Вот здесь был размещен один из нелегальных серверов, созданных заключенными

Тюрьма — место, в котором изолируют людей, опасных для общества. Здесь, как считается, заключенных можно перевоспитать, убедив покинуть порочную стезю. Условия содержания в большинстве тюрем не слишком хорошие, и люди пытаются улучшить качество своей жизни самостоятельно. Для современного человека, попавшего в тюрьму, ситуация усугубляется еще и запретом на технику. Ни телефонов, ни привычного интернета — ничего.

Поэтому преступники (и не только) изобретают самые разные способы получить все это обходными путями. Кто-то проносит мобильные телефоны, ну а кто-то создает сервер и подключает его к тюремной сети для общения с внешним миром. Именно такой способ улучшения условий своего существования был выбран заключенными одной из американских тюрем, расположенной в Огайо. Перевоспитываемые преступники создали даже не один, а два работающих компьютера, спрятали их в перекрытиях потолка и подключили к тюремной сети.

На жесткие диски были загружены порнографические материалы и различное программное обеспечение, включая прокси сервер, VPN, VOIP, антивирус, Tor, хакерские «примочки» и анализатор пакетов Wireshark. Обо всем этом стало известно благодаря обнаружению hi-tech тайника сотрудниками тюрьмы.

Все элементы созданных компьютеров были получены от знакомых и друзей, которые тем либо иным образом умудрялись передавать детали с посылками. Нашли дело рук тюремных хакеров по чистой случайности. Те стали загружать большое количество данных, что было замечено администратором. В этой тюрьме есть определенный лимит на трафик, который с какого-то момента стал превышаться по непонятной причине. Плюс один раз администратор тюремной сети получил системное предупреждение о подключенном устройстве.

Заключенным удалось скрывать свои действия около четырех месяцев. После этого тюремщики начали обыски и проверки по всей тюрьме, поскольку стало ясно, что происходит нечто незапланированное, и в тюремной сети появились дополнительные терминалы. Обнаружили компьютеры в перекрытии потолка туалета, здесь наблюдение за заключенными не такое строгое, как в остальных частях тюрьмы. В целом, найти компьютеры было не слишком сложно, поскольку все, что требовалось сделать — отследить по витой паре «нелегальные» системы. Это и было сделано.



Власти смогли даже понять, откуда прибыли детали компьютера — невольным поставщиком стала компания по производству самолетов и управление школами региона.

Тщательный анализ носителей информации показал, что жесткие диски были просто забиты порнографическими материалами а также хакерским ПО, которое обеспечило заключенным возможность взламывать блокированные участки тюремной сети, получая доступ к закрытым помещениям. Найдено и большое количество информации о том, как сделать вне лаборатории наркотики, взрывчатку и другие материалы и вещи. Найдены и данные украденных кредитных карт, при помощи которых заключенные оплачивали доступ к различным сетевым ресурсам и заказывали себе товары.

Конечно, эти компьютеры использовались и для общения с внешним миром. Так, власти обнаружили переписку некоторых заключенных с родными и знакомыми. «Я хотел написать вчера, но не смог выйти в сеть», — говорилось в сообщении одного из заключенных, общавшегося с матерью.

Ответственными за случившееся признали пять человек, которые были переведены в другие тюрьмы.



В отчете ведомства, проводившего расследование, говорится следующее: «Заключенные взяли корпус и некоторые детали компьютеров, которые должны были разобрать на запчасти, установили жесткие диски, сетевую карту, пронесли компьютеры по тюрьме несколько сотен метров, причем их удалось пронести и через пункт досмотра, сотрудники заведения не проверили заключенных, получили доступ к лифту, поднялись на третий этаж и разместили компьютеры в перекрытиях потолка». Кроме того, заключенные смогли без особых проблем подключить свои системы к электрической сети и компьютерной сети тюрьмы.

Главный инспектор штата Рэнделл Мейер сказал, что его очень удивила эта ситуация. «Меня удивило не только то, что заключенные смогли подключиться к компьютерной сети, но и то, что они собрали компьютеры. У них получилось пронести системы несколько сотен метров без проверки сотрудниками тюрьмы, а точек досмотра было несколько, после чего они проникли в административную часть тюрьмы», — сказал он.

