दिमित्री स्किलारोव के साथ साक्षात्कार

हमारे मेहमान, दिमित्री स्किलारोव, एक प्रसिद्ध प्रोग्रामर और सूचना सुरक्षा विशेषज्ञ हैं जो एल्कोमॉफ्ट के लिए काम कर रहे हैं। "द आर्ट ऑफ प्रोटेक्शन एंड हैकिंग इंफॉर्मेशन" पुस्तक के लेखक हैं। 2001 की गर्मियों में, उसे एडोब से आरोपों पर DEFCON हैकिंग सम्मेलन में अपने भाषण के तुरंत बाद एफबीआई द्वारा गिरफ्तार किया गया था। दिसंबर 2002 में, सैन जोस के शहर में एक जूरी द्वारा उस अपराध के लिए दिमित्री को दोषी नहीं पाया गया, जिस पर वह आरोप लगाया गया था। दिमित्री वर्तमान में कई परियोजनाओं पर काम कर रही है, जिसमें Apple iOS चलाने वाले उपकरणों के विश्लेषण के लिए एक विशेष फोरेंसिक उपकरण Elcomsoft iOS फोरेंसिक टूलकिट शामिल है।

- चलिए एक स्पष्ट और सरल प्रश्न से शुरू करते हैं - आपका करियर कहाँ और कैसे शुरू हुआ, क्यों आईटी, क्रिप्टोग्राफी, प्रोग्रामिंग?
मेरे माता-पिता दोनों ने मॉस्को स्टेट टेक्निकल यूनिवर्सिटी (बॉमन मॉस्को स्टेट टेक्निकल यूनिवर्सिटी का पूर्व नाम। - नोट] [], इंस्ट्रूमेंट इंजीनियरिंग विभाग, विभाग पी 6। तब कारें अलग थीं - उन्होंने 100 वर्ग मीटर पर कब्जा कर लिया। एम। पापा ने बाद में मॉस्को हायर टेक्निकल स्कूल में 20 साल से अधिक समय तक कंप्यूटर के प्रमुख पद पर काम किया। इसलिए मुझे कम उम्र से कंप्यूटर तकनीक से परिचित कराया गया। पंच कार्ड घर पर इधर-उधर पड़े थे, ADCU पेपर स्कूल में पेपर के लिए सौंप दिया गया ... वैसे तो स्कूल बिना किसी पूर्वाग्रह के था, लेकिन पिछले दो सालों में हमारे पास गणित का बहुत अच्छा शिक्षक था। इसके अलावा, हम भाग्यशाली थे - छठी कक्षा के साथ, हमने व्यावसायिक शिक्षा शुरू की। सप्ताह में एक दिन पेशेवर कौशल में सुधार के लिए समर्पित था। जबकि कक्षा का दो-तिहाई अभ्यास सेल्युट संयंत्र की मशीनों पर किया गया था, एक और तीसरे को कंप्यूटर से जुड़े प्रशिक्षण और उत्पादन परिसर में भेजा गया था। सप्ताह में एक बार हम वहां छह घंटे बिताते थे, व्याख्यान हमें दिए जाते थे, कुछ व्यावहारिक अभ्यास भी थे ... हमने अगेट पीवीएम के साथ शुरुआत की, और अपने अध्ययन के अंतिम वर्ष में, यहां तक ​​कि इस संयंत्र में भी व्यक्तित्व दिखाई दिए। उस समय, घर पर एक कंप्यूटर का खर्च उठाने के लिए, निश्चित रूप से, अवास्तविक था। यही है, Agat पहले से ही दुकानों में बेचा गया था और लगभग 4.5 हजार रूबल की लागत थी, जबकि ज़िगुली की लागत लगभग 6 हजार थी।
91 वीं में मैंने हाई स्कूल से स्नातक किया और संस्थान में प्रवेश लेने वाला था। मैं आसपास जितने भी कंप्यूटर चाहता था - यह मेरा मुख्य लक्ष्य था। मैं वास्तव में कंप्यूटर एडेड डिजाइन सिस्टम के विभाग में जाना चाहता था, सब कुछ वहां कंप्यूटरों पर है। नतीजतन, बौमंका, एक देशी विश्वविद्यालय। यह सच है कि उस वर्ष में उन्होंने विभाग में प्रवेश नहीं किया, लेकिन संकाय, और विभागों का वितरण पहले वर्ष के बाद हुआ। स्वाभाविक रूप से, मुझे वह नहीं मिला जहां मैं चाहता था: मुझे सामग्री प्रतिरोध विभाग सौंपा गया था। और यद्यपि एक सेमेस्टर के बाद भी मुझे स्थानांतरित कर दिया गया था, मुझे अभी भी लगता है कि संकाय के सभी विभागों में, सोप्रोमैट सबसे शक्तिशाली विभाग है, अर्थात यह सबसे अच्छा वहां पढ़ाया जाता है। लेकिन स्कूल के वर्षों से, मुझे एहसास हुआ कि मुझे इतनी प्रोग्रामिंग पसंद नहीं है, यह समझने के लिए कि कार्यक्रम कैसे काम करते हैं, त्रुटियों की तलाश करें।

