X-Life. Хакеры на службе государства, взлом как вид спорта и другие сказки

Xakep, номер #027, стр. 027-070-2

В этом году OpenHack проходил третий раз. Смелым спонсором стала компания Argus Systems со своим продуктом PitBull Intrusion Prevemtion System (ака просто Питбуль). Скроки проведения: 15-31 января. К участию приглашались все желающие. Главным призом должна была стать сумма в $50 000. Нехило.

Всего было необходимо взломать четыре системы. За взлом одной - $1000, двух - $2500, трех - $10000, всех четырех - гран-при.

Теперь окунемся в технические подробности:

Сперва предлагалось взломать шелл-сервер. Маленький шелл-сервер липового ISP. Платформа - Solaris 7 на спарках. Доступные сервисы: telnet, telnetd, mail, ftp, ftpd, ssh, sshd и tin. Цель взлома: получить рута, создать в корне файло hack.txt и вписать туда свое мыло.

Потом предлагалось взломать ДНС/майл сервер. Система Red Hat Linux. Сервисы - DNS, POP, IMAP. Удаленный доступ к системе имеют только администраторы "ISP". Цель: прописать в записях DNS домен hacked.openhack.com :).

Затем предлагалось размяться дефейсом. Веб-хостинг. Система - Солярка 7 под x86. Для взлома надо получить права юзера webmaster, который может изменять содержимое страниц на хостинге. На серванте работает cgi. Цель - дефейснуть два фиктивных сайта на хостинге.

Ну и на закуску участники должны были оставить свой след в БД липового электронного магазина. Система - AIX 4.3.3. (экзотика). Обычные пользователи ISP не имеют доступа к системе. Администрирование только через веб-интерфейс. Цель - найти секретную фразу в таблице hackme-базы магазина.

Под взлом были отведены специальные машины. Использовать DOS/DDOS-атаки запрещалось. Для особых танкистов было даже написано, что "физический взлом наших серверов может стать причиной для привлечения к уголовной ответственности". Так что прийти к ним с молотком и похачить всех по полной программе было нельзя.

Две недели туча хакеров пыталась поиметь Питбуля. Все закончилось тем, что никто даже штуку баков не выиграл. Питбуль поимел всех. Или просто желание сделать рекламу зашло так далеко, что все попытки успешного взлома организаторы просто скрыли. По крайней мере, в пресс-релизах, связанных с окончанием OpenHack, встречалась интересная фраза: "Некоторые участники смогли получить полный доступ к системе, но не смогли выполнить тестовые задания". Это как? Типа поимел рут, а текстовый файл в корне написать нельзя? Загадка!

Сказка третья - О подвигах sm0ked crew

В 10-х числах января клан sm0ked crew еще раз показал общественности, какая хорошая штука Misrosoft Internet Information Server. В течение суток были взломаны сайты Сompaq, Hewlett-Packard, Gateway, New York Times и, дважды (!), Intel. Это только самые крупные взломы. Судя по числу надписей sm0ked crew в хацкерской хронике на attririton.org (www.attrition.org/mirror/attrition), ребятки вообще достаточно активны. Идеолог группы, чувак под ником The-Rev утверждает, что его любимое занятие - взлом IIS. Результат - такого вот типа сообщение на нескольких крупнейших сайтах: