Інтерв'ю з хакером : « Я за пару днів заробляю 3-4к $ , а ти хто такий?»

Спонсор поста - Gold- affiliate - партнерка по
продажу ювелірних виробів на ру-трафіку .

Сьогодні у мене в'ю з простим 21-річним пацаном , який вибрав от трохи інший шлях. Це його блог англійською , а це візитка . MaulNet :Отже , значить ти ну типу хакер ? Хакер :Взагалі немає , я дослідник . Моя робота знаходити уразливості , робити Рісеч , але не експлуатувати або робити кому то « погано ». Я - whitehat . MaulNet :А які мови ти знаєш , і як взагалі це почалося ? Хакер :Я був « звичайним » програмістом . Почалося давно , році в 2008 , коли я читав бомжедвіженіе і SEO блоги. Все це здавалося каламуттю для школярів (і зараз здається ), тому я швидко перейшов у звичайний фріланс - робив скрипти/движки на PHP. Поступово це виросло в щось більше , попрацював фултайм на декількох роботах , переключився на Ruby. Здавалося б кінець і далі залишається тільки розвиватися в цьому напрямку , але в березні 2012 я зламав популярний серед гиків сайт github.com . Тут в мізках стався зсув , і з створення систем я почав думати як їх зламувати . Виходило дуже непогано . MaulNet :А це в Github тебе запрошували працювати після злому ? Хакер :Ні, саме з ними у мене стосунки назавжди зіпсовані , і працювати з ними не вийде ніколи. Після злому прийшло кілька десятків листів від великих компаній типу twitter , facebook , google і не дуже . На щастя , я не пішов на фултайм і залишився вільним консультантом - так я працюю набагато продуктивніше . MaulNet :Прямо від усіх прийшло на запрошення ? На ринку кадровий голод ? І як вони тебе знайшли ? Хакер :Це звичайна практика , коли хтось « засвітився » на хакер ньюс наприклад ( а топ 6 новин там було про мене) , то HRи починають закидати вудки . Тому програмісти , багато займаються open source , отримують від них пропозиції регулярно . MaulNet :Коротше кажучи , з 2012 - го ти почав консультувати ? Хакер :Не відразу , якийсь час я ще попрацював в Skrill , але з початку 2013 року, займався тільки консультаціями. Тоді й зареєстрував компанію Sakurity.com - і тепер працюю не один. MaulNet :Skrill - це платіжка ? Ти її теж зламав ? Хакер :Так , на неї зазвичай виводять гроші з odesk або при роботі з покер сайтами . Це європейська версія Пейпал . Покликали працювати після знаходження уразливості , ага. MaulNet :А чого все таке діряве -то? Хакер :Абсолютна більшість не вкладає гроші в безпеку . Навіть крутий програміст залишає за собою уразливості , бо мізки його працюють в іншому напрямку. І хакерів , здатних це знайти , не так то багато. Але вони є. MaulNet :Ти пропрацював якийсь час в їх європейському офісі ? Хакер :Два місяці в Софії всього . MaulNet :Яка приблизно зарплата ? Хакер :Звичайна німецька , порядку 50 тис євро на рік. MaulNet :Тебе там не надихнув перспективи або просто нецікаво , нудно ? Хакер :Та які можуть бути перспективи . В Європі все монотонно , всі отримують плюс - мінус однакову ЗП , платять дикі податки - не моє. На той момент мені треба було б в Штати їхати. MaulNet :А в Штатах що ? Хакер :Там крутяться гроші, є круті стартапи , в яких цікаво працювати. В долині все це. MaulNet :Ладненько . Значить потім ти поїхав в ці Азії і почав консультувати ? Хакер :Ну да , відтоді їжджу по світу , але частіше в Азії. Рік прожив в Бангкоку , але скоро треба рухатися далі . MaulNet :Скільки у тебе відтоді було клієнтів на консультації ? Хакер :Я не вважаю , але вже більше 30. Справа не в кількості звичайно , кожен клієнт це різний обсяг замовлення . MaulNet :А в грошах скільки в середньому виходить один клієнт ? Хакер :Якщо на пару днів , то в середньому 3-4k $ . Якщо велике замовлення , то 10-20k . MaulNet :Може варто опустити розцінки ? Все ж 30 клієнтів за два роки не так вже й багато . Або від цього клієнтів не додасться ? Хакер :Задачи багато раніше і не стояло , я не наганяв на сайт трафік , старався знайти свою нішу , працюючи один або з парою контракторов . Зараз плани змінилися , і я буду збільшувати обсяги . Але ціна не зміниться , вона повністю виправдана для того сегмента клієнтів , який мені цікавий . Пентестіть блоги на вордпресс за 50 баксів - це не до нас . MaulNet :Розкажи , що з себе представляє середній клієнт ? Серед клієнтів є які -небудь відомі IT - фірми ? Хакер :Повно , можна подивитися список на сайті для прикладу.
В клієнтах є і великі платіжні системи , але не все дозволяють оголошувати цю інформацію. Для типового рунет -юзера , правда , там мало хто здасться знайомим . В основному , це успішні стартапи з долини , в рунеті про них ніхто не знає. MaulNet :Як вони тебе знаходять ? Частіше через блог або за рекомендаціями минулих клієнтів ? В SEO , є думка , частіше працюють рекомендації , ну може за винятком нових фірм і дуже добре розкручених « візиток ». Хакер :Через рекомендації рідко.
В основному , це люди , які наткнулися на сайт і побачили там моє ім'я (яке краєм вуха чули багато в долині ) , подивилися відгуки і пости . Думаю в майбутньому рекомендації будуть траплятися частіше . MaulNet :Що з себе являє твій звіт з безпеки ?
Як часто немає ніяких серйозних загроз ? Це , до речі , правда , що iCloud зламали простим перебором паролів ? Хакер :Звіт - це список з описом вразливостей , рекомендації та висновок про безпеку додатки . Дивлячись що вважати серйозною загрозою - критичний баг , що дозволяє виконати код на сервері , зустрічається тільки в однієї третини додатків , але просто небезпечні речі типу XSS знаходяться практично завжди . За iCloud я не стежив , але начебто так, це був звичайний перебір . MaulNet :А чим небезпечний XSS ? Пам'ятаю , їм раніше генерітся посилання на порожніх сторінках великих порталів . Хакер :XSS це виконання твоїх скриптів в контексті чужого домена . На якомусь блозі додавання посилань це найкраще що можна з ним зробити , а якщо у вас XSS на gmail , наприклад , то це читання/написання будь-яких листів у жертви і коштує серйозних грошей . MaulNet :На що при аналізі ти витрачаєш найбільше часу ? Що найскладніше ? І взагалі які бувають типи веб вразливостей ? Хакер :Якщо аудит з читанням ісходников , то найбільше йде на їх читання . Потрібно переглянути кожен файл , далі побудувати в голові як працює додаток . І тільки в процесі спливають ідеї як цю архітектуру можна атакувати . Типи вразливостей я б виділив у клієнтські ( XSS ітд) і серверні . Клієнтські найпростіше знайти і продемонструвати , але в реальності їх майже не використовують т.к. це довго і неприбутково . Серверні ж це реальна загроза , яку треба шукати в першу чергу . Звичайний SQL injection часто веде до виконання коду і можна просто завантажити всю базу даних. MaulNet :Розкажи що - небудь ще важливе . Хакер :Краща рекомендація розробникам - це використовувати хороші фреймворки . Самописние движки , які так люблять сеошники і початківці програмісти - це шлях в нікуди . Кажуть Yii і Zend непогані . Для пітона це джанго , для рубай це рейки .
Фреймворк вирішує багато проблем сам . MaulNet :Мене , пам'ятаю , зламали після того , як адмін встановив для входу на один із сайтів додаткову phpMyAdmin , а потім забув про неї , вона не оновлювалася , мабуть багато було паблікових дірок до тієї версії . Це часте явище ? Як часто проблема скоріше в сервері , ніж у самій самописна движку ? Хакер :За фактом так, це мабуть більшість зломів - коли баг знаходиться на якомусь піддомені , забутої админке або старої версії вордпресс . Важливо стежити за своєю інфраструктурою і не запускати всяку застарілу муть на тому ж сервері , де і головне додаток з критичними даними. MaulNet :Твої клієнти ніколи не просять особисті зустрічі ? Платять без всяких договорів ? Хакер :Особистих зустрічей не було жодного разу. Зазвичай