![]() |
Моральный аспект
Прежде всего хочу сказать, что по поиску подобной темы не нашел. Если модеры считают, что подобной теме здесь не место, то пусть снесут.
Итак, я хотел бы поговорить о моральном аспекте ICQ-hacking. Дело в том, что сейчас любой новичек может угнать большое количество Ась, просто прочтя краткое руководство по брутфорсу (имеющееся, кстати на на нашем форуме). При этом новички, как правило, не задумываются о том, что Ася, помимо всего, это и рабочий инструмент - средство связи. И для людей важна вся инфа, которая есть в их Аськах. Почему я поднял эту тему? Просто у нас на работе угнали Аську одного из менеджеров, а у него там все контакты с нашими зарубежными партнерами. Имея примари, я вернул аську обратно, но сколько людей просто не знают, как это сделать. В качестве подтверждения я провел эксперимент: - Внимательно прочел пост "Угнать за 60 секунд" - Скачал и установил софт - Запустил брут Результат таков - за 1 ночь брут насканил 22 шестизнака. Из них у 16 контакт лист пуст. А у 6 полный контакт лист. У 8 Асек пароль на Аську совпал с паролем на примари. У 4 Асек примери не нашелся. То есть, получается, что побрутив аську рядового пользвателя, можно получить доступ и к его мылу, и к Веб-страничке и так далее. Так вот вопрос и просьба к бывалым асечникам - научите новичков некоторым правилам вашей профессии. Ну например: Если у номера есть контакт-лист, то не трогать такой номер и, может быть, послать владельцу предупреждение, что его пасс не стоек к бруту или, хотя бы, если номер очень нужен - вернуть владельцу все контакты. Если у номера и у мыла одинаковый пасс, то предупредить владельца, что это не лучшее решение в плане безопасности. Ну и так далее. ИМХО, если такая тема будет прочитана начинающими асечниками, то будет гораздо меньше вопросов на тему: "Угнали Аську вчера. Посоветуйте что делать? Как вернуть всю инфу, хотя бы?" |
FantomIL
Люди, которые этим занимаются - уже бесчестны. А ты хочешь, вот так простыми словами побудить в них хоть какие-то моральные ценности. Любой подросток, который только попробует это сделать, сразу же почувствует какое-то внутренне удовлетворение, кайф, как это по вкусу что-то тырить. Потом у него возникнет идея - а почему бы не продавать. И соответственно, его уже мало будет волновать - что это за человек, чем он занимается, важны ли ему те люди, которые у него вы контакт-листе - у него одна задача, стырить и продать. А вообще служба ICQ никогда не продумывала ситуацию, о том, что если человек мертв - то зачем его номер пустует. Вероятно очень много заброшенных номеров. Да... и я бы на месте модера текст этого поста от FantomIL соединил бы с той самой темой про то как угонять ICQ. |
Antilogic
дело в том, что есть много номеров, которые люди когда-то зарегали и не пользуются ими. Как правило у таких номеров контакт-лист пустой. Я не вижу ничего плохого в том, что кто-то побрутит такой номер и будет им пользоваться или подарит кому-нибудь. Но есть номера, которые угонять - нельзя. Вот и прошу, чтобы "старики" :) научили молодежь какому-либо "моральномы кодексу". |
FantomIL
А скажи честно - ты азарт во время угона асек испытал? Отвечать за моральный облик угонщиков - ИМХО бессмысленная трата сил. Отрадно , что есть люди, которых заботит моральный аспект, но таких, к сожалению, меньшинство. |
Fatboy
ты знаешь - нет, азарта не ощутил. Видимо я уже вышел из того возраста, когда ощущают азарт при пользовании плодами чужого труда. Вот когда я на спор со знакомым админом ломаю его сервак или отражаю нападки на свой, то тогда я исытываю азарт. А в ситуации брутфорса? :confused: В чем азарт? Ведь даже брутфорсер написал кто-то другой, а не я. Результ - гарантирован! На 100000 асек всегда найдется пара десятков, которые ничего умнее чем "jefry" (к примеру) в качестве паса придумать не могут. Так где азарт? |
Действительно, у ICQ-hacking есть моральный аспект, но он очень относительный. Примерно так же, мы пользуемся варёзным софтом, и не ощущаем угрызений совести, из-за того, что компании теряют сотни тысяч долларов.нелицензинные мп3 или фильмы. Чужое становится безраздельно нашим. С другой стороны, никто не откроет америку, если создаст тему о ICQ-hacking, тк их море в нете. Но вот то, что контекст этой темы должен быть "рыцарский" с этим согласен.
