Crackerské útoky v historii - proč se o nich tolik nepíše?

9.1.2008 01:05 | Přečteno: 1601× | Blbosti | poslední úprava: 9.1.2008 01:10

Ano, byl jsem inspirován filmem síť po té, co jsem ho dnes jedním okem poněkolikáte shlédnul. Ovšem o tomto filmu se zde bavit nechci

Chtěl bych se poohlédnout do minulosti po "hackerských útocích" - jak je média nazývají, správně by spíše bylo o crackerských útocích, ale kvůli mediálním dezinformacím stejně veřejnost o crackingu nev nic (taky se tímto tématem dál v tomto příspěvku nechci zabývat ).

Útoky v IT jsou veřejností velice málo sledované, ale dějí se pořád, tuším, že ani ne rok zpět měl problém s útokem i tento server, pokud si dobře pamatuji, byl to DDOS útok na ISP na kterého je ABCLinuxu připojen. Další útok byl namířen i na naší vikipedii kde u obrázku týdne místo audiokazety byl onanující muž, soom.cz měl také nějaký problém, viry napadají počítače uživatelů windows každou sekundou, v médiích se o tom nic nedozvíme, přezto takovéto útoky probíhají neustále a jsou pro dnešní společnost nebezpečné.

Na novinky.cz se čas od času oběví zpráva o neuspěšném sociálním útoku, kdy se útočník pokusil dostat z obětí uživatelská jména a hesla, ovšem tyto útoky jsou téměř neškodné, ale teď mi řekněte, zda už jste někdy v médiích měli tu čest setkat se s kauzou věnouvanou nějakému útoku v IT o rozměrech kauzy kolem Paroubkovy svatby?

Ano, v médiích něco takového bylo, když student jedné školy odsniffoval ze sítě přihlaškovací údaje na e-mail z jedné školy - ovšem to všechno kolem čeho vznikají obrovské mediální šílenství jsou jen zanedbatelné věci, věřím tomu, že se dějí i mnohem závažnější věci v IT bezpečnosti, ale koho by zajímal nějaký útok na NIX, když 95% čechů o našem nárdním "klenotu" nic neví?

na závěr Vám dávám dobrovolnej domácí úkol
koukněte se po internetu kolik najdete zmíňek o opravdových, velkých útocích s únikem informací v hodnotě miliard? BTW, opravdu povedený útok na NBÚ v sk se nepočítá, slovenský úřady ohledně toho šílí ještě dnes a nebýt řehmatů u slovenské policie, tak kolem toho tak média taky šílet nebudou.

       

Komentáře

[vlk]

k filmu net: ma celkom pobavila ta IP v ktorej bolo cislo 345 :)

[wifinista]

jj, to se na fórech už také dřív řešilo, osobně sdílím ten názor, že ta IP tam byla z důvodů aby si nějakej zvědavec tu IP adresu neprověřoval v reálu, nevim jak by se Ti líbilo, když by si ve filmu viděl třeba svojí vlastní IP adresu
Nebo je tu ještě jedna možnost, ve filmu vymysleli IPv5

[franta]

rfc1819

Both ST2 and IP apply the same addressing schemes to identify different hosts. ST2 and IP packets differ in the first four bits, which contain the internetwork protocol version number: number 5 is reserved for ST2 (IP itself has version number 4). As a network layer protocol, like IP, ST2 operates independently of its underlying subnets. Existing implementations use ARP for address resolution, and use the same Layer 2 SAPs as IP.

-> IPv5 pouzivalo stejne adresovani jako IPv4

[wifinista]

Díky, mno, RFCčka si někdy po večerech pročítám, jinak já to myslel jako vtip, tak prostě příště si vymislim něco originálnějšího, třeba že maj IPv6 v desítkový soustavě

[R]

Sice som to nevidel, ale mali tam dat 127.0.0.1. Nech si lamy "hackuju" :P

[JZ]

To by vypadalo moc okate, ale treba 127.200.0.65 by mohlo byt idealni

[iMHO]

To bude asi podobne telefonnim cislum v americkych fimech, ktera vzdy zacinaji 555. Protoze ta predvolba neexistuje.