Сейчас чиновники собрались исправить некоторые пробелы в системе безопасности тюрем штата, что и сделало возможным создание нелегальной тюремной компьютерной сети с собственными серверами. Сотрудники ведомств, отвечающих за функционирование тюрем, утверждают, что собираются сделать все, чтобы ситуация больше не повторилась. Но кто знает, говорить — это одно, а добиться — совсем другое.
Поделиться с друзьями
-->

Комментарии (120)


  1. Juster
    13.04.2017 15:48
    +4

    Теперь будут по старинке выходить в сеть со смартфонов по 4G


    1. sumanai
      13.04.2017 19:23
      +1

      Это всё заговор сотовых операторов!


  1. DrPass
    13.04.2017 15:50
    +2

    А вот если бы граждане заключенные сделали терминал на чём-то вроде RaspberryPI, найти было бы куда сложнее.


    1. Nikobraz
      13.04.2017 16:03
      +3

      Притом по радиоканалу, а на витухе точку доступа оставить. Даже если и нашли точку доступа, сервер с данными остался. Да и найти в разы сложнее.


    1. LAVir
      13.04.2017 16:04
      +4

      Жадность фрайера губит. Не гоняли бы трафик, не сразу бы и заметили. А так не важно какого бы размера терминал не был, по кабелю нашли бы.


      1. ggrnd0
        13.04.2017 18:07

        А внутрь маршрутизатора не поместится?


    1. technomancer
      13.04.2017 22:41

      При проводном подключении такой ход сильно поиск не затруднит.


    1. xPomaHx
      14.04.2017 07:24
      +1

      Еще один плюс, можно было бы в заднем проходе ныкать при обысках.


      1. naneri
        14.04.2017 20:38

        лайфхак… (фейспалм)


  1. FedorShlyapkin
    13.04.2017 16:03
    +18

    такой заголовок, как будто, собрали компьютеры из табуреток и арматуры.


    1. hostadmin
      14.04.2017 00:30
      +3

      из хлебных мякишей же.


    1. WildHorn
      14.04.2017 15:06

      Собрали компьютеры через сеть же!


  1. Delics
    13.04.2017 16:10
    -1

    Лучше бы дали всем доступ в Интернет только для чтения и с контент-фильтром.

    Всяко полезнее для перевоспитания читать что-то в Интернете, чем страдать ерундой от безделья.


    1. mrsantak
      13.04.2017 16:20
      +5

      А что такое "доступ в интернет только для чтения"?


      1. Alexeyslav
        13.04.2017 16:39
        +3

        Это когда отдаёшь запрос в письменном виде, а ответ тебе предоставляют в бумажном виде через пару часов. Но это всеравно какой-никакой а доступный канал передачи данных — в запрос запросто можно включить необходимые для передачи наружу несколько слов и т.д.


      1. zomby
        13.04.2017 19:13
        +3

        Спутниковая рыбалка? :)


      1. LonelyCruiser
        13.04.2017 19:47
        +3

        Помню на заре интернета были такие почтовые рассылки, когда в ответ на запрос приходила по емейлу запрашиваемая веб-страничка в архиве. Это для тех у кого не было инета, но была почта.


        1. Jeka_M3
          19.04.2017 14:58

          И как эта электронная почта функционировала без инета?


          1. Scarred
            19.04.2017 15:35

            Часто была возможность подключаться к почтовому серверу, но без интернета. Например к рабочему :) или к маил-серверу провайдера подключение к которому нетарифицировалось или было сильно дешевле.

            Или когда интернет по времени:
            Подключаешся к инету через модем :)
            Отправляешь письмо со ссылками которые хочешь посмотреть (и возможно с доп. параметрами типа картинки качать или нет, глубину переходов и т.д. у разных )
            Отключаешься от инета и идешь пить чай.
            Через некоторое время подключаешься к инету
            скачиваешь письма
            Отключаешься от инета
            Читаешь письма-странички попутно готовя следующее письмо-запрос.

