Loading....
Loading....

    Generatia urmatoare

    Posted by 2fingers in Romanian News

    Posted on February 18th, 2011

    Cu deja foarte mult timp in urma am prins gustul internetului. Din primele saptamani m-am lovit de “hackerii de irc” pe Undernet iar cu timpul m-am adaptat si eu la “cerinte”. Anii au trecut si irc-ul ramasese inca la acelasi nivel pe care il stim cu totii. Scan, bruteforce, flood, boti, bnc-uri, balarii. Plictisitor si o totala pierdere de vreme, ca si acum dealtfel.

    Prin 2006 am descoperit comunitatea RST, la acea vreme fiind la inceputurile sale si fara prea mare expunere. Oricum era o lume noua, superioara tehnic si ca nivel de cunostinte de ceea ce intalnisem pe irc. Competitiile de la acea vreme dintre RST si hacking.3xforum.ro (actualul Hackpedia.info),  plus dorinta fiecarui pustan sa iasa in fata, au dus usor usor la inchegarea unei comunitati “periculoase”. De ce spun periculoase? Pentru ca asa cum spuneam in articolele precedente informatia aflata in mainile cui nu trebuie duce la situatii neplacute si la vieti si afaceri distruse. Cu timpul au mai aparut si alte comunitati de hacking romanesti, majoritatea impartind cam aceiasi membri si lideri. Varsta medie a acestor persoane este undeva intre 14 si 25 ani, dar majoritatea nu cred ca au sarit de 20-21 ani.

    Mediul social, lipsa banilor si lipsa de preocupari pozitive i-au dus pe unii dintre membrii comunitatilor de hacking romanesti pe drumuri, sa spunem, gresite. Nimeni nu le intinde o mana de ajutor acestor persoane dar si in cazul in care cineva vine cu o propunere de angajare sau colaborare are parte de un refuz, probabil din teama de repercursiuni. Este greu sa te prezinti in fata unui potential angajator care stie de unde vii si ce ai facut cand ai in spate niste fapte care te pot baga lejer in belele foarte mari. Partea cea mai proasta stiti care este? Cel mai bun cv al acestor oameni il reprezinta toate magariile pe care le-au facut. Dar cine este atat de prost incat sa riste o asemenea expunere? Cine te angajeaza cand ceea ce stii tu cel mai bine este sa exploatezi, nu sa repari?

    O parte a problemei actuale de care eu sunt cat se poate de constient dar din pacate altii nu sunt, este ca foarte multi dintre noi nu am fi in stare sa configuram un server ca la carte sau sa scriem aplicatii complexe si sigure 100% din punct de vedere al securitatii. Dar ne pricepem sa exploatam. Sisteme, oameni, tot ce se poate. Scopul trebuie atins. Nu, nu ne este rusine cu asta si stiti ce? Fara oameni ca noi care sa contribuie in mod pozitiv sistemul este deficitar, pentru ca a fi coder, developer, administrator de sistem etc. nu inseamna ca esti capabil sa gasesti si scaparile de securitate. Am avut parte de multe comentarii negative din partea unor sys admini si developeri ce se bateau cu pumnul in piept ca noi suntem doar niste cordei care nu pot face ceva constructiv iar ei sunt un fel de zeitati ale internetului. Unii dintre ei ne-au cazut victime, altii isi asteapta randul, iar cei mai multi au disparut din amintirile noastre pentru ca sunt irelevanti. Pacat. Tocmai ei ar fi trebuit sa inteleaga ca noi nu facem parte din segmentul lor, ci suntem un segment aparte fara ajutorul caruia munca si renumele lor se pot duce pe apa sambetei din cateva clickuri.

    Organele competente din Romania si cele de peste granitele tarii noastre se plang de nivelul crescut al fraudei pe internet. S-a dat mana libera la colaborarea cu FBI-ul. Bun, aia macar au experienta in spate. Dar ce veti face cu urmatoarea generatie de experti in exploatarea slabiciunilor din sisteme si a celor umane? Pentru ca vreti sau nu, un pustan de 18 ani cu o experienta de 3-4 ani in hacking devine expert in astfel de exploatari si poate creea probleme de care nici macar noi cei din domeniu nu suntem intotdeauna constienti.

