Как захакать тетю Асю?

hiNt (exp@neora.ru)

Xakep, номер #066, стр. 066-082-3

h: Да, скорость впечатляет, согласен :). Мы как раз подошли к моменту выкладывания софта в Сеть. Почему проект был некоммерческим?

a: Ответ прост: мне не хотелось, чтобы русские люди напрягались с поиском кряка, а вместо этого сразу юзали софтину. Я написал статью об Ассаулте и выложил ее на асечке.ру. Сразу после этого ко мне стала ломиться куча народу и предлагать за еще не зарелизенную прогу кучу всего интересного, кроме денег. Я догадывался, чем все это может закончиться, и расшаривать сканер не спешил. Но потом один человек выложил на форуме линк на библиотеку, которую я использовал, а найти ее было ой как непросто. Тогда я и решил выложить свою софтину на паблик. В первую же неделю Ассаулт скачали более 2000 человек.

h: А сейчас видишь, к чему привело твое детище?

a: Вижу, конечно. В принципе, поэтому я так и не выпустил прошлым летом 4 версию, которую все так ждали. Хотя ГУИ был готов. Лови мылом, специально для вашего журнала. Эксклюзив, так сказать :). В четвертой версии много нововведений, в том числе многопоточный фильтр *.ini файлов. Я сожалею, что из-за моего необдуманного поступка сейчас сотни ламеров сидят на шестизнаках, иметь которые пару лет назад считалось элитным. Но если бы не я, наверняка рано или поздно подобное написал бы кто-то другой.

Охота за пятизначками

В сентябре 2003 года наши icq-хакеры отвоевали 521 пятизначный уин в свободное использование. Были восстановлены так называемые зомби-номера, на которых по не понятным никому причинам пропали пароли. Первым это дело в апреле того же года заметил болгарин [elite] с приятелями. Он нашел способ менять информацию о пользователе у зомби-уинов (менять можно было только один раз) и попросил своего друга MiNDHAQR написать программу. Через 3 дня на всех этих уинах висели красноречивые лозунги «hacked by vova, kak mne h..orosho», «Bulgaria ownZ ya» и так далее. Главный облом был в том, что полноценно пользоваться пятизначками было нельзя. Чтобы проверить, является уин зомби или нет, нужно было через www.icqmail.com залогиниться с паролем ">". В случае успешного входа становилось ясно, что номер без пароля - зомби, и сразу заносился в базу. Ковыряясь в протоколе, москвич Pazuzu нашел кое-что интересное. На форуме асечки появились волнующие топики, мол, снова что-то не то творится с пятизначками. А это Сашок (риалнейм Pazuz’а), оказывается, прикарманил себе все зомби и радовался. Чтобы воспользоваться новым багом, нужно провести DDoS-атаку, после чего на беспаролевый уин можно зайти и поставить новый пассворд. Такие уины сейчас продаются по $80-150 на sale.asechka.ru.