            В таком режиме меньше занималась линия и соответственно получалось сильно дешевле.
            Подобные сервисы стали умирать когда начался переход от повременной оплаты к помегабайтной, хотя и не сразу, там можно было получить страничку сжатой и с картинками меньшего разрешения.


          1. saboteur_kiev
            19.04.2017 16:28

            >И как эта электронная почта функционировала без инета?

            FidoNet

            веб-по-нетмейлу.


          1. Zolg
            20.04.2017 16:40

            Вы удивитесь, но
            1) электронная почта в принципе появилась раньше, чем arpanet
            2) даже в 90х годах терминальный 'доступ к интернету' не был чем-то удивительным.


          1. DrPass
            20.04.2017 22:36

            То вы просто не застали время в первой половине 1990-х, когда в тарифах интернет-провайдеров было два пункта «Онлайн» и «Оффлайн». Онлайн — примерно то же самое, что и сейчас, но с повременной оплатой и естественно, по диалапу. Ну а оффлайн-подключение стоило раза в три-четыре дешевле, и включало в себя возможность только лишь законнектиться на сервер провайдера, вытянуть оттуда вашу почту и ньюсы по подписке, обычно по UUCP. Кому повезло с провайдером, давали ещё и доступ на провайдерский FTP с варезом :) Соответственно, выхода в инет у таких юзеров действительно не было.


      1. PapaBubaDiop
        13.04.2017 21:34

        У нас такой в Российском Федеральном Ядерном Центре. И почта такая же. Все запросы — через 1-ый отдел.


      1. kurojneko
        13.04.2017 22:41

        это фильтр запросов, и белый список ссылок


      1. earl911
        14.04.2017 20:44

        Это «интернет на дискете»


    1. K0styan
      13.04.2017 16:38
      +1

      Скорее всего, какой-то ограниченный доступ есть в библиотеке.


    1. kinoz
      13.04.2017 22:41

      Только для чтения, это как? данные можно отправить и в GET запросе.


      1. Delics
        13.04.2017 22:46

        Ничего нереального тут нет. Сделать сборку браузера с белыми ссылками и обрезанными формами отправки сообщений. И всё.

        Вариантов много.


        1. mrsantak
          14.04.2017 01:22

          Т.е. в браузере захардкодить список url по которым можно ходить что-ли? ИМХО, проще уж тогда изолированную сеть сделать, а в ней уже только одобренные партией материалы.


    1. Farxial
      14.04.2017 01:04

      Или, как компромисс, полноценный, но контролируемый Роскомнадзором компьютер с интернетом: сидят специальные люди и смотрят, что заключённый делает — играет, качает безобидный прон, общается с родными или изучает оружие и взрывчатку. Так можно хоть немного быть в курсе о исправлении заключённого (если их это, конечно, волнует).


      1. ihateithere
        14.04.2017 04:13
        +1

        В США на тюрьмах экономят дико, укрупняя их и кормя заключенных по минимуму, какие спец люди? За какие шиши? Никто им платить не будет.


        1. Farxial
          14.04.2017 04:32

          Значит положительный результат им не нужен. Или нужен, но на халяву, а так не бывает.


          1. green_worm
            14.04.2017 11:29

            Ну а почему деньги налогоплательщиков должны расходоваться на элементы, представляющие опасность для этих самых налогоплательщиков? Поэтому и желательно что на халяву. Что вполне обосновано.
            В Штатах в этом плане несколько дотошней понимание того, что все действия госаппарата производятся на деньги налогоплательщиков. Отсюда и вероятные неприятности, если эти действия не по душе.
            Только в последнее время тоже хомячками становятся походу.


            1. Farxial
              14.04.2017 14:21

              Потому что государства и люди не создают общество, в котором такие элементы просто не могли бы нормально существовать.


        1. Zolg
          14.04.2017 10:14

          В США на тюрьмах экономят дико
          больше того, многие тюрьмы — частные коммерческие заведения.


        1. SchmeL
          14.04.2017 10:52

          del


      1. nikitos_2002
        14.04.2017 09:48

        IP over Telegram


    1. beavis88
      14.04.2017 09:41

      Тогда смысл сажать? Их жизнь не будет отличаться от большой части обычных людей.


