Anonymous и LulzSec пора определиться


    Сетевые бандиты с повязками на лицах: Anonymous и LulzSec, теряют свои силы из-за отвлекающих атак и им нужно стать более умными и целеустремленными — к такому выводу пришли эксперты по безопасности, посетившие на прошлой неделе конференцию DefCon в Лас-Вегасе.

    «У нас есть возможность не просто сеять хаос, но сеять организованный хаос» — сказал Джош Корман (Josh Corman), шеф исследований в аналитической компании 451 Group, добавивший, что обе анонимные группы зарывают свое послание в шумных DoS и SQL нападениях: «Мне кажется, что действия осуществляемые ради достижения цели ставят под сомнение саму цель. Есть способ уточнить то, какова же их цель на самом деле».

    Напомню, что и Anonymous и LulzSec начали с DDoS-атак на сайты PayPal и MasterCard, после того как последние заблокировали благотворительные счета WikiLeaks. PBS.com так же досталось после публикования истории о Брэдли Мэннинге. Не говоря об участившихся атаках на компании выполняющие правительственные контракты и эпизод с Sony.

    Корман предлагает и тем, и другим, расходовать свою энергию на более значительные дела, как например снос сайтов с нелегальным контентом, вроде детской порнографии: «За это мы все постоим».

    Другой участник обсуждения, неудовлетворенный последними действиями Anonymous по взлому сайта ManTech International, замечает что обеим организациям стоит поискать доказательства коррупции в крупных масштабах или просто нестандартные вещи — как, например, видео Collateral Murder опубликованное WikiLeaks в 2010, где солдаты армии США открыли огонь по группе гражданских в Ираке.

    «Если вы собираетесь достичь своей реальной цели — ищите настоящую грязь» — посоветовал другой посетитель DefCon'а, чуть ранее представший на сцене в черных очках и шарфе, закрывающем нижнюю половину лица. Когда зрители попросили говорящего раскрыть внешность — им оказался секьюрити-блоггер Krypt3ia.

    Забавная деталь заключается в том, что многие не торопятся высказывать отрицательное мнение к Anonymous или LulzSec — сказывается история со взломом HBGary, когда в сети появились тысячи писем от Аарона Барра (Aaron Barr), в то время бывшем CEO компании. Это произошло из-за того что он упомянул о личных данных некоторых членов Anonymous и собирался слить эти данные ФБР.

    Барра уволили из компании, т.к. оказалось что в его письмах раскрывается план операции по дискредитированию WikiLeaks и некоторых людей, поддерживавших систему. Сам Аарон должен был появиться на недавно закончившемся DefCon'е, но передумал после угроз бывшего работодателя засудить его при первом же слове о взломе или анти-WikiLeaks проекте.

    Некоторые участники конференции подходили к Джошу Корману и говорили: «Угадай, кто моя следующая цель? HB Gary», поэтому он не сомневается в том, что компания опять окажется под ударом.

    В противоречивой дискуссии, которую вел Пол Робертс (Paul Roberts) — редактор блога ThreatPost, участвовал Jericho, бывший основателем Attrition.org — сайта по компьютерной безопасности, специализирующегося на нахождении и раскрытии мошенничества и коррупции.

    Krypt3ia обвинил обе группы в отсутствии реальных целей и просто желании разрушать все, впоследствии оправдывая свои действия. Он также отмечает, что из-за скрытой природы Anonymous и LulzSec ничто не мешает любому человеку, или группе людей, заявить что они тоже относятся к ней. Таким образом можно прикрыть корпоративный шпионаж, международные инциденты, да и просто немного сместить центр внимания.

    Jericho призвал сообщество «строить лучший Anonymous», для того чтобы не делать бесполезного шума, а так же приносить пользу сообществу занимающемуся безопасностью. Он также предположил, что обе группы могли бы принимать участие в улучшении защиты компаний, взламывая сайты тех из них, которым уже не раз говорилось о критических дырах.

