Грабёж на 250 миллионов
7-ого мая 2004 года, ровно в 6 утра Аксель Джембе из маленького немецкого города Шёнау-им-Шварцвальд проснулся в своей кровати и обнаружил, что окружён полицейскими, которые приставили к его голове оружие.
"Выползай из кровати и не трогай клавиатуру", — прозвучало из уст служителя закона. Джембе, конечно же, знал, почему они пришли, но решил спросить на всякий случай.
Вы обвиняетесь во взломе корпоративной сети компании Valve, краже видеоигры Half-Life 2, публикации её в интернет и принесённом ущербе в 250 миллионов долларов.
Одевайтесь.
Семью месяцами ранее, в октябре 2003 года, директор компании Valve Гейб Ньюэлл проснулся в американском городе Сиэтл и обнаружил, что труд 5 лет над игрой был попросту слит в интернет.
На тот момент игра не успевала к своему релизу. Гейбу Ньюэллу необходимо это было признать и каким-то образом сообщить своей аудитории, которая и так уже ждала хоть каких-то новостей со времён первого показа на Е3. Именно поэтому подобный слив игры был ОЧЕНЬ не кстати для компании.
Глава компании естественно начал задаваться закономерны вопросом: а как это произошло? Был ли слив игры произведён из самой Valve? Причастен ли к этому какой-либо сотрудник? Если это не Valve, то кто мог получить доступ к корпоративной сети компании?
Сегодня мы уже знаем всю правду.
Анти-гражданин
Эта история началась с того, что Джембе, будучи обычным немецким подростком, очень любил игры. Однажды его компьютер был заражён вирусом, который маскировался под генератор ключей для Warcraft III. На деле это был sdbot, который тогда был достаточно популярным трояном.
Однако, юный геймер решил не избавляться от вредоносной программы, а напротив — изучить её и понять, как она работает.
В итоге это привело его к IRC серверу, с которого и контролировался вирус. Джембе сумел обнаружить оператора этого сервера, но вместо слива его властям, Аксель решил спросить несколько вопросов о вирусе.
Так как у парнишки просто не было денег на игры, он захотел сам создавать генераторы ключей, чтобы получать доступ ко всем играм. Вскоре, вирус, разработанный Акселем, стал одним из самых популярных во многом потому, что он был написан на эксплойтах для непропатченных уязвимостей Windows.
"За Фрименом!"
Как только Гейб Ньюэлл обнаружил очевидный слив, то он сразу же обратился в полицию..а затем к игрокам.
2 октября 2003 года, Ньюэлл написал пост на форуме HL2 с заголовком "Мне нужна помощь комьюнити".
В его посте было указано о том, что кто-то украл исходный код игры HL2. Также он добавил, что кто-то получил доступ к его email почте немного ранее. Более того, на аппаратуру компании были установлены программы для считывания всех ключей игры. Кто бы это не сделал, но он был умён, одарён и явно заинтересован в компании. Но зачем?
Точка внедрения
Преступление Джембе не имело большого преступного умысла, его просто вела тяга к играм.
Его любимой игрой всех времён была первая часть Half-Life. В 2002 году многие её фаны ожидали хоть каких-то новостей про сиквел. Именно здесь Аксель и задумал свою идею. Он завладеет той информацией об игре, которую никто не мог получить до этого.
Мальчик, который был одиночкой с трудным детством, за свой поступок примет приглашение в семью геймеров, которые будут уважать за его поступок. Это была попытка, которая стоила того.
Джембе чуть позже расскажет, что даже этот взлом оказался случайным. Он сканировал сеть Valve на доступность веб серверов, на которых (как он думал) имеется информация об игре. Сеть была хорошо защищена, но уязвимость была обнаружена в серверах доменных имён, которые разрешали анонимные запросы AXFR.
Данные запросы (Asynchronous Full Zone Transfer) являются инструментом для синхронизации запасных DNS серверов с теми же данными, что и на исходных серверах. С помощью этих данных Джембе сумел получить доступ ко всем поддоменам сайта ValveSoftware.com
С помощью последующих нехитрых манипуляций и обнаружения сервера без фаервола Аксель сумел получить ключи ко всему замку.
Запутанность
Джембе начал рыться в информации об игре. Он сумел найти различные документы по разработке и заметки о создании. Собственно, за этим он и пришёл сюда. Через несколько недель Аксель понял, что его так и не смогли обнаружить, и поэтому он решил пойти чуть дальше. Он нашёл исходный код игры, который так долго желал многие годы.
