Hack FAQ
О. Брун
Xakep, номер #054, стр. 054-058-2
Q: Правда, что сломали hotbox.ru? Как так получилось?
A: О "взломе" в прямом смысле слова, т.е. захвате сервера с последующим дефейсом, известно не было. Человек по имени error нашел весомую уязвимость в веб-интерфейсе почты, которая позволяет послать письмо юзеру, содержащее тег на зловредный скрипт. При хитром подходе открывается масса возможностей - от захвата ящика до массовой рассылки по спам-листу. Напомним, что Hotbox - лишь торговая марка, которая также скрывает в себе другие сервисы мыла, вроде mailru.com, pisem.net, rbcmail.ru. Так что несколько дней, пока дырка заделывалась, можно было натворить гадостей юзерам почтового портала. Подробнее читай здесь: http://www.void.ru/content/1074.
Q: Беру у барыг DVD, потом возвращаю. Хотелось бы копировать диски в DivX. Какой нужен софт?
A: Софта имеется масса. Разница лишь в том, что отдельные тулзы стягивают (рипают) фильм, а другие перегоняют стянутое в нужный формат; третьи же выполняют обе функции. Рассмотрим лишь третью опцию. Для краткости предложу DVD Master Backup. Прога бесплатная, последнюю версию можно стащить здесь: http://twtelecom.dl.sourceforge.net/sourceforge/dvdmb/.
Q: Что такое палка? Чего с нее можно поиметь?
A: Берешь палку, отбираешь с ее помощью копейки у детей возле геймклуба :). На самом деле, это относится к кардингу. Палка - аккаунт в системе PP (PayPal www.paypal.com), дающий возможность оплаты по креде самых разных сервисов в сети: начиная с покупки вещей на аукционе и заканчивая посылкой денежных чеков по всему миру. Для обмана системы используется инфа по чужим кредиткам, которые приписываются к аккаунту. После создания аккаунта можно покупать вещи на сетевых аукционах, например, ebay.com. Живые деньги чаще всего циркулируют внутри США, т.е. чек из системы отправляется на имя "нальщика" (чела, обналичивающего деньги, пришедшие с палки), проживающего в Америке. Существует практика обмена или торговли "заряженными" аккаунтами, т.е. палками с уже прикрученной кредиткой для надоя. Наиболее ходовые места трейдинга (обмена/торговли) - IRC, каналы #cc #carding в крупных сетях. Ну вот, теперь ты не будешь краснеть, услышав: кинь мне палку, а может две...