    Если компания не защищена должным образом, почему бы не заставить ее это сделать насильно: «Если они ни на чем не учатся, то почему бы не войти LulzSec и не разбудить их?»

    И наконец, вполне оправданными действиями он считает защиту людей, которые раскрывают уязвимости в различных системах или продуктах — это тонкий намек на Джорджа Хотца (George Hotz), игравшего в PS3.

    via ArsTechnica
    Share post

    Similar posts

    AdBlock has stolen the banner, but banners are not teeth — they will be back

    More
    Ads

    Comments 59

      +16
      Корман предлагает и тем, и другим, расходовать свою энергию на более значительные дела, как например снос сайтов с нелегальным контентом, вроде детской порнографии: «За это мы все постоим».

      Они предлагают снести вконтакте?
        –2
        ну зачем сразу снести вк? вк как соцсеть — вполне удобная вещь(учитывая то, что здесь каждый второй кричит против, хотя сам в данный момент или вообще «всего лишь слушает музычку и отвечает друзьям на письма»). Логичнее бы просто было поднапрячь Дурова(ддосами и небольшой серией «взломов» ), чтобы удалил весь нехороший контент.
          +4
          и да, я предполагаю что сейчас многие начнуть свое вечное о приватности. какая в попу приватность в соцсетях, если вы сами решили заполнить свой профиль?))) не согласны с правилами пользования при регистрации — не нажимайте «ок».
            0
            «Приватность в интернете — это миф».
          0
          где в вк детская порнография? мне она нафиг не нужна, но я постоянно слышу что она там типа есть…
        • UFO just landed and posted this here
            +3
            Не далее как неделю назад была новость, за превлечение к ответственности вирусописателя, который маскировал вирус под детское порно и вирус затруднял работу компьютера (не убивал его замечу, просто затруднял). То есть делал вроде правильное дело, но будет посажен или оштрафован не плохо. Тут слова «За это мы все постоим», уже никому интересны не будут.
              +2
              Ну это в японии такие законы приняли. А у нас бы он сидел за детское порно.
              +30
              >снос сайтов с нелегальным контентом, вроде детской порнографии
              Конечно, а еще анонимусов должны волновать такие серьезные проблемы общества, как нарушение авторских прав звукозаписывающих компаний.
                +4
                >снос сайтов с нелегальным контентом

                Это и будет потеря сил на отвлекающих атаках.
                  –7
                  дык а кого из нас больше волнует такая справедливость, что при первой же возможности — ддосим? меня? тебя? не угадал. анонимусы же борцы за справедливость. так пусть и с нелегалом борются. уверен на 100%, этому будут рады многие(но в основном — авторы своих творений).
                  +8
                  «снос сайтов с порнухой» для специалистов такого уровня… они для этого учились? чтобы заниматься такими глупостями?
                    –1
                    Думаю, если их поймает ФБР, их ждёт срок в уютной тюряге, а если порномагнаты — как минимум сломанные пальцы.
                      +2
                      лучшее доказательство их квалификации будет то, что их не поймают парни из ФБР и других сопутствующих органов. ну а если поймают — значит они не так уж и хороши?
                        0
                        Прочитав про порномагнатов и сломанные пальцы долго думал. Понял. Потом понял еще раз.
                          +4
                          — Я очень люблю бывать на свадьбах, и первый танец я всегда танцую с невестой. И вот вчера на
                          свадьбе танцую с невестой первый танец, второй, третий, вдруг жених разбегается и бьет невесте
                          между ног.
                          — И что, невеста скорчилась от боли?
                          — Невесте хоть бы что, а мне этот мудак три пальца сломал.
                      +8
                      > снос сайтов с нелегальным контентом, вроде детской порнографии