19 сентября 2003 года Аксель скачал этот код и таким образом украл главное сокровище Valve.
Игра не смогла запуститься на его компьютере, поэтому он отключил все шейдеры для её запуска, хотя это и не было слишком весело. Аксель обнаружил, что в игре была проста уйма недоработок.
Он решил похвастаться кодом перед своим товарищем, которой заверил его, что не сольёт код в интернет. Однако он соврал. Как только игра была загружена через BitTorrent, то её распространение уже нельзя было остановить.
Великий день
Отношения игроков к просьбе о помощи от Ньюэлла были весьма смешанные. Одни сочувствовали ему, однако другие были уверены, что игра готова на тот момент, и поэтому, узнав о краже незаконченной игры, они не особо сопереживали потере. Чуть позже к расследованию кражи подключились и службы ФБР.
В то время сама компания Valve и без того переживала несколько месяцев кранчей (работа без отдыха и в ночь). Игра обходилась компании около миллиона долларов в месяц, а конец её разработки ещё был далёк. Этот слив ударил не только по финансовому положению компании, но и сумел демотивировать сотрудников в ней.
15 февраля 2004 года в Valve пришло письмо от пользователя "Da Guy", в котором он рассказал о том, что проник в сеть компании и выкрал игру. Таким образом, спустя 5 месяцев после публикации игры в сеть, к Гейбу Ньюэллу на порог пожаловал сам преступник.
Песчаные ловушки
Джембе написал им потому, что он ощущал чувство вины перед компанией. Он не думал, что игра окажется в сети, и это никогда не было его прямой целью.
В следующем письме Аксель попросил принять его на работу в Valve, дабы искупить свою вину помощью, которую он может оказать.
Гейб Ньюэлл пошёл на риск и решил схитрить, ответив положительным ответом на эту просьбу, но попросил пройти небольшое интервью по телефону. Конечно же это было ловушкой.
Интервью с ним проводил Альфред Рейнольдс, создатель Counter Strike и Steam, а также сценарист Portal Эрик Уолпо. В ходе этого интервью Аксель полностью и во всех деталях рассказал, как и каким образом он сумел проникнуть на их сервера. За это время парня успели обнаружить.
После этого Гейб Ньюэлл попросил парнишку приехать в Америку, чтобы встретиться с ним лично в компании (то есть встретить его с ФБР). Однако бюро расследований решило действовать решительно и связалось с немецкой полицией.
Шоссе 17
Здесь мы возвращаемся в самое начало статьи. Проснувшись под дулом оружия, Аксель оделся, спустился по лестнице вниз и попросил чего-нибудь съесть перед отъездом. Полицейский на это согласился (прикиньте, так бывает).
Аксель взял нож для бутербродов, и на него сразу же прицелился каждый полицейский. После чашки кофе и сигареты, он был помещён в фургон и отправлен в местный отдел полиции.
Большинство вопросов, которые ему задавали, касались вируса Sasser. Этот вирус был очень схож по действию с созданным Акселем.
Чуть позже, полиция расспросила его и про Valve, о чём он охотно рассказал им во всех деталях, всё ещё надеясь, что не совершил слишком много ущерба.
Его задержали на две недели. Только после того, как полиция убедилась, что он не сбежит, его обязали отмечаться в течение трёх лет вплоть до суда.
Наши покровители
Всё время до суда Джембе работал над изменением своей жизни. Он закончил учёбу и получил работу в сфере интернет безопасности.
Суд над ним продлился в течение 7 часов, однако на нём не было ни одного представителя из Valve. В итоге его причастность к публикации игры в интернет так и не признали, но осудили условно на 2 года.
В конечном итоге весь этот слив не помешал Half-Life 2 стать игрой десятилетия.
Сейчас Акселю уже 38 лет. По сей день он раскаивается в том, что произошло тогда с HL2:
Я был наивен и делал вещи, которые не должен был. У меня было столько путей, чтобы использовать своё время. Я очень сожалею, что доставил ущерб компании Valve Software. Также я сожалею, что использовал для своего вируса компьютеры многих университетов.
Гейб Ньюэлл мой любимый разработчик, и я всегда буду покупать его игры.
ОГРОМНОЕ СПАСИБО ЗА ВНИМАНИЕ, ДРУГ!
СТАВЬ ЛАЙК ЭТОЙ СТАТЬЕ И ПОДПИСЫВАЙСЯ НА КАНАЛ!
_____________________________________________________
Изображения: Яндекс.Картинки