Nasza Klasa na celowniku – koniec komentarzy
Prawie rok temu przeglądając statystyki odwiedzin zauważyłem, że pojawiły się słowa kluczowe wskazujące na “zapotrzebowanie” na łamanie haseł serwisu Nasza Klasa , czego nie omieszkałem skomentować. Obecnie jest to najczęściej odwiedzany wpis na blogu. Niestety, czytający nie są najwyraźniej w stanie zrozumieć treści wpisu, najwyraźniej prawdą jest stwierdzenie o sumie inteligencji i wzroście populacji.
Tak, jestem złośliwy. Mogę do tego dodać, że coś takiego jak zasady moralne czy elementarna uczciwość wobec innych najwyraźniej nie są kolejnym pokoleniom potrzebne. Nie dziwię się też wzrastającej liczbie rozwodów, jeśli zaufanie i rozmowę zastępuje podglądanie drugiej osoby, instalowanie trojanów, keyloggerów. Nie mam jednak poczucia misji i chęci naprawy świata, zdecydowałem się natomiast na wyłączenie komentarzy pod tamtym wpisem. Dlaczego? Zdesperowani i naiwni ludzie pałający dziką żądzą “złamania hasła” zaczęli podawać swoje adresy e-mail albo numery GG i prosić o pomoc. Dlaczego jest to problem? Cóż, prosty scenariusz ataku:
Osoby występujące naiwniak oraz cwaniak. Naiwniak zostawia płaczliwy komentarz jak to bardzo potrzebuje złamać hasło, by sprawdzić czy miłość jego/jej życia przypadkiem go nie zdradza. Cwaniak , oczywiście niosąc tylko pomoc, kontaktuje się z naiwniakiem , podsyła mu narzędzie/link pisząc spróbuj tego, doskonałe narzędzie, tak się już włamywałem wiele razy. Naiwniak cały w skowronkach uruchamia narzędzie, niestety, okazuje się, że nie działa. A przynajmniej tak się naiwniakowi wydaje. Cwaniak pisał prawdę, jest to wspaniałe narzędzie, na przykład jakiś keylogger, który spokojnie zagnieździł się już w komputerze naiwniaka i zbiera jego/jej sekrety. O przepraszam, to nie jest już komputer naiwniaka : Law #1: If a bad guy can persuade you to run his program on your computer, it's not your computer anymore (z 10 Immutable Laws of Security, przypominam też o Revisiting the 10 Immutable Laws of Security, Part 1).
Tak, wiem. Myślenie boli (niektórych). Inni z tego korzystają.
Oryginał tego wpisu dostępny jest pod adresem Nasza Klasa na celowniku – koniec komentarzy
Autor: Paweł Goleń