                      Рок против наркотиков
                        +5
                        Я наверное лучше поясню свою мысль) Мне кажется, что не стоит делать из хакеров сетевых хомячков, направленных на гипотетическую борьбу со злом. Если движение, изначально направленное на борьбу с цензурой, превратится в её ещё более жёсткий инструмент, это будет отнюдь не успех.
                        Не так страшна цензура, как самоцензура, нужно смотреть на мир широко.
                          –5
                          Интересно, лет через 10, когда вы станете отцом — вы тоже будете либерально относиться к детской порнографии?
                            +4
                            Понимаете, цензура и свобода слова — вещи взаимоисключающие. Тут уж приходится решать, что Вам лично милее. Хотите рафинированный интернет себе и своим детям — поставьте фильтрующий прокси и живите спокойно. В интернете полно блэк-листов для родителей-параноиков, где специально обученные люди всё вам отцензурируют так как надо. Только вот интересно мне, что будет с ребенком, выращенном на «рафинированном» интернете, когда он столкнётся с реальной жизнью, где встречается много гораздо более опасных вещей, чем порно с актрисами-косящими-под-маленьких-девочек-в-сети.

                            Свободу обмена информацией других людей только не трогайте, пожалуйста. У них может быть иной взгляд на ситуацию. Они же к вам не лезут с предложением ограничить просмотр, скажем, телевизора, потому что им он не нравится.
                              –3
                              Извините, то вы не поняли о чем я. Я отнюдь не за цензуру. Наоборот цензура у меня вызывает как минимум отвращение. Я про то что с точки зрения отца я бы не желал (как минимум), чтобы моего ребенка использовали люди со смещенным кругом интересов. Представьте что вас лично в детстве так использовали — вас бы это устроило?
                                +4
                                а если не с точки зрения отца и про другого ребёнка??

                                но вообще проще всего бороться с детской порнографией запретом детей. сами подумайте: нет детей — значит нет возможности делать с ними порнографию, духовность цветёт, нравственность крепнет. как вы считаете?
                                  –1
                                  Сарказм хорошо. Я сам люблю изрекать сарказмы.
                                  Все такие умные. Любое дело готовы не предвзято рассматривать, пока их лично не коснется. Давайте тогда разрешим еще и оружие применять свободно — не нравится как посмотрел вон тот ублюдок, давай его пристрелим? Пофиг что и тебя могут пристрелить, пока пуля не всажена не станешь думать, как это плохо?

                                  Свобода отучает людей думать вперед, есть только здесь и сейчас, а после нас хоть потоп.

                                  З.Ы. Ублюдкам минусющим сразу в карму отдельное спасибо! Пусть ваши дети испытают то что вы сегодня защищаете!
                                    +3
                                    это долгий и совершенно неочевидный разговор, при условии что и у того ублюдка может оказаться в кармане легальный ствол.
                                    свобода именно что приучает думать, а не полагаться на шаблоны вида:
                                    — разрешим(!!) оружие — все друг друга перестреляют.
                                    — не введём жесточайший контроль — они всех детей перетрахают.
                                    — итп.

                                    зы: аккуратнее с пожеланиями, пожалуйста, вполне конкретные дети то тут при чём?
                                    карма — она не только на хабре, а мнение — это всего лишь мнение.
                                      –1
                                      Мои желания — хочу желаю, хочу не желаю.
                                      > карма — она не только на хабре, а мнение — это всего лишь мнение.
                                      Карма ничем от мнения не отличается даже в жизни. Бог, при условии что он есть, дал свободу выбора и самоустранился. Осталось стадо баранов с собственными сочиненными нормами.
                                        +1
                                        разумеется. ваша карма, ваше мнение, ваши желания.
                                        странным образом на данный момент времени ваши желания совпали с желаниями тех, кто вас так возмущает: вы пожелали, шоб перед камерой оттрахали ребёнка.
                                        удивительно, правда?

                                        ))
                                          –1
                                          Если люди настолько тупы, что не хотят понимать, то прочувствовав на себе вероятно поменяют мнение. Клин клином.

