MegaNews

НеЦелых

Хакер, номер #071, стр. 071-004-8

Меня беспокоит одно – такие сервисы, как PayPal, играют огромную роль в интернете и попытки их взлома так просто не проходят. И если этот случай окажется не последним, американское правительство наверняка будет вводить новые методы безопасности, которые коснутся всей Сети. И кто знает, какие это будут методы…

Как казачок за лимоном ходил

Луна. Хутора. Тихая украинская ночь. Пока баба Марфоня перепрятывает сало, запорожский казачок-хакер воплощает свой дерзкий план. Казачок решил облапошить украинскую таможню на 5 миллионов гривень (лимон баксов). Проник в систему электронных платежей, создал поддельное платежное поручение, согласно которому 4914438 грн. должны быть перечислены со счета запорожской таможни в банке «Аваль» на счет частной фирмы в днепропетровском банке. Денежки успешно перевели, но получить их украинский хакер не успел. Банковские работники установили, что платежное поручение – фейк, и вернули всю сумму таможне. А казачка вычислили и арестовали.

Пока неудачный грабитель ждет приговора (а грозит ему до 12 лет с конфискацией имущества), на банковских форумах делятся мнениями, как подобное могло произойти. Пока самое популярное предположение – казачок «свой», т.е. имеет отношение или связи в банке.

Горячая десятка багов

Sans Institute, если ты не в курсе, - один из крупнейших центров подготовки security-экспертов. Сертификат, полученный у Sans, это тебе не сральный папир, им не стыдно помахать перед лицом работодателя. Но на этом сфера деятельности института не заканчивается. Его сотрудники регулярно проводят социологические исследования и статистику по компьютерной безопасности. Так, недавно Sans опубликовала список самых востребованных взломщиками дыр в ПО.

В маздайном семействе TOP10 выглядит так:

1. Веб-серверы и службы

2. Службы рабочих станций

3. Службы удаленного доступа к Windows

4. Microsoft SQL server

5. Авторизация Windows

6. Веб-браузеры

7. Файлообменные приложения

8. Local Security Authority Subsystem Service

9. Почтовые программы

10. Службы обмена мгновенными сообщениями

В никсах это:

1. BIND Domain Name System

2. Веб-сервер

3. Авторизация

4. Concurrent Versions System (CVS)

5. Почтовые службы (Qmail, Courier-MTA, Postfix, и Exim)

6. SNMP (Simple Network Management Protocol)

7. Open Secure Sockets Layer (SSL)

8. Неправильная конфигурация прикладных сервисов

9. Базы данных

10. Ядро

Больше половины этих багов находились в прошлогоднем списке. Так как админы и юзеры не заботятся об установки патчей, они по-прежнему остаются сейчас актуальными.

Операция «Чужой инет»

Много ли живых волгоградских хакеров ты знаешь? Ни одного? То-то и оно, волгоградский отдел «К» не зря свой хлеб ест. Хакеры, фрикеры, кардеры, порнобароны – всем им нет спокойной жизни в славном Волгограде.