[marbu]

Afaik se na tohle pamatovalo pri navrhu IPv6, kde je vycleneny specialni adresni prostor pro adresy pouzite ve vzorovych konfiguracich a pod.

[petr_p]

192.0.2.0/24

[ajikdpoe]

to je rovnake ako telefonne cislo vo filme zacinajuce na 555

[iMHO]

Heeeee?!? Jak to, ze jsem tvul prispevek nevidel?

[Dalibor Smolík]

Stejně tak se mi líbí, jak v amerických filmech při pohledu na monitor počítače je vidět, jak "důležitý e-mail" je napsán obrovským písmem přes celou obrazovku. V reálu by se z takových zpráv člověk zbláznil

[CET]

No, ono se pise zrejme jenom o tech trapnych a utocich proto, ze jsou trapne Ty kvalitni jsou udelane tak, ze si jich bud postizeny vubec nevsimne (napr. pouze pristup do ciziho systemu nebo zkopirovani dat) a nebo je postizeny neohlasi (banka radsi vrati na ucet prachy, kdyz jim zakaznik reklamuje nejaky problem, nez aby verejne priznala, ze se jim do systemu dostal hacker-cracker).

Napr. o problemu, kdyz pres CS tekly nejaky spinavy prachy se taky psalo.

No a hlavni duvod asi bude, ze existuje vic lidi, ktery se zajimaji o Paroubkovu svatbu, nez tech, kteri rozumi rizikum utoku na NIX, nesifrovaneho spojeni, odposlouchavani klavesnice - tihle lidi se zajimaji akorat v pripade, ze jim to zpusobi nejakou primou skodu (ze maji vira a ten rozesila spamy je nezajima, ale kdyz chutnou vira ten jim smaza disk, tak je to problem).

[wifinista]

Já to řikám pořád, sme náro IT blbů, hlavní vinu na tom má ať si každej z Vás říká co chce má microsoft, na auto musíte mít řidíčák (on takovej rozdíl mezi PC a autem zas neni ) ale k PC může sednou každej nezaškolenej blb...

[belisarivs]

No a? Prece se nemuzes vztekat, ze nejsou vsichni zazrani do IT. Nekdo je mechr prez elektroniku, nekdo umi krasne malovat, jiny je houslovy virtuoz, dalsi se treba umi domluvit hodne jazyky... Co je na tom divneho?

Nac vedet jak funguje ketnel, kdyz si chci jenom pustit film? PC ma slouzit me, ne ja PC. A mezi autem a PC je naprosto zasadni problem. Auta jsou smrtici zbran.

IT neni to nejdulezitejsi pod sluncem. Otevri oci. Vyjdi ven.

[wifinista]

Mno a co brání malíři koupit si aspoň tu blbou příručku za 200kč a během výkendových večerů si jí přečíst? ušetří si tim mnoho problémů, peněz a ve finále i času.
Krom toho jen tou mizernou příručkou si uživatel otevře další pro něj nové možnosti vužití PC, o kterých neměl ani tušení...

[alanos]

Myslím že dostat notebookem do hlavy ... asi by to taky považovali za smrtící zbraň :o))).

[wifinista]

LOL, sice jsem takhle věci o kerých píšu nemyslel, ale rozesmál si mě :) Dost ironická představa lidi jak se mlátí notebookama, ale nesměly by ty notebooky bejt acery, nějaký pořádný průmyslový masivní booky by to chtělo na mlácení lidí

[Kvakor]

... na auto musíte mít řidíčák (on takovej rozdíl mezi PC a autem zas neni ) ale k PC může sednou každej nezaškolenej blb...

Jen jesli by v tomhle pripade nebyl lek horsi nez choroba - stavajici ridicak na pocitac je spise "zkouska z predmetu Ovladani MS Office".

Ona by uplne stacia odpovednost za skody - pro providera neni prece problem zjisti, kteri jeho zakaznici maji doma zombie, co posila jeden spam za druhym.

[Käyttäjä 11133]

A není to moje věc k čemu používám svou placenou konektivitu? Nechci se dočkat chvíle, kdy se mi ISP začne vrtat v trafficu. Naštěstí mám značnou část spojení přes různé šifrované protokoly, ale mnohem klidnější budu pokud se mi nikdo nebude vrtat ani v tom zbývajícím nešifrovaném provozu.

[petr_p]

Řidičák na auto je nutný, aby se lidé navzájem nezabili, ne kvůli buzeraci řidičů.

Vaše konektivita je vaše věc jen do té doby, než přes ní začne téci spam, červi nebo DOS. Pak totiž provozem svého zařízení na počítačové silnici ohrožujete ostatní účastníky provozu.

[CET]

A není to moje věc k čemu používám svou placenou konektivitu? Nechci se dočkat chvíle, kdy se mi ISP začne vrtat v trafficu. Naštěstí mám značnou část spojení přes různé šifrované protokoly, ale mnohem klidnější budu pokud se mi nikdo nebude vrtat ani v tom zbývajícím nešifrovaném provozu.

To je tvoje vec, cim si mrhas konektivitu, ale pokud mi zacne tvuj pocitac rozesilat spamy na moje adresy, pripadne z tvyho pocitace bude veden DOS nebo i pokus i hacknuti myho pocitace, tak budu samozrejme prudit ISP, do jehoz rozsahu patri tvoje IPcko, takze provider pak pouze overi, ze opravdu to IPcko patri tobe, pripadne koukne do tvyho datovyho prenosu, aby predpoklad jeste potvrdil. Nejde o to, aby ti ISP zkoumal obsah.

Hlavni myslenka je, aby jsi ty (majitel PC) nesl odpovednost za spamy, hacky, nedostupnost sluzby, ktery zpusobil tvuj nezabezpeceny pocitac.

Kdyz nezabrzdis auto a to se rozjede z kopce, tak taky neses vinu ty a ne ja, ze jsem mel svoje auto pod kopcem a tvoje nezabrzdeny mi ho rozmasirovalo.

[Käyttäjä 11133]

A nesu tu odpovědnost i ve chvíli, kdy mi někdo cíleně sabotuje brzdy u auta?

[Valoun]

Myslíš něco jako Změnte si počítačová hesla?

Většinou to nemá nikdo potřebu ventilovat ven a média asi na takové změření nemají žádné vyhrazené týmy.

[Ondřej Čečák]

Asi proto, ze se neni cim chlubit. :) http://www.gimp.cz/modules.php?name=foo

[junckritter]

No minuly rok u nas prebehli mediami aj DDoS utoky na spravodajsku televiziu TA3 a tusim aj na noviny SME. Celkom dost sa to rozoberalo.

[petr_p]

Nebo DDOS na estonské servery údajně vedený z Ruska kvůli národnostním problémům v Estonsku.

[Luboš Doležel (Doli)]

Pche, pro Čechy je přece důležitější vědět, že někde nejede parovod nebo že se Gott oženil...

[trekker.dk]

No na to druhý jsem čuměl... fakt mi nepřijde, že to je tak důležitá věc, aby to zabralo třetinu zpráv.

[Dalibor Smolík]

A celou první stránku v Blesku (a několik dalších uvnitř)

[g33k]

Takze v kratkosti muj nazor, ano o vetsine utoku se nevi, protoze podle nahod a povah siti je kazdym okamzikem zhruba 10% zarizeni dole, kvuli nejake chybe, v takovem mnozstvi se prvotni a mensi utoky vetsinou strati, protoze admini malokdy dulesdne patraji po tom co se stalo. Velke utoky firmy taji z dobrych duvodu a to je duvera zakazniku. Kdo by si nechal spravovat site od firmy XYZ, kdyz by se vedelo, ze se tam nekdo naboural.
Vetsina utoku, neni zamerena proti uzivatelum samotnym, a vetsina viru, dnesni doby uz ani nespada do kategorie viru. Hlavnim cilem dnesniho utocnika je vytvorit si dostatecne silny botnet. Jeho vykon se pak da vyuzit k nejruznejsim ucelum, at uz lamani hesel, nebo klikani na nejaky odkaz a vydelavani si tak, nebo popularizovani nejake stranky. Obcasnym ucelem je pak utok typu DDoS jako napriklad v pripadu nejvetsiho trouby stoleti mafia boye. (clovek, kteryho FBI chytne jen diky tomu, ze se chlubi tim co udelal na chatu, fakt moc rozumu nepobral).