- और संस्थान के बाद?
संस्थान में अपने अध्ययन के समानांतर, मैंने एक कंपनी के लिए काम किया जो जियोइन्फॉर्मेटिक्स में लगी हुई थी - मैंने ऐसे प्रोग्राम लिखे जो इलेक्ट्रॉनिक मैप बनाने के काम को स्वचालित करते थे। बाद में, कुछ समय के लिए, उन्होंने अमेरिकियों के लिए समान सॉफ्टवेयर विकसित किया। यह सभी संस्थान के माध्यम से था, अर्थात विभाग के माध्यम से। स्नातक स्तर की पढ़ाई के बाद, मैंने सोचा कि कहां जाना है, और बस फिर (यह 97 वां वर्ष था) सूचना सुरक्षा विभाग खोला गया। मैं पहले ही समझ गया था कि मुझे सुरक्षा पसंद है, और अभी भी विश्वास है कि यह आईटी के सबसे गतिशील क्षेत्रों में से एक है। मैं वहां ग्रेजुएट स्कूल गया। सच है, शोध प्रबंध अभी भी बचाव नहीं किया गया है, हालांकि यह 80% में लिखा गया है। इसे "इलेक्ट्रॉनिक दस्तावेजों की सुरक्षा के लिए सॉफ्टवेयर टूल्स के विश्लेषण के लिए विधि" कहा जाता है। 2001 में डेफकॉन मैं जो बहुत रिपोर्ट गया वह केवल शोध प्रबंध का एक टुकड़ा है। अब मैं बुमंका में एक अंशकालिक कार्यकर्ता हूं - मैं एक सप्ताह में एक व्याख्यान देता हूं, मैं डिप्लोमा करता हूं - और मेरे पास पर्याप्त है। हमारे पास ऐसी चीज है - एक वैकल्पिक पाठ्यक्रम। छात्र यह चुनने के लिए स्वतंत्र हैं कि क्या जाना है। मैं पांचवें वर्ष का पाठ्यक्रम पढ़ा रहा हूं, जिसे मैं "सूचना सुरक्षा के लिए इंजीनियरिंग परिचय" कहता हूं। मुझे यह आभास हुआ कि, पांचवें वर्ष तक पहुँचते-पहुँचते, कई छात्रों को यह समझ में नहीं आता कि वे क्या कर रहे हैं। मुझे युवा पीढ़ी के साथ संवाद करने में मजा आता है और वेतन के लिए वहां बिलकुल नहीं।

- कृपया हमें बताएं कि आप एल्कोस्मॉफ्ट से कैसे मिले।
मैंने अपनी जरूरतों के लिए सिर्फ एक कोड कोड लिखा है। मेरे एक मित्र ने अपने एक्सेस डेटाबेस तक पहुंच खो दी, मुझे मदद करने के लिए कहा। मैं बैठ गया, पता लगा और ... मदद की। नतीजतन, मुझे एक कोड मिला जो अन्य लोगों के लिए उपयोगी हो सकता है, लेकिन मैं प्रोग्राम नहीं बेच सकता था। यह तब था जब मुझे पता चला कि एक ऐसी कंपनी है - एल्कोस्मॉफ्ट, जो मॉस्को में स्थित है। मैंने उन्हें लिखा, मेरे पास क्या है, इस बारे में बात की और पूछा कि क्या यह उन्हें दिलचस्पी देगा। उन्होंने मुझे जवाब दिया: "आओ, बात करते हैं।" शुरू में, मैं अपने सॉफ्टवेयर के लिए थोड़ा पैसा माँगना और अलविदा कहना चाहता था। लेकिन मुझे नियमित रूप से काम करने की पेशकश की गई थी, फिर छह महीने पहले एक परिवीक्षाधीन अवधि थी ... और फिर मुझे काम पर रखा गया।

