История самой известной женщины-хакера США Сьюзен Хедли

Слово «хакер», так неразрывно связанное с информационной безопасностью, вошло в обиход на рубеже 1970–1980-х годов. Сначала — как термин в среде программистов и студентов, где оно означало человека, который находит изобретательные, нестандартные способы решения задач. Позднее хакер стал ассоциироваться со взломами систем и несанкционированным проникновением в чужие сети. И именно в таком значении термин закрепился в массовой культуре. Тогда же возникло и негласное деление хакеров на «белые» и «черные шляпы»: одни искали уязвимости, чтобы сделать системы надежнее, другие — чтобы обойти защиту.

Долгое время считалось, что хакеры — это исключительно мужчины, а их типичный образ традиционно связывали с происхождением, уровнем образования и целями, которые они преследовали, взламывая те или иные системы. И действительно, нарушителями «информационного спокойствия», попавшими в ловушку правосудия, как правило, оказывались мужчины. Так стереотип о хакере-мужчине, прочно закрепившийся в культуре, почти вытеснил сведения о тех, кто находился на вершине хакерского сообщества, оставаясь в тени. Рассказываем о самой известной женщине-хакере США, которая не просто стояла у истоков хакерской культуры в стране, но и во многом определила ее развитие.

Кто такая Сьюзен Хедли?

Сьюзен Хедли родилась в 1959 году в Иллинойсе, но выросла в Калифорнии. В 1976 году, не окончив школу, она уехала в Лос-Анджелес, где какое-то время работала официанткой. Она быстро научилась вести разговоры, убедительно обманывать и выуживать из собеседников то, что те не должны были сообщать посторонним.

В семнадцать лет Хедли начала посещать встречи лос-анджелесских фрикеров (телефонный фрикинг — взлом и неправомерное использование телефонных сетей) в пиццерии Shakey’s Pizza и появилась на фрикерском форуме 8BBS. Там она познакомилась с Кевином Митником и Льюисом де Пейном — двумя начинающими хакерами, с которыми позже оказалась связана главная история раннего американского хакерского подполья.

Хакерша Громовая Сью

Фрикинг в те годы был предшественником компьютерного взлома. Хедли и ее знакомые изучали телефонную сеть Pacific Bell, искали в ней слабые места, получали возможность звонить бесплатно, перехватывали разговоры и добывали служебную информацию. Квартира Сьюзи превратилась в неформальный штаб группы, и именно там ее соратники делали первые шаги от телефонного фрикинга к взлому компьютерных сетей.

Сама же Хедли ввела в обиход так называемый «социальный взлом», который сегодня еще называют социальной инженерией. Она отлично разбиралась в психологии людей: могла изображать сотрудницу компании, секретаршу, телефонистку или полицейского, чтобы собеседник сам выдал код, номер, схему доступа или сведения о платежной системе. Ее соратники вспоминали и другие методы — например, поиск паролей и документов в мусорных баках возле офисов телефонных компаний.

Самым известным ее «трофеем», добытым благодаря «социальному взлому», стал так называемый non-pub file компании Pacific Bell — закрытый список непубликуемых телефонных номеров, куда попадали, в частности, контакты представителей шоу-бизнеса Лос-Анджелеса. Хедли узнала, что эти сведения хранятся на микрофишах (микрокартах) в офисе компании в Восточном Лос-Анджелесе. Сначала она несколько месяцев обыскивала мусорные контейнеры возле здания, надеясь найти выброшенные материалы. Когда это не принесло результата, Сью подготовила пачку ненужных микрофишей из библиотеки, связала их резинками и вечером вошла в офис под видом сотрудницы. Она сказала уборщикам, что ей нужно забрать документы для работы дома, около пятнадцати минут осматривала помещение, нашла картотечный шкаф с микрофишами, часть из них изъяла, положив на их место подготовленную подмену, и спокойно покинула здание. По словам самой Громовой Сью, это было ее главной добычей в то время.

Группа под предводительством Сью действовала более пяти лет, и за это время между участниками сложились и личные отношения — Хедли и Льюис де Пейн стали парой. Это и предопределило конец первой хакерской группы. После разрыва с де Пейном Сьюзи решила свести с ним счеты. По ее словам, она располагала доказательствами того, что де Пейн взломал компьютерную систему компании US Leasing, и передала эти сведения ФБР. В результате де Пейн и Митник оказались под следствием, а сама Хедли получила статус свидетеля в обмен на иммунитет от судебного преследования. Для нее это стало одновременно местью и выходом из хакерского подполья.

Что было после?

К концу 1980-х Хедли отошла от хакерства. Некоторое время она работала консультантом по безопасности и даже выступала перед Сенатом США по вопросам компьютерных угроз. Затем ее след в публичной жизни практически затерялся.

Несколько лет назад Громовую Сью попытались найти журналисты. Ее биография и деятельность на заре хакерской культуры в США наконец-то были отделены от биографии известного хакера Кевина Митника и превратились из мало кому известного эпизода в отдельную главу в истории хакерского движения. Однако, как сообщили авторы расследования, Громовая Сью отказалась выходить на связь и как-либо сотрудничать со своими биографами. И по сей день она остается одной из самых загадочных фигур в истории мирового хакерства.

Автор: Анастасия Ашаева