  1. Revertis
    13.04.2017 16:38
    +1

    Не, самое интересное в произошедшем это роутеры, размещенные в туалете заключенных :)


    1. NINeOneone
      13.04.2017 17:05
      +1

      Может не роутеры, а просто провода? Разрезали, обжали и воткнули в свой комп/роутер и настроили проброс пакетов и все, понеслась.


    1. nikitos_2002
      14.04.2017 09:33

      В интернете полно фотографий, размещения серверов в сан узел.


  1. ScoutUa
    13.04.2017 16:41
    +5

    Сдается просто кто то получал за это деньги на лапу. Если поверить в фантастический телепорт с системником + — можно, но как подключить витуху в свитч, который явно перед самым носом у администрации, если не вообще в изолированной серверной?
    Если в свитче даже был пустой разьем, то «левый кабель» опять же типа не заметили?


    1. Nuwen
      13.04.2017 17:02
      +3

      фантастический телепорт с системником

      Ой, да я вас умоляю. Провезли в тележке с бельём.
      «левый кабель» опять же типа не заметили?

      Мда-а.
      Случай, конечно, интересный, но ничего такого экстраординарного не понадобилось, как Тони Старку, собирающему компактный термоядерный реактор в грязной пещере из старых патронов.
      Напоминает мне случай, когда у знакомого украли комп, и следователь чуть ручку не проглотил от удивления, когда на вопрос: «а какой фирмы был компьютер?» знакомый ответил «никакой не фирмы, сам собрал»


      1. ScoutUa
        13.04.2017 17:15

        Так я и не приписываю им супер способности, просто говорю, что это делалось с разрешения/ведома администрации скорее всего. Если не вообще администрация там устроила что то типа компьютерного кафе…


        1. nafikovr
          13.04.2017 17:30

          скорее не администрация, а предприимчивые охранники


        1. Nuwen
          13.04.2017 17:54
          +3

          это делалось с разрешения/ведома администрации скорее всего

          Администрация вообще хоть в курсе там была, что у них есть интернет и серверная? Левые кабеля в стойках могут десятки лет торчать, и даже по ним люди будут работать, которые в свою очередь не подозревают, что у них кабель «левый».


          1. M_AJ
            14.04.2017 07:28

            Она его как минимум оплачивала.


            1. Nuwen
              14.04.2017 09:16

              Госучреждение же. Всё оплачивается налогоплательщиками.


          1. ScoutUa
            14.04.2017 09:54

            Ну вы прям как советскую библиотеку описываете. Конечно в курсе. Обслуживается оно чаще всего аутсорсом на режимных обьектах, и доступ в серверную мог иметь приезжающий сотрудник в охраной


        1. saboteur_kiev
          14.04.2017 19:07

          Вы считаете, что в тюрьме будет работать профессиональный сетевой администратор?

          Скорее всего наняли аутсорсеров, которые проложили сеть, не вникая в нюансы, просто отработали по ТЗ, которое им поставил местный эникейщик, не особо заморачиваясь с безопасностью.

          Сами заключенные через провода не сбегут ведь — вот и ладно.


          1. ScoutUa
            18.04.2017 12:25

            Зачем сразу сетевой администратор? Администрацию имею в виду начальство заведения.
            Конечно аутсорс все делал, но сервера стояли в отдельном кабинете, либо в кабинете где сидит охрана/начальство, поэтому физически туда попасть без чьего либо ведома нельзя


    1. CrazyRoot
      13.04.2017 17:51

      Хаб/свитч, обжимка и 4 коннектора.
      И вот у вас уже подключенный девайс в сеть. Ну а то что где то пропал линк на 5 минут, так можно и ночью сделать. Ну или пока админ ходил на «ой у меня нет сети», все «само собой» восстановилось.


      1. ScoutUa
        13.04.2017 18:12

        Может быть, конечно, но не факт что коммуникации кому то через туалет тянули. Обычно тянут по коридорам, разве нет?
        Хаб/свитч конечно да, но если оборудование по мак адресу привязано, то сразу вылезет.
        Все это легко делается, я же не говорю что сложно, но тут речь о «заведении», в котором каждый шаг контролируется, датчики металла и так далее, что в разы усложняет всю эту процедуру


        1. samizdam
          13.04.2017 20:25

          Mac то определяется самим устройством. В том числе и программно, в случае сетевых девайсов, ЕМНП.


