HardNews

Кислицин Никита

Хакер, номер #073, стр. 073-004-8

2004 год стал также годом ареста 18-летнего автора Sasser, австралийского мошенника, укравшего 2 млн. евро и 50 бразильских фишеров. Это лишь часть громких арестов, так что правоохранительные органы могут вполне признать ушедший год успешным.

Разыскивается Вася Пупкин

«Разыскивается особо опасный преступник-рецидивист Вася Пупкин по кличке Башмак. Долговяз, вонюч. Особые приметы – прыщик на носу и синие уши. Подозревается в справлении нужды на детских прощадках и неуступании мест беспомощным пенсионерам. Кто увидит – просьба сообщить. Награда – 3 бутылки водки и стакан селедки». В пятницу 10 декабря такого рода объявления стали появляться на официальном сайте Интерпола пачками. Посетители удивлялись, веселились и не могли понять, что происходит. А все оказалось проще простого. Дело в том, что кто-то обнаружил, что если в браузере набрать адрес: http://www.interpol.int/ Viewer/viewphoto.asp? ImageName=[адрес фотографии] &Text=[произвольный текст], то можно запросто вывесить на странице WANTED свои анкеты. Информация быстро просочилась в Сеть и шутники всех мастей развлекались целый день, подделывая объявления. Продолжалось это до 7 часов вечера, когда программисты сайта interpol.int убрали уязвимый скрипт.

Так что в наше время, чтобы оказаться в международном розыске Интерпола, совсем не обязательно нарушать закон. Достаточно иметь веселых приятелей.

Ненадежным паролям придет конец

Love, God, Sex – с помощью трех этих слов Эсид Берн, Зиро Кул, Лорд Найкон и их друзья из фильма «Хакеры» могли порутать половину компов в Америке. Сейчас уже не 95 год, но домохозяйки и их нерадивые мужья по прежнему используют в качестве паролей свои имена и клички собак, а также вариации qwerty. Конечно, для опытного взломщика отгадать такой пассворд – дело нескольких минут. Большие дяди из корпорации Майкрософт обеспокоены ненадежностью паролей, которые юзеры себе выбирают сами. Более того, они уверены что даже рандомно-сгенерированный пароль, состоящий из большого количества букв и цифр не дает никаких гарантий. Поэтому в обители Билла Гейтса решили заняться проблемой всерьез. В ближайшее время 60 тысяч сотрудников компании начнут работать с «двухфакторной системой аутентификации», т.е. чтобы войти в систему, им придется кроме личного пароля вставить специальную смарткарту с поддержкой .Net. Министерство обороны США уже давно снабдило своих работников универсальными картами доступа, Транспортная Администрация тоже работает над оснащением своих людей дополнительными мерами защиты. Несмотря на то, что системы аутентификации на основе смарткарт стоят приличных денег, специалисты уверены – они не только в перспективе окупаются, но и позволяют сэкономить миллионы долларов.