The Silicon Siege: How The PayPal Mafia Survived The First Cyberwar

THE SILICON SIEGE

How The PayPal Mafia Survived The First Cyberwar

Всеки онлайн плащане, който сте направили в вашия Целият живот съществува заради война, която е била унищожена. Била е водена през 2000 г. в една от най-големите серии на войни. Един офисен дом в Пало Алто, Калифорния, срещу Враг, който повечето страни в света имат. Оттогава е забравено. Войната продължи 18 месеца. На върха си защитниците губят 10 долара.

Милион на всеки 30 дни. Нападателите са били, според една вътрешна оценка, 12 000 човешки същества са разпръснати на четири континента, организирани. В клетките по времеви зони и език, координиращи чрез IRC канали, които защитниците могат да прочетат В реално време, но не успяха да се изключат. Всички помнят хората, които спечелиха. Илон Мъск, Питър Тийъл, Макс Летчен, Рийд Хофман,

Ролф Бота. Дейвид Сакс. Силиконовата долина ги нарича "Пайпъл мафията". През следващите 20 години те ще намерят Tesla, SpaceX, Palantir, LinkedIn, YouTube, Yelp и други компании. Венчурни фондове, които финансират по-голямата част от останалите. Това, което почти никой не помни, е, че в През 2000 г. компанията, която те ръководили, беше

18 месеца от несъстоятелност, Защото глобалната организирана престъпност... ...общността е намерила начин да извлече пари от него по-бързо, отколкото може да бъде депозирано. Това е документален филм за специфичната технология. и конкретните мъже, които ги спряха. За да разбереш какво се е случило, трябва да разбереш. какво се опитваше да направи X.com.

През март 2000 г. две компании се сливат в една компания. бърза... ...40-странично споразумение, подписано в Пало Алто Правна фирма. Първият беше Confinity, основан от Питър Тийл. Макс Летчън и Макс Летчън, които са изградили система. за изпращане на пари между Палм Пилотове. Вторият е X.com, основан от Илон.

Маск, който се опитваше да изгради това, което Маск е направил. Описано по това време, без преувеличение, като... ...Всичко Банката. Смесените компании взеха името на продукта си... ...от страна на Конфиницията. Това име беше PayPal. Идеята беше проста, и по онова време, Радикалният.

Можете да изпратите плащане на всеки друг. В интернет използвайте само имейл адреса им. Няма превод, няма парични средства при доставка, няма Чек. Натиснал се е връзка, написани са няколко цифри и Парите се движат между континентите за секунди. През 2000 г. това беше най-интересният сингъл. Софтуерен продукт в интернет.

Към края на годината PayPal вече е в сила. Процесува почти 200 000 транзакции на ден. eBay, който тогава беше най-големият потребителски пазар В света вече бяха колонизирани. 25% от всички търгове на eBay, които са включени в списъка на PayPal като предпочитания им начин на плащане... ...и това число се е покачвало с двойни цифри. Броят на транзакциите се увеличава с

Два цифри всеки месец. След това, много тихо, парите започнаха да изчезват. Механизмът беше прост. Измамник, който работи от мазето в Св. Petersburg или киберкафе в Лагос, биха придобили Открадната американска кредитна карта. В това време можехте да закупите пет от . Тези са на IRC за $30.

Той ще отвори PayPal сметка под Откраднато американско име, финансиране на сметката чрез фактуриране Открадната карта и използвайте получените от нея баланси. За да закупите високоценни предмети на eBay... ...камери, електроника, лаптопи. Предметите ще бъдат изпратени на адрес, който да ги изпрати. в САЩ. Един сътрудник ще ги изпрати в чужбина.

И когато истинският картоносец забеляза, Обвинението и спора са подадени... ...парите бяха изтегнати като пари в брой и Пейпъл акаунтът беше празен. Компаниите, които използват кредитни карти, съгласно американското федерално законодателство, са били За да се отърват от измамите, се изисква да се направят изплащания. Превръщането беше обратно зарязване. Заплащането не е било начислено на мошеника,

но на търговеца. PayPal, във всяка една от тези транзакции, е била търговецът. През април 2000 г. PayPal погълна $200,000 в възстановяване на таксите. До юни, $3.1 милиона. До септември ще бъдат 7 милиона долара. В началото на зимата на 2000 г. компанията започна да работи.

Загубих само по възстановяване на разходите повече от $11 Милион на месец. Инвеститорите, които финансираха сливането... ...Секъя, Мадроне, Nokia Ventures... ... бяха в частно пространство, използвайки думата несъстоятелност. Мъск, който беше председател, свикваше борда. В които фразата... срещи ... ...

'Имаме пет месеца на пистата' се появи буквално. В протокола. Тийъл, който беше главен изпълнителен директор, спише в В офиса четири нощи седмично. Врагът не е бил един човек. Той беше екосистема. До есента на 2000 г.... ...във всички форуми за измами в руския интернет имаха цяло

Подсекции, посветени на експлоатацията на PayPal. Учебниците, които са написани първо на руски, след това са преведени на . Румънски, полски и английски... ...обясниха, стъпка по стъпка, какъв американски адрес за фактуриране, По-скоро, когато системата не е потвърдила... ...която имейл доставчици е доверяла по подразбиране, и В кои часове на деня от екипа за преглед беше недостатъчно персонал.

Старши инженер на PayPal, който чете тези форуми в В реално време... ...по-късно описва опита като... ... ... "Четате учебника за собствените си погребения". Защитниците не успяха да затворят форумите. Те не са имали юрисдикция над Русия или Нигерия. Те не са имали отношения с правоприлагащите органи, способни да

Работата на скоростта, с която се движеше интернет. В. ФБР, по това време... ... все още не разполага с център за данни. Те са имали специално подразделение за киберпрестъпления с агенцията. да събереш власт за да изпратиш покана на IRC сървър. И така, през последните седмици от 2000 г.... ...Муск и Тийл и Левчин разбраха, без да са имали

да го изложите на глас... ...точната структура на проблема, с който са се занимавали. Влизайте. Нито едно правителство не би могло да ги спаси. Нито един индустриален консорциум не би ги спасил. Никой регулатор не щеше да ги спаси. Нито едно правителство не би могло да ги спаси. Ще трябва да изградят

самата оръжие. КОДЕЙ. В сградата. През следващите 60 дни. Главният технологичен директор на PayPal през 2014 г. 2000 година... ... беше 25-годишен криптограф от Украйна. наречен Макс Левчин.

Левчин напусна Съветския съюз с своя брат. Семейство на 16... ...записани в Университета в Илинойс... ...и написал магистърската си теза по публичен ключ Криптография... криптография ...преди да напусне за да основи първия си стартап. Докато стигна до Пало Алто, той вече е бил в състояние да се справи с това. Построени и продадени са две малки компании...

...и двете от които са провалили търговски... ...и е развил лично убеждение, че ще, В крайна сметка, спасявайте PayPal. Това беше убеждението. Хората и машините, които имат една и съща задача, могат да изпълнят задачите си. Не го изпълнявайте по същия начин. Човек, кликвайки върху мишката, не кликва. в съвършено права линия.

Човек, който пише парола, не пише. Всеки характер в един и същи интервал. Човек, който попълва формуляр, не може да попълни формуляр. Попълнете го в реда, в който са поетте полета на формуляра Появяват се в HTML на страницата. Машините го правят. Мошениците през октомври 2000 г. не пишат. Те са писали сценарии.

Същите руски форуми, които разпространяват постъпително -сказките за експлоатация на PayPal... ...също така разпространява предварително написан Perl скрипт, който автоматизира Цялата сметка... ...отварянето и цикълът на изпълнение на транзакциите. Един човешки оператор, от един ноутбук... ...може да работи няколкостотин едновременно акаунти. Икономиката на нападателя не е била рома на

Индивидуални хакери. Това беше рома от ботове, управлявани от много по-малък брой хора. И това означаваше, че има сигнал. Ако Левчин може да открие сигнала... ...ако можеше да разграничи, в реално време... ...от човек до човек, който се регистрира за PayPal Счетоводен...

...и скрипт за регистрация за PayPal Счетоводен... ...може да откаже транзакциите на сценария... ...без да отказва хората. Измамката ще умре на ниво база данни. Заслужаващите не биха забелязали. Левчин и малък екип от инженери... ...работейки от стъклена конферентна зала...

...което останалата част от компанията е взела да се обадя на бункера... ...почна да каталогизира всяка забележима разлика... ...посредството на човешкото поведение и скриптирано поведение в PayPal Сайт. Човек, кликвайки върху бутона "Продължавайте", взе, на Средностатистическата... ...посредствено между 800 и 1200 милисекунди...