- अर्थात्, सबसे पहले Elcomsoft का मुख्य फोकस पासवर्ड रिकवरी था?
सबसे पहले एक पासवर्ड रिकवरी हुई, और उसके बाद ही संबंधित निर्देश सामने आए। पासवर्ड रिकवरी सॉफ़्टवेयर के मुख्य खरीदार, निश्चित रूप से, घरेलू उपयोगकर्ता थे। उनमें से कई हैं, वे खोजने में आसान हैं, वे वास्तव में स्वयं आते हैं। पासवर्ड भूल जाना एक बहुत ही सामान्य स्थिति है। फिर डेटा रिकवरी से जुड़े उत्पाद आए। उदाहरण के लिए, हमारे पास एक अद्भुत उत्पाद ईएफएस रिकवरी है। ऑडिटिंग के लिए एक उत्पाद है - वास्तव में, यह एक ही पासवर्ड रिकवरी करता है, केवल सक्रिय निर्देशिका पैमाने पर। हाल ही में, हमने तथाकथित कंप्यूटर फोरेंसिक के बाजार में प्रवेश किया। यह पासवर्ड रिकवरी भी है, लेकिन घरेलू उपयोगकर्ताओं के लिए नहीं, बल्कि कानून प्रवर्तन एजेंसियों के लिए, जो अक्सर इसमें रुचि रखते हैं।

- बस कानून प्रवर्तन के बारे में एक सवाल पूछना चाहता था। :)
ओह, हमारे पास दीवार पर धन्यवाद का एक गुच्छा है, जिसमें दुनिया भर की कानून प्रवर्तन एजेंसियां ​​शामिल हैं। हमारे महाप्रबंधक को किसी तरह यह कहते हुए एक पेपर भेजा गया कि वह टेक्सास शेरिफ के मानद सहायक थे। 90 के दशक में वापस, टेक्सास पुलिस ने एक व्यक्ति को कुछ भयानक आरोप में गिरफ्तार किया, और उसके कंप्यूटर पर एन्क्रिप्टेड फाइलें मिलीं। पुलिस ने Elcomsoft से संपर्क किया और हमने उन्हें एक कार्यक्रम प्रदान किया। डिक्रिप्ट की गई फाइलों में, हिरासत में लिए गए अपराधियों के साक्ष्य पाए गए।

- लेकिन ऐसा होता है कि लोग दूसरे लोगों के डेटा से पासवर्ड भूल जाते हैं।
हां, निश्चित रूप से, ऐसा होता है, लेकिन ... उदाहरण के लिए, हमने हाल ही में आईओएस के लिए एप्पल फोन (आईफोन 4 एस और आईपैड 2 के अलावा किसी भी डिवाइस के लिए) पर शोध करने के लिए टूलकिट जारी किया है। ऐसा करने वाले हम दुनिया के पहले व्यक्ति थे। हम इसे सभी को नहीं बेचते हैं, कोई खुली बिक्री नहीं है, लेकिन यह उत्पाद सरकारी एजेंसियों के प्रतिनिधियों के बीच मांग में है। इसलिए, संगठन को सबूत प्रदान करना चाहिए जो कानून प्रवर्तन के लिए प्रासंगिक है।

- Apple और अन्य निर्माताओं को इस बात से ऐतराज नहीं है कि रूस की कंपनी अपने उत्पादों में विलम्ब करती है, और क्या इस में कोई बाधा नहीं है? अब एडोब के बारे में।
हमारे अलावा, कंप्यूटर फोरेंसिक के विश्व बाजार में ज्ञात तीन या चार और कंपनियां अब इसी तरह के उत्पादों का उत्पादन करती हैं। अजीब तरह से, फोन निर्माता इसके खिलाफ नहीं हैं। फिर भी, यह कानून प्रवर्तन एजेंसियों के साथ सहयोग, कानून की सहायता है ... हमें कभी भी Apple से संपर्क नहीं किया गया है, और कोई शिकायत नहीं की गई है। सामान्य तौर पर, दावों के संबंध में, यह अक्सर विपरीत होता है।

- क्या आपने Elcomsoft पर pdf सुरक्षा कार्य निर्धारित किया है या ...?
नहीं, पीडीएफ के साथ विचार मेरे लिए था। मैंने आकर इस प्रारूप से निपटने का सुझाव दिया। मुझे बताया गया था: "ठीक है, अगर दिलचस्पी है, तो शामिल हो जाओ।" इस अर्थ में, हमारे पास एक अनूठी कंपनी है - सॉफ्टवेयर विकास के लिए कोई कठिन शेड्यूल नहीं है। कोई भी बाहरी ग्राहक नहीं है जो हमारे लिए शर्तों को निर्धारित करता है।

- इस विचार से अविस्मरणीय उन्नत eBook प्रोसेसर का जन्म हुआ, जिसकी वजह से आपको 2001 में डेफकॉन में गिरफ्तार किया गया था?
सामान्य तौर पर, हाँ। वास्तव में, मेरी भागीदारी के साथ, एक कार्यक्रम विकसित किया गया था, जिससे ई-पुस्तकों सहित कानूनी रूप से खरीदे गए पीडीएफ-दस्तावेजों से सुरक्षा को हटाना संभव हो गया। यह 2001 में रिलीज़ हुई थी। रूस में, उस समय, कानून लागू था, जिसके अनुसार किसी भी व्यक्ति को कॉपीराइट धारक को सूचित किए बिना कानूनी रूप से अधिग्रहित उत्पादों की कानूनी रूप से एक बैकअप प्रतिलिपि बनाने का अधिकार था। यही है, रूस में इस उत्पाद को बनाते समय, हमने कुछ भी उल्लंघन नहीं किया। फिर हमने इसे यूएसए में बेचना शुरू किया। डेफकॉन पर राज्यों की मेरी यात्रा से कुछ हफ़्ते पहले की बात है। इस समय के दौरान, अगर मुझसे कोई गलती नहीं है, तो कार्यक्रम की केवल १२ या २० प्रतियां खरीदी गईं। बिक्री शुरू होने के एक हफ्ते से भी कम समय में, हमारे प्रदाता, जिसे हमने होस्ट किया था, ने हमें सूचित किया कि एडोब इसके खिलाफ दावे कर रहा था। हमने बेचना बंद कर दिया है।
मैंने डिफॉन के लिए उड़ान भरी, शांति से एडवांस्ड ईबुक प्रोसेसर पर एक रिपोर्ट बनाई, सब कुछ ठीक था। लेकिन दो दिन बाद, जब मैं हवाई अड्डे पर जाने के लिए पहले ही अपने कमरे से बाहर निकल गया था, तो मुझे एफबीआई अधिकारियों ने मुलाकात की और विनम्रता से उनके साथ जाने की पेशकश की।

- क्या आपके हाथ नहीं थे? :)
उन्होंने इसे किया, केवल ... आप देखें, सम्मेलन में स्थानीय पुलिस से संबंधित खेलों की एक बड़ी संख्या है। उनमें से एक स्पॉट खिलाया है। संघीय एजेंट वास्तव में सम्मेलन में मौजूद हैं (ज़ाहिर है, गुप्त रूप से), और अपने पाठ्यक्रम के दौरान, दर्शकों से सवाल और जवाब के अनुसार, यह उस व्यक्ति की गणना करना आवश्यक है जो संघीय है, और किसी तरह से उसे इंगित करने के लिए। जब मैंने कमरा छोड़ा और चार लोगों के सामने आया, जिन्होंने खुद को संघीय एजेंट के रूप में पेश किया, तो मैंने पहली बार फैसला किया कि यह किसी प्रकार के खेल का एक निरंतरता था, हालांकि उस समय सम्मेलन पहले ही समाप्त हो गया था। मैंने उनके आसपास जाने की कोशिश की। उनमें से एक ने मुझे रोका, मेरी कलाई को पकड़ा, मुझे एक बिल्ला दिखाया, और मुझे एहसास हुआ कि मैं कहीं भी नहीं भागूंगा, अधिकारियों को आत्मसमर्पण कर दिया।

- आगे क्या हुआ यह बताइए। आखिरकार, यह एक बहुत ही हाई-प्रोफाइल कहानी बन गई: आपको लगभग एक महीने तक जेल में रखा गया, और आपको छह महीने से अधिक समय तक राज्यों को छोड़ने की अनुमति नहीं दी गई।
संघीय एजेंटों ने मुझे अपने कमरे में वापस लाया, मेरे सूटकेस की जांच की, और जब मुझे पता चला कि मेरे पास लैपटॉप नहीं था, तो मुझे बहुत आश्चर्य हुआ। तथ्य यह है कि मेरे साथ अन्य लोग भी थे, जिन्होंने सम्मेलन के बाद राज्यों के दूसरे शहर में उड़ान भरी। लैपटॉप मेरा नहीं था, मैंने उससे एक रिपोर्ट बनाई, उसे दिया और वे चले गए। यह फेबर्स के लिए निराशाजनक था। हालाँकि उसे वैसे भी लैपटॉप पर कोई अपराध नहीं मिला होगा।
तब मुझे लास वेगास में स्थानीय प्रांगण में ले जाया गया। संयुक्त राज्य अमेरिका में, पूर्व-परीक्षण निरोध सुविधाएं नहीं हैं और निरंतर "कारावास" के लिए कोई स्थान नहीं हैं। सब कुछ एकजुट है, क्योंकि ज्यादातर लोग कैमरे में आने से पहले ही जमानत पर बाहर निकल जाते हैं। उन्होंने मुझे जमानत पर छोड़ने से इनकार कर दिया: "भागने" का एक बड़ा जोखिम था, क्योंकि कुछ भी मुझे संयुक्त राज्य अमेरिका से बंधा नहीं था। नतीजतन, मुझे लास वेगास जेल में छोड़ दिया गया, जहां मैंने 11 दिन बिताए। और फिर सबसे मजेदार शुरू हुआ। यह पता चलता है कि आंद्रेई मालेशेव, हमारे एक अन्य कर्मचारी, जो मेरे साथ था और मेरी गिरफ्तारी में मौजूद था, ने तुरंत मॉस्को को प्रधान कार्यालय बुलाया और मुझे सूचित किया कि उन्होंने मुझे गिरफ्तार कर लिया है। मॉस्को में, सभी को उनके कान पर रखा गया था। वाणिज्य दूतावास ने जेल से यह पता लगाने के लिए अनुरोध भेजा कि क्या वे वास्तव में मुझे शामिल करते हैं। उन लोगों ने उत्तर दिया: "नहीं, ऐसी कोई बात नहीं है।" यह पता चला है कि अमेरिकी प्रणाली बहुत मुश्किल है। मेरे खिलाफ कैलिफोर्निया में मुकदमा दायर किया गया था। तदनुसार, परीक्षण भी कैलिफोर्निया में आयोजित किया जाना था। और जब मैं कैलिफोर्निया में नहीं हूं - मैं जेल में नहीं हूं, मैं संक्रमण में हूं। जो जानकारी मैं जेल में हूं, वह उपलब्ध नहीं है, और पारगमन में कैदियों के बारे में जानकारी सिद्धांत रूप में जारी नहीं की गई है। नतीजतन, उन्होंने मुझे अभी भी दो दिनों में पाया।

