Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет r_l ([info]r_l)
@ 2007-10-02 00:27:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
История, леденящая кровь
Как ломали почту добродетельного пользователя [info]labas@lj.
Трояны, говорите? Пароль, говорите, несекурный?
В головах, как и было сказано, трояны.


(Добавить комментарий)


[info]dimrub@lj
2007-10-01 19:16 (ссылка)
Одно другому, заметим, не мешает.

(Ответить) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 19:18 (ссылка)
Бебебе.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 19:20 (ссылка)
Тоже верно, конечно.

(Ответить) (Уровень выше)


[info]tatjaana@lj
2007-10-01 19:27 (ссылка)
Секурный пароль такому хакеру набрать трудно или даже почти невозможно? :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 20:16 (ссылка)
Ну, понимаете... Наивно было бы полагать, что у каждого хакера только один способ действия, и он либо успешно применяет его, либо отказывается от задачи. В каждой ситуации применяются различные инструменты, в зависимости от, во-первых, репертуара умений данного хакера, во-вторых, его готовности идти на конфликт с законом. В данном случае то, что сработало - это подделка паспорта. Не сработало бы - не исключено, что сработало бы что-то другое (например, взламывание другого, менее защищенного аккаунта данного юзера, узнавание пароля, попытка подобрать аналогичный пароль к почтовому ящику). Поэтому нет смысла утверждать, что если в данном случае подбора паролей не было, то их не бывает вовсе.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 20:20 (ссылка)
Не знаю... мне всегда казалось, что есть медвежатники, а есть щипачи, у каждого из этих видов собственные методы и собственная гордость, и дать жизнестойкого потомства они не могут.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 20:30 (ссылка)
Не, это не так. В частности, один довольно известный хакер 80-х по имени Кевин Митник, который специализировался на social engineering (техника, образец которой и явил нам дегенерат, скрывающийся за кличкой Хелл), в то же время одним из первых (если не первый) применил довольно тонкую (даже по тем диким временам) технику под названием IP spoofing.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 20:36 (ссылка)
Не, ну мы же не о гениях, гении всегда очень разносторонние :)
Мы о дяденьке по имени Махно, судя по всему. Все-таки версия про то, что ломал именно он, а не Хелл, самая правдоподобная, так по всему выходит. А этот дяденька явно не похож на человека, способного освоить две операции одновременно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 20:38 (ссылка)
В данном случае я склонен верить Хеллу, продравшись сквозь словесный понос которого, я пришел к выводу, что Махно вообще никого никогда не ломал, и не в состоянии сломать даже собственный компьютер. Ну и вообще, довольно-таки очевидно, что ломал человек, находящийся в Германии.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 20:40 (ссылка)
Ага. Махно - подставной вообще, кажется.

(Ответить) (Уровень выше)


[info]tatjaana@lj
2007-10-01 20:46 (ссылка)
Если так уж верить Хеллу, когда он про Махно говорит, тогда придется поверить, что Махно и матерных слов не употребляет.
А тогда придется не верить собственным глазам, видящим такое: http://labas-temp.livejournal.com/702.html?thread=42686#t42686
А в версию про то, что ломал Махно, я поверила вот после чего (http://r-l.livejournal.com/2284919.html?thread=24602743#t24602743). По-моему, вполне убедительно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 20:49 (ссылка)
> А я никому не верю. Я смотрю на юзерпик: если д'Артаньян, это "Хэлл", если Портос, "Махно".

Вот за подобные образчики филигранной логики и чудеса индуктивного метода мы и любим Мишу Вербицкого.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 20:50 (ссылка)
Да, типичный Вербит.

(Ответить) (Уровень выше)