        1. Pakos
          14.04.2017 10:10
          +1

          А зачем так делать, по мак и прочее? Взяли пару компьтеров, штуку с дырками, в дырки ткнули проводов и всё работает. Заключённые в камерах и тупые, зачем им противодействовать? Зато дёшево и много лет работает, провайдер дал лимитированное подключение. т.к. это тоже дёшево для покупающего, они бы вообще не спохватились, если бы новые пользователи не выбрали лимит (о котором могли и не знать) и тогда пошли разборки «кто валенок на пульт кинул».

          в котором каждый шаг контролируется
          Когда показывают побеги из тюрем, то получается что не каждый. Заключённый инициативен, у него много времени и цель, а охранник видит эти рожи каждый день годами, годами делает одни и те же бесполезные (ничего ведь не находят на этом посту) проверки, потому со временем делает спустя рукава (и этот момент заключённый видит и строит план), пока очередной инцидент не даст им пинок.


          1. ScoutUa
            14.04.2017 10:21

            Как зачем? Чтобы левые устройства не могли получить сетевой адрес. Даже нормальный админ в среднем офисе лочит подключения по мас за исключением общедоступного хот-спота

            Охранники может и предсказуемы, но рамки то никуда не делись. Да и сидящий под потолком человек в таком месте вызовет много вопросов


            1. Pakos
              14.04.2017 10:45

              Как зачем? Чтобы левые устройства не могли получить сетевой адрес
              Да какие левые устройства в тюрьме? Кто их туда принесёт? Я писал с точки зрения установщика, который вполне мог не быть специалистом в вопросах пенитенциарной системы, а руководство тюрьмы — специалистами в IT. Сама же прокладка могла производиться в далёкие годы, когда банки по http работали и не парились.
              но рамки то никуда не делись
              Железная тележка с бельём, бельё попинали, заключённого через рамки пропустили и ок. Плату могли подклеить к тележке снизу, они же не fulltower в сборе несли.


              1. ScoutUa
                14.04.2017 10:59

                Да какие левые устройства в тюрьме?
                А статья собственно о чем? :) У вас есть уверенность что это первый случай?
                По такой логике антивирус можно не ставить пока поп ап не вылезет на весь экран…


                1. Pakos
                  14.04.2017 11:28

                  По такой логике антивирус можно не ставить пока поп ап не вылезет на весь экран
                  Так и не ставят.
                  У вас есть уверенность что это первый случай
                  Похоже на первый пойманный, остальные вполне могли быть умнее.
                  Этой системе вполне может быть много лет и. как уже сказал, отношение тогда было такое.


                  1. ScoutUa
                    14.04.2017 12:43

                    Так и не ставят.
                    И потом в 90% случаев жалеют об этом, и выкладывают деньги на специалистов которые приводят компьютер в чувство
                    Похоже на первый пойманный, остальные вполне могли быть умнее.
                    Вот тоже кажется что далеко не единственный случай


            1. mickvav
              14.04.2017 12:50

              В чем проблема сделать «clone mac address» в обе стороны? ebtables, L2 nat, вот это всё. И ловить придётся уже не по мак-адресам а по длинам кабелей, что куда проблематичнее. Либо тотальным вытыканием всего и ручной прозвонкой, что опять же долго и геморойно.


              1. ScoutUa
                14.04.2017 13:27

                Проблемы скорее всего нет, но свитч «мыльница» не умеет такого делать. Я всего лишь отвечал товарищу, который предложил эту идею
                Про роутер в статье ни слова не сказано, но на фото вообще похоже 48 портовая железка, но она в другой комнате. Физический доступ должен был быть только у персонала


      1. choupa
        13.04.2017 20:31

        Я думаю, можно и перочинным ножичком справиться — сделать врезку в витую пару, если там простые хабы стоят у администрации. Это конечно не 5-я категория будет, но на 10 Мбит может даже и заработает.


