][ News

mindw0rk

Xakep, номер #054, стр. 054-056-2

Как взломать Xbox?

Автор нашумевшего взлома Xbox - Эндрю Хуанг aka Bunnie - недавно закончил работу над книгой о том, как захакать до смерти поделку от Microsoft. В "Hacking the Xbox: an Introduction to Reverse Engineering" несколько глав, в которых описываются устройство и работа мод-чипов (на них базируется приставка), лазейки для осуществления взлома, технология перехвата шифровального ключа и много других технических премудростей. Помимо чисто хакерских советов, Эндрю включил несколько рекомендаций сотрудникам Microsoft по улучшению защиты своего продукта. Основная проблема, с которой столкнулся автор - боязнь издателей публиковать руководство такого рода. Хотя тема освещается с разных сторон, при желании Эндрю можно обвинить в нарушении DMCA, а книгу запретить. Но Bunnie не отчаивается, и решил пока распространять "Hacking the Xbox" своими силами. На личные средства он отпечатал тысячу экземпляров и продает их сейчас через интернет на сайте http://hackingthexbox.com.

Дырявый паспорт Microsoft

Пару месяцев назад группе неизвестных хакеров удалось обойти систему защиты Microsoft Passport - службы хранения конфиденциальной информации, которой пользуются двести миллионов человек. Непонятно как, но взломщикам удалось получить пароли к 200 аккаунтам. С ними они могли вытворять все что угодно. Когда инфа всплыла, похаканные "бумажники" были заблокированы. Но оставался вопрос - как это произошло? Ответ на него дал пакистанский независимый компьютерный эксперт Фейзал Данка Мухаммед. Будучи пользователем пресловутой системы, он заинтересовался, каким образом ее, а заодно и его самого, поимели. Найденное Мухаммедычем решение оказалось простым до безобразия. Всего-то и нужно - определенным образом подменить обратный адрес и запросить в техсуппорте пароль. После того, как информация об этом появилась в сети, Microsoft в срочном порядке заделала дырку. Но несмотря на это, теперь ей грозит несколько миллиардов, а то и триллионов долларов взысканий. В 2002 г. корпорация, уверенная в непотопляемости своей системы, взяла на себя обязательство выплачивать 11 тысяч долларов за каждый взломанный бумажник. А тут риску подверглись все пользователи. Сколько Биллу Гейтсу придется отстегивать за свои амбиции, и придется ли вообще, будет решать суд.