In der Regel versuchen Hacker, einen geheimen Lebensstil zu führen und die Anonymität zu wahren. Viele haben Erfolg, aber einige von ihnen werden gegen ihren eigenen Willen immer beliebter. Dies geschah zum Beispiel mit Kevin Mitnick oder Robert Morris. Es gibt aber auch andere Computergenies, über deren Schicksal viel weniger bekannt ist als über ihre Heldentaten. Einer dieser Typen, der in der Geschichte des Welthackens Spuren hinterlassen hat, hieß Jonathan James. Dies ist ein Mann mit einer lebendigen, aber tragischen Lebensgeschichte, die mit einem frühen und mysteriösen Tod endete.
Sobald Jonathan James in seinen zahlreichen Veröffentlichungen nicht von Journalisten genannt wurde: und der jüngste, aber gleichzeitig der talentierteste Hacker in Amerika, der es geschafft hat, NASA-Server zu infiltrieren, das Pentagon zu hacken, die Software zu stehlen, die die ISS steuert, und installieren Sie eine Hintertür auf den Servern einer der amerikanischen Militärabteilungen. Und das alles - im Alter von fünfzehn Jahren. Als Weiterentwicklung seiner einzigartigen Karriere war Jonathan James der erste Minderjährige in den USA, der genau wegen Hacking-Anklagen ins Gefängnis kam. Gleichzeitig weiß die breite Öffentlichkeit sehr wenig über ihn: In der englischsprachigen Wikipedia ist James eine bescheidene Seite mit anderthalb Bildschirmen gewidmet, in der russischsprachigen noch weniger. Aber die Geschichte dieses Typen verdient zweifellos eine viel detailliertere Geschichte.
Kindheit
Jonathan Joseph James (Jonathan Joseph James) wurde am 12. Dezember 1983 in einem kleinen, wie wir sagen würden, "städtischen Dorf" Pinecrest im Miami-Dade County, Florida, geboren. Die Stadt hat etwas mehr als 18.000 Einwohner, veröffentlicht jedoch zweimal im Monat ihre eigene Zeitung, The Pinecrest Tribune. Ebenfalls in der Stadt Pinecrest befindet sich der staatlich bekannte Landschaftspark "Kultur und Kunst Südfloridas". Dieses Dorf, das eine bescheidene Fläche von siebeneinhalb Quadratkilometern einnimmt, ist in der ereignisreichen Geschichte der Vereinigten Staaten vielleicht unauffällig. Abgesehen davon, dass hier einer der talentiertesten Hacker Nordamerikas zu Hause ist.
Jonathan wuchs in der nach amerikanischen Maßstäben gewöhnlichsten Familie auf: Sein Vater, Robert James, war Programmierer, seine Mutter war Hausfrau. Im Alter von sechs Jahren begann er sich für Computer zu interessieren und saß regelmäßig an der Tastatur des Heimcomputers seines Vaters und spielte Spiele. In Interviews, die nach dem Tod seines Sohnes veröffentlicht wurden, erinnerte sich Robert James daran, dass er wiederholt verschiedene Kindersicherungen auf dem PC installiert hatte, weil Jonathan die ganze Nacht am Bildschirm feststeckte, was sich negativ auf sein Schulstudium auswirkte. Aber er suchte ausnahmslos nach gerissenen Wegen, um die von seinen Eltern auferlegten Einschränkungen zu umgehen. Anscheinend war dies die allererste Hacking-Erfahrung des jungen Jonathan James. Mit zunehmendem Alter änderten sich die Interessen des Jungen allmählich: Nachdem er genug Spiele gespielt hatte, begann er allmählich, die C-Sprache zu lernen. Einmal überraschte Jonathan seinen eigenen Vater überhaupt:Nach seiner Rückkehr von der Arbeit stellte er fest, dass sein Nachwuchs Windows zusammen mit der gesamten Software von seinem PC genommen und dort Linux installiert hatte, um ein unbekanntes Betriebssystem zu testen und zu verstehen, wie es funktioniert.