    Asa ca voi, dragele noastre organe competente, continuati sa arestati in masa copy/pasterii care pun licitatii fictive pe internet. Agitati-va 1 an de zile sa strangeti informatii pe care majoritatea dintre noi le putem strange in cel mult cateva saptamani sau in unele cazuri in cateva ore. Nu tineti cont ca exista undeva acolo niste pustani destul de inteligenti care v-ar putea ajuta sa eliminati aceste probleme mult mai eficient si mai rapid. Mai bine ii lasati in voia sortii ca sa aveti pe cine urmari peste cativa ani cand din lipsa ofertelor de munca pe masura cunostintelor lor vor trece de partea cea mai imputita a internetului. Nu nu, nu puteti sa va ganditi ca asa cum si altii au fost prinsi asa ii veti prinde si pe acestia. Pentru ca ei au capacitatea de a invata din greselile altora. Pentru ca stiu ce trebuie facut pentru a nu fi prinsi. Pentru ca ei nu vor folosi metodele cu care voi sunteti obisnuiti si veti fi depasiti de schimbare. Pentru ca si daca veti pune mana pe ei, deja raul a fost facut iar tara noastra va continua sa aiba o imagine patata in intreaga lume. Si chiar nu imi dau seama ce veti mai putea face cand in loc de 10 persoane cu capul mare care sunt in stare sa va faca sa turbati de nervi ca nu le puteti prinde, va veti pomeni cu sute de astfel de oameni ce stiu sa se ascunda si care sunt capabili sa fure si pielea de pe om extrem de usor.

    In urma cu cativa ani m-am interesat prin “pile” daca un civil poate colabora cu cei ce se ocupa cu combaterea fraudei pe internet (nu am idee cum se numeste divizia respectiva, dar intelegeti voi despre ce este vorba). Raspunsul a fost desigur “trebuie sa fii subofiter, altfel nu ai nici o sansa”. Bun. Mi-am vazut de ale mele si am renuntat la idee. Din fericire am avut destul noroc incat sa muncesc fara a fi nevoie sa ma apuc de furat, chiar daca uneori nu aveam bani nici sa imi iau un pachet de tigari. Toate cunostintele mele imi spuneau ca sunt un prost, ca altii nu stiu nici sa citeasca dar fac o gramada de bani din furaciuni pe internet. Who cares? Nu mi-au placut mizeriile astea niciodata si nici nu am de gand sa imi incalc principiile doar pentru a castiga bani cat mai usor. Acum sunt depasit ca si nivel de cunostinte, pentru ca am preferat sa imi dedic timpul pe care il am chestiilor lumesti si vietii personale in loc de a invata lucruri noi despre hacking. Sa spunem ca eu sunt un caz fericit. Altii nu sunt.

    Care este scopul acestui articol? Poate ca peste cativa ani cineva care conteaza o sa citeasca acest text si va face comparatia intre situatia de la acel moment si ceea ce am scris eu aici. Si va vedea ca am dreptate. Nu ma astept sa ma ia acum cineva in seama, cu siguranta cei care ar putea schimba ceva au lucruri mai bune de facut decat sa citeasca ce scrie un “analfabet cu 8 clase”. Dar timpul trece. Pustanii strang in spatele lor fapte de vitejie care le pot asigura ani buni de inchisoare iar optiunile lor in viata vor incepe sa se limiteze doar la domeniul asta. Nu, nu vorbesc despre frauda, vorbesc despre site-uri sparte, baze de date furate si vandute, chestii care niciodata nu vor fi vazute cu ochi buni de outsideri. Iar intr-un moment de rascruce asa cum exista in viata fiecarei persoane cu asemenea “realizari”, va veni un “binevoitor” care va spune “pustiule esti bun si ai putea sa faci muuulti bani asa ca ia lucreaza tu pentru mine si iti voi da suma de $xxxxxx ca sa fie toata lumea multumita”. Voi ce ati face la 20 ani cand aveti foamea in glanda? Ati accepta?

