычно они хранятся несколько недель, причем это ни для кого не секрет. Я использую сотовый телефон только для тех целей, для которых он подходит.

XS: Принимал ли ты участие в таких тусовках, как DEFcon и ему подобных?

3APA3A: Нет, мне это не по карману. Так что если и принимаю участие в конференциях, то в онлайновых (Uninet в частности).

XS: Не планируешь устроить что-то подобное в России?

3APA3A: В одиночку этого никто не осилит. Почему? В первую очередь - это огромная организаторская работа. Я видел, и даже в какой-то мере участвовал в организации нескольких конференций, например, Relarn, и знаю, какие материальные и физические затраты нужны на то, чтобы не ударить лицом в грязь. Но если кто-то возьмется, я с удовольствием помогу.

XS: Твое определение слова "хакер".

3APA3A: "Хак" - это уникальное решение, которое действует только здесь и сейчас с учетом ситуации и всех обстоятельств и не является технологичным. Ну, для примера, жеваная спичка для усиления жесткости контакта в CD-плеере (работает второй год, но внедрять в производстве я бы не советовал). Хак - это то, от чего хочется сказать "эврика", когда оно сработает. Хакером можно назвать либо человека, который умеет находить такие решения (и это хорошо), либо того, кто слишком к ним тяготеет (и это плохо; надо было выкинуть этот чертов глючный плеер еще два года назад). То же самое и в компьютерной системе. Умение подобрать ключик в такой плоскости, которую никто раньше просто не рассматривал - это хак. Тупой перебор эксплойтов, как это делают некоторые, считающие себя blackhat, или массовый дефейс через дырки в каком-нибудь PHP-скрипте, который делают scriptkiddie - это не хак. Он не рожден идеей. И уж тем более глупо называть хакерами всех, кто попадает под "компьютерные" статьи УК, например людей, нагло тырящих диалапные пароли в PWL-файлах. Это просто несчастные люди, мало того, что в этом нет идеи, так эта информация не имеет коммерческой ценности - любое несанкционированное использование диалапного пароля раскрывается в течение 15 минут после обнаружения.

XS: Бывали проблемы с законом? Что думаешь об органах, которые ловят хакеров и прочих злоумышленников? Твое мнение об их навыках и профпригодности.