[info]tatjaana@lj
2007-10-01 20:51 (ссылка)
Это же риторика. Или элоквенция - пусть Роман Григорьич точно скажет, что именно. Мы Мишу за это любим, чистая правда, а верим ему за то, что у него далее по тексту :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 20:55 (ссылка)
А откуда Вербицкий знает про чеченов? От анальгина Мальгина? Насколько я понял (близко не приглядывался), источник тоже не чрезмерно аккуратный.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 20:59 (ссылка)
Вообще-то, я, естественно, не знаю. откуда знает. Но я думаю, что если бы знал от Мальгина, то не стал бы укладывать это знанье в основание гипотезы. Именно из-за качества источника.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:01 (ссылка)
Таня, при всей своей искренней любви к Мише я не могу не напомнить, как легко он оперирует фактами. Может, например, внука NN назвать его сыном. Согласитесь, немного разные вещи. И так далее.
Мальгин - источник сверхненадежный, на его слова я бы полагаться не стал.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:07 (ссылка)
Так вот же я и говорю, что никто не стал бы полагаться на слова Мальгина. Вообще никто. И Миша тоже не стал бы, я уверена. Он же отличает вещи, которые можно делать, от вещей, которые нельзя делать. Значит, у него был какой-то другой источник. Просто я лично не знаю, какой. Ну не спрашивать же, правда?

А приведенный Вами пример неправильного оперирования фактами все-таки совсем из другой области. Правда.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:10 (ссылка)
Таня, Миша порой гонит.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:14 (ссылка)
Угу, я знаю. Но здесь-то он был искренне расстроен, когда Лабаса взломали. Причем, сами понимаете, положение у него не из приятных. В смысле того, что он же вынужден, стиснув зубы, проявлять лояльность и толерантность по отношенью к торквемаде.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:16 (ссылка)
Конечно, искренне расстроен и все такое. Но про чеченов - какая-то невнятная история.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:22 (ссылка)
А зачем Вы сосредоточились на чеченах, которые здесь, возможно, вообще просто так или вместо чего-то другого? Тут же главное, что Хелл почему-то (мы не знаем почему) отмазывает Махно. Мне кажется, существенно именно это. И это очень может быть так.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:25 (ссылка)
Мне ближе версия Димы.
А почему, понятно. Хелл, возможно, из казахских репатриантов. Землячество.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:29 (ссылка)
Странно это все. Правда. У меня правда нет никакой версии. То есть, меня ни одна версия не устраивает полностью - в каждой что-то не то. Насчет землячества мне как-то сомнительно - просто из-за разницы в возрасте между этими персонажами. Ну и другое всякое.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:32 (ссылка)
Возраст в сети не так значим, как идиотизм, объединяющий этих двух персонажей.
Надеюсь, следствие разберется.
А вот кто бы мне рассказал, чего я не сплю, если мне завтра к 12?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:35 (ссылка)
У них очень разный идиотизм - меня вот именно это как раз смущает при попытках как-то увязать их друг с другом. Хотя понятно, что как-то они связаны. Только совсем непонятно, как и чем.
Ох, хорошо бы, чтобы разобралось. История с Лабасом - это уже просто запредел какой-то.

Никто Вам этого не расскажет :) Идите спать, правда. Не того это уровня персонажи, чтобы о них бессонными ночами размышлять.

(Ответить) (Уровень выше)


[info]dimrub@lj
2007-10-01 21:02 (ссылка)
То есть, вы полагаете, что Лабаса сломал Махно, поскольку нельзя доверять утверждениям Хелла, что Махно никого не ломал, исходя из гипотезы, что Хелл выгораживает Махно, которого, по словам Вербицкого, который неизвестно откуда это знает, но точно не от Мальгина (иначе бы не утверждал - Вербицкий ведь трепетно относится к достоверности распространяемой им информации), какие-то чечены хотели убить, но не убили? Ну да, теперь все встало на свои места. Тот факт, что Махно - в солнечном Казахстане, а взламывал Лабаса кто-то, хорошо знакомый с немецкой спецификой, в свете этих данных отходит на десятый план.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:07 (ссылка)
"Чечены Мальгина едут в Казахстан убивать Махно, но не убьют"
Холст, масло, 364х148 см.

Картина изображает купе плацкартного вагона поезда "Москва - Актюбинск", заполненное чеченами. Ахмат и Махмед пьют водку внизу, потому что вина чеченам пить нельзя. Ахмед и Махмут на верхних полках читают роман Мальгина про писателя Приставкина, выражения их лиц - страдальчески-напряженные.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 21:10 (ссылка)
В углу картины виднеется некто, смутно напоминающий молодого Боярского. Он незаметно для других персонажей заменяет чеченские патроны на холостые, чеченские ножи - на пластмассовые.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:13 (ссылка)
Сзади сияет Духовность (http://imperium.lenin.ru/LENIN/27/parker.html).