"लेकिन आप केवल वेगास में ही नहीं थे, है ना?" अमेरिकी जेलों के साथ "संचार अनुभव" क्या था?
परिवहन आम तौर पर मजेदार था। कानूनन, एक व्यक्ति जो पारगमन में है, उसे 21 दिनों से अधिक समय तक एक जेल में नहीं रखा जा सकता है। उसे एक जेल से दूसरी जेल में पहुँचाया जा सकता है और उसके बाद ही उसे वहाँ लाया जाएगा जहाँ उसे समाप्त होना चाहिए। कोई भी यह नियंत्रित नहीं करता है कि परिवहन में कितना समय लगना चाहिए। मैंने लास वेगास में 11 दिन बिताए, जिसके बाद मुझे विमान द्वारा कैदियों के लिए ओकलाहोमा, संघीय पारगमन जेल भेजा गया। यह ठीक हवाई क्षेत्र के किनारे पर बनाया गया है, यानी विमान सीधे इसमें चढ़ा हुआ है। जेल में ही टीवी के साथ पांच कमरे हैं, एक माइक्रोवेव, एक बर्फ बनाने की मशीन, बहुत सारा भोजन ... सामान्य तौर पर, लगभग एक होटल। :) ओक्लाहोमा में, मैंने एक सप्ताह बिताया, जिसके बाद मुझे सैन जोस में, विमान द्वारा कैलिफ़ोर्निया ले जाया गया।
जेलों के लिए, अमेरिकी जेल में जाने से पहले, मैं एक निर्माण टीम में काम करने और सेना में प्रशिक्षण शिविर में भाग लेने में कामयाब रहा। इसलिए, एक अमेरिकी जेल में यह एक निर्माण टीम और सेना की तुलना में अधिक आरामदायक है। सुरक्षाकर्मी ने बिना किसी कारण के कैदी को पीटा - मुझे ऐसा कुछ नहीं दिखाई दिया। सफेद भाईचारा, काला भाईचारा - भी ... लास वेगास में, आधे कैदी आम तौर पर मैक्सिकन हैं, वे हिस्पैनिक हैं।

- और अगर एडोब ने अपने दावों को वापस ले लिया तो मामला क्यों जारी रहा?
हां, उस समय के दौरान जब मुझे सैन जोस ले जाया गया था, एडोब ने अपने दावों को छोड़ दिया। लेकिन "मशीन" पहले से ही चल रही थी - मुझ पर एक गुंडागर्दी का आरोप लगाया गया था, वादी एडोब नहीं थी, बल्कि राज्य थी। Adobe ने शिकायत दर्ज की, ठीक है, वे यही कहते हैं। तदनुसार, राज्य ने कहा: "नहीं, हम मामले को बंद नहीं करेंगे, व्यक्ति बैठा है, इसलिए उसे बैठने दें।" जनता की राय स्पष्ट रूप से मेरी तरफ थी, दुनिया भर में प्रदर्शन शुरू हुए।

- और क्या, वास्तव में, आप पर आरोप लगाया गया है?
इस मामले के अभियुक्तों में मेरे अलावा एलकोसॉफ्ट था। और मुझ पर "निषिद्ध कार्यक्रम के वितरण से लाभ" और "निषिद्ध कार्यक्रम का विपणन" करने का आरोप लगाया गया था। मैंने कुछ नहीं किया मैंने इसे विकसित किया। मैं कंपनी का सह-मालिक नहीं था, लाभ कमा रहा था, मैं विज्ञापन के लिए जिम्मेदार नहीं था। लेकिन एक जोड़ने वाला बिंदु था - "साजिश।" अभियोजक के कार्यालय ने फैसला किया कि मैं कंपनी के साथ साजिश कर रहा था। एक उचित सवाल के बारे में कि उनके नेतृत्व के साथ एक अधीनस्थ कैसे हो सकता है, अभियोजक के कार्यालय ने कहा कि मैं शायद कंपनी और तीसरे पक्ष के साथ मिलीभगत कर रहा था। किस विशेष व्यक्ति के साथ, अभियोजक के कार्यालय ने परीक्षण से पहले बोलने से इनकार कर दिया। इस प्रकार, मेरे खिलाफ सभी आरोप केवल मिलीभगत की धारणा पर आधारित थे।

- क्या आप अंततः जमानत पर रिहा हो गए हैं?
हां, दूसरी सुनवाई के दौरान (सैन जोस में) मुझे $ 50 हजार की जमानत पर रिहा कर दिया गया, जिसका भुगतान एल्कोस्मॉफ्ट ने किया था। खैर, हमारे वाणिज्य दूतावास को यकीन था कि मैं नहीं भागूंगा, लोगों के एक समूह ने वादा किया था कि वे मेरी तरफ होंगे। रहने की जगह थी। पहली पेशकश की जाने वाली एक अमेरिकी के साथ रहना था जिसे मैं पहले कभी नहीं जानता था। फिर रूसी लोग आए, जिनके साथ मैं भी, पहले से परिचित नहीं था, अद्भुत लोग। मैं उनके साथ एक महीने तक रहा। फिर मेरा परिवार मेरे पास आया, हम उनके दोस्तों के पास चले गए, और कुछ समय बाद हमने एक अपार्टमेंट किराए पर लिया जहाँ हम एक और छह महीने के लिए रहते थे। सप्ताह में एक बार मुझे अदालत में और सप्ताह में एक बार व्यक्तिगत रूप से पेश होना था। सामान्य तौर पर, उन्होंने मुझे जुलाई 2001 के मध्य में गिरफ्तार किया, मुझे 6 अगस्त को जमानत पर रिहा कर दिया, और मुकदमा दिसंबर 2002 में हुआ। सौभाग्य से, मुझे रूस लौटने के लिए अनुमति दी गई (वकील जो किकर के लिए धन्यवाद), लेकिन केवल निम्नलिखित शर्तों पर: मेरे खिलाफ मामला बंद नहीं है, लेकिन निलंबित कर दिया गया है, मैं जांच के तहत सक्रिय व्यक्ति नहीं हूं, लेकिन मुझे अदालत के पहले अनुरोध पर उपस्थित होना चाहिए। छोड़ने से पहले, मुझे बयान (शपथ पत्र) करना था - मेरी गवाही का एक वीडियो। उदाहरण के लिए, मुझे मनोरंजक सवाल पूछे गए: "क्या मुझे कभी रूसी सरकार से पैसा मिला है?" मैंने ईमानदारी से स्वीकार किया कि हाँ: मैं एक छात्र था और रूसी सरकार से धन प्राप्त करता था। तब उन्होंने पूछा कि क्या एल्कोस्मॉफ्ट को रूसी सरकार द्वारा वित्त पोषित किया गया था और क्या इसने इस कार्यक्रम के विकास का आदेश दिया था। जाहिर है कि ऐसे जासूस विचार थे। नतीजतन, दिसंबर 2001 में मुझे राज्यों को छोड़ने की अनुमति दी गई, जिसे मैंने बहुत जल्दी किया।

- अदालत, जैसा कि पहले ही ऊपर उल्लेख किया गया है, दिसंबर 2002 में ही हुई थी। क्या आपने इसमें भाग लिया?
Elcomsoft के अध्यक्ष अलेक्जेंडर कटालोव और मुझे वीजा नहीं दिया गया था, लेकिन उन्होंने मुझे एक विशेष दस्तावेज पर जनहित याचिका के लिए देश में ट्रायल के लिए जाने दिया। जूरी ने चार दिन सोचने में बिताए, और जहां तक ​​मुझे याद है, 17 दिसंबर को एल्कोस्मॉफ्ट को सभी पांच मामलों में आरोपों में दोषी नहीं पाया गया था। तब से, मामला बंद माना जाता है। मुझे एक व्यक्ति माना जाता है जिसे गिरफ्तार किया गया था और आरोपित किया गया था, तब आरोप हटा दिया गया था और मामला बंद कर दिया गया था। वह सब है।