|
watson:
а я бы не стала сравнивать варезный софт и аськономера.. тут-то как раз все наоборот - сам по себе сервис халявный, а кто-то ворует и деньги зарабатывает на этом.. а что касается icq-хакинга, так лучше бы про защиту написали толковую статью.. и не только аськи, но и всяких там миранд-триллианов.. потому что про защиту в инете мало и везде одно и то же.. ну а ломать-то как известно - оно всегда проще.... :) |
согласен с SolyEin
варез и лом аськи - разные вещи. хотя бы потому что аська принадлежит конкретному человеку. и как бы он не был богат утеря контактов и их восстановление потом обойдется ему зачительно заметнее, чем Майкрософту - то, что ты не заплатил за Винду. это неоспоримо. зы. естественно, относится к тем номерам, которые "в работе", а не мертвые, как было правильно замечено |
Цитата:
Так вот, самая надёжная защита : Примари, и постоянная копия контакт листа. Второе, более менее кучерявый пароль. Надёжное мыло для примари. |
Вопрос насчет морали спорный! так как люди бывают разные, а значит и ценности у них разные! Но IMHO каждый забудет про мораль, если перед ним возникнет возможность поиметь номер типа 10000(0) или xyyyyy (yyyyyx) и т.д., причем, на халяву!
Остальные "живые" номера стоит оставлять владельцу, предупреждая о его ошибках! Но вот если он не будет реагировать на помощь, имхо, забрать этот номер нужно, причем, без угрызений совести! Цитата:
|
FantomIL
ну 22 шахи за ночь это еще неплохо ;) поделишься? %) Теперь скажу свое: Когда я был еще новичок, я юзал uin eraser, оно сразу все очищало и пофиг мне было. Насчет наличия контакт листа, это еще не фактор, т.к. многие юзают крысу как и я, и кл на сервере у меня пустой. Кстати в последнее время появилось много номерков-неведимок, которые отвязались от примака и можем вписать свой ;) |
Цитата:
|
Я не претендую на новизну и оригинальность, и на кул асечника тоже. Занимался только бутом. Тут есть такой момент, если ты асей пользуешься, то всегда можешь вернуть её пароль на мыло. Таких ребят, которые используют пароль типа 123 или password и возвращают себе пароль на мыло примерно 1 из 1000. Это из моего опыта. Вот по примаку когда угонишь (никогда не занимался) тут возникают вопросы. Хотя и здесь ничего особенно противного нет. Просто не стоит крысятничать и наглеть.
|
Согласен с фантомом на все 100%.
