Názory k článku
Rumun obviněn z útoku na NASA

no tak ono způsobit škody se dá i tak, že třeba kvůli němu odložili start raketoplánu, protože to narušilo bezpečnost.

Odlozeni startu raketoplanu je vzdycky dobra vec. Zvysi to nadeji na preziti posadky minimalne do nasledujiciho startu.

"The compromised computers were used to collect, store and analyze scientific data -- including data from spacecraft in orbit and deep space -- and to evaluate new technologies."

Hacker se tedy dostal k datům, která jsou pravděpodobně tajná a určitě drahá. I když pravděpodobně nemohl rozsvěcovat a zhasínat světlo na záchodě v raketoplánu, vlezl tam, kde neměl co dělat a ve svých 26 letech byl na podobné "klukoviny" dost starý.


"After the hacking, scientists and engineers had to manually communicate with spacecraft and the computer systems had to be rebuilt."

Nevím, jak dlouho trvá rebuild takového počítače v NASA. Pravda je, že nejdříve bylo jistě zapotřebí provést analýzu útoku a zjistit, zda Robin Hood skutečně nic nezměnil ani nesmazal. Po celou tu dobu byli pracovníci "bez serveru" a s raketoplánem si "tlefonovali". Myslím, že náklady jsou vypočítany velmi mírně.

Kdybych chtěl někomu dokazovat prolomitelnost jeho serveru (nebo dveří u bytu), předem bych se s ním domluvil.

Mám skušenost: Podobný mladík rozbil výkladní skříň u prodejny s elektronikou. Uvědomnělý občan, který bydlel vedle prodejny mladíka chytil, zneškodnil a zavolal policii. Jelikož však mladík "pouze rozbil výlohu a nehodlal nic vzít (ani nic nevzal)", dostal uvědomnělý občan podmínku za ublížení na zdraví.

Apropos - predchozi prispevek jsem psal ja a ja nejsem zadny Jarda :-). Asi nejaka bota?

Ale ale, ve svem prohlizeci mas ulozene jmeno a jednoduse sis toho nevsim.

Jako vzdycky. Nekdo se neboura do systemu, aby upozornil na zranitelnost a umoznil tak spravcum, aby zlepsili bezpecnost. Protoze priste by to mohl byt nekdo jiny a nebo uz tam nekdo jiny byl a sosal jejich data.
Opet se setkavame s jednim problemem. Ukazovat na chyby at uz v realnem nebo virtualnim svete se proste nevyplaci.
Tak jen nechapu proc se delaji bezpecnejsi systemy, proc jsou data chranena, sifry ktere je obtizne prolomit... Kdyz stejne nakonec vse odnese nekdo s daleko vyssi inteligenci i presto, ze je postavena na demonstrativnim utoku.
Svet je porad stejny.Nic noveho a proto upalujme tuto inteligenci, devastujme mozky chytrych-vzdyt tak to delali i predchudci.Proc tyto chytre lidi vlastne neupalujeme?????

Dospely clovek s inteligenci a osobnosti na urovni prepubescenta je spis k placi.

No a ja myslim, ze mel ten rumunsky chlapik poruchu osobnosti a tudiz je bezva :) Pokud se da uspesne (pres *internet!*) nabourat do systemu nasa az na uroven, ze to muze mit vliv na veci jako posun startu raketoplanu, tak tomu nevim jestli se mam vic smat nebo nad tim plakat...

Já mám taky osobnost na úrovni prepubescenta, jsem totiž psychopat :-(

Pokud by se nekdo v noci vloupal treba do parlamentu, kde by na vratnici nechal dopis, je to trestny cin, ale o spolecenske skodlivosti lze uspesne pochybovat.

trochu blby priklad... ked susedovi rozbijes tehlou okno, tak sa to da analogicky prirovnat k zmazaniu jedneho obsahu PC z tisicky... On vsak nic nezmazal a neupravil... cize je to porovnatelne s tym, ze sused sa ti pride pochvalit ze ma nove super special turbo vstupne dvere a ty k nim prides, nestlacis klucku dole ale hore a dvere otvoris. Nasledne mu povies, ze je vol a ze ma menej pozerat teleshoping.

Rovnako aj priklad s malovanim na steny je pritiahnuty za vlasy... opakujem... on om tam nic nepremazal neprekopiroval a nezobral.

"...a ty k nim prides, nestlacis klucku dole ale hore a dvere otvoris. Nasledne mu povies, ze je vol a ze ma menej pozerat teleshoping"

No jo, ale kdyz pak sousedovi vlezes do bytu, tak to je pak ine kafe, ne?


IMHO ale nezalezi na tom, jestli ten narusitel zpusobil nejakou skodu. Podstatne je, ze trespassnul privatni zonu, coz samo o sobe je v nekterych zemich docela dost tezky zlocin. Ne tak u nas, bohuzel.

