Re.Hacking, cracking για ακαδημαϊκούς λόγους

[Διάδοχος]

Ξέχασα ότι αναφέρεσαι στην αραβικού τύπου κοινωνία της Ελλάδας.

Στην Ευρώπη κανείς δεν θεωρεί ως μομφή να είναι ο άλλος γκέη. Ας πούμε αν βγάλουν στην φόρα ότι ο τάδε πολιτικός τον παίρνει, κανείς δεν θα νοιαστεί, παρά μόνο για να καταδικάσει τον ομοφοβικό που θεώρησε ότι κάτι τέτοιο μπορεί να αποτελέσει μομφή.

Σε καμιά 20ετία και Ελλάδα έτσι θα είναι.

[Λαχουρένιος]

Και οχι μονο για τους γκει. Γενικα ο,τι γουσταρει ο καθενας στο κρεβατι του ειναι θεμιτο να θελει να μην το μοιραστει και δεν ειναι δεδομενο οτι οι προτιμησεις του θα ειναι αποδεκτες απο τους αλλους. Ειναι περιεργος ο κοσμος.

[Διάδοχος]

Δικαίωμα του καθενός είναι να μην θέλει να μοιραστεί οτιδήποτε δεν θέλει να μοιραστεί. Ξανά, δεν ζούμε στις αρχές του 2000, υπάρχει η ΔΗΕ για τα σχετικά ποινικά αδικήματα και κάνει εξαιρετική δουλειά.

[Λαχουρένιος]

Δικαίωμα του καθενός είναι να μην θέλει να μοιραστεί οτιδήποτε δεν θέλει να μοιραστεί. Ξανά, δεν ζούμε στις αρχές του 2000, υπάρχει η ΔΗΕ για τα σχετικά ποινικά αδικήματα και κάνει εξαιρετική δουλειά.

Σιγουρα ο δραστης θα τιμωρηθει, οι κοινωνικες και ηθικες επιπτωσεις στην ζωη του θυματος δεν μπορουν να αναιρεθουν ομως

[break]

Δες εδώ κι εδώ γιατί δεν μπορείς να είσαι σίγουρος για τα pre-configured CAs στους browsers.

Ναι, εντάξει, αυτό που έλεγα από πάνω. Εδώ έχουμε περιπτώσεις που κάποιος ξεγέλασε CA να του δώσουν certificates. Δεν είναι ακριβώς παθητικό mitm όταν έχεις κάνει τόση προετοιμασία και social engineering για να παρακάμψεις το σύστημα.

Για να καταλάβουν οι μη γνώστες τι συζητάμε αυτό που γίνεται είναι το εξής:

- Υπάρχει μαθηματικός αλγοριθμικός τρόπος τέτοιος ώστε δύο παντελώς άγνωστοι που δεν έχουν καμία πρότερη συνεννόηση μεταξύ τους να ανοίξουν ένα ασφαλές κανάλι επικοινωνίας το οποίο κανείς δεν μπορεί να κρυφακούσει.

- Η εξασφάλιση που δίνει το απο πάνω όμως είναι μόνο ότι κανείς δεν μπορεί να υποκλέψει το κανάλι. Οχι ποιός είναι στην άλλη πλευρά.

- Π.χ. ο Α μπορεί να ήθελε να μιλήσει στο Β χωρίς να κρυφακούει ο Γ. Ο αλγόριθμος δεν εξασφαλίζει ότι μπορεί να πετύχει κάτι τέτοιο γιατί μπορεί ο Γ να υποκλέψει την επικοινωνία στην αρχή της και να κάτσει αυτός στην άλλη πλευρά του καναλιού. Αντί ο Α να μιλάει με τον Β χωρίς να μπορεί να κρυφακούει ο Γ αυτό που έχει πετύχει είναι να μιλάει με τον Γ χωρίς την δυνατότητα να κρυφακούει ο Β.