                                          З.Ы. Может подскажите как быстро и безболезненно выпилить себя с хабра? Он меня разочаровал, быстро и эффективно.
                                      +1
                                      А кто будет приучать людей думать вперед? Кто будет думать, что моему ребенку будет хорошо, а что нет? Можно подумать, мы не смотрели в школе порно…

                                      Даже если родители уберут из дома компьютер, телевизор, видео, ДВД, заберут телефоны и отключат свет, можно пойти к друзьям, разве нет?

                                      Никого нельзя оградить от внешнего мира, можно только научить адекватно его воспринимать.
                                        0
                                        Блин, да чего же все зациклились на том что увидит ребенок?! Я же говорю не о том что ребенок получит не предназначенную по возрасту ему информацию — это не страшно. Я не тот случай рассматриваю!

                                        Беда в том что есть люди которые производят половое насилие над детьми, снимают это на видео и еще выкладывают в сеть. Оградить ребенка не от просмотра эротики и порнографии, а от физического воздействия! Детское порно оно ведь не с облака свалилось! Не сгенерировано компьютером и не видеомонтаж! Это кто-то в реале произвел насилие, заснял и выложил, а другие любители смещенных интересов это дополнительно помогают распространять.

                                        Вот что я подразумеваю, а вы все заладили о презервативе для мозга ребенка! Мозг у большинства почему то работает однобоко.
                                          0
                                          Вообще говоря, как вы себе представляете вероятность того, что, скажем, ваш ребенок будет сниматься в порно? В подворотне его отловят и потащат в студию, так, что ли? Чёрта с два. Есть полно неблагополучных детей и детских домов, где всё это можно проделать тихо, аккуратно и без риска сесть, просто заплатив денежку соответствующим людям. Так, может, бороться с насилием в детских домах и неблагополучных семьях? А то всем почему-то кажется, что запрети ДП в интернете — и насилие над детьми сразу исчезнет с лица земли.

                                          Убрать симптом с глаз долой не значит вылечить болезнь.

                                          Так много людей беспокоится из-за наличия в сети детского порно, а вот наличие детей, готовых сниматься в порно (например, потому что иначе им будет нечего есть) их почему-то совсем не волнует.
                          +23
                          Как же они задолбали любую проблему в Сети увязывать с детской порнографией…
                            +8
                            А если не получается, то с терроризмом/экстремизмом.
                              0
                              Ни разу, на глаза не попадалось, ни первого, ни второго, за 10 лет активного серфинга. Что-то, я не так сделал, наверно.

                              Прошу прощения за кучу запятых…
                                +1
                                Ну так, неправильно смотрите!
                                Настоящий профессионал экстремизм увидит даже в детской сказке. И педофилию тоже.
                                  +1
                                  профессионал это тот, кто получает за работу деньги.
                                  с другой стороны, за деньги экстремизм с детским порно можно найти хоть в «колобке».

                                  забавно выходит, когда борцы с чемнибудь оказываются в существовании этого чегонибудь самыми заинтересованными. по факту.
                                  у нас и с наркоманией также «борются», чё.

                                    +1
                                    Ага. Как же я про наркотики-то забыл?
                              0
                              Ага, напоминает уже какую-то повсеместную рекламу этого самого ДП.

                              Прямо как антитабачные кампании, финансируемые производителями сигарет.
                                0
                                Эдакий козёл отпущения.
                                +2
                                Уж не тот ли это Корман, который в IBM ISS работал? Большой брат советует хакерам что делать. Нелегальный контент сносить? Может, им пайратбей положить. ЛОЛ.
                                  +1
                                  Когда не можешь уничтожить движение, то постарайся встать во главе.
                                    0
                                    Как-то он «толсто» это делает.
                                  +5
                                  Он также отмечает, что из-за скрытой природы Anonymous и LulzSec ничто не мешает любому человеку, или группе людей, заявить что они тоже относятся к ней.