К сожалению.. у большинства тех, кто берет аськи мораль отсутствует. Я не говорю про стариков им такие мелочные аськи врядли нужны! |
FantomIL
Ты во всем прав, жаль что учить бесполезно. Обычно жизнь учит. Как и в криминальном мире так и в обычном. Этику (будь то воровская или хакерская) статьей не привьешь. И вообще, либо у человека есть свои внутренние моральные запреты, либо нет. Во 2-м случае он просто посмеется над подобной статьей. Plague Цитата:
А мелкие фирмы? Innocead Цитата:
|
Цитата:
Цитата:
Цитата:
Цитата:
|
FantomIL
хм, а такое понятие icq-hack сцена вообще существует? Проверкой может служить только слежка за номером, выходит ли в онлайн. ЗЫ есть проги которые удаляют CL ;) |
Цитата:
Цитата:
Цитата:
|
Цитата:
Цитата:
|
Цитата:
|
Цитата:
2. имхо форумы и существуют для того чтобы люди общались и помогали друг другу, и кстати, они (форумы) являются частью инета и вообще по теме: недавно у одного товарища моего угнали 9-знак (красивый, но честно полученный при регистрации). клиент у него - миранда. пользовался он аськой каждый день, при том в основном по работе. отвязали от примака. товарисч конечно ОЧЕНЬ расстроился т.к. 1 - он гордился этим номером, 2 - клист 3- общение по работе знакомый мой написал ему в аську (свою же) - попросил вернуть.. ща открою лог и процитирую ответ: >> 09.02.2005 17:55:50 ***** wrote: >> вчера пытался по-хорошему договориться >> не удалось >> 09.02.2005 17:56:01 **** wrote: >> сегодня пришлось по-плохому >> сработало >> 09.02.2005 17:56:15 SolyEin wrote: >> а че он те вчера сказал ? >> интересно - на будущее :) >> 09.02.2005 17:57:33 **** wrote: >> он- ничем помочь не могу, пароль от номера я не имею, пасс у друга >> я- ну спроси у него >> он- как будет спрошу, и он скажет мне пароль я даже знаю какой >> "Пошли хозяина нах.й" (точка в бранном слове моя) вот так - вежливо и культурно (притом ответ про друга явно отработанный уже) и хотя у угонщика есть свой сайт по продаже аськономеров, нам как бы повезло что он оказался слегка ломом. по примаку (новому) и поиском нашли его данные.. угонщиком оказался мальчик вова (фамилию и адрес не скажу :) 17-ти лет от роду. ну а дальше разговор уже происходил по теме управления К и т.д. :biggrin: номерок вернул понимая то, что данная проблема будет существовать, все же хочется согласиться с 1 и 3 постами этой темы, то бишь с FantomIL а с другой стороны - вот наример: подруге на работе открыли доступ в инет - хоцца же человеку красивый номер (с целью легкости запоминания - т.к. толпе народы раздавать его придется по работе) и так плохо - и эдак неорошо :( |
Цитата:
FantomIL, насчет самооценки ты прав! А вот если ты занимешься продажей!? Ведь заработка в инете много, включая этот! Да, можно продавать неиспользуемые номера! Тогда как же быть с теми случаями, когда "живой" номер нужен, к примеру, тебе его заказали за большие деньги! Тем более, как ты сказал, Цитата:
Цитата:
Цитата:
Цитата:
|
Цитата:
Цитата:
кстати, есть такие вещи, как общечеловеческие ценности, и в них заложено много того, чего не надо делать с ближним своим.. Цитата:
Цитата:
вся защита в итоге - пароль похитрей.. угу 8 символов.. 0Yb8Sa\R вас спасет, как же.. ладно, усе.... |
Цитата:
Цитата:
Цитата:
|
Почитал темку.Лично моё мнение у каждой вещи есть 2 стороны,хорошая и плохая.Угонять - плохо,как ни посмотри.Но и защищать надо тоже!!!
Лично я согласен с, FantomIL, морали учить надо,я вот полученную 7 отдал прежней хозяйке. С одной стороны жалко конечно,с другой я рад,что она была рада возвращению своего любимого номера. |
Обсуждение этой темы постоянно появляется и на всяких "хацкерских" сафтах и форумах, и на серьезных проектах.... И мне они чем-то напоминают рассуждения типа: "Вот убийство - это плохо... Это очень плохо, за это нужно сажать, а вот изнасилование - это ИМХО, не так уж плохо, потому что человека то не убили, так, немножко изнасиловали".. Извините за цинизм. ИМХО, преступление есть преступление. Совершено ли оно против конкретного человека, имя которого вы получаете из инфы в ICQ, или против неизвестного вам человека, который получает деньги от продажи фильма, программы или услуг.