        1. artyums
          13.04.2017 21:58

          Без проблем заработает, проверено)


          1. rub_ak
            13.04.2017 22:13

            у меня на старой работе так монтажники сделали, лагало не по детски.


          1. saboteur_kiev
            14.04.2017 19:08

            Причем даже гигабит заработает на обычных скрутках.


            1. stychos
              20.04.2017 23:40

              Я как-то раз так «удлиннял» кабель — обрезал у коннекторов, вытащил две пары и последовательно склепал это всё на обычных скрутках (получилось 3 перебитых места). Гигабит без проблем держало, расстояние — метров 30.


        1. Stirliz85
          14.04.2017 04:53

          Не ножиком, а заточенной под отвертку ложкой.


          1. BigBeaver
            14.04.2017 11:28

            Можно взять (там же, где и остальные детали) заранее обжатые куски и повесить на скрутках.


        1. DanXai
          14.04.2017 10:22

          А можно поподробнее про врезку? Будет ли работать такое параллельное соединение по типу телефонного?


          1. BigBeaver
            14.04.2017 11:26

            Нет.
            Но можно настроить проброску пакетов на 2 сетевых картах. То есть, комп должен как роутер работать. (а может, и как свитч удастся настроить, я че-то подзабыл уже эти темы)


            1. Zolg
              14.04.2017 12:35

              на самом деле — да, но с большими оговорками. очень большими.

              0) при простой параллельной врезке уплывут параметры линии связи. про 100 метров совершенно точно придется забыть. а может и вообще никак не заработает. если все же заработало, то
              1) tx/rx идет по разным парам. придется выбрать заранее с какой стороной мы хотим общаться, а какую не будем слышать вообще. это может казаться не самой большой проблемой, но
              2) не сможет работать CSMA/CD, в случае возникновения коллизии она не будет обнаружена ни одной из передающих сторон. перепосылка данных ляжет целиком на протоколы более высокого уровня (читай — tcp).
              3) учитывая то, что при ретрансмите так же очень вероятно возникновение коллизии — скорость упадет ниже плинтуса.

              Теоретически частично эти проблемы решаются несложной схемой типа http://www.qrz.ru/schemes/contribute/comp/passive-hub.shtml


              1. BigBeaver
                14.04.2017 12:45

                Вот я в первую очередь о проблемах разрешения коллизий подумал. Полагаю, что если и заработает, радикальное падение скорости до какого-то узла скомпрометирует всю затею.


                1. mickvav
                  14.04.2017 12:54

                  Если осознанно обрезать себе скорость — тем же tc, на 100 мегабитах до одного — можно и не спалиться, imho.


                  1. BigBeaver
                    14.04.2017 12:57

                    А вот об этом не подумал. И правда ведь.


          1. Alexeyslav
            14.04.2017 13:04

            Оно не будет работать только лишь из-за рассогласования линии. Если обеспечить согласование, то параллельное включение возможно, только резко возрастут коллизии на линии и сильно деградирует скорость при одновременной работе устройств.
            гуглить: «пассивный хаб для витой пары».


      1. stychos
        20.04.2017 21:52

        обжимка тоже не нужна, можно и заточкой пины в коннекторах загнать


    1. SchmeL
      14.04.2017 11:07
      +3

      У меня товарищ — как раз работает в одном исправительном учреждении. Интернета у них там нет, но есть внутренняя сеть. Вскладчину они купили qnap для файлохранилища, так как документооборот большой. Принес он как-то мне жесткий от него с просьбой восстановить данные, на мое удивление — почему ваш админ это не может сделать, сказал — что он уже освободился ))) Экономия на всем — денег не выделяют, техника за свой счет — админят заключенные… За потерю данных на собственном оборудовании — лишение премии. Вот это экономия!


    1. MatiasGray
      14.04.2017 12:02

      Мне кажется, в статье просто неудачно описан момент с переносом железа. Думаю они в разобранном виде за дюжину ходок под одеждой всё перенесли. А про «левый кабель» сказано в статье: «Плюс один раз администратор тюремной сети получил системное предупреждение о подключенном устройстве». Получил странное уведомление, пожал плечами. А уже потом всё сложилось в голове в цельную картину и побежали проверять сеть.


