Χακεύτηκε η ιστοσελίδα της εφημερίδας Aγγελιοφόρος

Αναδημοσιεύσεις άρθρων και συζητήσεις με θέμα την τεχνολογία.
User avatar
ttoppouzokypraios
Kilobyte level
Kilobyte level
Posts: 304
Joined: Thu May 06, 2004 4:07 pm
Location: back to my fields :-)
Contact:

Χακεύτηκε η ιστοσελίδα της εφημερίδας Aγγελιοφόρος

Post by ttoppouzokypraios » Thu Dec 15, 2005 12:53 am

Αντιγράφω από το Indymedia (χωρίς να σημαίνει πως συμμερίζομαι και τις απόψεις):
Χακεύτηκε η ιστοσελίδα της εφημερίδας Aγγελιοφόρος ως κίνηση αλληλεγγύης στο Αυτοδιαχειριζόμενο Στέκι του Πολυτεχνείου που δέχθηκε την βρώμικη επίθεση από "ΤΑ ΝΕΑ"

Η σελίδα είναι: http://www.agelioforos.gr/agelioforos.g ... /index.asp
περισσότερα

Για πάνω από 15 ώρες δεν το είχαν φτιάξει.

Εικόνες από το deface:
http://athens.indymedia.org/media_file. ... type=image
http://athens.indymedia.org/media_file. ... type=image
"I'm not smart enough to debate you
point to point but I have the feeling
that 60% of what you say is crap"
David Letterman
User avatar
HdkiLLeR
Venus Project Founder
Venus Project Founder
Posts: 4356
Joined: Tue Jan 27, 2004 4:41 pm
Academic status: Alumnus/a
Gender:
Location: New York, NY
Contact:

Post by HdkiLLeR » Thu Dec 15, 2005 4:02 am

Έλα μωρέ, εδώ μόνο και μόνο σε μία μέρα γίνονται 25+ defacements σε ελληνικά sites ( http://www.zone-h.org/en/defacements/fi ... domain=gr/ ) αυτό δεν είναι τπτ :) :)
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------

"UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity." -- Dennis Ritchie
User avatar
fotisaueb
Kilobyte level
Kilobyte level
Posts: 230
Joined: Fri Apr 30, 2004 8:25 pm

Post by fotisaueb » Thu Dec 15, 2005 5:12 pm

Ασε που το πιθανότερο είναι να είναι script-kidie.
Υπήρχε μια περίοδος που η ελληνική hacking κοινότητα ήρθε σε κόντρα με την Αλβανική όπου ή δεύτερη έκανε περίπου 50 defacements κάθε μέρα και όταν τελικά οι αλβανοί έκαναν επιδειξη του εργαλίου τους ήταν για γέλια.

Ήταν ένα scriptaki με λίστες Ip που κοίταγε για vulnerabilities με έτοιμα patterns από το net ,έτρεχε το κατάλληλο exploit που το έκανες download απο το ίντερνετ και καναν defacements. Θέλω να πω ότι ε δεν είναi και τόσο φοβερό ένα defacement
The Punisher
Venus Former Team Member
Posts: 7561
Joined: Thu Oct 27, 2005 1:43 pm
Academic status: Alumnus/a
Gender:
Location: Boston, MA

Post by The Punisher » Thu Dec 15, 2005 6:26 pm

Μπορείται να ξηγηθείτε λίγο πιο λιανά για μας τους ανίδεους, τους "φιλόδοξους" και "εργατικούς" και "φιλομαθείς" ανίδεους...για πείτε για τι πράγμα μιλάμε τόση ώρα("defacement"???) και πως τα κατορθώνουν όλα αυτά...
User avatar
Einherjar
Venus Project Founder
Venus Project Founder
Posts: 3751
Joined: Tue Jan 27, 2004 4:42 pm
Academic status: Alumnus/a
Gender:
Location: Washington DC, USA
Contact:

Post by Einherjar » Thu Dec 15, 2005 7:22 pm

Defacement είναι η αλλαγή (τουλάχιστον) της αρχικής σελίδας ενός site. Αν δηλαδή έμπαινες στο venus και δεν έβλεπες το venus αλλά κάτι άλλο (συνήθως κάποιο μήνυμα) τότε θα είχαμε υποστεί defacement. Το λέει και η λέξη.
Αυτό συνήθως γίνεται μέσω της εκμετάλλευσης (exploit) κάποιας γνωστής ή άγνωστης τρύπας (bug) στο software που υποστηρίζει το εκάστοτε site.
Στην περίπτωση των γνωστών bugs, συνήθως ο εκάστοτε admin αμελεί να ενημερώσει το software με αποτέλεσμα να μπορούν να χρησιμοποιηθούν exploits που κυκλοφορούν ελεύθερα στο net από τη στιγμή που γίνεται γνωστή η τρύπα αυτή.
Κατανοητό?
[Better to understand a little than to misunderstand a lot]
User avatar
HdkiLLeR
Venus Project Founder
Venus Project Founder
Posts: 4356
Joined: Tue Jan 27, 2004 4:41 pm
Academic status: Alumnus/a
Gender:
Location: New York, NY
Contact:

Post by HdkiLLeR » Thu Dec 15, 2005 8:09 pm

fotisaueb wrote: Ήταν ένα scriptaki με λίστες Ip που κοίταγε για vulnerabilities με έτοιμα patterns από το net ,έτρεχε το κατάλληλο exploit που το έκανες download απο το ίντερνετ και καναν defacements. Θέλω να πω ότι ε δεν είναi και τόσο φοβερό ένα defacement
Έλα ρε τα παρακολουθείς και εσύ αυτά; Είχε πολύ γέλιο η υπόθεση πάντος τότε αλλά γενικά τα mass defacements αυτοματοποιημένα γίνονται πάντα.
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------

"UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity." -- Dennis Ritchie
User avatar
fotisaueb
Kilobyte level
Kilobyte level
Posts: 230
Joined: Fri Apr 30, 2004 8:25 pm

Post by fotisaueb » Thu Dec 15, 2005 9:30 pm

Αγαπητό Venus μιας και μιλάμε για το θέμα απόσπασμα απο το hash.gr
Εξηγώ παράκατω
Hr8e h stigmh na sas dei3oume kati pou den exete ksanadei, enan dhmokrito diaforetiko, enan dhmokrito ksevrakwto.

* AHDIASAME na vlepoume parakmazontes akadhmaikous na emporeuontai thn asfa leia systhmatwn sthn PsaroKwstaina tou 2005 enw ousiatika einai ASXETOI. * NEURIASAME me thn kataspatalhsh tou DHMOSIOU xrhmatos se agones ereunes t hs symforas. GELASAME me olous esas gia polla xronia alla to pothri ksexeilhse.

To mhnyma auto apeu8ynetai pros OLOUS tous epidoksous "securitades" - "ak adhmaikous" pou pernoun ereunetika erga kai epidothseis kai koroideuoun ton kosm aki, tous eautous tous kai tous proistamenous tous. Opou kai an vriskestai oso k ala krymenoi kai an nomizete oti eiste EIMASTAN panta edw, kai 8a EIMA STE edw gia na sas ksemprostiazoume.

Eseis oi ma8hmatikoi pou to paizetai "security experts" me tria seminaria. Maint anoi ths thleorashs kai omilhtes se synedria asfaleias kratika kai mh. NAI SE ES AS MILAME. Hr8ame aproskalestoi sto spiti sas, kai skopeuoumai na parameinoume. OSO gia ESAS "ereunhtes" tou DHMOKRITOU panw sthn ASFALEIA twn systhmatwn, ena e xoume na poume. "C'est nes pas une pipe". Ti exete na peite ESEIS? MELH THS PAGK OSMIAS LAMERIAS HONEYNET PROJECT. Den eiste KAN whitehat. An eisastan whitehats 8a sas sevomastan. Den mporeite KAN na asfalisete ton diko sas Server. Mesa sto diko sas diktio, to diamanti ths akadhmaikhs ereunas, ginate rezili. Ti 8a lene oi "HONEYNET synodoiporoi ths gnwshs" TWRA? POSSES MERES 8A GELANE ME TO REZILI SAS? SIGOURA LIGOTERES APO OTI EMEIS.

Me ton OLD SCHOOL, ANAL HARDCORE TROPO, ME MIA GEUSH APO TO PAREL8ON AN 8ELETE, PROSFEROUME SE OLH THN PAREL8OUSA, YPARXOUSA KAI MELOUSA ELLHNIKH "SKHNH" TO EKSHS LOG: Linux nemesis.lab.epmhs.gr 2.2.17-14 #1 Mon Feb 5 16:02:20 EST 2001 i686 unknown uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10 (wheel) katheste kai stinete systimata pou dithen parakolouthoun epitheseis apo "blackha t" hackers, kai den exete parei XAMPARI ti ginete toso kairo apo pisw sas . Kanoume voltes gia thn plaka mas. Xwris na prospa8hsoume kan. Mhpws exete xasei to nohma tou hacking? mhpws den to vrikate pote? MHPWS DEN EXETE KATALAVEI TO YL IKO ? :)

AN exete ligh mpesa, pou den exete, aurio 8a prepei na paraith8eite oloi kai an apeleu8erwsete ta kondylia pou kataspalate. APEULEU8ERWSTE ta sthn YGEIA sthn PRONEIA kai sthn PAIDEIA. 8AUMASTE KYRIOI KAI KYRIES, to PROTYPO ereunitiko kentro ths Elladas pou trwei xiliades eurw gia ereuna sthn asfaleia systhmatwn. Peite sto koino gia ton AXREIASTO KAI ANNEGIXTO eksoplismo pou yparxei stis apo8hkes SAS kai stis A PO8HKES KA8E TEI KAI AEI AUTHS THS XWRAS. PEITE STON ELLHNA FOROLOGOUMENO GIA TA CATALYST, ROUTERS KAI PIX POU EXETE TO ENA PANW STO ALLO SE PRIVATE LANS KAI KA 8ONTAI....

An exete ligh mpesa, bgalte mia meleth gia to pws sas phrame. :) Kai an einai sw sth 8a anakalesoume dhmosia. 8a poume oti den eiste asxetoi, alla apla hli8ioi. "Doktores" pou poulate mourh se synedria kai kaphleueste thn akadhmaikh idea "xa rizontas" ta didaktorika kai ta metaptyxiaka panw sthn asfaleia ypologistwn me k ati kakomoirika panepistimiaka ptyxia se akritika nhsia tou Boreiou Anatolikou A igaiou.

EUTYXWS mesa se olous esas yparxoun kapoioi pou einai AKSIOLOGOI. Kap poious tous opoious empisteuomaste kai elpizoume se autous. An kai den endiknita i o topos o xwros kai o xronos, 8eloume na euxaristhsoume ton Kyrio Dhmhtrh Nano poulo pou hr8e sthn Ellada kai meta apo pollous KOPOUS kai AGWNES me ta gnwsta/a gnwsta akadhmaika skoupidia, elave thn 8esh pou to aksizei. H Gnwsh se 8emata to u IT den ginetai me seminaria twn 20 orwn pou stoixizoun 5.000 eurw. Ginetai apo thn empeiria panw ston xwro auto. Den mporeite Kyrioi Fysikoi/Ma8hmatikoi, plhr oforikarioi ths prohgoumenhs eikosaetias na "didaksete" tipota panw se auto to antikeimeno giati apla den to katexete. To HACKING einai gnwsh, einai TROPOS ZWHS. Eseis pou den ma8ate na zeite pws 8a to katalavete? Pws 8a to didaksete? Otan den apodidete ton sevasmo pou aksizei se kapoious an8rwpous, kai autoi me thn seira tous sas gyrizoun thn plath. Kai EI STE ESEIS autoi pou xanete. Dioti alloi exoun tous "titlous" kai alloi tis ousia stikes gnwseis.

Kai twra pername sto zoumi. Terma oi 8ewries kai oi "kathxhseis". Logs apo to HONEYNET PROJECT.

Login: root Name: root Directory: /root Shell: /bin/bash Last login Wed Nov 2 14:02 (EET) on pts/0 from xxxxx.lab.epmhs.gr New mail received Mon Nov xx 0x:xx 2005 (EET) Unread since Wed Jan 12 12:21 2005 (EET) No Plan. ROOT PASS: root:$1$NiMlOzik$hLePMu38qaD9iElPMKGvd0:11404:0:99999:7::: HAPPY CRACKING :)

To eptasfragisto "mystiko" diktio pou me tosh epimelia krath8hke makrua apo ta f wta ths dhmosiothtas. :)

HONEYNET PASS: hn0p@SS

ARPIES.COM AGAPHTOI BLACKHATS. Rejoice. Apr 17 04:25:36 143.233.44.4 -bash: HISTORY: PID=19592 UID=0 unset HISTFILE ; un set HISTLOG Apr 17 04:25:38 143.233.44.4 -bash:
HISTORY: PID=19592 UID=0 ps aux Apr 17 04:25:57 143.233.44.4 -bash: HISTORY: PID=19592 UID=0 netstat -a Apr 17 04:27:38 143.233.44.4 -bash:
HISTORY: PID=19618 UID=0 unset HISTFILE Apr 17 04:27:44 143.233.44.4 -bash: HISTORY: PID=19618 UID=0 unset HISTLOG Apr 17 04:27:46 143.233.44.4 -bash:
HISTORY: PID=19618 UID=0 w Apr 17 04:27:50 143.233.44.4 -bash: HISTORY: PID=19618 UID=0 netstat -a Apr 17 04:28:23 143.233.44.4 -bash:
HISTORY: PID=19592 UID=0 exit Apr 17 04:28:29 143.233.44.4 -bash: HISTORY: PID=19618 UID=0 netstat -a Apr 17 04:28:59 143.233.44.4 -bash:
HISTORY: PID=19618 UID=0 netstat -a Apr 17 04:29:03 143.233.44.4 -bash:
HISTORY: PID=19618 UID=0 cd /dev/". " Apr 17 04:29:04 143.233.44.4 -bash: HISTORY: PID=19618 UID=0 ls Apr 17 04:29:52 143.233.44.4 -bash: HISTORY: PID=19650 UID=0 unset HISTFILE ; un set HISTLOG .......................

# INFORMATION SHOULD BE FREE ******** :P

Kai alla polla, pou den exei nohma na ta bgaloume sthn fora AKOMA :)

Mhnyma pros thn nea "skhnh": Meta lyphs mas vlepoume kapoia nea paidia na exoun parermhneusei to hacking kai na figouraroun se periodika legontas pws einai hackers. Paidia pou kanoun deface apo edw kai apo ekei xwris logo. Paidia pou den aksiopoioun tis gnwseis p ou apokomoizoun apo thn asxolia tous me thn asfaleia ypologistwn. Vlepoume deiles kai asyntonistes prospa8eies oi opoies einai kakovoules ws epi t w pleistwn. Mporei kai auto edw pou diabazete twra na einai ena "deface", alla p rospa8hste na katalavete thn diafora. Emeis to vlepoume os Grafiti, ws ena vhma gia na 8esoume kati pou pisteuoume oti einai swsto. Den to kanoume gia logous au todiafhmishs. Exei nohma, exei ypoba8ro kai exeis synexeia h praksh mas. Sthn xe iroterh periptwsh, oi kyrioi autoi 8a einai sto mellon perissotero prosektikoi, ara 8a aksiopoihsoun ligo kalytera ta xrhmata pou diaxeirizontai. Eidika gi kapo ious pou kaphleuontai to onoma ths GHS. EINAI KALYTERA NA TO AFHSETE KATW AUTO T O ONOMA, EINAI POLY VARH GIA TOUS LEPTOUS SAS WMOUS.

Mhnyma pros thn palaia "skhnh": "Perpathsame" dipla dipla mia epoxh, kapou xa8hkame, xwrisame. Oloi kaname la8h. O ka8enas gia tous dikous tous logous. Kseroume pws se kapoious den 8a aresei au to pou egine edw, kseroume pws kapoioi 8a xalasteite. Eilikrina 8a 8elame na eim astan oloi mazi otan to kaname auto. Alla oloi, plhrwnoume tis roufianies kai ta la8h tou parel8ontos. Authn thn GHS to pou egine edw, kseroume pws kapoioi 8a xalasteite. Eilikrina 8a 8elame na eim astan oloi mazi otan to kaname auto. Alla oloi, plhrwnoume tis roufianies kai ta la8h tou parel8ontos. Authn thn GHS

Mhnyma pros tous diaxeiristes tou Dhmokritou: Elpizw na katalavainetai, pws h epi8esh den einai proswpikh. Den exoume na xwris oume tipota me esas ws atoma. H epi8esh einai ideologikh. Strefetai enantia sthn kaphleush ths Akadhmias kai thn ka8e morfh koroidias.

MESA APO OLA TA PROVATA AS KSEXWRISOUN OI ......... . _ . . | //
/ / .
. _ \ _ \ _ \ ./ /.
_/ _
_/|___/./_/. MPEEEEEEE RE!
Last edited by fotisaueb on Thu Dec 15, 2005 9:56 pm, edited 1 time in total.
User avatar
fotisaueb
Kilobyte level
Kilobyte level
Posts: 230
Joined: Fri Apr 30, 2004 8:25 pm

Post by fotisaueb » Thu Dec 15, 2005 9:36 pm

Το συγκεκριμένο defacement έγινε στην Αριάδνη και στο honeynet τα καμάρια δηλαδή του δημοκρίτου. Ουσιαστικά πρόκειται για ενα grid αν μπορεί κανείς να το πεί ετσι το οποίο προκαλεί τους hackers να χακεύουν το σύστημα ενώ το σύστημα τους παρακολουθεί σαν την ποντικοπαγίδα με το τυρί . Αναφέρεται ως πραγματικά αξιολο Project στο θέμα του IT security.