    In comunitatile noastre am interzis orice discutie referitoare la frauda pentru a stopa din impactul pe care il pot avea castigurile din furturi pe net asupra unor pustani ce pot fi influentati foarte usor si care nu se gandesc la repercursiuni. Din pacate asta nu face decat sa incetineasca procesul de racolare a acestora de catre baietii veseli din Alexandria sau Valcea si este o chestiune de timp pana o parte din ei vor deveni urmatorul vladuz.

    Related Posts

    20 Responses to “Generatia urmatoare”

    1. Marieta Says:
      February 18th, 2011 at 8:43 am

      Eu aş angaja un asemenea tip, ba chiar aş supraoferta. Dacă are chef îmi face rău oricum. Mai bine-l folosesc să-mi rezolve problemele tehnice la care sunt vulnerabilă. Grele probleme ridici tu aici.

    2. Altu' Says:
      February 18th, 2011 at 4:55 pm

      Ba dimpotriva, dupa mine problemele astea sint trivial de simple. La fel de simple cum unii aleg sa-si traiasca viata in bar de exemplu sau drogindu-se, dupa care evident se ajunge in punctul in care spune “trebuie sa fur sa am ce minca”. Sau bea.

      Eu unul nu i-as angaja pe nici unul pt. ca asa cum bine spune 2fingers multi nu cunosc lucruri esentiale despre IT / software / sisteme / etc. ci se rezuma la ce afla de la unii sau altii, ce mai descopera ei insisi intimplator sau cu multa rabdare folosind diverse scule gri, sau cine stie ce alte metode. Insa nu as avea niciodata incredere intr-o astfel de persoana pt. ca stiu ca m-ar fura in secunda 2 in care simte ca nu va fi prins si are ceva de furat. De aceste persoane te feresti nu ii tii linga tine.

      Angajatii in general sint cei de la 9 la 5 care au petrecut ceva ani in scoala dovedind ca pot sa duca la bun sfirsit lucruri nefolositoare :) samd, nu tineri ce au petrecut ani de zile pe net incercind sa mai gainareasca ceva.

      Ce nu inteleg acesti tineri cind spun ca ei ajuta pe altii sa faca sisteme mai sigure e ca nimeni nu are pretentia ca sint perfecti. Si developerii cu experienta stiu ca ceea ce dezvolta nu e sigur 100% pt. ca nu are cum fi pt. ca oricind se poate descoperi o bresa de securitate chiar in coduri ce nu le-au scris eu dar de care depind (si care nu sint in majoritatea cazurilor open-source, sa aiba control) ce le afecteaza munca. Stii ca lucrezi in medii imperfecte dar incerci sa-si faci munca cit mai bine, dupa care esti platit cinstit. As prefera ca acei ‘hackeri’ sa faca munca cinstita si sa auditeze diverse sisteme fiind platiti pt. asta, nu in incercarea de a mai fura cite ceva de pe unde pot. Dupa mine politica aia se numeste “a pune rahat pe clanta”, cu asta se ocupa multi. Dupa ce sa-i angajezi? Nici un avantaj, prefer ca pt. auditarea securitatii sa platesc pe cineva cu facultate de specialitate ce se ocupa de asa ceva si tot ‘hacker’ se numeste, insa cu contract si diploma.

      Ce nu inteleg multi din acesti tineri e ca singuri se pun in ipostaza de victime (daca nu imediat in citiva ani, cum s-a spus in postare) pt. ca foamea ii ajunge din urma pe majoritatea. E trist.

    3. 2fingers Says:
      February 18th, 2011 at 5:19 pm

      @Altu’ – Sunt oameni si oameni. Exista si nenorociti care ar fura cu prima ocazie de la angajator dar exista si cei care nu musca mana care ii hraneste.

      Vreau sa iti raspund la fraza “prefer ca pt. auditarea securitatii sa platesc pe cineva cu facultate de specialitate ce se ocupa de asa ceva si tot ‘hacker’ se numeste, insa cu contract si diploma.”

      Dupa scandalul cu Kaspersky, compania de securitate a angajat un expert care sa le faca un audit ca la carte. Ala mare basina de om a fost primit cu surle si trambite de toata lumea. Fiind prea bazat pe cunostintele lui a inceput sa dea declaratii pe unde a apucat si sa il faca pe “unu” script kiddie. Rezultatul? “Unu” a luat acces pe site-ul expertului (nu i-a facut nimic pana la urma ca sa nu spuna lumea ca duce o vendeta personala), iar site-urile Kaspersky au mai fost tavalite de cateva ori de diferite persoane pentru ca auditul a fost de tot rahatul. “Expertul” nu stie nici in ziua de azi ca acel script kiddie putea sa il faca de ras fara probleme. Probabil si acum mai are unu acces la site-ul expertului. Diplomele despre care vorbesti pot fi egale cu zero in anumite circumstante.

      Unele chestii raman la nivel underground iar publicul larg nu are cum sa afle despre ele. Dar asta nu inseamna ca nu se intampla.

    4. Altu' Says:
      February 18th, 2011 at 5:56 pm

      Citeva lucruri referitoare la ce ai spus:

      - Dupa mine riscul sa fii furat de acei tineri e prea mare incit sa contrabalanseze avantajele. Si nu mi-as asuma acel risc. De acord ca sint unii de treaba, doar ca analizez mediul din care vine si nu-i accept din cauza mediului respectiv, indiferent de calitatile lor personale (la care oricum nu as avea timp sa ma uit in sufletul fiecaruia, daca m-ar fura sau nu, ca oricum acea judecata nu are cum fi corecta 100%).

      - Cei ca tine raspund intotdeauna ca “uite exista un caz ce demostreaza inversul”. Sint absolut de acord ca acel expert poate face munca de cacao si cineva ii poate pune “rahat ope clanta”, fie el si “unu”. Pt. asta oricind o sa existe exemple de-astea, insa aici trebuie inteles principiu: nu l-as angaja pe “unu” ci alt expert cu diploma. Sau daca “unu” mi-as dovedi ca are diploma + experienta + istorie curata mai stam de vorba. altfel schimbi expertul, si il schimbi din nou daca nu-i suficient de bun, si il schimbi iar daca e becesar, pina gasesti persoana potrivita. Insa la fel – cu diploma, studii, experienta si istorie curata. Ai inteles ce vreau sa spun.

      Treaba aici nu e cuvintul “diploma” ci e altceva ce acei tineri de care vorbeai nu inteleg – diploma aia dovedeste ca persoana respectiva poate duce lucruri serioase pina la capat, chiar daca sint plicticoase ca unele examene la materii ce nu te intereseaza. Pt. ca altfel renunti usor la orice la primele dificultati cautind norocul la intimplare, cum se intimpla cind cauti brese de securitate – poate gasesti, poate nu. Treaba serioasa se face planificat, platit si cit mai bine, nu seara intr-un internet cafe stind de vorba de irc sau vreun forum de ‘hacking’. Citesti carti serioase, nu doar articole la intimplare.

      Si oricum nu are rost sa discutam in acest context de “public” pt. ca omul simplu de p estrada nu intelege nici problema de securitate cum nu intelege cartea tehnica ce descrie in detalii o tehnologie. Discutam aici de detalii la obiect pe care le intelege bine cineva ce studiaza problema in amanunt, doar ca pe mine ma intereseaza si mediul din care vine acea persoana. Iar daca mediul nu e bun nu-i pt. mine, bye.