- कई सालों के बाद अब आप इस कहानी के बारे में क्या सोचते हैं? आपको क्या लगता है कि इसका कारण, Adobe शिकायत, या कुछ और था?
अब यह सब मुझे ऐसा लगता है। अमेरिकियों के पास DMCA कानून था। उस समय, यह एक व्यक्ति के लिए कभी लागू नहीं किया गया था, और इसलिए उन्हें एक मिसाल की जरूरत थी। किसी व्यक्ति के लिए एक कार्यक्रम लिखना आवश्यक था, जिसके बाद उसे दोषी पाया जा सकता था। यह दिखाना आवश्यक था कि कानून काम करता है। परिणामस्वरूप, यह पता चला कि साशा कटालोव ने अपने पैसे के लिए अमेरिकी नागरिकों के हितों का बचाव किया, इस तरह के सॉफ्टवेयर को लिखने के अपने अधिकार का बचाव किया।

- यह सब किसी भी तरह आपके करियर, जीवन को प्रभावित करता है? अन्य नियोक्ताओं से कोई सुझाव?
मीडिया की ओर से बड़ी सक्रियता थी, लेकिन दो साल बाद, हर कोई इस मामले को सफलतापूर्वक भूल गया। मुझे नौकरी के प्रस्ताव नहीं मिले। संयुक्त राज्य में, सभी और अधिक - वहां मेरे पास वर्क परमिट नहीं था।

- खैर, बीते दिनों के मामलों को छोड़ दें और वर्तमान के बारे में बात करें। आप अभी क्या काम कर रहे हैं?
खैर, मैंने इसका विस्तार से वर्णन नहीं किया है ... बहुत कुछ हो रहा है। मैं आपको किसी भी नए, सफल उत्पादों का वादा नहीं कर सकता। लेकिन कौन जानता है, शायद किसी को एक शानदार विचार होगा, और इस विचार को दो सप्ताह में अभ्यास में लाया जाएगा।

"क्या आप अब किताबें नहीं लिखने जा रहे हैं?"
पुस्तक के साथ स्थिति सरल थी - मुझे इसे लिखने के लिए कहा गया था, और मैंने लिखा था।शायद जासूसी कहानियां लिखने के लिए यह आर्थिक रूप से लाभदायक है, लेकिन तकनीकी या वैज्ञानिक साहित्य लिखने के लिए ... अगर मुझे कुछ और पता नहीं होता, तो शायद मैं सिर्फ इतना कमाता। लेकिन किताब को लिखने में लगने वाला समय उन पांच या छह वर्षों तक भी नहीं चुकाया गया, जिस दौरान यह किताब बिक्री के लिए थी। कुल मिलाकर, लगभग 9 हजार प्रतियां छापी गईं।

- हाल ही में प्राग में कॉन्फिडेंस 2.0 में आपने कैनन कैमरों में डिजिटल हस्ताक्षर तोड़ने पर एक रिपोर्ट बनाई। यह विचार कहां से आया?
मुझे तस्वीरें लेना भी पसंद है, मेरे पास एक कैमरा (कैनन) भी है। पृष्ठभूमि यह है - एक समय में हमारे पास एक सिस्टम प्रशासक था जिसने एक कैनन 300 डी खरीदा था, और, इसे देखते हुए, मैंने एक कैनन 350 डी खरीदा। तब मुझे पता चला कि कैमरा बनाने वाली छवियों पर हस्ताक्षर करने के लिए कैनन के पास एक तकनीक है, लेकिन, दुर्भाग्य से, यह मेरे डिवाइस में लागू नहीं किया गया था। दो साल बाद, मैंने एक Canon 30D खरीदा, जहां इस तकनीक का पहले ही उपयोग किया जा चुका है। मैं सोच रहा था कि उसे कैसे प्राप्त करूं। मैंने इंटरनेट के माध्यम से हंगामा करना शुरू कर दिया और कैनन पर कुछ जमीनी काम पाया। यह पता चला कि मैजिक लैंटर्न नामक एक ऐसा ओपन सोर्स प्रोजेक्ट है, जिसमें लोग फोटो कार्ड की कार्यक्षमता बढ़ाने के लिए कैनन फर्मवेयर में अपना कोड जोड़ते हैं। कैनन हैकर्स डेवलपर्स किट परियोजना के लिए एक मंच भी है, जहां लोग "साबुन व्यंजन" और "डीएसएलआरटी" की कार्यक्षमता का विस्तार करने के बारे में चर्चा करते हैं।वहां मुझे जानकारी मिली कि कैसे आगे के विश्लेषण के लिए कैनन से अपडेट को डिक्रिप्ट करना है, प्रयोग करना शुरू किया और जो मैं आया था, वह आया। परिणाम सफलतापूर्वक कॉन्फिडेंस 2.0 में प्रदर्शित किया गया था। निकॉन कैमरों के साथ, सब कुछ और भी आसान था। हस्ताक्षर को सत्यापित करने के लिए हार्डवेयर (यूएसबी डोंगल) खरीदने के बाद, सब कुछ बहुत सरल था। मेरे पास वेब पर पाए गए हस्ताक्षर, और लोहे के टुकड़े के साथ किसी और की तस्वीर पर्याप्त थी। विश्लेषण के माध्यम से, मुझे पता चला कि हस्ताक्षर का गठन और सत्यापन कैसे होता है और यह कैसे नकली है। मैंने Nikon कैमरा भी नहीं रखा था।वेब, और ग्रंथियों पर पाया। विश्लेषण के माध्यम से, मुझे पता चला कि हस्ताक्षर का गठन और सत्यापन कैसे होता है और यह कैसे नकली है। मैंने Nikon कैमरा भी नहीं रखा था।वेब, और ग्रंथियों पर पाया। विश्लेषण के माध्यम से, मुझे पता चला कि हस्ताक्षर का गठन और सत्यापन कैसे होता है और यह कैसे नकली है। मैंने Nikon कैमरा भी नहीं रखा था।

- क्या आप 5-10 पुस्तकों की सिफारिश कर सकते हैं जिन्हें किसी ऐसे व्यक्ति को पढ़ने की आवश्यकता है जो सूचना सुरक्षा में संलग्न होना चाहता है?
उन लोगों के लिए जो एक या दूसरे तरीके से क्रिप्टोग्राफी का उपयोग करना चाहते हैं, मैं नील्स फर्ग्यूसन और ब्रूस श्नेयर द्वारा प्रैक्टिकल क्रिप्टोग्राफी की सलाह देता हूं। यह एक गाइड नहीं है, लेकिन एक पुस्तक है जो आपको यह समझने में मदद करती है कि क्रिप्टोग्राफी का उपयोग क्यों और कैसे करना है। और इसलिए ... मैंने, दुर्भाग्य से या सौभाग्य से, किताबों में सुरक्षा नहीं सिखाई। जब मुझे इसमें दिलचस्पी होने लगी, तो रूस में बस इतनी किताबें नहीं थीं। अभ्यास, केवल अभ्यास। काश, मैं विशिष्ट पुस्तकों की सलाह नहीं दे सकता।

- आप रूसी आईटी शिक्षा का आकलन कैसे करते हैं? वर्तमान छात्रों, हमारे प्रोग्रामर?
आम तौर पर बोल, मुसीबत के गठन के साथ। वे अच्छी तरह से पढ़ाते हैं, लेकिन छात्रों को सामान्य रूप से अध्ययन करने का कोई अवसर नहीं है। मैं अपने छात्रों को देखता हूं - उनमें से आधे काम करते हैं, और पूरे समय काम करते हैं। मैं पूर्णकालिक अध्ययन कैसे कर सकता हूं और पूर्णकालिक काम कर सकता हूं, मैं कल्पना नहीं कर सकता। जब वे अध्ययन करते हैं और बाहर निकलने पर उनका ज्ञान क्या होता है, तो मुझे नहीं पता। लेकिन यह स्पष्ट है कि वे काम इसलिए करते हैं क्योंकि वे ऊब चुके हैं, बल्कि इसलिए कि छात्रवृत्ति पर उनका जीवित रहना असंभव है।
हजारों इंजीनियरों ने हमसे स्नातक किया है, लेकिन उनमें से केवल 1% उन कार्यों से निपटते हैं जिनके लिए वे तैयार हैं। प्रोग्रामर के रूप में, मेरा जवाब यह होगा। मेरा एक दोस्त, एक बहुत ही बुद्धिमान व्यक्ति जो आईटी में भी काम करता है, ने एक बार कहा था: "रूस में सरल प्रोग्रामर की संख्या थोड़ी अतिरंजित है।" हमारे पास वास्तव में महान प्रोग्रामर हैं, लेकिन टीम वर्क संस्कृति के साथ वास्तव में बुरा है। इसलिए, हमारे पास बहुत सारे स्मार्ट प्रोग्रामर हो सकते हैं, लेकिन बहुत कम रूसी-निर्मित उत्पाद हैं।


हैकर पत्रिका, # 156, जनवरी 2012 ।

हैकर की सदस्यता लें

• 1 999 पी। पेपर विकल्प के 12 नंबरों के लिए
• 1249 आरयूआर iOS / iPad की वार्षिक सदस्यता के लिए (Android रिलीज़ जल्द ही आ रहा है!)
• एंड्रॉइड पर हैकर