Μόνο σε μένα φαίνεται ότι η επίθεση έγινε απο μέσα ή και σε άλλους?
Τα τυπάκια ξέρουν πληροφορίες που θα ήξερε μόνο κάποιος που είναι μέσα στο δημόκριτο και κυρίως με απασχολούν οι ημερομηνίες των logs που έιναι ασυνεχείς.Χώρια που όλα τα προηγούμενα log-in ήταν απο /pts

Παρακαλώ σχολιάστε διότι αν το defacement δεν έγινε απο μέσα αλλά όντως hackευτικε μιλάμε για εθνική ξεφτίλα
User avatar
Einherjar
Venus Project Founder
Venus Project Founder
Posts: 3751
Joined: Tue Jan 27, 2004 4:42 pm
Academic status: Alumnus/a
Gender:
Location: Washington DC, USA
Contact:

Post by Einherjar » Thu Dec 15, 2005 10:44 pm

Υπάρχει ήδη ανοιχτή θ.ε. για για το θέμα που αναφέρεσαι:
Αλλαγμένη Σελίδα στην Αριάδνη
[Better to understand a little than to misunderstand a lot]
The Punisher
Venus Former Team Member
Posts: 7561
Joined: Thu Oct 27, 2005 1:43 pm
Academic status: Alumnus/a
Gender:
Location: Boston, MA

Post by The Punisher » Thu Dec 15, 2005 11:48 pm

Einherjar κάτι κατάλαβα...thnx ;) Φαντάζομαι ότι είναι παράνομο, έτσι?? Μπορείς να κάνεις track τους hackers?
User avatar
Einherjar
Venus Project Founder
Venus Project Founder
Posts: 3751
Joined: Tue Jan 27, 2004 4:42 pm
Academic status: Alumnus/a
Gender:
Location: Washington DC, USA
Contact:

Post by Einherjar » Fri Dec 16, 2005 12:22 am

Το αν είναι παράνομο είναι κάτι προς συζήτηση.

Στη περίπτωση που χακέψεις έναν server χρησιμοποιώντας μια γνωστή τρύπα, σε πιάσουν και δικαστείς θα αντιμετωπίσεις (θεωρητικά πάντα) μια σχετική εύνοια από τον δικαστή, εκτός και αν ο δικηγόρος σου ή/και ο δικαστής είναι βλάκας, και εξηγούμαι:
Παρανομείς όταν παραβιάζεις έναν νόμο. Στην συγκεκριμένη περίπτωση θα μιλούσαμε για καταστροφή ξένης περιουσίας. Η περιουσία ανήκει στα αγαθά ενός προσώπου (φυσικού η νομικού).
Όμως το αγαθό ορίζεται ως κάτι το οποίο αξίζει να προστατευθεί.

Στη συγκεκριμένη, όμως, περίπτωση το πρόβλημα που θα έχεις εκμεταλλευθεί είναι γνωστό και ο διαχειριστής θα έπρεπε να έχει λάβει τα κατάλληλα μέτρα για να το προστατεύσει. Από τη στιγμή που δε το κάνει, παύει να είναι αγαθό, οπότε και δεν υπάρχει (θεωρητικά) αδίκημα.
The Punisher wrote:Μπορείς να κάνεις track τους hackers?
Συνήθως διατηρούνται logs, τα οποία ο επίδοξος hacker καλείται να σβήσει για να χαθούν τα ίχνη του, αλλιώς.... βλέπε παραπάνω ;)
[Better to understand a little than to misunderstand a lot]
User avatar
Sreak
Venus Project Founder
Venus Project Founder
Posts: 956
Joined: Fri Apr 02, 2004 9:56 am
Academic status: PhD
Location: eltrun.gr

Post by Sreak » Fri Dec 16, 2005 1:34 am

:smt023 :smt023 :smt023

Πολύ σωστός!

Ο νόμος λέει πως πρέπει να λαμβάνονται μέτρα ασφαλείας ανάλογα με την αξία του αγαθού που προστατεύεται. Τώρα αν εσύ αποδείξεις πως δεν ίσχυε κάτι τέτοιο τότε έχεις μεταβιβάσει την ευθύνη σε εκείνους που δεν έλαβαν τα κατάλληλα μέτρα, π.χ. administrators.
User avatar
fotisaueb
Kilobyte level
Kilobyte level
Posts: 230
Joined: Fri Apr 30, 2004 8:25 pm

Post by fotisaueb » Fri Dec 16, 2005 10:56 am

Μισό λεπτό ρε παιδία αφου έχει βουήξει ο τόπος σχετικά με νόμους που αφορούν το hacking και τις ποινές του πως δεν προκύπτει αδίκημα?
Διότι το να hackεψεις ένα σύστημα σημαίνει λεφτά για την επιχείρηση (όπως ισχυρίζεται) προκειμένου να επαναφέρει το σύστημα άρα της προκαλείς ζημιά.

Ας το δούμε απο μία άλλη σκοπιά το αμάξι ή το σπίτι είναι αγαθά.
Άρα αξίζει ο ιδιοκτήτης να τα προστατέψει οπότε βάζει αντικλεπτικό.
Ο κλέφτης όμως το ανοίγει και τον συλλαμβάνουν λόγω του δακτυλικού αποτυπώματος.
Το δικαστήριο θα αποφασίσει ότι αφού ανοιξε η πόρτα φταίει ο ιδιοκτήτης γιατι δεν προστάτεψε επαρκώς την ιδιοκτησία του? Τότε δεν θα ήταν το κλέψιμο αδίκημα .

Ακόμα και αν το rootαρισμα δεν αποτελεί αδίκημα τότε πως είναι δυνατόν να μην αποτελεί αδίκημα ο τρόπος που εκμεταλλεύσαι το root πχ zompies για spam/DoS , αλλαγή/ανάγνωση private δεδομένων κτλ

Please explain προφανώς δεν κατάλαβα τι θέλετε να πείτε
User avatar
nap
Kilobyte level
Kilobyte level
Posts: 239
Joined: Tue Nov 23, 2004 5:25 pm
Location: In da ghetto
Contact:

Post by nap » Fri Dec 16, 2005 11:12 am

Για δείτε εδώ, υπάρχουν αρκετά αναλυτικές πληροφορίες για τη σχέση internet και νομοθεσίας, ελληνικής και ευρωπαϊκής.
It is by will alone I set my mind in motion...
User avatar
P3
Venus Project Founder
Venus Project Founder
Posts: 2722
Joined: Mon Mar 22, 2004 4:12 pm
Academic status: Alumnus/a
Gender:
Location: !! El Paso !!

Post by P3 » Fri Dec 16, 2005 1:15 pm

[offtopic]
Einherjar wrote:Το αν είναι παράνομο είναι κάτι προς συζήτηση.

Στη περίπτωση που χακέψεις έναν server χρησιμοποιώντας μια γνωστή τρύπα, σε πιάσουν και δικαστείς θα αντιμετωπίσεις (θεωρητικά πάντα) μια σχετική εύνοια από τον δικαστή, εκτός και αν ο δικηγόρος σου ή/και ο δικαστής είναι βλάκας, και εξηγούμαι:
Παρανομείς όταν παραβιάζεις έναν νόμο. Στην συγκεκριμένη περίπτωση θα μιλούσαμε για καταστροφή ξένης περιουσίας. Η περιουσία ανήκει στα αγαθά ενός προσώπου (φυσικού η νομικού).
Όμως το αγαθό ορίζεται ως κάτι το οποίο αξίζει να προστατευθεί.

Στη συγκεκριμένη, όμως, περίπτωση το πρόβλημα που θα έχεις εκμεταλλευθεί είναι γνωστό και ο διαχειριστής θα έπρεπε να έχει λάβει τα κατάλληλα μέτρα για να το προστατεύσει. Από τη στιγμή που δε το κάνει, παύει να είναι αγαθό, οπότε και δεν υπάρχει (θεωρητικά) αδίκημα.
The Punisher wrote:Μπορείς να κάνεις track τους hackers?
Συνήθως διατηρούνται logs, τα οποία ο επίδοξος hacker καλείται να σβήσει για να χαθούν τα ίχνη του, αλλιώς.... βλέπε παραπάνω ;)
Sreak wrote::smt023 :smt023 :smt023

Πολύ σωστός!

Ο νόμος λέει πως πρέπει να λαμβάνονται μέτρα ασφαλείας ανάλογα με την αξία του αγαθού που προστατεύεται. Τώρα αν εσύ αποδείξεις πως δεν ίσχυε κάτι τέτοιο τότε έχεις μεταβιβάσει την ευθύνη σε εκείνους που δεν έλαβαν τα κατάλληλα μέτρα, π.χ. administrators.
Αχ πως φαίνονται τα παιδιά που "ξέρουν" από ασφάλεια! Κάποιος θα ήταν πολύ περήφανος για σας! ;) ;)
[/offtopic]
"Το δικό μου το ποίημα δεν έχει ομοιοκαταληξία.", ο υπογράφων
User avatar
Einherjar
Venus Project Founder
Venus Project Founder
Posts: 3751
Joined: Tue Jan 27, 2004 4:42 pm
Academic status: Alumnus/a
Gender:
Location: Washington DC, USA
Contact:

