| Издательский дом ООО "Гейм Лэнд" | ЖУРНАЛ ХАКЕР #95, НОЯБРЬ 2006 г. |
Бойцы невидимого фронта
Fear (komu_nado@tot_znaet.ru)
Хакер, номер #095, стр. 095-104-3
Devil Team
Если ты периодически посещаешь багтраки, то уже должен был заметить эксплоиты с лейблом Devil Team. Эта польская команда появилась в 2001 году, по словам мемберов, «для проверки приложений на уязвимости, помощи производителям в написании безопасного кода и представлении польских хакеров». Причем, кроме поляков, в тиме есть чехи, латыши, немцы, французы и парни из Словении. Поддержкой сайта занимаются админы Leito & Leo. Список мемберов выглядит так: TomZen, Gelo, Ramzes, DMX, Ci2u, Larry, Drake, @steriod, Drzewko, CrazzyIwan, Rammstein, Adam®, Kicaj™, DeathSpeed, Arkadius, Michas, pepi, nukedclx, SkD, MXZ. Самый известный и активный мембер – Kacper aka Rahim - родился в Польше, а проживает в Люблине. DT не занимается и не планирует заниматься коммерческой деятельностью. Внутри царит строгая иерархия - принимать и выгонять участников команды могут только фаундеры Kacper и DragonHeart (прецеденты уже были). В зависимости от активности и знаний участник может получить VIP-статус, титул «оператора» или попасть в группу администраторов, поднимаясь таким образом по «карьерной лестнице». В паблик попадают около 80% найденных командой уязвимостей, остальные остаются для себя.
Периодически происходят риаллайфовые встречи. DT считают себя whitehat'ами, хотя с этим многие не согласны. Команда уже имела опыт общения с польской полицией, но это парней не останавливает, и не так давно они хакнули за один день 5 хостингов, что отразилось на работе 500 тысяч сайтов. В будущем команда планирует создать большой security-портал, ну а пока хакеры тусят на собственном irc-канале 72.20.18.6:6667 #devilteam, где ты можешь их найти.
iDEFENSE
Американская компания, находящаяся в Рестоне (США, штат Виржиния), постоянно подкармливает security-мир свежими эксплоитами (особенно, в продуктах от Билли Гейтса), а Forb практически каждый номер кидает им респекты в разделе «Обзор эксплоитов» :). iDEFENSE была образована в 1998 году, и в настоящее время ее услугами пользуются как правительственные организации, так и коммерческие фирмы. Команда не только сама находит уязвимости, но и покупает информацию о них у посторонних людей. Пример тому - акция, прошедшая полгода назад, в которой iDEFENSE предлагала по 10 килобаксов за каждую критическую багу, найденную в программах Microsoft. Мой знакомый, да и я сам, интереса ради участвовали в этой «афере». Я уязвимостей не обнаружил, но пару спецов честно получили заветную сумму.
Вообще, собственно компании iDEFENSE сейчас не существует, это только бренд, так как год назад VeriSign - оператор доменных имен .com и .net - купила iDEF за 40 миллионов вечнозеленых президентов, и сейчас есть лишь VeriSign с одноименным подразделением.
Самым известным представителем компании является security-инженер Pedram Amini (http://pedram.redhive.com), занимающийся разработкой сетевых программ (dns hijacker, confuse router, peep sniffer). Параллельно он работает над плагинами для дизассемблеров IDA Pro и OllyDbg, админит сайт http://redhive.com, где тусят зарубежные security-специалисты, и живет интересной жизнью в Канаде.