укладаємо договір за бажанням клієнта , але у мене завжди пост оплата . MaulNet :Без передоплати ? Хакер :Так, не беру передоплату MaulNet :Чому ? Хакер :Проблем ніколи не виникало , та й мені так спокійніше . MaulNet :Де і як потрібно копати , щоб з жебрака PHP - програміста перекваліфікуватися в хакери ? Хакер :Інструкції у мене немає , я перейшов своїм шляхом і мій досвід тут не допоможе . Взагалі треба займатися чим тобі подобається . Жебраком PHP програміста робиться не PHP , а його невміння себе продати/розвинути свої скіли до потрібного рівня. Гроші є в будь-якій ніші . MaulNet :І все- таки , що потрібно читати? Хакер :Все підряд . І мій блог ) MaulNet :Блін , може англійською є чіткі форуми ? Хакер :В основному Твіттер , треба підписатися на пару сотень чуваків і дивитися що вони роблять. І робити самому. MaulNet :Дай пару прикладів. Хакер :Наприклад , lcamtuf і його книга The Tangled Web - це біблія веб хакера. Втім , я її не читав :) Таких блогів кілька десятків , шукайте самі. MaulNet :Ти недружній по відношенню до початківців хакерам ^) Хакер :Є люди з тягою до викладання - я не з таких. Мені на пошту регулярно пишуть всякі індуси з проханням навчити ... самі давайте ) MaulNet :Скажи , де пацанам почитати про той же XSS ? Хакер :Можна зайти на OWASP - це Вікі по веб вразливостей. MaulNet :Які контори в твоїй ніші найкрутіші ? Хакер :Наприклад - Matasano відомі своїми дослідженнями , особливо в криптографії. MaulNet :Розкажи про плани на майбутнє. Хакер :Плани на майбутнє це збільшити число клієнтів і створити пару інструментів на продаж. В даний момент працюю над детектором соціальних профілів. Можливо він вийде як open source , а може і як продукт. MaulNet :Детектор соц. профілів - це той самий невидимий лайк ? ) Хакер :Так - http://sakurity.com/profiledetector MaulNet :А в чому сенс випускати як open source ? Хакер :Не знаю , хочеться зробити людям приємне. У мене немає жодного open source проекту , а без нього зараз нікуди .
Багато рисечерів випускають продукти open source , наприклад той же брутофорс iCloud - https://github.com/hackappcom/ibrute MaulNet :Розкажи тоді коротко в чому сенс детектора . Хакер :Треба змусити відвідувача твоєї сторінки зробити клік в спеціально відведену зону , там знаходиться прозорий віджет. В цей час скрипт на сервері відстежує кліки , можна майже моментально визначити профіль у соціальній мережі людини, яка клікнув . Це дозволяє створити таргінг пропозиції . Тільки ти клікнув , а тобі вже « Дорогий Вася , судячи з ваших альбомами ВК ви щойно повернулися з Італії , тому ми хочемо запропонувати вам подорож до Японії !». MaulNet :Що з себе представляє середній хакер сьогодні?
Мені здається , що це такий чол , який сидить на Антічате або може якомусь закритому форумі , збирає пабліковие уразливості зі стандартних движків типу Drupal , а потім ллє на сайти всякі mobile редіректи . Хакер :Хакери бувають різні. Тип як ти написав це блекхети , і я не бачу в цьому нічого поганого . Якби не було хакерів , то і не було б попиту на безпеку , у мене б не було роботи . Є хакери , які пишуть експлоїти і продають , є ті хто самі нічого не створюють , а використовують те, що знайдуть в паблік. MaulNet :Ти все ще збираєш біткоіни ?
Це правда , що крипту не можна вломать ? Хакер :Так , я люблю біткоіни і навіть приймаю ними оплату за роботу. Звичайно дратує останнє падіння курсу . Зламати можна, в цьому і суть їх надійності . Цифрове золото . MaulNet :Про кількість ти , напевно , не скажеш , але який% від твоїх заробітків за весь час лежить в крипті ? Хакер :Може відсотків 30. Залежить від курсу . Може через рік ці 30 перетворяться в 99 . MaulNet :99 відсотків, решта на пиво . Так і запишемо .

Опубліковано: 09/10/14 @ 01:01
Розділ Блоги

SEO Блог

Інтерв'ю з хакером : « Я за пару днів заробляю 3-4к $ , а ти хто такий?»

Рекомендуємо: