NASA.GOV на коленях

Леонид «R0id» Стройков

Хакер, номер #096, стр. 096-072-4

' or 1=1/*

Скрипт проглотил мой запрос, и я оказался внутри! Опять состояние шока, на этот раз оно длилось секунд 30. Но что меня поразило, скрипт позволял копировать данные из директории в директорию! Поразмыслив, я решил скопировать нужные мне файлы в веб-каталоги и затем просто скачать их через браузер. К сожалению, моих прав не хватало для копирования всей интересующей информации, но возможностей и без этого было предостаточно. Через несколько часов я закончил работу, слив часть доков.

Я лежу пластом на хирургическом столе...

Вот так развивались события. Надо сказать, что админы оперативно закрыли почти все дыры, удалив и сам скрипт. Но дела это не меняет - баги были. И были они в NASA!

На нашем диске ты найдешь часть документов с насовского сервера и подробные листинги каталогов. Быть может, тебе удастся добиться больше, чем мне. Но ответственность за свои действия ты несешь сам.

Напоследок хочу передать привет всем жителям США, а также американским спецслужбам. Не скучайте, ребята, то ли еще будет =)!

NASA.GOV - самый незащищенный космический проект, который ломали все кому не лень. Вот краткий список самых известных прецедентов.

Июнь 1986 года - европейские хакеры, заранее предупредив специалистов NASA, проникли в локалку агентства и подкорректировали орбиту новейшего ретрансляционного спутника стоимостью несколько миллионов долларов, доведя программистов NASA до предынфарктного состояния. Спутник как-то удалось вырвать из рук хакеров, а европейские каналы связи NASA после этого были наглухо замурованы. Посягнувших на спутник товарищей так и не поймали, и их реальные имена до сих пор неизвестны.