Post by Einherjar » Fri Dec 16, 2005 4:55 pm

fotisaueb wrote:Ας το δούμε απο μία άλλη σκοπιά το αμάξι ή το σπίτι είναι αγαθά.
Άρα αξίζει ο ιδιοκτήτης να τα προστατέψει οπότε βάζει αντικλεπτικό.
Ο κλέφτης όμως το ανοίγει και τον συλλαμβάνουν λόγω του δακτυλικού αποτυπώματος.
Το δικαστήριο θα αποφασίσει ότι αφού ανοιξε η πόρτα φταίει ο ιδιοκτήτης γιατι δεν προστάτεψε επαρκώς την ιδιοκτησία του? Τότε δεν θα ήταν το κλέψιμο αδίκημα.
Αν έχεις κλειδώσει το αυτοκίνητο, τότε έχεις λάβει μέτρα προστασίας. Αν το έχεις αφήσει ξεκλείδωτο τότε δεν προστατεύεις το αγαθό σου (αυτοκίνητο).
Σε κάθε περίπτωση δε μιλάω απόλυτα και τεχνοκρατικά για το τι είναι νόμιμο και τι όχι. Υπάρχουν αρκετά επίπεδα μεταξύ αυτών, αλλιώς τι να το κάναμε το δικαστικό σύστημα και τους δικαστές, αφού υπάρχουν νόμοι?
[Better to understand a little than to misunderstand a lot]
User avatar
fotisaueb
Kilobyte level
Kilobyte level
Posts: 230
Joined: Fri Apr 30, 2004 8:25 pm

Post by fotisaueb » Fri Dec 16, 2005 6:04 pm

Δηλαδή αν δεν κάνω ένα critical update στο σύστημα και αφήσω μία τρύπα εν αγνοία μου τότε θεωρείται νομικά ότι δεν έχω πάρει μέτρα προστασίας ?
User avatar
Einherjar
Venus Project Founder
Venus Project Founder
Posts: 3751
Joined: Tue Jan 27, 2004 4:42 pm
Academic status: Alumnus/a
Gender:
Location: Washington DC, USA
Contact:

Post by Einherjar » Fri Dec 16, 2005 6:31 pm

Προσωπική μου άποψη είναι ναι, δεν έχεις πάρει μέτρα προστασίας. Έχεις υποχρέωση να γνωρίζεις (από τη στιγμή που έχει δημοσιευθεί) την ύπαρξη της τρύπας καθώς και του update που την κλείνει.

Είναι ανάλογο με τους νόμους που από τη στιγμή που δημοσιεύονται στη σελίδα της κυβερνήσεως υποτίθεται ότι πρέπει να τους γνωρίζεις (άσχετα με το αν δεν έχουμε ιδέα). Δε μπορείς όμως να παρανομήσεις και μετά να πεις ότι δεν ήξερες ότι υπήρχε νόμος, αφού έχει δημοσιοποιηθεί.
[Better to understand a little than to misunderstand a lot]
User avatar
ttoppouzokypraios
Kilobyte level
Kilobyte level
Posts: 304
Joined: Thu May 06, 2004 4:07 pm
Location: back to my fields :-)
Contact:

Post by ttoppouzokypraios » Sat Dec 17, 2005 12:49 am

Μου φαίνεται λίγο παράξενο να ισχύουν όλα αυτά που λες Einherjar. Με την ίδια λογική ο πορτοφολάκιας δεν είναι παράνομος αφού ο ιδιοκτήτης του προτοφολιού θα μπορούσε σε κάθε περίπτωση να προστατεύσει το πορτοφόλι του με καλύτερο τρόπο (πχ να κουβαλά μαζί του χρηματοκιβώτιο). Επίσης με την ίδια λογική όλοι όσοι κλέπτουν αριθμών πιστωτικών δεν παρανομούν αφού "ας πρόσεχε ο ιδιοκτήτης"

Από όσο ξέρω το πόσο θα σε κινηγήσουν ή θα σε τιμωρήσουν εξαρτάται και από το μέγεθος της ζημιάς που έκανες. Πχ αν απλά μπεις σε μια σελίδα και αφήσεις μόνο την "υπογραφή" σου χωρίς να επιρεάσεις τη λειτουργία της σελίδας αλλά αποδείξεις αυτό που ήθελες να αποδείξεις θα σε αντιμετοπίσουν διαφορετικά από τον άλλο που θα μπει σε μια τράπεζα και θα κλέψει τα στοιχία όλων των πελατών της Τράπεζας ακόμα και αν δεν αλλάξει γραμμή από τον κώδικα της σελίδας...
"I'm not smart enough to debate you
point to point but I have the feeling
that 60% of what you say is crap"
David Letterman
User avatar
Einherjar
Venus Project Founder
Venus Project Founder
Posts: 3751
Joined: Tue Jan 27, 2004 4:42 pm
Academic status: Alumnus/a
Gender:
Location: Washington DC, USA
Contact:

