Культ w00w00

mindw0rk

Xakep, номер #051, стр. 051-054-3

Х: Какое количество найденных багов вы оставляете в стороне от компьютерного мира? Через какое время вы сообщаете о новой уязвимости? Почему одни дыры становятся достоянием общественности, другие - нет?

Shok: Все зависит от ситуации. В прошлом мы иногда вообще не связывались с компанией-разработчиком. Сейчас стали уже более ответственными и прежде чем выложить информацию в интернете, связываемся с компанией и даем ей время залатать дыры. Если, конечно, они соглашаются с нами сотрудничать.

Х: А какая у компаний обычно реакция, когда вы им сообщаете про дырявость их софта?

Shok: Большинство из них все-таки заботятся о безопасности своих продуктов и встречают нас дружелюбно. Но бывают и исключения. Примером взаимодействия с разработчиком может послужить недавний инцидент с Microsoft. Один парень, не являющийся членом w00w00, обнаружил уязвимость в Mac OS X Office, после чего связался с техслужбой поддержки продукта и сообщил о своей находке. Но сотрудники Microsoft не ответили и никак не прореагировали. Тогда вмешались мы. Это случилось как раз через пару месяцев после выхода нашего доклада по уязвимости AOL IM. Мы отправили в техподдержку документацию, содержащую информацию обо всех найденных в "Офисе" дырах, и сообщили парням из Microsoft, что собираемся запустить ее в Сеть, если они не позаботятся о заплатках. А заодно поинтересовались, почему они проигнорировали предупреждение Josha (так зовут парня, который первым обнаружил уязвимость). В security-отделе корпорации пытались навешать, что они ничего не получали и вообще не знают никакого Josha. Но у него сохранилась переписка с сотрудниками корпорации. В общем, под конец парни из Microsoft сказали, что у них, мол, это произошло в результате внутренних междоусобиц, и они готовы приступить к латанию дыр :).

Х: Кто-то делал дефейсы сайтов от имени w00w00? Вы… ээ… проверяете на прочность военные и правительственные компьютерные системы?

Shok: От имени w00w00 дефейсов никогда не было и не будет - это не то, чем мы занимаемся. Мы также "официально" не исследовали правительственные сети. Хотя, насчет отдельных членов - не знаю. Может быть, кто-то этим и занимался в свободное время.

Х: У w00w00 есть какой-нибудь девиз? Ну, что-то такое, что выражало бы коллективную идею, дух.

Shok: Официального - нет. Хотя, иногда мы на форуме дурачимся и выдумываем себе всякие лозунги. Типа: "How do the w00 that you do?", "Got w00?", "Once a w00 always a w00", "w00w00 world domination". Но это все, конечно, произносится в шутку :).

Х: А как насчет лого группы?

Shok: Официального лого тоже не имеем. Просто неохота тратить время на такую ерунду. Та эмблемка, которая весит на w00w00.org нарисована Napster'ом два года назад, когда его компания еще не была такой большой. Честно говоря, мы вообще сейчас практически не поддерживаем сайт. Иногда со стороны поступают предложения бесплатно изменить нам дизайн. Если человек заслуживает доверия, мы с удовольствием соглашаемся.

Х: Расскажи поподробнее о w00giving. Как я понимаю, это своеобразный сборник релизов, подготовленный членами w00w00?