Телекомикс: знаки на стене

История телекоммуникаций столь стремительна, что отследить все взлеты и падения, приход и уход технологий и трендов решительно невозможно. Казалось бы, всего десять лет - тьфу, по сравнению с историческим таймлайном человечества, а поди ж ты! Уже сменилось не одно поколение оборудования, а компьютерно-телекоммуникационный андеграунд изменился неузнаваемо.

Вот, например, давно ли шли холиворы относительно WiMAX? Взлетит, не взлетит? А если "взлетит", то в какую сторону и что делать, если частотного ресурса, в силу его природной ограниченности, на всех не хватит?

Ну, положим, WiMAX не взлетел журавлем, а стал весьма нишевым решением - дорогим и до сих пор неказистым.

А вот кто помнит - что вот это такое держит в руках сей импозантный юноша?

А между тем, это Стив Возняк собственной персоной, от роду ему на этом снимке 17 лет (1967 год), а в руках он держит знаменитую "синюю коробочку".

В те годы было модно "хакать" телефонную компанию. В единственном числе -  потому что была только одна AT&T и эта компания считалась сосредоточием зла и бюрократии, в определенных кругах.

BlueBox теперь хранится в музее под стеклом:

Хотя коробочек разных цветов (не только синего) было сделано немало. Были черные, красные, оранжевые, зеленые, бежевые, пурпурные коробочки. Одна была даже "вермилионовая". Словарь говорит, что это цвета "киновари" - то есть ярко-красная.

Но время текло, телефонный фрикинг стал не столь интересным, потому что появились новые забавы.

Например, через полвека молодежь занималась уже несанкционированным доступом не к телефонным компаниям, а к только-только появившимся хот-спотам Wi-Fi. Но андеграундный флёр телеком-взломов остался неизменным - уж больно Capitain Crunch  (в миру - Джон Дрейпер) оказался прикольным.

Процесс поиска и последующего взлома Wi-Fi хот-спотов был скопирован с другого хакерского андеграундного метода, связанного с поиском модемов в сети - wardialing’а. Суть которого сводилась к простому перебору телефонных номеров в заданном префиксе или диапазоне с целью найти на нем модем. Делалось это с помощью специальных программ, некоторые из которых были довольно изощренные.

Хот-споты же приходилось искать на улице, ибо радиоканалы "светят" через стены и при некоторой сноровке можно поймать "волну" просто пройдя мимо здания с работающим Wi-Fi роутером.

Стоит упомянуть, что народную популярность Wardialing  приобрел после фильма "Военные игры", где этот метод был показан в полный рост на широкую публику:

И клюквы, свойственной синематографу восьмидесятых, в фильме тоже предостаточно:

"Португальская революция" и "Албанская ловушка" - очень красиво звучит.

Но когда появился Wi-Fi, новое поколение хакерствующей молодежи переключился на эту технологию. Целью было просто попасть в Интернет "на халяву" - в начале 2000-х доступ в сеть был достаточно дорог, использовались повременные или помегабайтные тарифы. Поднимите руку те, кто хоть раз в те времена не "попадал на бабки", по причине того, что виндовс внезапно решила обновиться, и скачала полгигабайта каких-то файлов? :)

Но не только воровство трафика, заставляло "цифровых пиратов" выходить на улицу. На самом деле, это просто очень занимательный процесс - найти, взломать, получить доступ к неким ресурсам.

Некоторые увлекающиеся персонажи тратили приличные деньги на соответствующее оборудование и софт:

 В комплект обязательно входил заряженный ноутбук с соответствующим софтом,  GPS-трекер для определения координат найденного спота и хорошая внешняя антенна для сами знаете чего.

Со временем, появились и специализированные девайсы - все ж школа Капитана Кранча:

Андеграундные комиксы тоже не замедлили появиться:

Но "драйвинг" (проезд на автомобиле с этим оборудованием на борту) это только часть всей развлекухи -  сначала найденные споты заносились на карту (GPS, напомню, был обязательным), систематизировались и аккуратно наносились на карты. Разумеется, были и специальные андеграундные сайты с базами данных взломанных хот-спотов. Правда, из десятков ресурсов по теме в живых остался только один (наверняка больше, разумеется), но зато там содержатся сведения, не поверите, о 185 миллионах локаций найденных хот-спотов. Вот такой рост актуальной базы данных:

Серым считается хот-споты "ежедневно он-лайн", а красным - total.

Сайт называется wigle.net

Там довольно много интересных данных, кстати:

Видно, что более половины действующих хот-спотов на сегодня используют шифрование WPA/WPA2, которое появилось только в 2006 году. До этого момента использовался алгоритм WEP, который взламывается за несколько минут, чем и вовсю пользовались воришки. График справа снизу показывает, как одна технология защиты сети вытесняется другими, более совершенными - видно, что WEP до сих пор используется некоторыми недальновидными владельцами.

На сайте Wigle.net есть и специальная база данных, где можно поискать и собственный хот-спот. Я свой домашний не нашел. Очевидно, это связано с тем, что до моей деревни ни один хацкер со сканером (сейчас это просто программка под андроид, исходный код которой лежит на GitHub) не добрался.

Вот так выглядит карта нашей деревни с точки зрения Wigle:

А вот так - Европа:

Карта, конечно же, не показательна для рассмотрения отсталости региона. Просто в Европе Wardriving в целом и Wigle в частности более популярен. Зато у нас семечки лучше продаются.

Карты и базы данных - это очень хорошо и технологично. Но что делать, ежели беспроводной пират окажется в некой не очень знакомой локации и решит немного побродить по интернетам? Для того чтобы найти место с халявой нужен интернет, а его по определению нет пока.

Тусовка нашла простой и эффективный выход: рисовать тайные знаки. Например, такие:

Или более сложные:

Обозначения знаков были следующие:

Это явление называется warchalking, где первая половинка от wardriving, а вторая, "chalking" - означает "рисовать мелом".

"Открытая точка" - все понятно. Пароля нет - пользуйтесь. Иногда пишут еще SSID и максимальную скорость, которая эта точка дает. Ну, чтоб люди не тратили лишнее время. Если точка доступа очень медленная - писали просто "SLOW"

"Закрытая точка" - это с установленным паролем, но с каким-нибудь простым паролем. Или по-умолчанию. Сам пароль обычно не писали - чтоб хозяин волноваться не начал.

"Закрыта паролем" с буковкой W означает спот, который использует устаревшее шифрование WEP. Чтоб зайти в такую сеть нужен специальный софт, который, впрочем, у человека, понимающего о чем этот символ, должен быть.

Последний символ означает, что точка может работать в режиме mesh-сети.

Вот более сложные символы с описанием. Я не стал переводить - и так все понятно.

Поясню лишь последний - Honeypot. 

Раз речь идет о "войне", у тех, кто нападает могут появиться и враги - те, кто защищает. Логично, что лучший способ защиты - словить тех, кто безобразничает. А как словить того, кто целенаправленно ищет и взламывает хот-споты? Конечно, дать ему хот-спот! Но, во-первых, такой, чтобы никто из "нормальных людей" им пользоваться не начал, а, во-вторых, никаких действительно важных вещей в приманке не содержалось.

Далее проще - как только на Honeypot’е появляется пользователь, администратору поступает сигнал "ура! нас атакуют!". Все действия безобразника, разумеется, логируются. Остается только выйти во двор и посмотреть, кто это здесь такой умный с ноутбуком, а доказательная база может основываться, например, на типе браузера в логах.

Вардрайверы научились со временем выявлять такие хот-споты и помечать спец-символами. Глаз - один из них.

Еще немного нагугленных символов:

Из последних веяний:

"Глаз" с характерными радиоволнами означает, что ведется мониторинг Wi-Fi устройств. В данном месте установлен Wi-Fi датчик, который собирает сведения о всех mac-адресах устройств в поле видимости. Затем эти данные используются для аналитики и в маркетинговых целях. Ничего страшного в этом мониторинге нет - сведения же обезличены полностью, - но находятся параноики, которым это не нравится. Им можно посоветовать только выключать на своих гаджетах Wi-Fi в тот момент, когда перестаете им пользоваться.

В конце телекомикса хочу дать коллегам один небольшой совет. Дело в том, что вот такие значки Wi-Fi:

которые так полюбились народу, в пространственном дизайне использоваться не могут. Этот логотип имеют право использовать только и исключительно члены Wi-Fi Aliance - некоммерческой организации, которая занимается развитием стандарта и сертификацией устройств.

Знак "инь-янь  Wi-Fi" предназначен для нанесения на устройства, которые прошли проверку в   Wi-Fi Альянсе и признаны хорошими годными совместимыми с другими устройствами, а за неправомерное использование значка можно и загреметь в суд (ст. 14.10 КоАП РФ). Прецеденты уже случались.

Для обозначения хот-спота же, существует специальный официальный символ:

Это символ можно невозбранно скачать с официального сайта Альянса в нескольких вариантах и цветовых решениях. Доступны "сорцы" в кривых. Вся правовая информация - там же.