Als Jonathan 13 Jahre alt war, schien seine Leidenschaft für Hochtechnologie seinen Eltern zu schmerzhaft und gesundheitsschädlich. Im Familienrat wurde beschlossen, dem Teenager den Computer wegzunehmen, an dem er tagsüber und fast alle Nächte den größten Teil seiner Freizeit verbrachte. Als Antwort lief Jonathan von zu Hause weg und weigerte sich kategorisch, zurückzukehren, bis er wieder Zugang zum Personal erhielt. Als Argument bestand der junge Mann darauf, dass Programmierung und Videospiele keinen Einfluss auf sein Studium in der Schule haben, wo er ausnahmslos gute Noten erhält. Was jedoch nicht verwunderlich ist: Wenig später stellte sich heraus, dass Jonathan sich erfolgreich in das Computernetzwerk von Bildungseinrichtungen im Miami-Dade County gehackt und seine eigenen Ergebnisse in den Zeugnissen regelmäßig korrigiert hatte. Etwa zur gleichen Zeit kam Jonathan James auf den Spitznamen C0mrade,unter denen er mit anderen Hackern in Foren und in persönlicher Korrespondenz kommunizierte.
Jonathan langweilte sich schnell mit dem Umgang mit elektronischen Notenbüchern und entschied sich, ein größeres Ziel für sich selbst zu wählen. Das erste schwere Opfer des fünfzehnjährigen Hackers C0mrade war AT & T BellSouth, eines der größten Telekommunikationsunternehmen in den USA mit Hauptsitz in Atlanta, Georgia. Über die Details dieses Hacks ist wenig bekannt, und außerdem erfuhr BellSouth selbst, dass die Server des Unternehmens erst von C0mrade angegriffen wurden, als der Hacker diese Episode nach der Verhaftung selbst gestand. "Wir werden regelmäßig gehackt", sagte der Sprecher von BellSouth, Spero Canton, gegenüber der Tampa Bay Times, "und zu der Zeit, als Jonathan darüber spricht, gab es wirklich einen Vorfall." Anscheinend hat dieser Hack BellSouth keinen Schaden zugefügt, da der Hauptzweck von C0mrade nicht der Gewinn war.aber Unterhaltung und Prüfung ihres eigenen Wissens. Später sagte er zu Reportern: „Ich kenne UNIX und C wie meine Westentasche, weil ich viele Bücher gelesen und ständig am Computer rumgehangen habe. Das Schwierigste ist nicht das Eindringen in das System, sondern das Trainieren und Erwerben von Wissen, damit Sie später verstehen, was dagegen getan werden kann.
Inspiriert von seinem Erfolg beschloss Jonathan, hier nicht aufzuhören. Er saß nachts in seinem Zimmer an einer Pentium-266-Tastatur und suchte nach anfälligen Servern, mit denen er unter Umgehung des von den Administratoren installierten Sicherheitssystems eine Verbindung herstellen konnte. Am 29. Juni 1999 wurde in Huntsville, Alabama, ein solcher Server entdeckt. Nachdem der junge Hacker Malware darauf installiert hatte, konnte er seine eigenen Berechtigungen im System erhöhen und auf 13 andere Computer im gefährdeten Netzwerk zugreifen. Wie sich herausstellt, gehört der Server und das Netzwerk, in die C0mrade eingedrungen ist, zu einer NASA-Einheit namens Marshall Space Flight Center. Diese staatliche Forschungsorganisation entwickelt und testet fortschrittliche Raketentriebwerke.und die Schaffung von Kommunikationssystemen und Software für die Internationale Raumstation.
Unter anderen interessanten Informationen, auf die Jonathan James Zugriff erhielt, war der Quellcode des Programms, der dazu dient, die kritischen Elemente der Lebenserhaltung der Internationalen Raumstation zu steuern. Laut NASA-Experten wurde diese Software entwickelt, um die physische Umgebung in den Wohnräumen der ISS aufrechtzuerhalten, einschließlich der Kontrolle über Temperatur und Luftfeuchtigkeit. Experten schätzten die Kosten für diese Software auf 1,7 Millionen Dollar, obwohl James selbst später argumentierte, dass "diese Quellen sich als völliger Müll herausstellten und nicht für einen solchen Betrag ziehen". Übrigens wurde nach diesem Kommentar ein Teil des Quellcodes für die ISS, auf den er Zugriff hatte, komplett neu geschrieben.
