сDс - "Дохлая", но живая легенда

Xakep, номер #023, стр. 023-052-2

Раз уж зашла речь о публичности - стоит отметить, что последние 4 года команда весьма активно (сохраняя тем не менее свое инкогнито и никогда не называя своих настоящих имен) участвует во всевозможных хакерских тусовках, чего только стоит постоянное участие в DefCon'ах - КДК не пропустила ни одной конференции с 1997 года. Между прочим именно на седьмом DefCon'е в июле 99 года был представлен bo2k.

Прорыв

ВО 1.0 (авторства Sir Dystic) поддерживала лишь Windows 9x. В то время как обновленная (фактически переписанная с нуля DilDog'ом) версия 2.0 была совместима и с Windows NT 4, и с Windows 2000. Новая версия сохранила синтаксис многих команд предыдущей версии, но, кроме этого, обладала хорошо проработанной системой плагинов; поддержкой как TCP, так и UDP; достаточно надежным шифрованием. Были добавлены и некоторые новые команды, преимущественно для передачи файлов и работы с реестром. Но главное было в другом. Помимо исполняемого файла, КДК выложила для всеобщего доступа и BO2k SDK. Если кто не понял, что написано, - я не виноват. В итоге у каждого пытливого и неленивого появилась возможность не только написать собственное дополнение к программе, но и изменить саму программу под свои конкретные нужды. Если учесть, что "голый" сервер без плагинов (т.е. в минимальной конфигурации) "весит" порядка 113 кб (против 160 у ВО 1.0), становится кристально ясной :) причина всего шума. Они испугались.

Да. Бесспорно, это был прорыв. Газеты и журналы захлебывались от статей (преимущественно ругательных и потому беспомощных). Причитания "специалистов" по безопасности, советы от Micro$oft... Проще говоря - новая версия ВО вбила последний гвоздь в гроб неосторожных пользователей ПК (появившиеся вслед за ВО NetBus и прочие были лишь "последователями", но не первооткрывателями. Пальма первенства однозначно осталась за ВО и командой КДК).

Конечно, пользователи поумнели. Только вот операционные системы как были, так и остаются. Следовательно, остаются и все имеющиеся в них дыры.

А вся информация (доступная, без преувеличения, даже цеденбалу :) лежит на официальном сайте программы. Более того - на куче сайтов в России лежит полный FAQ по программе, переведенный на русский. Чего еще желать? Нечего! Любой, кто решил попробовать себя в действии, смог действовать!