][-News

mindw0rk (xnews@real.xakep.ru)

Xakep, номер #058, стр. 058-044-2

Джон Шварц, президент антивирусной компании Symantec, недавно выступил с заявлением, от которого испытала душевный оргазм вся security-братия. Шварц объяснил миру, что вся информация о найденных уязвимостях - порочна на корню и является причиной роста активности хакеров. Ведь именно оттуда электронные террористы берут порох для своих атак. А всех этих писак, которых хлебом не корми - дай про уязвимости пописать, в тюрьму сажать нужно. Да-да, там им, гадам, самое место. Монолог Шварца вызвал бурную реакцию, в первую очередь, тех самых "писак". Кто-то, не стесняясь, послал президента... далеко, короче. Кто-то заметил, что маразм противоречит американскому закону о свободе слова, а один из форумян вообще контузил Джона фразой: "Дык ваша ведь шарашкина контора приобрела SecurityFocus, где постится багтрак. Это что же получается, своих сажать будете, да?" Шварц не нашелся, что ответить. Да и чего ему отвечать, он и форум-то тот не читает. Чукча не читатель, чукча - писатель.

Социальные инженеры из Бутырки

Уж чего только не придумают пытливые умы, чтобы раздобыть копеечку. Наперстки, МММ... хотя это уже не модно. На просторах Москвы теперь появилась новая фишка, где задействованы мобильные телефоны. Идешь ты себе по улице, думаешь свои думы, и тут звонит мобилка. Голос в трубке представляется твоим братом, сыном или каким-то другим близким родственником, и с безумной скорбью рассказывает о том, в какую подставу он попал. Например, что сбил человека и задержан ментами или безнадежно застрял в лифте. И начинаешь ты переживать, ибо близкий человек в беде. А для тех, кто в излишнюю подозрительность ударится и поинтересуется, а чего голос какой-то не такой, своя отмазка найдется – охрип, мол, или связь тухлая. Так вот, к чему весь цирк. После того, как голос поведает леденящую кровь историю, поступает просьба немедленно купить карточку экспресс-оплаты на как можно большую сумму и продиктовать пин-код. А то, понимаешь, проплата на исходе, а нужно срочно задействовать телефон. Иногда пин-кодом парни не ограничиваются и просят принести посреднику нал. Мол, от мента откупаюсь, денег дать ему надо. Ведется на подобные сказки примерно 10% населения, среди которых были даже менты и операторы сотовой связи. Вычислить логово аферюг много времени не заняло. Оказалось, сигнал исходил откуда-то из недр Зеленоградской колонии общего режима. Как зеки пронесли мобильник и умудрялись его скрывать - неизвестно. Но то, что он у них там не пылился - факт. На зоне этот метод эксплуатируется уже давно, а через откинувшихся мужиков успел распространиться и на воле. Из-за этого количество мобильных афер не перестает расти. Ментура только руками разводит и советует народу быть бдительным.

Раскаяние бездомного хакера

В прошлом месяце закончилась кочевая жизнь одного из самых известных в мире хакеров - Эдриана Леймо (Adrian Lamo). На протяжении нескольких лет этот грейхэт колесил по Америке, не имея ПМЖ. Ночевал у приятелей или в заброшенных домах, за что получил прозвище "бездомный хакер", заходил в Сеть со своего ноутбука через телефонный GRPS и непрерывно хакерствовал. На его счету взлом AOL IM в 2000 г., проникновение в сеть издательства New York Times и сотни взломов правительственных и коммерческих серверов. Забравшись на сервер, хакер всегда связывался с админом и предлагал бесплатную помощь по устранению уязвимости, что обычно вызывало только благодарности со стороны жертв. Но не все разделяли этот восторг. NY Times выразила глубокие претензии по поводу того, что Эдриан наследил на их серваках и юзал на халяву платную информационную систему LexisNexis. Хакеру и без того уже надоело скитаться, а попасть в список most wanted ему тем более не хотелось. Поэтому теплым сентябрьским днем он явился в суд города Сакраменто и попросил себя арестовать. NY Times тут же припаяла парню иск на 325 тысяч долларов, и теперь Леймо ждет суда в доме своих родителей, которым пришлось внести за сынишку залог 250 тысяч зеленых. Худший приговор, который может отхватить Эдриан - 15 лет и полмиллиона американских лир взысканий. Но так как особого вреда хакер не принес, думаю, все ограничится условным сроком и небольшим штрафом.