Теперь в отношении аси. Взлом аси, в целом, не тупой перебор паролей к номерам. Хотя - и это тоже. Но любой взлом, ИМХО, будь то взлом ICQ, сайта или ftp, основан прежде всего на обладании знанием. Получено ли это знание в процессе самостоятельного изучения, чтения форумов или иных путей - это уже другой вопрос. Но в любом случае - основа Интернет в целом, и хакинга как явления - это попытка сбалансировать знание. "Усреднение", нравится нам это или нет. Оно так же недостижимо, как коммунизм или всеобщее равноправие, но стремление к нему лучше, чем топтание на месте. Моральный аспект хака ICQ во многом отсутствует, потому как мораль тут одна: "Если человек - ..., то это надолго" (с) (за мат просьба не штрафовать, так как цитата из "Бриллиантовой руки"). И относится эта фраза во многом как к тем, кто хакает, так и к тем, кого хакают. Элита ICQ хакинга (сразу отметим - себя к ней не отношу) подходит к этому вопросу так серьезно, что дай Б-г всем профессионалам, получающим за свою работу деньги, так серьезно относиться к предмету. Изучаются протоколы, адресации, дыры в обслужвании как самих ICQ серверов, так и серверов почтовых. ИМХО, Именно благодаря такой деятельности hotmail или beer.com превратились из ламерских серверков в нормальные и относительно безопасные для использования сервисы. И это только самые одиозные примеры. В этой же среде существуют правила, которые иногда озвучиваются и во всеуслышание - 1. по возможности не брать пользуемый номер, 2. Не ломать номера сограждан, 3. Возвращать номера, если владелец нормально попросит. Обычные же участники всем видимого взлома ICQ - это в основном те, кому скучно, кому хочется почувствовать себя ненадолго ZeroCold или AcidBurn, Митником или Сyberboy-ем. Прочитав 3-4 статьи и осмыслив их (уже за это - спасибо!) начинается взлом корявых восьмизнаков, семерок и шестерок. ) И, соответственно, раздача всем знакомым, близким и далеким. С целью самоутверждения. Те, для кого взлом ась обернулся потерей родного номера, во многом имеют полное моральное право заявлять об аморальности вора, хотя в конечном итоге это сводится к поговорке: "Что имеем - не храним, потерявши - плачем". Но чем они, не заплатившие за свой номер (за редким исключением :biggrin: ), лучше тех, кто в создание программы вкладывал время, силы и талант? Так что не еще раз повторю - воровство плохо в целом, а не отдельные его части. И, как говорил не один умный человек в прошлом - "хотите изменить этот мир - начните с себя", а духовный лидер почти четверти человечества оформил это образно: "В чужом глазу соринку видишь, а в своем бревна не замечаешь". И, к выводам. ИМХО разговор о взломе никогда не будет однозначным. С одной стороны, я согласен с теми, кто заявляет, что взлом - способ совершенствования защиты. Так и есть. И серьезные фирмы безопасности устраивают своим серверам проверки именно такого рода. С другой стороны - страдают люди. И это не есть хорошо. Но от себя хотелось бы добавить, что мир, к сожалению, несовершенен. В моих взломах нет ничего личного, более того, я стараюсь (старался, уже давненько не брался за это дело) придерживаться определенных принципов. Не брать у своих (русскоговорящих), возвращать номера владельцам, если они еще не нашли нового владельца. Пример - номер 153202, парня с Украины. Был чисто (в смысле - без сучка без задоринки) взломан по мылу, просмотрен контакт лист и возвращен хозяину (он, правда, о взломе не знает) с пометкой sponsored by streepman (c), которая уже с год висит у него в about. Вот и все. |
streepman, прости, а делал ли это не для личного самоутверждения что ты не просто "хакир", а уже здравомыслящий человек?
Есть такой умный афоризм, чей к сожалению не могу вспомнить - "Добрые дела нужно делать анонимно". |
Уважаемый Antilogic
давайТе условимся сразу - чтобы не переходить на личности - мне глубоко все равно, что обо мне кто-то думает. ) Я не собираюсь отчитываться в своих моральных переживаниях по поводу ICQ )). У меня для этого есть близкие и друзья ) Ни Гугл, ни Яндекс мне автора афоризма не нашли... Молчанов что-то такое говорил вроде.. На Эхо Москвы. ИМХО (какое правильное название у форума) глупый афоризм, и глупый оттого, что анонимно хорошо можно только кляузничать или пакостить. Все остальное в условиях анонимности стремится к нулю. Примеров куча, с удовольствием приведу их при личной беседе. ) |
Дорогой streepman!