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 21:24 (ссылка)
О! О! Начинаю жалеть о напрасно потраченных на матанализ и структуры данных 90-е годы.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:26 (ссылка)
Да уж развлекались все, как могли.
Доразвлекались.

(Ответить) (Уровень выше)


[info]tatjaana@lj
2007-10-01 21:12 (ссылка)
Нет, я так не полагаю, к сожалению. Хотя очень бы хотела так полагать :) Я на самом деле просто не знаю, кто ломал. Мне непонятно. Я же видела, как взлом происходил. И Вы, наверно, видели, да? Такое впечатление было, что как будто два человека по очереди действовали - сначала человек типа Хелл (виртуальный образ), а потом человек типа Махно (тоже виртуальный образ). Просто мишина версия очень правдоподобна, от нее трудно отмахнуться.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 21:20 (ссылка)
И Вы, наверно, видели, да?

Ну видел, вроде, да. Сначала появился коротенький пост на тему "ха-ха, вот мы тебя и взломали" (я уж и не помню, с каким именно из юзерпиков на тему романов Дюма), потом стали пропадать посты Лабаса, в следующий раз, что я посмотрел на журнал, он был засуспенжен. Видимо, я что-то не заметил.

Впрочем, не исключено, что Махно - это такая рыбка-лоцман при Хэлле (который тоже невелика рыбешка, но назовем его, заради метафоры, карликовой акулкой). Хэлл взламывает, потом дает Махно порезвиться, за это Махно всюду его славит. Не знаю, не углублялся в эту тему.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:26 (ссылка)
Ну да, Вы действительно просто не видели, значит. Первая запись во взломанном журнале была копией записи о взломе в журнале торквемады. Абсолютной копией. В дальше стали появляться записи, не имеющие отношения ни к Хеллу, ни к его роботам. Совсем другие. Появлялись долго и медленно. Ручной и мучительный труд. И это не был труд Хелла - вот так, на взгляд просто.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 21:28 (ссылка)
То есть, что вас удивляет? Что он вручную стирал посты, вместо того, чтобы написать скрипт (или даже запустить уже имеющийся)? Ну так это вполне вписывается в версию акула-рыбка лоцман: Хелл сломал, потом дал Махно посты постирать. А Махно только вручную и может.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:31 (ссылка)
Так самая первая версия именно такая и была: http://lj.rossia.org/users/tiphareth/956332.html?thread=18025388#t18025388
Но тоже не показалась правильной :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dimrub@lj
2007-10-01 21:34 (ссылка)
Почему "не показалась правильной"? По крайней мере, опровержения там не было.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-01 21:37 (ссылка)
Там не было, но вот сами же видите, что через некоторое время Миша сам стал опровергать эту версию. Ссылаясь на чеченов :) Я же не знаю, что он и откуда узнал и почему заменил узнанное на анальгинских чеченов :)

(Ответить) (Уровень выше)


[info]r_l@lj
2007-10-13 12:03 (ссылка)
Должен заметить, что ссылка на источник заставляет все же задуматься о его достоверности.

(Ответить) (Уровень выше)


[info]bbb@lj
2007-10-02 00:09 (ссылка)
Это - глоссолалия!

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-02 06:24 (ссылка)
Вот! Мы любим Мишу за глоссолалии, а верим ему вопреки им!

(Ответить) (Уровень выше)


[info]taki_net@lj
2007-10-02 04:40 (ссылка)
Про Махно был ложный след, на который пустил Лабас.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-02 06:36 (ссылка)
Тогда хорошо бы понять две вещи сразу. Одновременно. Первое - это почему Лабас пустил на этот ложный след, и второе - это почему именно его журнал взломали.

Кстати, тот же самый Миша говорит, что Мальгина и Соколова ломал Махно. И, в отличие от взлома дневника Лабаса, про взлом Мальгина и Соколова у Миши это не догадка или гипотеза, а уверенность. Мне сейчас быстро не найти этот коммент, но если надо и Вы мне не верите (в том, что я верно передаю мишины слова), то вечером могу его найти.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]taki_net@lj
2007-10-02 06:51 (ссылка)
Я Вам верю, но если Вы найдете ссылку - тоже буду благодарен.