  1. Boctopr
    13.04.2017 17:10
    +5

    Побег 2.0


    1. mokele
      13.04.2017 19:31
      +2

      Думаете вирусняк к сериалу? Очень похоже на правду.


    1. websurfer
      13.04.2017 22:29
      +1

      Побег через интернет


  1. saboteur_kiev
    13.04.2017 17:28

    Интересный вывод:
    «Сейчас чиновники собрались исправить некоторые пробелы в системе безопасности тюрем штата, что и сделало возможным создание нелегальной тюремной компьютерной сети с собственными серверами.»

    Не раздать всем по шапке, найти козла отпущния и уволить, а провести исследование и апгрейднуть систему безопасности на будущее…


    1. samizdam
      13.04.2017 20:28

      При беглом прочтении, я понял как «Сейчас виновники собрались исправить некоторые пробелы в знании системы безопасности тюрем штата, что сделалает возможным создание нелегальной тюремной компьютерной сети с собственными серверами.»


  1. KonstantinSpb
    13.04.2017 17:54
    +3

    Надо было шейпинг правильно настроить и квоты


    1. ARD8S
      13.04.2017 18:18

      Надо было пива админу поставить. Вот и всё.


      1. perfect_genius
        13.04.2017 19:11

        Надо было подарить планшет с порнушкой, чтобы заключённые напряжение снимали, и не было бы проблем =)


        1. nihonam
          19.04.2017 21:10

          А ещё лучше — за хорошее поведение пускать на свидание с женской зоной. :)))


  1. pnetmon
    13.04.2017 19:31

    Ну спрятали они компьютеры под потолком — а экран для отображения где был?


    А что с сотовой связью — глушится?


  1. trapwalker
    13.04.2017 20:55

    Вскрыли, как мне кажется, только самый безалаберно и кустарно сделанный вариант.
    От тюремной инфраструктуры надо было брать только электричество, остальное через GSM. Прятать роутеры-ретрансляторы и пожалуйста — вайфай в тюрьме. Надо только сигнал экстренного отключения на случай обысков предусмотреть.


    1. Sly_tom_cat
      13.04.2017 21:23

      Вафлю очень быстро обнаружат. Идешь так по тюремному корридору а у тебя телефон так бип — доступны новые wifi соединения =0


      1. BigBeaver
        13.04.2017 21:49
        +1

        Есть же скрытые.


        1. artyums
          13.04.2017 22:03
          -1

          «Скрытые» сети все также вещают beacon кадры — только без SSID. Любым сканером вроде inSSIDer — такие сети особо без проблем отображаются.


          1. BigBeaver
            13.04.2017 22:23
            +5

            Разумеется, но это уже сканером, а не «идешь просто с телефоном»


            1. MatiasGray
              14.04.2017 12:04

              У меня так же уведомления приходят, что-то вроде «Доступны скрытые сети»


              1. BigBeaver
                14.04.2017 12:32

                Кстати, очень может быть (полагаю, от настроек зависит). Но что-то мне подсказывает, что это будет проигнорировано — откроют список подключений, увидят, что пусто, успокоятся. Все-таки, треюуется какая-то минимальная квалификация для анализа подобных вещей.


                1. MatiasGray
                  14.04.2017 13:51
                  +2

                  Просто киберпанк уже наступил, реалии мира поменялись, а люди ещё не выработали новые рефлексы. Лет через десять у любого сотрудника тюрьмы реакция на такое будет как на свисающий из окошка канат.


    1. darthmaul
      13.04.2017 22:07

      Пользоватся вайфаем в тюрьме можно с телефона или планшета. Если получилось пронести оные устройства, почему бы не использовать их для 3G или 4G подключения к Интернету? Ну и раздавать сокамерникам через personal hotspot. Скорее всего GSM в тюрьмах глушат, вот и пришлось подключатся к тюремной сети.


      1. Cast_iron
        13.04.2017 22:52

        Не знаю, как в США, но в России проносить средства связи «в места не столь отдаленные» строго запрещено.Так что у рядового сотрудника не должно быть телефона с WiFi в кармане.