Post by Einherjar » Sat Dec 17, 2005 2:32 am

Δε λέω ότι δεν υπάρχει παρανομία. Απλά λέω ότι υπάρχουν ελαφρυντικά σε συγκεκριμένες περιπτώσεις.
Και μη ξεχνάμε ότι τα μέτρα προστασίας που λαμβάνουμε πρέπει να είναι ανάλογα με την αξία του αγαθού γι'αυτό σχόλια όπως
να προστατεύσει το πορτοφόλι του με καλύτερο τρόπο (πχ να κουβαλά μαζί του χρηματοκιβώτιο)
θα έλεγα ότι αποτελούν λαϊκισμό :-D
[Better to understand a little than to misunderstand a lot]
User avatar
rapadder
Gbyte level
Gbyte level
Posts: 1897
Joined: Thu Jun 17, 2004 7:12 pm
Academic status: Alumnus/a
Gender:

Post by rapadder » Sat Dec 17, 2005 10:01 am

Υπάρχουν κανονισμοί που πρέπει να ακολουθεί κάθε admin για να είναι νομικά καλυμένος. Είναι σαν τις εταιρίες τηλεπικοινωνιών που πρέπει να διασφαλίζουν την ασφάλεια των συνδιαλέξεων των πελατών τους. Αν είσαι admin σε μια εταιρία (υποτίθεται) ότι προσδιορίζονται οι ευθύνες σου επαρκώς. Το να κάνεις update είναι από τα πιο σημαντικά πράγματα. Εάν αφήσεις π.χ. το εργαστήριο σου ξεκλείδωτο και μπούν μέσα διαρρήκτες και κλέψουν τον εξοπλισμό, τότε θεωρείσαι υπεύθυνος. Κάπως αντίστοιχα είναι και με το software. Εάν δεν έχεις εγκαταστήσει ένα κρίσιμο patch ενώ έχει βγεί για εβδομάδες τότε μπορεί να θεωρηθείς εσύ υπεύθυνος και η απόφαση του να σε πετάξουν έξω από την εταιρία ή όχι είναι στην διακριτική τους ευχέρεια. Σε ακραίες περιπτώσεις θα μπορούσαν να διεκδικήσουν εναντίον σου αποζημίωση για πλημμελή άσκηση των καθηκόντων σου. Στα προσωπικά σου αντικείμενα δεν υπάρχουν αντίστοιχες δεσμεύσεις έναντι τρίτων. Ακόμα και σε αυτήν την περίπτωση όμως, εννοείται ότι εσύ είσαι ο $#@ που άφηνε το πορτοφόλι του να εξέχει από την ποπότσέπη και το σούφρωσε κάποιος ;).
... Γράφτε κώδικα όσο είναι καιρός ...
User avatar
HdkiLLeR
Venus Project Founder
Venus Project Founder
Posts: 4356
Joined: Tue Jan 27, 2004 4:41 pm
Academic status: Alumnus/a
Gender:
Location: New York, NY
Contact:

Post by HdkiLLeR » Sat Dec 17, 2005 2:10 pm

Σίγουρα ναι εάν είσαι admin μπορεί να θεωρηθείς εσύ υπεύθυνος για κάποια τρύπα που δεν φρόντισες να καλύψεις και ίσως αυτό να οδήγησε σε περεταίρω καταστροφές. Αλλά σε καμία περίπτωση δεν σημαίνει πως δεν έγειναν ηλεκτρονικά αδικήματα. Άλλο το ένα και άλλο το άλλο. Ο admin θα θεωρηθεί ότι δεν έκανε καλά της δουλειά του τπτ άλλο. Γνώμη μου είναι ότι τα μέτρα προστασίας είναι θέμα του καθενός και εντελώς open εάν είναι κάτι εάν παραβιαστεί έχεις και πρέπει να έχεις το δικαίωμα της υποβολής κυρώσεων. Εγώ πχ δεν γουστάρω να κλειδώνω στο σπίτι μου. Αυτό δεν σημαίνει πως νομιμοποιείται ο επίδοξος κλέφτης. Επίσης σε κλοπή/παραβίαση κλπ η γενικά τέτοιου είδους αδίκημα "η τιμωρία" θα είναι η ίδια είτε ο κλέφτης μπήκε απο ανοιχτή πόρτα (πχ μπαλκονόπορτα) είτε έκανε ριφιφι, γκρέμισε 10 τοίχους κ.λ.π.
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------

"UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity." -- Dennis Ritchie
Post Reply

Return to “Τεχνολογικά Νέα”