Nachdem die Mitarbeiter des Marshall Centers das Eindringen festgestellt hatten, trennten sie den gefährdeten Server und die Computer für 21 Tage vom Netzwerk, um die Gründe und die Chronologie des Hackings zu analysieren. Dies verursachte der NASA direkten Schaden in Höhe von 41.000 USD. Etwa zur gleichen Zeit gab die NASA-Sicherheit Informationen über den Angriff an das FBI weiter, und Bundesagenten begannen eine sorgfältige Suche nach einem mysteriösen, mächtigen Hacker, der in das nationale Raumfahrtprogramm der USA eingegriffen hatte. Der tagsüber zusammen mit anderen Schulkindern am Miami-Dade Community College am Unterricht teilnahm und nachts im Netzwerk nach verletzlichen Servern suchte, in die er aus purer Neugier eindringen konnte.
Verbrechen und Strafe
An einem Septemberabend im Jahr 1999 entdeckte Jonathan James während eines Netzwerkscans, dass ein unbekannter Well-Wisher eine Hintertür auf einem der Server in Dulles, Virginia, installiert hatte. Mit dem Trojaner konnte praktisch jeder über das Internet eine Verbindung zum Server herstellen, was C0mrade sofort tat. Dann wusste der junge Hacker noch nicht, dass der kompromittierte Server der Defense Threat Reduction Agency (DTRA) gehört, einer der Abteilungen des US-Verteidigungsministeriums, die externe Bedrohungen für die nationale Sicherheit des Landes analysiert. Ohne nachzudenken, installierte James einen Sniffer auf dem Server und begann, den durch ihn fließenden Datenverkehr auf der Suche nach Anmeldungen, Passwörtern und anderen interessanten Informationen zu analysieren.
Der Fang erwies sich als reich. Zwischen September und Oktober 1999 konnte er die Anmeldeinformationen von DTRA-Benutzern abfangen, wodurch er Zugriff auf 10 Computer des Verteidigungsministeriums erhielt und mehr als 3.300 Briefe aus Postfächern von Pentagon-Mitarbeitern herunterladen konnte. Jonathan studierte ihre Inhalte mit Interesse und untersuchte die Dateien, die auf den kompromittierten Computern gefunden wurden, ohne die Fragen der Anonymität gebührend zu berücksichtigen. Natürlich konnte das erfolgreiche Eindringen einer der Tochtergesellschaften des Pentagon in das interne Netzwerk (wie das US-Verteidigungsministerium behauptete - die erste in der Geschichte) nicht unbemerkt bleiben. Die Untersuchung dauerte nicht lange und endete am 26. Januar 2000 - an diesem Tag wurden Agenten des Verteidigungsministeriums und Polizisten der Strafverfolgungsbehörde von Pinecrest angewiesen, den Hacker festzunehmen.
"Ich gestehe, dass ich an diesem Tag ein sehr beliebter Typ im College geworden bin, als diese Typen in kugelsicheren Westen und mit Maschinengewehren in mein Haus eingebrochen sind", sagte Jonathan James später mit einem Lächeln zu Reportern. Sein Haus wurde durchsucht und Agenten beschlagnahmten sechs Geräte: vier Desktop-PCs, einen Laptop und einen Taschencomputer. Nach seiner Verhaftung begann Jonathan, aktiv mit den Ermittlungen zusammenzuarbeiten und der Polizei zu erzählen, wie er es geschafft hatte, all diese Einbrüche zu begehen. "Sie waren natürlich besorgt, dass ein Minderjähriger leicht in das Netzwerk einer Regierungsorganisation gelangen könnte", sagte der Hacker später. „Ihr Hauptproblem ist, dass sie der Sicherheit keine gebührende Aufmerksamkeit schenken. Aber sie scheinen es zumindest zu verstehen. "
Zuallererst spielte es James in die Hände, dass er keine zerstörerischen Maßnahmen in den kompromittierten Systemen ergriffen hat - er hat keine Passwörter geändert, keine Dateien gelöscht und keine Viren ausgeführt. Außerdem war er minderjährig: Zum Zeitpunkt der Verbrechen war er erst 15 Jahre alt und am Tag der Verkündung des Urteils war er gerade 16 Jahre alt geworden. Wenn Jonathan James ein Erwachsener wäre, würde er mindestens 10 Jahre alt sein Jahre im Gefängnis und eine hohe Geldstrafe. Aber aufgrund seines jungen Alters und auch, weil er sich mit der Untersuchung abgefunden hatte und sich in zwei belastenden Episoden (Hacking der NASA und des US-Verteidigungsministeriums) freiwillig schuldig bekannte, befand ihn das Gericht seitdem für schuldig, "von Minderjährigen begangene Verbrechen" begangen zu haben andere kriminelle Artikel nach den Gesetzen, die ihm in diesem Alter mitgeteilt wurden, konnten nicht angewendet werden. Die Bestrafung erwies sich auch als sehr menschlich:James erhielt sechs Monate Hausarrest und ein Verbot der Freizeitnutzung des Computers (er konnte jedoch immer noch an der Tastatur sitzen, wenn dies für sein Studium erforderlich war). Darüber hinaus musste sich der Hacker schriftlich für die Tat der NASA und des US-Verteidigungsministeriums entschuldigen.