Меньше всего мне хотелось тебя как-то задеть, или обидеть. Но надеюсь я этого не сделал. Когда-то я занимался одним из видов хакинга, пожалуй самым прибыльным. Занимался, честно признаюсь, не с целью прибыли, а с целью самосовершенствования, чтобы почувствовать эту область на вкус, познать что это такое, а уже потом придумывать как бороться с этим. (Есть такой фильм, Тренировочный день, про наркоторговлю. Так вот там проскочила мысль, что чтобы бороться против наркотиков и наркотовговцев, нужно сначало попробывать это, и познать что это). Насчет того афоризма, который я тебе приводил, быть может это не есть афоризм, а просто мысль, которую я подчерпнул из тех книг которые читаю. Однажды столкнувшись с одной системой переводов денег, мне пришлось поговорить с человеком из саппорта. Я у него спросил насчет безопасности - и он меня сразу раскусил, что я не простой клиент. Простого человека почти никогда не интересует безопастность. Я некоторое время помогал людям. Говорил им о возможностях пропажи денег с их счетов. А потом просто пришел к тому, что все это бесполезно. И пока существуют простые ламеры, будут существовать "хакиры", желающие на них поживиться... |
Antilogic
вопрос об обидах закрыли ) Уважаю честных и открытых людей ) Цитата:
Цитата:
С другой стороны, именно действия хакеров, в конечном итоге, позволяют нам, компутерщикам, зарабатывать себе на жизнь. )) И двигает прогресс вперед, если хотите ) на компьютерную безопасность тратится все больше денег, а значит, все больше людей в ней задействованы. И слава Б-гу! |
Цитата:
Дело в том, что будучи (смею надеятся) неплохим сисадмином мне частенько приходится противостоять попыткам взлома (и не только Асек). И я отношусь к этому нормально. Люди пытаются ломать, чтобы повысить свои знания, я их повышаю, защищая. Но, ИМХО, важно, чтобы были какие-то границы. Ведь есть некие элементарные правила, котырых придерживается каждый человек. И, чем больше людей будут эти правила соблюдать, тем проще будет всем. |
Господа, а вы учитываете такой аспект, что человек элементарно может не знать о безопасности? И не надо глупо хихикать, и говорить, что если у человека 6,7,8-значная аська он должен знать все! Ничего подобного! Помимо таких обладателей коротких номеров которые их получили незаконным способом (имею ввиду что не обязательно украли, а, допустим, получили их в лотерее на ИМХО), есть люди, которые 3-4 года назад зарегистрировались на icq.com и в ус не дуют.
Какое право вы все имеете называть их ламерами, А? Никто никому не давал такого права, никто! Если ТЫ обладаешь б'ольшими знаниями, то это вовсе не означает что ТЫ должен кого-то "учить" жизни таким вот способом. Учи жену, друга, ребенка - пожалуйста, но не незнакомого тебе человека, который просто пользуется удобным ему сервисом. Это смахивает на дедовщину в армии, не больше не меньше, что является формой насилия над личностью. В данном аспекте неважно, физической или моральной. |
Хотелось бы добавить к посту Йохансон™-а, что, если уж очень не терпится применить свои знания в такой деструктивной форме, то убедившись в том, что вы способны, верните все "как було" и напишите объекту взлома мыло, в котором перечислите найденные уязвимости. Поверьте, что люди делающие добро это добро получают обратно. И пусть это не покажется вам ханжеством.
|
Уважаемый Йохансон™
Вы во многом правы. И тут с нужно согласиться с тем, что насильно жизни учить нельзя, но вернемся к теме. Эта задача не просто НЕ СТАВИТСЯ в процессе взлома (хака, незаконного доступа и т.д.), наоборот - ставится ОБРАТНАЯ задача - научить СЕБЯ! Любой хак требует творческого подхода, умения мыслить. Само слово "hack" в 70-х- 80-х годах изначально носило значение "улучшение", "усовершенствование". И как это не прискорбно звучит, до остального периодически ПРОСТО НЕТ ДЕЛА, поскольку святая жажда знаний поглощает с головой. Вот и ВСЕ. И, ИМХО, к дедовщине это имеет очень слабое отношение (попытался найти пример, не смог )). Есть, конечно, извращенная форма хака, когда производится взлом, получается контроль над ресурсом и начинается глумление над юзверем. Но это уже на совести отдельных садистов, и к "хаку" в частности это не имеет отношения. Уважаемый FantomIL Ханжеством мне это не кажется. Если человек ставит перед собой цель научить себя, и добивается ее, то это по большей части можно считать похвальным стремлением. Хотя все в этом мире относительно. Остается посоветовать искателям знаний в своем поиске быть поаккуратнее с чужими судьбами. p/s/ Предложение рассматривается в кругу семьи ) :yees: |
streepman
Я всего лишь высказал свое мнение, не более того. Когда я говорил про дедовщину, то я имелл ввиду упоминавшийся термин "учить". В армии у нас тоже любят учить жизни новобранцев. Теперь по теме: Цитата:
|
Текс. Харе флудить блин!!! http://smileys.smileycentral.com/cat/10/10_2_25.gif
|
Уважаемый Йохансон™
Хммм... Про термин "учить" говорить не буду - тут у меня другое мнение. А вот по поводу того, кто как занимается саморазвитием - так тут мы опять же упираемся в свободу выбора. Можно ли "учить" человека, как ему заниматься самообразованием. Тут, ИМХО, все немного сложнее. Цитата:
Это будет напоминать сначала составление кроссворда, а потом его отгадывание, или построение лабиринта, чтобы потом с победой под фанфары его преодолеть (бегом, если хочется). Думаю, что как промежуточная задача, она существует. Скажем, поиск уязвимого места на почтовом сервере - вполне резонно начать процесс его изучения с банальной регистрации, затем процесса восстановления пароля, работы службы технической поддержки и т.д. И тут, несомненно, процесс самообразования "уже идет", но важно ведь, чтобы он не просто куда-то шел, но, пусть иногда, и доходил, достигал чего-то. Это как солдаты - в тренировочных лагерях разбиваются на две группы и ведут войны, разыгрывают сражения и операции, но конечная цель - война. Как это не курьезно, но многие из хороших специалистов по сетевой безопасности вышли из той среды, которая состоит из любопытных подростков, интересующихся, как это построено изнутри. Назовем ли мы это хакераством, хулиганством или любопытством. Самые громкие имена прошлого теперь возглавляют корпорации, являются советниками по безопасности и т.д. Георг прошу прощения? Если мы говорим об ICQ, то где тут флуд? Из правил: Цитата:
Цитата:
Так что думаю, окрики здесь немного неуместны. :contract: Анекдот в тему: Три рыбака в лодке. Туман над рекой, поплавки тихо покачиваются в такт озерной воде, тишина. Рассвет, из-за горизонта появляется солнце. Один из рыбаков поднимает глаза и говорит: - Красота то какая! Второй поднимает глаза за первым: - Да-а-а-а.. А третий подумал, и выбросил первых двух из лодки. Первого - за оффтоп, а второго - за флейм. |
ну вот. во флейме терь....
|
streepman
Тебе очень китайское предупреждение. А раз любишь цитировать правила, то прочитай их повнимательней. |
Plague
Да какая разница где, мы же не посты накручиваем :) streepman Не спорь с администрацией :contract: Цитата:
Это я к тому, что UIN, так же как и недвижимость, автомобиль, кошелек с деньгами такая же собственность человека. Пока номера раздают бесплатно, а представть, чтобы было если за деньги? Думаю твой азарт быстро бы прошел. |
| Часовой пояс GMT +4, время: 19:28. |
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.