                                  Он так и не понял суть анонимуса. Это же не организация, в которую вход по партбилету. Все именно так и должно быть.
                                    0
                                    Франчайзинг
                                    +15
                                    Ну не знаю, я бы на месте Anonymous затруднял работу в странах в которых пытаются контролировать интернет. Вот захотел Саркози закрутить гайки в интернете, так вместо тихого возмущения нужно было положить все правительственные ресурсы, а заодно и французские сервера Visa и MasterCard. За первый же день Франция бы потеряла пару миллиардов долларов и больше о контроле никто не заикнулся бы.
                                      0
                                      Вот и люди про которых топик, прямо как вы — советуют и решают, что и как должны делать фигуранты.
                                        +4
                                        Я бы делал так != Вы должны делать так
                                        Я аккуратен в формулировках, во всяком случае на хабре :)
                                      0
                                      Граница между партизаном и террористом — очень тонкая, если судить по тому, во что переродились партизанские движения в южной америке. Как бы борющиеся за правое дело в интернете не превратились в своего рода военизированные группировки, занимающиеся вымогательством, заказными операциями, захватами.
                                        +3
                                        О-о, я думаю ребятам есть что ответить.
                                          +1
                                          А никто не задумывался над тем, что не существует ни Anonymous ни LulzSec? А всю эту возню затеяли с какой-то определенной целью и выгодой? Допустим вступает к ним новый человек, они ему дают задание, мол — так и так, он все это делает, а потом к нему вламываются и сажают. Заговор какой-то. Хотя это чисто мое мнение!
                                            0
                                            Велика вероятность того, что они друг друга ни в лицо, ни по имени не знают. Координация атак может происходить в анонимных сетях, и само определение «Вступает» может оказаться не верным.
                                              +1
                                              Невозможно вступить в одноранговую группу (анонимус), вы просто приходите и, если желаете, делаете то, о чем просят всех.

                                              Невозможно вступить в лулзсек, покрайней мере это крайне сложно. У них нет наборов.

                                              Некорректно сравнивать анонимусов и лулзсек, это абсолютно разные по своей природе и целях группы.
                                                0
                                                Сто пудов масоны.
                                                +1
                                                >>какова же их цель на самом деле
                                                А какова цель четырнадцатилетних подростков поджигающих автомобили и грабящих ночами табачные киоски в Лондоне?
                                                the did it for the lulz
                                                И потому что уверены, что им за это ничего не будет.

                                                Не стоит искать высокоморальной подоплёки в действиях «хакеров».
                                                  +1
                                                  Я имел ввиду совсем другое, что Anonymous и LulzSec это проект государства и стоят за этим проектом серьезные люди, а не какие-то «хакеры» наемники.
                                                  +1
                                                  Не можешь противостоять революции – возглавь ее… Скорее как то так поступают и с Анонимусами, предлагая им более морально-правильное направление деятельности.
                                                    +1
                                                    Да-да, вот как раз сейчас анонимусы проводят массовый security audit в лондонских магазинах.
                                                      +2
                                                      Чё за тупая отмазка с этой детской порнографией? Правители как всегда, нашли какашку и давай её мусолить ака мировое зло интернета. Да плевать мне на детскую порнографию, полнейший бред отделять её от просто любой другой порнографии или извращения. Хвала и четь обоим хакерским группам, они то как раз боряться с настоящим злом а мозгопромытые «эксперты по безопасности» пусть дальше устраивают мировые войны с дрочерами, враги друг друга стоят.
                                                        +3
                                                        вот и «советчики» подтянулись
                                                          0
                                                          к такому выводу пришли эксперты по безопасности, посетившие на прошлой неделе конференцию DefCon в Лас-Вегасе.
                                                          Интересно, сколько на эту конференцию пробралось «анонимусов»…

                                                          Джош Корман (Josh Corman), шеф исследований в аналитической компании 451 Group
                                                          А может он один из них?

                                                          Only users with full accounts can post comments. Log in, please.