Respekt k soukromi je atributem lidstvi a narusitele soukromi jsou hodni minimalne opovrzeni. Idealne by naruseni soukromi melo byt i trestnim cinem (viz trespassing v anglosasskem pravu).

Vyse uvedeny prispevek nenapsal JardaP, ale ja, Polymorpheus.

Ze by nejaky bug/bezpecnostni dira ve skriptu fora? Nekdo zkousel cross-site scripting a zustalo po nem neuklizeno?

Cracking je průmyslový terorismus. Považovat crackery za hrdiny je nádherné staromilství, ale nic víc.

Terorismus? On nekdo zemrel? Byl mucen a vydiran? Byl drzeny ve strachu (teroru) a nucen delat neco proti svoji vuli? Asi ne, ze ano? Tak zeby nejaka dalsi propaganda korporatniho newspeaku, kdy se pomoci slov jako "piratsvi" , "terorismus", apod. nekdo snazi manipulovat lidi a vysvetlovat jim, ze to jak si jejich deti mezi sebou obcas poslou mp3ku je moralne ekvivalentni loupezi, vrazdam a znasilnovani?

Ochrana zakonem je nakonec asi prima... ale ne v pripade, ze si svoje veci nechavate na namesti v centru mesta prikryte celtou a pak placete, ze vam nekdo neco sebral... to ze se podobna vec stane v nasa je ostuda, nic vic. Jinak ten clovek je terorista a zaslouzi pochopitelne sibenici, to je zase bez debat! :)

Podívejte se, ten člověk prostě vlezl někam, kde neměl co dělat, a hotovo. Když to označím za průmyslový terorismus, tak to připodobňuju ke svržení bomby na jadernou elektrárnu nebo třeba krádeži prototypu, whatever you want (při čemž taky nutně nikdo nemusí umřít, být držen ve strachu, dělat něco proti svojí vůli nebo psát příspěvky založené na jednom slovu vytrženém z kontextu). Ostuda je, že takové chování někdo může tolerovat nebo dokonce obhajovat.

Když mi někdo vleze do bytu a vykrade ho, vůbec mi nezáleží na tom, jestli jsem měl na dveřích patero bezpečnostních zámků nebo bylo odemčeno. Vlezl někam, kde nemá co pohledávat, a je pro mne zloděj. Zákonodárce to bohužel vidí jinak, ale to je jiná debata. Přirovnání k náměstí není na místě, takový server NASA pravděpodobně není veřejné prostranství, kam z logiky věci může každý kdy se mu zachce.

Podle clanku v odkazu je mu 26 --- pro me je proste trapne, kdyz se mlady kluk naboura na server organizaci jako je nasa a je schopen zpusobit skody jake zpusobil (pokud to cislo o skodach neni vycucane z prstu). Nemuzu soudit, ale podobne veci jsou dost casto proste takova klukovina, ty lidi si tim proste honi ego a delaji to prevazne z nudy (podobne jako zavodeni ve warez "scene" apod).

Kdyby chtel skodit pro zisk (tim se odvolam na tu prumyslovou sabotaz), tak bude rozesilat spam a prodavat viagru, to je prece jenom jednoduzsi nez se cpat nasa na servery. Crackeri nejsou zadni romanticti hrdinove ale vetsinou ani lidi co by chteli z principu skodit... proto ty analogie s fyzickym svetem proste nesedi. Dokazete si predstavit jak by asi 26lety kluk udelat fyzickou (treba pri vloupani) skodu za 1.3mil dolaru? Vzdyt je to cele postavene na hlavu...

:-) Technika jde neuveritelne dopredu a lide jakoby stali na jednom miste. Kde tedy byla chyba???? Ci je vina, ze system naboural Rumun?
Kdo z vas videl film Mercury?? Vzdy to odnese ten, kdo ochranu prekonal.Maskuje se tak ten, co ji blbe navrhnul.

Čím to je, že každý hacker ktorého chytia sa bráni, že nič nepoškodil a chcel len poukázať na bezpečnostnú chybu? Ale keď sa jeden z nich logol na náš server (klient mal blbé heslo, slovníkový útok), tak prvé čo urobil bola inštalácia exploitu aby získal roota, a potom inštalácia nejakého pochybného rootkitu, čím celý ten systém destabilizoval.

To, ze se zalogoval, nebyl hacking, ale blbost vaseho klienta. A jak jinak byste chtel, aby vam to pak hacknul, nez nejakym exploitem? To byste pak nemohl mluvit o hackerovi, ale o nekom, kdo se vam tam zalogoval. A jestli vam tam nainstaloval rootkit nebo ne, mate uz jedno. Te masine uz stejne nemuzete verit i bez rootkitu. A pokud doslo jen k tomu, budte rad. Mohl vam tam pak odtamtud hackovat NASA nebo DOSovat Bily dum a vy byste to musel nekde vysvetlovat.

este by stalo za zmienku aky OS to vlastne tam v NASA pouzivaju, do akeho OS sa to vlastne nabural