- Για να αποφευχθεί το απο πάνω υπάρχουν επίσημες αρχές που δίνουν πιστοποιητικά γνησιότητας σε οντότητες τις οποίες παρουσιάζουν και πιστοποιούν ποιοί είναι. Ετσι στο από πάνω παράδειγμα μετά το άνοιγμα του καναλιού ο Α απαιτεί από την απέναντι πλευρά να παρουσιάσει το πιστοποιητικό που αποδυκνύει ότι είναι ο Β.

- Πρακτικά δηλαδή πάει ως εξής. Συνδέεσαι με ασφαλές κανάλι στο ebay.com. Με το που ανοίγει το κανάλι ξέρεις ότι κανείς δεν μπορεί να δει τι περνάει από το κανάλι παρα μόνο εσύ και ο απέναντι. Είναι όμως ο απέντι πράγματι ο ebay.com ή κάποιος πονηρός ενδιάμεσος ; Εδώ έρχεται το πιστοποιητικό που θα σου παρουσιάσει ο απέναντι που έχει λάβει από τις αρχές και θα σου αποδείξει την γνησιότητα του.

Αυτό που λέει τώρα ο ittheithe είναι για περιπτώσεις που κάποιος (με διάφορους έξυπνους τρόπους) ξεγέλασε τις αρχές ώστε να του δώσουν πιστοποιητικό ότι είναι κάποιος που δεν είναι. Εχει γίνει αλλά ξεφεύγει από αυτό που συζητάμε που είναι ο γείτονας να δει την επικοινωνία σου με το google (ή το pornhub) επειδή ακούει τα πακέτα σου στο ασύρματο. Οι γνώσεις η προσπάθεια και οι κατάληλλες κοινωνικές και χρονικές συνθήκες που θα απαιτηθούν για να γίνει στοχευμένα κάτι τέτοιο είναι τέτοιοες που μπορούμε να πούμε με ασφάλεια ότι απλώς δεν γίνεται.

[itteithe]

Πολύ σωστός και να συμπληρώσω τα εξής. Στην βιομηχανία του θεάματος και της διασκέδασης, έχουν περάσει -δυστυχώς- στον κόσμο, πως το να παραβιάζεις πληροφοριακά συστήματα είναι πολύ εύκολο. Η πραγματικότητα είναι πως για να παραβιάσεις ένα σύστημα, ή μια επικοινωνία, θέλει τόσο κόπο και χρόνο, που για να το κάνει κάποιος (ή κάποιοι, γιατί ένα άλλο misconception είναι πως οι κυβερνοεπιθέσεις γίνονται συνήθως από ένα άτομο) θα πρέπει να έχει και κάτι να κερδίσει, μιας και θα αφιερώσει απίστευτα πολύ χρόνο. Αυτό είναι που κάνει τέτοιου είδους επιθέσεις πρακτικά αδύνατες, η έλλειψη κέρδους (όχι οτι δεν υπάρχουν περιπτώσεις όπου ο επιτιθέμενος δεν το έκανε μόνο και μόνο για την υστεροφημία, ή just for fun, αλλά και σ' αυτές τις περιπτώσεις δεν χτύπησαν τον Μπάμπη απ' τα Πετράλωνα, αλλά μεγάλους οργανισμούς). Υπάρχουν βέβαια και άτομα και οργανισμοί (και φυσικά οι ακαδημαϊκοί) που ασχολούνται με όλα αυτά για να ενισχύσουν την ασφάλεια των πληροφοριακών συστημάτων. Και για να ξεκαθαρίσουμε τι εννοούμε με το θέλει πολύ χρόνο, εννοούμε οτι μπορεί να πάρει και πάνω από ένα χρόνο η προετοιμασία, με καθημερινή ενασχόληση.

Απ' την άλλη, ο κίνδυνος ελοχεύει κυρίως στο κακόβουλο λογισμικό που μπορεί να κατεβάσει κανείς, όπως τα τελευταία ransomware που μόλυναν διάφορους υπολογιστές, όπου κρυπτογραφώντας όλα τα αρχεία των υπολογιστών των θυμάτων τους, οι δημιουργοί (του κακόβουλου λογισμικού) τους ζητούσαν λύτρα για να δώσουν τα κλειδιά κρυπτογράφησης στα θύματά τους.

Υπάρχουν και περιπτώσεις με rogue nations που πραγματοποιούν επιθέσεις, όπως η Βόρεια Κορέα, ή η Ρωσία κατά της Ουκρανίας. Το μεγαλύτερο κόλπο της Βόρειας Κορέας ήταν αυτό:

και κάπου εδώ ο Διάδοχος τρίβει τα χέρια του

[micro]

ωχωω να σε προσεχουμε εσενα
η εχεις ηρεμησει τωρα;;
να ... κοιμαμαι ησυχος;




την καμερα παντως την εχω κλειστη
μη γινει καμια στραβη

Πίστεψέ με είσαι απόλυτα ασφαλής,αρκεί να χρησιμοποιείς τον Η/Υ σου σωστά.Κανείς δεν έχει τη δυνατότητα να σου κάνει κακό από όσους γράφουν εδώ,δεν έχουν την κατάλληλη τεχνική γνώση.

τι απολυτα ασφαλης φιλε μου;;;
εδω τον εχει φοβηθει το ματι μου αυτον το ιτεθε
κι αν με κανει καμια finger in the middle attack, πως το λεει
τι θα κανω γω μετα;
οχι τιποτα αλλο εχω και ... ευαισθητα δεδομενα στο πισι μου!

[micro]

εντωμεταξυ παιρνω συνεχεια και σε ολα τα ημειλ που χρησιμοποιω το εξής μηνυμα:

"Hello!
I'm a member of an international hacker group.

As you could probably have guessed, your account xxx@yyy.com was hacked, because I sent message you from your account.

Now I have access to all your accounts!
For example, your password for xxx@yyy.com: hua4wrf

Within a period from July 30, 2018 to October 9, 2018, you were infected by the virus we've created, through an adult website you've visited.
So far, we have access to your messages, social media accounts, and messengers.
Moreover, we've gotten full damps of these data.

We are aware of your little and big secrets...yeah, you do have them. We saw and recorded your doings on porn websites. Your tastes are so weird, you know..

But the key thing is that sometimes we recorded you with your webcam, syncing the recordings with what you watched!
I think you are not interested show this video to your friends, relatives, and your intimate one...

Transfer $800 to our Bitcoin wallet: 1GdegtNpYcvoCPsMmyiSkZARDdAmYuXGXU
If you don't know about Bitcoin please input in Google "buy BTC". It's really easy.

I guarantee that after that, we'll erase all your "data"

A timer will start once you read this message. You have 48 hours to pay the above-mentioned amount.

Your data will be erased once the money are transferred.
If they are not, all your messages and videos recorded will be automatically sent to all your contacts found on your devices at the moment of infection.

You should always think about your security.
We hope this case will teach you to keep secrets.
Take care of yourself."

αντε να πεισεις φιλους και γνωστους μετα πως εγινε μονο μια φορα πανω σε μια στιγμη αδυναμιας!

[break]

Λογικά ρίχνουν άδεια για να πιάσουν γεμάτα.

Αυτό που κατά πάσα πιθανότητα έχει γίνει (προσωπική υπόθεση) είναι ότι έχουν βρει database με email/password από κάποια site και ταχυδρομούν στα emails το password του site λέοντας ότι είναι το password του email για να πιάσουν αυτούς που βάζουν παντού το ίδιο password.

Αν σου είχαν όντως χακάρει τον υπολογιστή θα σε απειλούσαν με κάτι πιο απτό και όχι με αυτό το κείμενο που είναι τελείως γενικό και αόριστο.

[itteithe]

Θυμίζει λίγο αυτό: