Konečné řešení perlovské otázky

19.2.2008 16:39 | Přečteno: 1813× | Politika

Kluci americký, co jsou vždycky napřed, to vymysleli bezvadně. Britský sysadmin Gary McKinnon si jen tak spustí skript v perlu, který hledá Windoze boxy s defaultními nebo prázdnými hesly. Hoši z US Navy, US Air Force, NASA, a DoD pak přijdou s tím že jim hacknul 97 PéééCééé, způsobil škodu ve výši US$700,000,- a půjde "až na 70 let" na Guantanamo. Nejlepší na celé věci je že o údajném hacku nebyli schopní předložit jedninný důkaz. Souhlasím že Perl musí být zničen, ale přecejen, nešel bych na to tak zeširoka.        

Komentáře

[pasmen]

A jak zkoušel, že jsou bez hesla? Nejspíš se na ně přihlásil ne? Taky by se mi nelíbílo, kdyby někdo jen tak chodil kolem baráků, bral za dveře aby zkoušel, který nemaj zamčeno....

[Michal Fecko]

Taky by se mi nelíbílo, kdyby někdo jen tak chodil kolem baráků, bral za dveře aby zkoušel, který nemaj zamčeno....

Mne by to bolo jedno iba vtedy keby to robil skrz PERL

[Martin Matějek]

Mne by to bolo jedno iba vtedy keby to robil skrz PERL

To bych si na něj schválně počkal, abych ho viděli při akci ^_^

[zde]

A proč ne? Lidi by k sobě měli být milí, a víc se chodit navštěvovat :)

[pasmen]

Lidi které znám ať mě navštěvují jak často chtějí, ale zevlové ať se drží dál!

[Mortal]

to delam take
chci neco stahnout a vim jak se to jmenuje, tak se obcas stane ze nez abych hledal na webu kde stahnout tak napisu do konsole neco jako:
ftp ftp.jmeno-programu.com
a zkusim jestli tam neni anonymni FTP, a ono to vetsinou funguje :)
mam se jit udat na policii?

[abr]

Tady ma nekdo 3 roky skluz

[zde]

6 let Ostatně šaškárna ještě neskončila, zatím ho nevydali a jestli to dobře chápu tak ještě má možnost jednoho odvolání. Nejvíc mi na tom opravdu vadí to, že chtějí zavřít člověka, proti kterému neexistuje jediný objektivní důkaz. Dobrej kontrast s tím jak jdou jiná, mnohem závažnější obvinění lidí "co spolu mluví" ze stolu jak špinavej ubrus do pračky.

[abr]

nj, 6 let od cinu, 3 roky od rozmazavani

[podlesh]

Podle toho co je na wikipedii, tak se v podstatě veřejně přiznal. To sice je celkem chatrný důkaz u soudu (koneckonců, podle toho co je na wikipedii to možná chce uhrát na nesvéprávnost), ale pro obvinění a zavření (do vyšetřovací vazby) to stačí.

[CET]

No, zalezi na tom, co opravdu udelal. Pokud se pouze prihlasil a odhlasil, tak bych chtel videt, co zpusobilo tu skodu. Aneb, je to stejny, jako kdyz u nejakych dveri vezmu za kliku, ony se otevrou (pripadne pouziju svuj vlastni standardni klic) a ja nakouknu do bytu - pokud nic neodnesu nebo neposkodim, majitel treba ani nepozna, ze jsem tam byl. Samozrejme je dobry oznamit majiteli, ze nekde nema zadne heslo (ma odemceno) nebo tam ma standardni heslo (lze odemknout standardnim klicem).

Jestli tam ale vlez a udelal bordel, tak potom je docela chapu a mel by platit.

[podlesh]

Aneb, je to stejny, jako kdyz u nejakych dveri vezmu za kliku, ony se otevrou (pripadne pouziju svuj vlastni standardni klic) a ja nakouknu do bytu - pokud nic neodnesu nebo neposkodim, majitel treba ani nepozna, ze jsem tam byl.

Tak tohle bych raději nezkoušel.

U bytů by se to ještě třeba dalo okecat, ale pokud to zkusíš u aut, tak máš problém.

[pasky]

To je pomerne jednoduche, skodu mohla snadno zpusobit potreba stroj preinstalovat (kdo vi, co tam dal za backdoory, je to pravdepodobne levnejsi nez poradna forensic analyza), pri prilogovani na ten stroj se treba mohl dostat i na jine stroje nebo k datum, podle kterych by slo takovy pristup zaridit, etc. - takze je treba zkontrolovat jeste hromadu dalsich stroju. Jestli v tu dobu LANkou putovala nejaka potencialne citliva zasifrovana data, je tu dalsi problem. Atd., atd. Nejaky (i kdyz v tomhle pripade asi celkem zanedbatelny) cas zabere i vypatrani vinika.

Tim nechci rict, ze tohle nutne muselo vyskocit az na $700,000, coz uz je preci jen docela dost (treba do toho zapocitali i veci typu "museli jsme si kvuli tomu koupit firewallove reseni za $100,000"), ale minimalne nekolik malo desitek tisic dolaru si takhle dovedu predstavit celkem snadno, pokud se to tykalo netrivialniho mnozstvi pocitacu.

Nechci tim ani soudit, zda by tu skodu mel zaplatit on, nebo je problem poskozeneho, ze si nesehnal kompetentnejsi sysadminy. (Kdosi nepozorovan projde budovou NBU kolem kancelari plnych utajovanych informaci z jednoho konce na druhy, nikdo ho nezastavi a cedulky "NBU" si nevsiml. Bude mit problem on nebo bezpecnostni sluzba?)

[Saljack]

Co je to Windoze box?

[zde]

> Co je to Windoze box?

PC s Windows a konektivitou, které se často nevypíná. Třeba takovéhle, to pravé od Microsoftu :)

http://gizmodo.com/342499/microsofts-brainwashing-childrens-book-mommy-where-do-servers-come-from

[Michal Vyskočil]

Hmm 97 PC ze 4 amerických vládních úřadů, to je překvapivě malé číslo. Počítám, že kdyby to pustil na naše úřady, musel by výsledky ukládat do databáze.

[pinkolin]

NAT. U nas se IP adresama setri.

[AsciiWolf]

Je mi ho celkem líto...

Vlastně ani nic moc neudělal... Pokud jsem to dobře pochopil - jen vytvořil a spustil script,který hledal po netu windows PC,které mají k nějaké službě (Samba,VNC,RDP,Telnet?) prázdné heslo a na ty PC se script připojoval. Nic víc nedělal,jen měl smůlu,že se script připojil na PC vlády ... Nebo se mýlím?

Nějak se mi nezdá,že za tohle dostal trest 70let...

Holt v Americe je vše možné...

[podlesh]

To je jak z rádia Jerevan.

[Jaromír Hradílek]

Nic víc nedělal,jen měl smůlu,že se script připojil na PC vlády …

Bohužel pro něj to nejspíš zase až taková smůla nebyla:

He [McKinnon] claims his motivation […] was to find evidence of UFOs, antigravity technology, and the government suppression of “Free Energy”, all of which he claims to have proven through his actions.

Je to sice průhledný pokus o to vyhnout se zodpovědnosti, na druhou stranu si nedovedu představit, že by se k něčemu takovému veřejně přiznával, kdyby skutečně jen naivně spustil skript.

Jinak ale musím souhlasit, sedmdesátiletý trest je za něco takového mírně řečeno úchylný, nedej bože na Guantanamu. Ono se totiž na obětního beránka ukazuje snadno, zvláště když je třeba zastřít pochybení na své straně: vládní počítače by měly počítat s rafinovanějšími pokusy o vniknutí.