...после че страницата приключи да се зарежда. Сценарий, на който се кликна по-малко от 60. Кърсорът на човек, който се движи между проследените полета на форма - Арония. Скриптът телепортира курсора от полето към . Поле в права линия. Интересни интервали на клавиатурата на човек... ...да въведете парола...

...следва грубо разпределение на закона за властта. Интервалите на скрипта са били еднакви. IP адресът на човек, геологично намиращ се в жилищна квартира Блок. IP адресът на скрипт е геологично локализиран седем пъти в десет... ...от хостинг доставчик. Адрес на център за данни, който никой обикновен потребител не би направил.

някога са идвали от. Всяко от тези наблюдения, изолирано... ... беше слаб сигнал. Всеки от тях може да бъде победен от Достатъчно умен нападател. Но комбинирани, комбинирани статистически... ...че чрез това, което екипът на Левчин започна да нарича Сигнал Скор...

...имат произведени едно число между 0 и 1 че... ...за всеки достатъчно голям проб... ...отлича се от бота с повече от 90 Точност в %. Екипът даде на класификатора кодово име. Нарекоха го на името на определен руски мошеник. Кой е имал...

...два месеца по-рано публикувано в IRC канал... ...че инженерите на PayPal са твърде американци и твърде Бавно да го хванеш. Хранилката на мошенника беше Игор. Класификаторът беше Игор. Игор се появи на живо в интернет... ...на PayPal backend през ноември 2000 г... ...с флагмански транзакции, които надхвърлят прага за оценка за

Преглед на ръководството. В рамките на 72 часа, процентът на обратно зареждане в Знамен сегментът е паднал с 61%. В рамките на седмица, първото поколение от враждебни обратни изявления. Лопът... ... беше видима в дневника. Нападателите са настройвали сценариите си, за да произвеждат По-често наглеждани към човека модели на кликване.

Levchin добавя нови функции. Приспособяването забави нападателите. Степента на възстановяване на разплащането остава потисната. Игор сам обаче не беше достатъчен. Скриптовете са една категория врагове. В другата категория е по-трудно да се открие чрез поведение. Самостоятелно... анализ ... беше ботът за създаване на акаунти.

Бот, който е регистрирал 5000 PayPal акаунта След час... ...всеки с вероятно случайно имената и работното имейл. Адреса... ...може да произведе инвентар на сметките на мулите... ... по-бързо, отколкото Игор може да ги означи след това. Това, от което се нуждаеше, беше врата... ...единствен тест, поставен пред

Потокът на създаване на акаунт... ...че никой бот не може да премине и че всеки човешкият може. През декември 2000 г. Левчин и колега му Нарече го Дейвид Гозбек, който го е проектирал. Взеха мрежа от произволни символи... ...пет алфанистически цифри... ...предаде мрежата като изкривено изображение...

...и изисква от потребителя да преписва цифрите Преди създаването на акаунта да продължи. Хората, гледайки изображението, можеха да четат думите. символи в по-малко от две секунди. Софтуер за оптично разпознаване на символи през 2000 г. Не можех да ги прочета изобщо. Тестът се нарича Gozbeck-Levchin тест. В стриктния академичен смисъл това е "Съветът".

Първото търговско използване на категория технологии... ...че екип от Карнеги Мелон би направил две неща. Години по-късно, общуване и преименуване. Името Карнеги Мелон е името, което Запрял е. Днес милиарди човешки същества го преминават всеки ден. Ден без да знаем произхода му. Името е Ц.А.

Папино. Компанията е основана през 1935 г. Между Игор и Капча... ...от поведението на класификацията до теста на Гозбек-Левчин... ...товарният процент на PayPal, който е достигнал връх В края на есента на 2000 г.... ...почти 5% от брутния обем на транзакциите... ...падна през първите шест месеца на 2001 г.,

От една трета до по-малко от 1%. Компанията е била разтворима до пролетта. До есента беше печеливш. Тя излезе на пазара на NASDAQ на цена от $15 .75 на акция на 15 февруари 2002 г. Осем месеца по-късно eBay го купи за $1 - 5 милиарда.

Всеки, който е работил в бункера, който е бил в него. Зимата напусна мултимилионер. Всеки, който е работил в бункера, който е бил в него. Зимата продължи да изгражда следващото десетилетие. От Силиконовата долина. И всеки път през последните 24 години, след това, че сте щракнали върху изкривено изображение, за да Доказателство, че си бил човек...

...искате да направите първия жест, който ви е поискал от вас от 25-годишен украински криптограф... криптограф... ... опитвайки се да спасят компания от хакер Игор е името му. В продължение на седем месеца компанията е била в "Съветния пазар". В светлината на прожекторите. За шест месеца, от есента на 2000 г.