Почему Лабас подумал на Махно - вероятно, по каким-то личным причинам.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tatjaana@lj
2007-10-02 06:58 (ссылка)
Ага, вот нашла ссылку, она просто рядом оказалась: http://r-l.livejournal.com/2284919.html?thread=24588151#t24588151

Все-таки одно дело, когда рассуждения, а другое дело, когда Миша говорит, что он видел, что ломал Махно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]taki_net@lj
2007-10-02 07:33 (ссылка)
Спасибо.

(Ответить) (Уровень выше)


[info]avnik@lj
2007-10-02 01:31 (ссылка)
Тут даже подделку паспорта не инкриминируешь, там фигурировал только скан или иная факсимильная копия. Только если мошенничество (точнее fraud)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]lenta@lj
2007-10-02 05:09 (ссылка)
В Германии - инкриминируешь, полагаю. Мошенничеством является подделка документа и завладение чужим почтовым эккаунтом. Думаю, незаконным является несанкционированный доступ к чужому почтовому архиву (вряд ли, получив таким довольно рискованным путем пароль, хакер побрезговал порыться в почте). Уничтожение архива записей, пускай даже и в электронной форме, - тоже "противоправное деяние", как говорится.

(Ответить) (Уровень выше)


[info]cema@lj
2007-10-01 21:14 (ссылка)
Всё, срочно меняем пароль на password1!

(Ответить) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:17 (ссылка)
Я уже сменил все пароли на sex666. Это надежнее!

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dyak@lj
2007-10-01 21:34 (ссылка)
Просто "sex", иначе забуду, на всякий случай на бумажке написал и к монитору привесил: "sex".

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:37 (ссылка)
Тут есть проблема: некоторые злонамеренные провайдеры не принимают паролей из трех букв.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dyak@lj
2007-10-01 21:37 (ссылка)
Уууу :(

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r_l@lj
2007-10-01 21:39 (ссылка)
Именно что. Я считаю, это нарочно интернет-провайдеры лоббируют, чтоб больше денег брать за биты.

(Ответить) (Уровень выше)


[info]tan_y@lj
2007-10-02 06:01 (ссылка)
ничего, секс два раза тоже хорошо

(Ответить) (Уровень выше)


[info]dimrub@lj
2007-10-02 06:58 (ссылка)
Я считаю, в знак протеста следует отказаться от услуг всех подобных провайдеров.

(Ответить) (Уровень выше)


[info]tatjaana@lj
2007-10-01 21:52 (ссылка)
Бумажка потеряться может, куда ее ни вешай. Надо пароль в юзеринфе вывешивать, тогда его можно обратно списать, даже если совсем забыл и не можешь залогиниться.

(Ответить) (Уровень выше)


[info]labas@lj
2007-10-02 04:08 (ссылка)
Вот вы будете смеяться, а в женевском отеле, в котором я купил полуживой вайфай вечером вторника, пароль был к вайфаю был hotel-[название отеля]1.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]cema@lj
2007-10-02 11:34 (ссылка)
Обычная практика. Но это не то же самое, что пароль на вход в эккаунт.

(Ответить) (Уровень выше)


[info]xfyre@lj
2007-10-02 02:02 (ссылка)
информбезопасность - дисциплина как раз об этом

(Ответить)


[info]taki_net@lj
2007-10-02 04:39 (ссылка)
Я пару дней назад пришел именно к этому выводу, правда, думал, что Хелл позвонил по телефону и ныл дежурному саппорту про забытый пароль и важное письмо с кодом посылки, которая лежит на почтамте и в которой Лекарство или еще что-то Важное. Как-то уж очень наводило на размышление совпадение взлома и физического перемещения Лабаса в вотчину Хелла.

(Ответить)


[info]janetg@lj
2007-10-02 07:41 (ссылка)
Да, это они круты, конечно.
Честно говоря, мне просто в голову не пришло, что с ними такая простота сработает - ну типа, как всегда, по себе и знакомым сервисам смотришь. Впрочем, про ломку пароля я таки никогда и не верила, не стоит оно того как правило.

(Ответить)


[info]svilar@lj
2007-10-02 16:11 (ссылка)
Полдня думал, что где-то в хрестоматии про хелломахно уже написали. Что надо пользовать человеческий фактор вместо цифровых пасьянсов, но всем говорить, что ты разложил пасьянс. И тогда ты будешь рулить, а умные умники -- сосать.
Блин. В пьесе "Игроки", вот где.

(Ответить)