        1. darthmaul
          13.04.2017 22:55

          Понятное дело что втихаря протащить надо. trapwalker советовал использовать wifi роутер с GSM модемом, я лишь заметил что сам wifi без телефона или планшета бесполезен и проще пронести только телефон с 3G симкой.

          Так что у рядового сотрудника
          разве сотрудникам тоже нельзя?


          1. Cast_iron
            13.04.2017 23:01

            Насколько знаю, им (большинству) тоже нельзя, кроме узкого круга лиц. Во избежание. Опять же, чтоб не отвлекались от службы.
            Сотрудники, как правило, на входе тоже через металлодетектор проходят.


            1. fpir
              19.04.2017 11:02

              И поэтому охрана, в срочном случае просит «телефон позвонить» у контингента. В тюрьмах в каждой камере есть телефон, чаще несколько, для страховки. В зонах на 2-3 человека по телефону. В поселениях только что открыто не носят.


  1. rapatar
    13.04.2017 22:43

    Кевин Митник одобряет


  1. rekrios
    13.04.2017 22:44

    подключили бы смартфон с 4G и проблем бы не знали


    1. SOvA13
      14.04.2017 01:05

      Вы не забывайте, это США. Там с тарифами на 4G совсем по другому.
      Навскидку:
      Verizon 10Gb -70$
      T-mobile 10Gb -50$


      1. qwertyqwerty
        14.04.2017 01:19

        Можно скадить.


        1. MnogoBukv
          14.04.2017 10:46

          куда?


  1. Leonid62
    13.04.2017 22:44

    Можно было поставить компы со Steam и давать доступ к ним только отличникам по поведению — вероятность побегов упадёт, а дисциплина вырастет.


    1. sumanai
      13.04.2017 23:11

      Лучше с PornHub, плюс 9000 к мотивации быть хорошим.
      Вон, даже в статье написано, что диски были забиты порнухой, а не играми.


      1. Areso
        14.04.2017 11:08

        Что мешает поставить туда Steam с белым списком игр и, опять же, PornHub.
        Тогда мотивация будет у всех))


        1. sumanai
          14.04.2017 16:12
          +1

          Тогда мотивация будет сесть в тюрьму, так как на воле игры с жестокостью разрешены, а порно нет, а в тюрьме будет наоборот )


  1. MaxDeepfield
    14.04.2017 01:05
    +1

    Не совсем понятно где находился «терминал» доступа к этому «серверу» и как им можно было пользоваться в таких условиях.


    1. bodqhrohro
      14.04.2017 09:30

      По Telnet/RDP с телефона же. А системник собирали, чтобы много места для порнухи, выход в Интернет и более вменяемая операционка вместо какого-нибудь ведроида.


    1. MnogoBukv
      14.04.2017 12:42

      Судя по отчёту (стр 41), доступ к этим компам имели все компы заключённых. Видимо, у них они таки есть. Не понятно, только зачем. Может в квачок рубиться долгими вечерами.
      И вообще это было всё в 2015 году.
      И этот туалет был в трейнинг руме.
      И… там много букв, прям детективная история с 2015 года, кто кому что сказал, и что ответил, и что переспросил, и какие протухшие учётки заюзал, и прочие прочие…


  1. imm
    14.04.2017 08:35

    Возможно устройства с WiFi и без сим-карт там разрешено использовать (например как читалки)
    «если общедоступного вайфая нет — можно и не запрещать, т.к. связи нет»


  1. nikitos_2002
    14.04.2017 09:36
    -3

    Как вариант: найти старые телефонные каналы, подключить к ним модем, и радоваться DSL. Самое главное из модема выпаять динамик, иначе по характерному звуку быстро вычисляи.


    1. vorphalack
      14.04.2017 09:59
      +5

      > DSL
      > динамик

      шта?


      1. nikitos_2002
        14.04.2017 15:48

        Прошу прощение, dial-up


    1. Areso
      14.04.2017 11:09

      Вычислили бы еще быстрее. После первого счета от AOL за dial-up.


  1. Ugrum
    15.04.2017 17:09
    +1

    Ответственными за случившееся признали пять человек, которые были переведены в другие тюрьмы.

    Нести IT -грамотность в массы?