Daniil Turovsky

L'histoire des hackeurs russes est celle des adolescents de toute l'ex-URSS. Élevés dans des familles d'ingénieurs soviétiques, ils lisaient du cyberpunk et de la science- fiction, achetaient sur les marchés des clones d'ordi- nateurs IBM avant de se retrouver tout d'un coup sur des forums de hackeurs, ce qui les changeait du spec- tacle déprimant aperçu de leurs fenêtres : des rues sales, la pauvreté, un futur vide et effrayant dans son imprévisibilité.

Tandis que la bulle internet se développait aux États- Unis, en Russie les pirates informatiques se lançaient dans leur ruée vers l'or: vol de cartes de crédit américaines, piratage de banques et de magasins en ligne qui rapportaient des millions de dollars. Certains, par crainte des voleurs ou de l'État, les cachaient précautionneusement, les blanchissant dans des boutiques de fleuristes ou des ateliers de réparation de pneus; d'autres achetaient des hôtels particuliers et des voitures de sport coûteuses ; d'autres encore, des maisons dans des endroits comme les Maldives, Chypre, Israël, où les couleurs étaient plus vives que celles qu'ils avaient sous les yeux. Et ils s'y installaient.

A l'aide d'un logiciel approprié, le hackeur peut connaitre le numéro IMSI (Identité internationale d'abonné mobile), un identifiant spécial attribué à chaque abonné mobile et contenant le code du pays, celui de l'opérateur et le numéro interne unique de la carte SIM, et obtenir les paramètres MSC/VLR (commutateur d'appel et localisation) grâce auxquels l'abonné se trouve dans le réseau.

Tout cela est nécessaire pour tromper le réseau "domestique" de l'abonné et le faire basculer sur un faux réseau. Pour le "domestique", l'abonné (la "cible") semblera parti en itinérance; lui-même ne le saura jamais. Le faux réseau indiquera à l'opérateur qu'il dessert désormais l'abonné lui-même (c'est-à-dire que l'opérateur recevra un signal indiquant que son abonné se trouve dans la zone de service d'un autre opérateur mobile). Le pirate pourra alors intercepter les SMS, écouter les appels et localiser la cible à l'aide d'un logiciel spécial. Selon Kourbatov, cet accès est moins utilisé pour la surveillance que pour le vol d'argent sur les portefeuilles mobiles et les services bancaires par SMS: il ne s'agit généralement pas de beaucoup d'argent, mais les groupes criminels y trouvent leur compte.

En accédant à SS7, un pirate peut intercepter les codes d'autorisation de Telegram, WhatsApp et les mots de passe d'autorisation à deux facteurs de Gmail, Facebook, VKontakte.

Khorokhorine, dont les parents avaient divorcé alors qu'il était encore enfant, avait été élevé par sa mère. L'argent était rare, y compris pour un bon accès à internet. Donc Khorokhorine pirata le système de sécurité du fournisseur d'accès à internet. Lorsqu'il a été démasqué, les propriétaires du fournisseur se sont tournés non pas vers la police mais vers des criminels, comme c'était courant dans les années 1990. L'adolescent s'en est tiré à bon compte, et lui et sa mère ont rapidement déménagé en Israël. Là, il a fait son service militaire et piraté la base de données de l'armée pour pouvoir partir en permission plus souvent.