Die Nachsicht des Urteils ging jedoch offenbar nicht zu James 'Gunsten. Bald darauf wurde er von der Polizei auf der Straße festgenommen, weil er gegen die Bestimmungen des Hausarrests verstoßen hatte. Außerdem wurden in seinen Analysen Spuren von Drogen gefunden. Infolgedessen änderte das Gericht die Bewährungsstrafe in eine echte und Jonathan ging für weitere sechs Monate ins Gefängnis, die er in einem Jugendstrafanstalt verbringen sollte. Dies war das erste Mal in den Vereinigten Staaten, dass ein Teenager wegen Computerkriminalität ins Gefängnis kam, und daher erregte die Geschichte erhöhte Aufmerksamkeit in der Presse. In einem Interview mit dem Miami Herald behauptete Jonathan James, er sei entschlossen, das Hacken aufzugeben. "Es ist es nicht wert", sagte er dem Reporter, "ich habe es nur zum Spaß gemacht, für mich war es ein Spiel, und sie haben mich ins Gefängnis gesteckt." Ich möchte nicht, dass das noch einmal passiert.Ich kann andere Dinge zum Spaß finden. "
Nachdem Jonathan die vom Richter gemessene volle Strafe verbüßt hatte, wurde er freigelassen und verschwand für einige Zeit aus den Augen der Sonderdienste und der Presse. Er beschloss, ein gewöhnliches, abgeschiedenes Leben im Haus seiner Eltern in Pinecrest zu führen. Leider hielt diese Einsamkeit, wie das Leben von Jonathan James selbst, nicht lange an.
Tod eines Helden
Am 17. Januar 2007 startete eine Gruppe von Hackern, angeführt von der bekannten Cyber-Underground-Persönlichkeit Alberto Gonzalis, eine Reihe massiver Angriffe auf große US-Handels- und Finanzorganisationen. Unter den Opfern befanden sich die beliebte amerikanische Supermarktkette TJX, BJs "Großhandelsclub", Boston Market, Barnes & Noble, die Sportbehörde, OfficeMax und mehrere andere Handelsunternehmen. Infolge des Angriffs stahlen Hacker Millionen von Kunden dieser Firmen Kreditkarteninformationen und persönliche Informationen, und die Firmen selbst (sowie ihr Ruf) erlitten erheblichen Schaden.
Während der Untersuchung des Vorfalls kontaktierte der Geheimdienst der Vereinigten Staaten die an diesem Verbrechen beteiligten Mitarbeiter von Gonzalis. Einige von ihnen kannten sich und kommunizierten in Hackerforen mit Jonathan James, der ebenfalls unter Verdacht geriet. Die Tatsache, dass ein unbekannter Hacker, der sich unter dem Pseudonym "JJ" versteckte, mit Alberto Gonzalis zusammenarbeitete, verstärkte diesen Verdacht. Der Angreifer stahl Kreditkartendaten und PINs, indem er sich in die drahtlose Office-Lieferkette OfficeMax hackte, und übergab die gestohlene später Gonzales, indem er ein anonymes Postfach für ihn erstellte. Der Spitzname "JJ" fiel mit den Initialen von Jonathan James zusammen. Dieser Umstand sowie eine Online-Bekanntschaft mit Mitgliedern des Teams von Alberto Gonzalis reichten den Agenten des Geheimdienstes aus, um in die Häuser von Jonathan James selbst einzubrechen.sein Geschwister und seine Freundin. Später kamen die Ermittler jedoch zu dem Schluss, dass der mysteriöse anonyme "JJ" höchstwahrscheinlich ein enger Freund von Gonzales Steve Watt war, der häufig im Netzwerk mit dem Pseudonym "Jim Jones" unterschrieb. Während der Durchsuchungen fanden die Agenten nichts, was James mit diesem Verbrechen in Verbindung bringen könnte. Sie fanden nur ein Gewehr in seinem Haus, das sie nicht ergriffen hatten, da es offiziell registriert war.
Später erinnerte sich Jonathan James 'Vater Robert daran, dass er nach seiner Rückkehr aus dem Gefängnis an Depressionen litt und sich oft in einem ängstlichen und depressiven Zustand befand. Die Suche und ständige Überwachung, die Jonathan empfand, trug nicht zu seiner Seelenruhe bei. Kurz nachdem die Agenten des Secret Service in das Haus des Hackers eingebrochen waren, rief Robert ihn an und fragte, ob die Ermittler etwas finden könnten, das es ihnen ermöglichen würde, Anklage zu erheben. Jonathan verneinte dies. Dies war das letzte Gespräch zwischen Vater und Sohn.
Am Sonntag, dem 18. Mai 2008, wurde der 25-jährige Jonathan James tot im Badezimmer seines Hauses mit einer Schusswunde am Kopf von demselben offiziell registrierten Gewehr gefunden, das die Agenten während der Suche nicht ergriffen hatten. In der Nähe befand sich ein Selbstmordbrief an seinen Vater, seinen Bruder und seine Freundin. Es enthielt unter anderem Jonathans Passwörter für sein PayPal- und MySpace-Konto. In dieser Notiz schrieb Jonathan: „Ich glaube nicht an unser‚ Justiz'-System - vielleicht werden meine heutigen Handlungen und dieser Brief ein ernstes Signal für die Öffentlichkeit sein, aber ich habe die Kontrolle über die Situation verloren, und dies ist mein einziger Weg etwas reparieren. Um ehrlich zu sein, habe ich nichts mit dieser ganzen TJX-Geschichte zu tun. Obwohl Chris (Scott) und Albert Gonzales die gefährlichsten und zerstörerischsten Hacker sind, die die Regierung jemals gefangen hat,Ich bin [als Opfer] der öffentlichen Meinung viel verführerischer als diese beiden zufälligen Idioten. So ist das Leben. Denken Sie daran, es ist nicht so, dass Sie gewinnen oder verlieren, sondern dass ich persönlich gewinne oder verliere, wenn ich 20, 10 oder sogar 5 Jahre im Gefängnis bin, weil ich ein Verbrechen begangen habe, das ich nicht begangen habe. Dies ist meine Art zu gewinnen, aber zumindest werde ich frei sterben. "
In der Hacker-Umgebung kursieren immer noch Gerüchte, dass die Umstände von Jonathan James 'Tod inszeniert wurden, und die wahre Todesursache waren angeblich streng geheime Informationen, die er auf die Server der NASA und des Pentagon bekommen konnte. Dasselbe sei auf das große Interesse des US-Geheimdienstes an seiner Person zurückzuführen. Aber die offizielle Untersuchung ergab, dass James Selbstmord begangen hat [Roskomnadzor], und alle anderen Versionen sind nur müßige Spekulationen.
Wie dem auch sei, das kurze Leben von Jonathan James ist für immer in die Geschichte des Welthackens eingeschrieben, egal wie erbärmlich es klingt. In einem kurzen Nachruf, der vom Miami Herald veröffentlicht wurde, heißt es: „Jonathan, der 1995 die Beth Am High School abgeschlossen hat, wird von Freunden und Familie als außergewöhnlich intelligenter junger Mann in Erinnerung bleiben, der nie etwas nach den Regeln getan hat. Er war nach allen Definitionen des Begriffs ein Computergenie und begeisterte Freunde, Familie und Regierung immer wieder mit seinen Leistungen. Er wird von seinem Bruder, Vater, seiner Tante, seinem Onkel, seinen Cousins, seinen Großeltern sowie vielen, vielen Freunden sehr vermisst werden. "
Die Autoren des Nachrufs vergaßen zu erwähnen, dass Jonathan "C0mrade" James nicht nur ein Hacker- und Computergenie war, sondern ein Hacker- und Computergenie, der in seinem Leben im Allgemeinen nichts Schlechtes tat. Umso trauriger ist es, dass sein Leben so früh endete.