][-News
mindw0rk (xnews@real.xakep.ru)
Xakep, номер #057, стр. 057-054-1
Китайского хаксора повязали
Когда 24-летнему китайскому подданному Нину Ма выдавали студенческую визу, он клялся и зуб давал, что в США едет учиться, учиться и еще раз учиться. Но, явившись на место в Мичиганский универ, сообразил, что учеба - она ведь никуда не убежит. А молодость улепетывает и уже не вернется. Так что резвиться надо пока молодой, да еще и коль без двух минут хакер. И принялся Нин Ма отрываться вовсю. Одной студентке отправил мессагу от имени препода с предложением заняться жестким сексом в обмен на репетиторство. Киданул своего одногруппника с работой, послав его в жопу от лица работодателя. Захватил с помощью клавиатурного трояна кучу университетских мыл, поснифал множество паролей, заимел номера и пин-коды кред своих друганов, пробрался на компы преподов и слил экзаменационные задания с билетами к ним. И уже собирался провернуть какую-то особо страшную диверсию, но тут-то наш китаец и попался. Нина обвинили по 20 пунктам, в результате которых пострадали аж 60 человек. Сейчас бедолага сидит в одиночке, так как ни одна живая душа не согласилась выплатить назначенный залог в $100000. Если на суде ему не повезет - сидеть чуваку придется еще 5 лет.
61 Phrack ушел на золото
13 августа вышел новый выпуск самого популярного хакерского журнала Phrack (Phrack Reloaded :)). Помимо обычных рубрик Introduction, Loopback, Tools Armory и Phrack World News, в него вошли 9 статей: "Advanced Doug Lea's malloc exploits" (с) jp, "Hijacking Linux Page Fault Handler" (с) buffer, "The Cerberus ELF interface" (с) mayhem, "Polymorphic Shellcode Engine" (с) CLET team, "Infecting Loadable Kernel Modules" (с) truff, "Building IA32 Unicode-Proof Shellcodes" (с) obscou, "Fun with Spanning Tree Protocol" (с) Владислав Мяснянкин и Олег Артемьев, "Hacking da Linux Kernel Network Stack" (с) bioforge, "Kernel Rootkit Experiences" (с) stealth. Не обошлось и без профайла. На этот раз Phrack рассказал о довольно известном хакере из Исландии DiGiT. Порадовали россияне - в наполнении #61 приняли участие аж четверо наших парней. Помимо Влада и Олега, в рубрике LineNoise отличились madcr и один из авторов ][ DigitalScream. Словом, всем отправляться на phrack.org, скачивать и читать.
Хотел помочь и сел в тюрьму
Брэт МакДэниел работал в фирме Tornado Development Inc уже долгое время, но никак не мог найти общий язык со своим начальством. И все это несмотря на свою отличную квалификацию как специалиста и добросовестность в работе. Поэтому, когда подвернулась новая работенка, Брэт предупредил шефа об уходе. Незадолго до перехода на новое место, МакДэниел обнаружил в системе компании весьма опасную уязвимость. Кто угодно мог, воспользовавшись простеньким багом, ломануть защищенную сессию и получить ID аккаунта предыдущего пользователя. Брэт сообщил об этом в службу техподдержки и через пару недель был таков.
Полгода спустя МакДэниел, очевидно из ностальгических соображений, зашел на сервер своего бывшего работодателя и обнаружил, что дырочка-то не залатана. Беспокоясь о благополучии TDI, парень разослал 5600 писем сотрудникам компании, в которых упомянул о бреши в защите, о возможных последствиях и о том, как обезопасить себя. В каждом письме имелась ссылка на сайт Брэта, где давалась более подробная инфа. Руководство Tornado прореагировало тут же и повелело удалить все эти мессаги к такой-то матери. А вместо того, чтобы закрыть дыру - попыталось скрыть все сведения о ней.