Хакер-одиночка обрушил интернет в КНДР из мести за попытку заражения

Хакер-одиночка обрушил интернет в КНДР из мести за попытку заражения

Хакер-одиночка обрушил интернет в КНДР из мести за попытку заражения

В прошлом месяце веб-ресурсы Северной Кореи несколько раз дружно выпадали из доступа. Некоторые полагали, что это происки какого-то государства, недовольного новыми ракетными испытаниями в этой стране. Как оказалось, эффективные DoS-атаки проводил в одиночку американец, уставший ждать реакции своих властей на прошлогодние шпионские вылазки, приписываемые хакерам из КНДР.

Специалист по пентесту, использующий ник P4x, и сам попал под раздачу в ходе киберкомпании, нацеленной на кражу результатов ИБ-исследований. Новый знакомый прислал ему для проверки забэкдоренный эксплойт; к счастью, получатель открыл файл в виртуальной машине, и заражения не произошло.

Такие же «подарки» получили тогда многие исследователи уязвимостей, и P4x полагал, что спецслужбы США не преминут дать отпор иностранным шпионам. Этого не случилось, и белый хакер решил взять дело в свои руки.

Найдя множество известных, но незакрытых уязвимостей в северокорейских системах (NginX, Apache и проч.), американец создал скриптовый инструмент для автоматизации сканов и проведения атак на отказ в обслуживании (DoS). После его запуска в домашних условиях серверы и ключевые маршрутизаторы КНДР начали массово выпадать из доступа.

В какие-то дни лежали почти все сайты, базирующиеся в Северной Корее; сбоила также почта и другие веб-сервисы. Доступ к остальному интернету при этом сохранился, но в стране он сильно ограничен для простых граждан. Свой успех хактивист контролировал, изредка отрываясь от ужастиков «Чужой», которые он смотрел по ночам, сидя на диване в пижаме и тапочках, в обнимку с попкорном.

Останавливаться на достигнутом доморощенный мститель не намерен; он хочет по настоящему взломать северокорейские системы и украсть информацию, чтобы поделиться ею с экспертами. Он также создал в даркнете сайт  FUNK Project (один из вариантов расшифровки — FU North Korea), на котором призывает единомышленников объединиться в борьбе против «хакеров КНДР, безнаказанно атакующих Запад».

Легендарный пиратский ключ Windows XP оказался не хаком, а просто утечкой

Один из самых известных пиратских ключей Windows XP разлетелся по интернету не благодаря гениальным хакерам, раскусившим алгоритмы Microsoft. Всё оказалось намного прозаичнее: кто-то слил рабочий корпоративный ключ вместе с подходящим дистрибутивом системы.

Об этом рассказал бывший инженер Microsoft Дэйв Пламмер, участвовавший в создании механизма активации Windows XP.

По его словам, у системы существовали разные установочные носители: обычные Retail для частных покупателей и Volume Media для крупных компаний и OEM-партнёров.

Корпоративным клиентам не хотелось активировать по телефону или через интернет каждую из сотен машин. Поэтому Volume-версия принимала специальные ключи VLK и при правильной комбинации носителя и ключа пропускала стандартную процедуру активации.


Причём ключ от корпоративной редакции на обычном диске Windows XP не сработал бы, установщик проверял, что перед ним именно Volume Media.

Но ещё до выхода Windows XP в розницу кто-то, вероятно из числа крупных партнёров Microsoft, вынес из избы сразу оба компонента: образ Windows XP Pro Corporate и действующий ключ, начинавшийся с FCKGW. Примерно за пять недель до официального релиза пиратская группа Devils0wn выложила комплект в Сеть.

Дальше комбинацию начали встраивать прямо в пиратские сборки, а ключ — писать маркером на болванках. Microsoft позднее внесла его и сотни других скомпрометированных VLK в чёрный список Windows XP Service Pack 1. В SP2 и Windows Genuine Advantage проверки стали жёстче, вплоть до ограничения обновлений.

По словам Пламмера, Microsoft могла закрутить гайки ещё сильнее, но тогда под раздачу рисковали попасть легальные пользователи.

RSS: Новости на портале Anti-Malware.ru