През пролетта на 2001 г.... Лев Макчин и Дейвид Гаусбек са направили същото. Експериментът, в различни форми... ...в мазето на инженерната залива на PayPal. Експериментът беше прост по концепция. Създавайте тест, който хората да преминат и ботове да се ботсват. Файл. Направете го достатъчно бърз, за да не може хората да го направят.

Мразя го. Направете го достатъчно евтин, за да може да бъде сервирани на всяка сметка... ...създаване на заявки без да се добавя нито един цент сървър Цената на потребителя. Направете го достатъчно противен, за да се каже, че мотивиран нападател, Предвиден е година и екип, не може да бъде надеждно. Да го победим.

Първият прототип, построен от Левчин, има вътрешна конструкция. Кодово име. Екипът го нарече GIGOT, което е акроним, събрал В 3 часа сутринта... ...което стои за Gated Image Gauntlet for Origin Тестване. Инженерите, които пишеха всеки ден, се преструваха, че го правят. че това означава нещо по-уважително.

Коментарът в горната част на Python Файлът, който го е изпълнил, просто чете... ...ако ботът може да прочете това, ние преписваме файла. GIGOT е единствено PNG изображение, изобразявано на сървъра в момента на създаването на профила. Съдържа пет символа, изобразени в сериф. Типограф...

...съсскачени и въртящи се по независими оси... ...препълнена върху поле с кратки диагонални удари... ...и сгъстен с достатъчно JPEG артефактиране, за да се Разширяване на контурното откриване... break ...че оптичните библиотеки за разпознаване на символи на системата ерата зависи от. Човек, погледнал я, видял пет букви. Компютърът, гледайки го, видя шум.

поле. GIGOT се появи на живо в потока на регистриране на PayPal. През първата седмица на януари 2001 г. До края на тази седмица, процентът на които се създават нови акаунти... ...което е нараснало през последния тримесечие на годината. 2000... ...на постоянен поток от няколко хиляди нови

Регистрации за час... ...огромното мнозинство от тях са ботове, срушени от 94% от тях. 4000-те регистрирани на час са общо От... ...3,000 регистрирани през нощта, станаха по-малко от 240. Останалите 240 души са били, всеки от Те са... те са...

...езични човешки същества, които са използвали услугата Преди... преди... ...или е бил препратен от някой, който е бил. Нападателите веднага забелязаха. В IRC каналите, които PayPal сигурността Екипът все още тихо наблюдава... ...отговорът не беше паника, а нещо по-странно... ...подобна на отстъпило съвършенство.

Професионално уважение. Един добре известен автор на руски обучения за измами е публикуван. Единствено една река на английски език... ...което екипът е заснет и записал на екрана. стената на бункера. Тя чете, решава за изображението, решава за Краят на играта. Това, което Левчин и Гаусбек откриха...

...и какъв екип от компютърни учени са били в Карнеги Мелон университет... ...ще се формализира две години по-късно... ...в публикувана хартия и регистрирана търговска марка... ... беше обратното на теста на Тюринг. Алан Тюринг през 1950 г. е предложил мисъл. Експеримент... ...в който човешкият съдия би се опитал да

Различайте... ...компютър от човек чрез само разговор. Въпросът, който Тюринг зададе, беше философски. Може ли машина да мисли? Въпросът, на който Левчин и Гаусбек отговаряха, беше: Практичен. Може ли да създадете уебсайт в реално време, без да се използва? Човешкият процес в петлю...

...различаване на потребител, който е бил компютър от потребител, който е бил човек? Отговорът през 2001 г. беше да. Инструментът беше изображение. Екипът на Карнеги Мелон през 2003 г.... ...именуваха тяхната обобщаване на концепцията... ...полно автоматизираният публичен тест на Тюринг... ...за да разграничим компютрите и хората.

Те го съкратиха с C.A. Това е, което е станало. Името се закле. Историята не го направи. Между Джигот и Игор... ...от тестовете за изображения до поведенческия класификатор... ...Пейпъл е имала, до средата на 2001... ...създаде това, което е било първото в света...

...операционен, търговски, антимошенски комплект за машинно обучение. Няма друга потребителска интернет компания по това време... ...имаше нещо подобно. Банките не са го имали. Visa не го е имала. Mastercard не го е имал. Google, която през 2001 г. все още е частна компания. Компанията...

