SHOCK!! WRESZCIE MNIE KTOŚ SHACKOWAŁ!! łeee ide do mamusi :(

img86.imageshack.us/img86/8075/gorionfx3.jpg

Jestem pełen podziwu tej grupy, Chłopaki naprawde umieja dużo i robia niuezłą robotę. Ostatnio nawet prawie włamali się na moja stronę cyberterroryzm.pl Ale jak widać ja jestem większy haker i moja profesjonalna joomla jest nie do załamania bo mam włączoną funkcje mod-rewrite na serwerze (podziękowania dla mojego profesora z politechniki opolskiej, który pokazał mi jak ją włączyć na moim windowsowym serwerze). Tak więc chciałem powiedzieć że chłopaki z fjużyn są dobrzy ale nigdy mi nie dorównają, no może po ostatnim wpisie jak dałem wam mój "zajebiaszczy" toolbar do fajerfoxa to nauczą się "chakować" tak jak ja. więc Panie ElusiveN i Grzyb997 dajecie rade... Wielkie gr33tz dla was, imponujecie mi... Tak więc podsumowując mój wpis dziękuję Elusivenowi i grzybkowi za zafajdanie mi logów bo mam naprawde profesjonalny system logów. Także dziękuję wam serdecznie.

PJ

Myślałem nad tym długo, ponieważ tak niebezpieczne narzędzie puszczone w internet może narobić wiele szkód ale jednak po długich rozmyśleniach, od Których rozbolała mnie głowa, postanowiłem dać wam mój niezawodny toolbar do fajerfoxa, umożliwia on naprawdę profesjonalne hakowanie, w tym opcje XSS, CSS, ROTFL i OMG a wystarczy wpisać w nim adres i kliknąć w CHAKÓJ ;]

link: http://toobalchakjera.ourtoolbar.com/

UŻYWAJCIE ROZSĄDNIE!!

Jak widać gorion wystąpił w nowej edycji milionerów. Z tego co nam wiadomo to Paweł wybrał odpowiedź D bo nie wiedział co oznaczają pozostałe.

Paweł Jabłoński, vel Gorion w programie Pytanie na śniadanie TVP2 'włamał' się na serwer www Generalnego Inspektora Ochrony Danych Osobowych. Dlaczego piszę 'włamał' się w cudzysłowie? Bo najprawdopodobniej była to jedna wielka mistyfikacja.

O takiej możliwości wspomina na swojej stronie Vagla, ale pierwsze sugestie, że coś było nie tak, zaczęły pojawiać się w sieci już na drugi dzień po programie. W jednym z wpisów na blogu http://hacker.jogger.pl/2008/01/18/gorion-w-tvp2-sobota/ pojawiła się informacja, że adres serwera widoczny na ekranie laptopa Goriona nie jest prawidłowy. I to by się zgadzało. Adres serwisu www GIODO to oczywiście http://www.giodo.gov.pl A jaki adres widać u Goriona? Sprawdźcie sami...



Ciekawe, prawda? Niestety, nie posiadam nagrania lepszej jakości, ale dość wyraźnie widać, że w polu adresu nie ma http://www.giodo.gov.pl a http://www.godo.gov.pl Zastanawiający jest też kolor linku, jakby podświetlony (zaznaczony). Po co?

Wydaje się, że są też inne przesłanki wskazujące na to, że włamania nie było. Ale poczekajmy na oficjalne stanowisko GIODO. Jestem przekonany, że informatycy dokładnie zbadają sprawę...

Jeszcze tylko parę uwag co do profesjonalizmu, a raczej jego braku u prowadzących. Ja też na swoim komputerze moge wyświetlić, co mi się żywnie podoba. Mogę 'zhakować' lokalnie każdą stronę :) Do gości, szczególnie specjalistów, na których działaniach prowadzący się nie znają, powinno się podchodzić z chociażby minimalnym sceptycyzmem. I po prostu ich sprawdzać. Akurat tu można było spróbować i wejść z innego komputera na stronę GIODO w tym samym czasie co Gorion. I zweryfikować, czy rzeczywiście serwis został zmodyfikowany. Niestety, nie zostało to zrobione i zaufano temu, co pojawiało się na ekranie Goriona.

Zresztą, okazuje się, że nie byłoby to możliwe. Czyżby gość programu się zabezpieczał przed zdemaskowaniem? Otóż, serwer GIODO od razu przestał odpowiadać na zapytania, co wyglądało na klasyczny atak DoS. Nie sądzę, żeby odcięcie serwera spowodowane było licznymi odwiedzinami widzów 'Pytania na śniadanie' Kto o tak barbarzyńskich porach ogląda w weekend TVP2 i od razu jeszcze biegnie do komputera, by nacieszyć się widokiem podmienionej witryny GIODO?

Jeżeli Gorion wykonał atak DoS na serwis GIODO, to nie wróżę mu łatwego życia. Akurat takie zachowanie jest penalizowane przez kodeks karny. Kodeks stanowi bowiem, że kto nie będąc do tego uprawnionym utrudnia dostęp do danych informatycznych podlega karze pozbawienia wolności do lat 3 (art. 268a KK).

Jeszcze parę słów o 'głupotach', które pojawiły się w programie. Emocje prowadzących wzbudziło twierdzenie Goriona, że mając dostęp do serwera www GIODO ma dostęp do jakichś danych osobowych, głównie listów elektronicznych. Przecież nikt nie lubi, jak się przegląda jego pocztę. Skoro Paweł Jabłoński powiedział coś takiego, może to oznaczać, że rzeczywiście nie uzyskał dostępu do serwera GIODO. Gdyby to zrobił, wiedziałby doskonale, że żadna poczta nie jest tam przechowywana. Serwer www jest tylko serwerem www, nie jest przez GIODO wykorzystywany jako serwer pocztowy. Tak samo z rejestrem zbiorów danych osobowych. Są to zupełnie inne systemy, niepołączone ze sobą. Tak było od początku, nawet podczas mojej pracy w biurze GIODO, prawie 8 lat temu. Przejęcie nawet całkowitej kontroli nad serwerem www nie zapewniłoby więc raczej dostępu do poczty Generalnego Inspektora i jego wewnętrznych systemów.

Naprawdę, z zaciekawieniem czekam na oficjalne stanowisko Inspektora. I na ewentualną reakcję Goriona - która, mam nadzieję nie będzie polegała na atakach na serwisy umieszczające tego rodzaju informacje :)

źródło:
http://www.dancop.pl/2008/01/26/wlamanie-na-sniadanie-czy-mistyfikacja/