...с приходи под четвърт милиард Долари... ...в момента не са открили измами. Нивото на изкучност. Когато eBay се доближи до PayPal през лятото на 2007 г., 2002... ...в действителност не бяха еднакви. Те не са, строго казано, получаване на плащания.

Компания. Те вече са собственици на платежна компания. Те са го построили сами. Това, което придобиват, е, в Meg Whitman's собствените си думи... ...от вътрешно съобщение, което оттогава е станало публично... ... операционната система за измама и загуба.

На 3 юли 2002 г.... ...Ебай обяви придобиването на PayPal... ...при оценка от $1.5 милиарда. Оценката беше изчислена... ...в процеса на дълга проверка... ...предимно чрез екстраполация на броя на обратно заряди... ...ще са били направени на собствената платформа на eBay... ...по време на следващите пет години...

...със липсата на стака на Игор и Джиго Т. Номерът, намален на настоящата стойност... ... беше приблизително $1.4 милиарда. Останалите 100 милиона долара са, казаха банкерите... ...плащано за отбора. Искам да се отдръпнете от Разказ за момент... ...и помислете за това, което току-що сте гледали.

Двама мъже, един от които е на 25 години. а останалите 32... ...и екип от по-малко от дузина Инженери... ...построена в стъклена конферентна зала в Пало Алто... ...преди една есен и една зима... ...система, която, измервана в долари за обратно наплащане...

...не е извършено, е струвало $1.5 милиарда. Единственото нещо, което си струваше... ...парите бяха парите. Те не го изградиха, като преместиха пари. Те го изградиха чрез писане на код, който гледаше Другият код... ...и реши, в реално време... ... дали този друг код е бил човек.

Ето какъв е моделът. Истинското богатство на дигиталната ера... ...от 2000 г. до момента, в който вие сте се появили. В момента гледате това... ... никога не е създаден от компаниите... ...тоя прехвърлен стойност. Тя е създадена почти без изключение... ...от компаниите, които защитават стойността.

Визовите преводи са с стойност. MasterCard прехвърля стойност. Western Union прехвърля стойност. Нито една от тези компании не е била в последния тримесечие. век... ...създаде един само един милиардер от Силиконовата долина. Компаниите, които защитават стойността... ...Пейпъл и Стрип...

...и Audion... ...и площад... ...и Плайд... ...и още десетки, построени от мъжете и жени... ...който излезе от бункера рано 2002... ...с собствените си акции...

...и техните алгоритми са разбрали... ...произведе десетки. И самите алгоритми... ...не остана в обработката на плащанията. Игорският класификатор... ...по-общо и пренаписано хиляда пъти... ... е това, което преглежда вашите транзакции с кредитна карта... ...в момента между кликване и потвърждение.

Това е, което определя дали застрахователният ти иск... ...има знак за разследване на измами. Това е, което Тесла използва... ...за да разграничите човешки пешеход... ...от детска рисунка... ...в частица от секунда... ...преди да се използва спирачките на превозното средство. Това е, което използва SpaceX...

...в телеметричния синтез на ракетата му Автопилотите... Автопилотите... ...за да разграничим истинския сензорен шум... ...от инструментирани аномалии... ...че би прекъснало изстрелването. Човекът, който е разработил оригиналния класификатор на поведението... ...главният технологичен директор на PayPal през 2001 г... ... днес е основател и главен изпълнителен директор...

...от публична финтех компания, наречена Affirm... ...които вземат кредитни решения за 70 милиона клиенти... ... са направени от прякия линеален потомък на системата... ...името му е кръстен на руски мошеник... ...именен е Игор. Моделът не е плащания. Моделът е отбраната.

Моделът е код, който наблюдава... ...класифицира и взема решения. И всяка значима потребителска интернет компания... ...изградена от 2002 г. без изключение... ...има като основен оперативен актив... ...някой вариант на технологията, която Макс Левчин е построил... ...в 60-те дни между октомври и декември от 2000 г....

...за да спре човек на име Игор... ...от изпирането на банковата сметка на неговата компания. Вече знаете останалата част от историята. Това, което не знаехте, е, че Останалата част от историята... ...почина в една стая... ...с един човек, с една линия на Python... ...и с една открадната кредитна карта, която се тества...

... срещу изкривена петзначна картина... ...на страница за регистрация на PayPal... ...по една нощ през януари 2001 г. Това беше началото на 21-ви век. Живеете в последствията... ...от онази нощ оттогава.