      Ar trebui inteles ca de-aia foamea ii ajunge din urma pe multi pt. ca doar unii mai norocosi ajung sa faca banii prin metodele descrise de tine, altii (multi) ori ajung la mititica ori fac foamea prin munci de cacao nelegate de IT deloc. Alege fiecare ce vrea si ce-l ajuta bibilica. Iar in IT salariile cinstite sint bunicele, ce-ti permit si o rata la banca si un concediu la caldurica, fara riscuri prea mari.

    5. 2fingers Says:
      February 18th, 2011 at 6:15 pm

      De-a lungul timpului am avut ocazia sa ii cunosc pe cativa din comunitatea noastra. Cei care deja lucrau in domeniul IT nici macar nu se gandeau sa isi fure sefii sau clientii. In primul rand daca se intampla vreo magarie tu esti prima persoana banuita. Si cand stii ca undeva acolo prin acte exista poza ta, numele tau real si adresa la care locuiesti crede-ma ca te trec fiori reci pe sira spinarii cand te gandesti la ce s-ar putea intampla daca te tii de prostii. Instictul de conservare te face sa te abtii de la porcarii pentru a-ti proteja pielea.

    6. Altu' Says:
      February 18th, 2011 at 6:26 pm

      Uite, revin cu o alta completare – multi ‘hackeri’ nu inteleg lucrul ala ca alti colegi de forum sint de fapt mai mult angajati si abia apoi hackeri. Adica au studiile, au experienta, au jobul serios si toate celelalte, doar ca mai cocheteaza si ei cu hackingul ca hobby de seara, asa mai afla una alta si ei, insa ca privitori din afara. Acele persoane sint in primul rind angajati si abia apoi in mica masura hackeri.

      Impresia mea a fost ca te-ai referit in primul rind la ceilalti, tinerii de 15-21 de ani care nu vor fi niciodata angajati cu diploma in IT, ci ramin la nivelul la care sint si acum – ‘hacker’ pus pe furaciune. Sa nu amestecam prea mult aceste 2 medii ca tot ce au in comun e discutia intr-un forum, in rest sint ca uleiul in apa – nu se amesteca unii cu altii.

      Asadar, cui ne adresam? Hacherilor tineri fara vreun viitor cert, sau celor angajati cu acte?

      Cei angajati cu acte serioase stiu un lucru – au ce pierde daca fac magarii si nu doar jobul de moment. E intreaga reputatie si experienta ce au construit-o cu greu in multi ani de munca, pe cind cei tineri nu au nimic de pierdut, decit poate citiva ani la mititica unde poate isi chiar adincesc ‘cunostintele’.

      Oricum discutia e doar teoretica, ca in practica ma indoiesc ca ajuta pe cineva – unii tot vor continua ce stiu sau cred ei ca stiu.

    7. 2fingers Says:
      February 18th, 2011 at 6:31 pm

      Desigur ca ma refer la cei aflati la o varsta frageda care inca nu stiu ce vor face in viata si sunt usor de influentat. Ceilalti deja si-au gasit calea pe care vor merge, fie buna, fie rea.

    8. Din nou despre blogroll | Marieta Says:
      February 18th, 2011 at 8:41 pm

      [...] aici [...]

    9. Glisse Says:
      February 19th, 2011 at 7:16 pm

      Profit de ocazie sa intreb cunoscatorii daca exista in .ro vreun grup care face crack-uri? Pe partea de video-audio stiu ca sunt grupuri, dar crack la softuri/jocuri?

    10. picsel Says:
      February 20th, 2011 at 1:17 am

      Eu nu reușesc să pricep ce se întâmplă totuși, în cazul unuia precum vladuz cu banii. Ok, să presupunem că 7,5 milioane nu e chiar ce-a obținut el. Să presupunem că și presa exagerează și că n-au fost nici măcar 3. Să presupunem că nici la prima atenționare a celor de la eBay nu avea vladuz 1.3 milioane deoparte. Să presupunem că n-avea nici măcar jumătate. Să presupunem că din 7,5 milioane el avea de fapt $300.000…
      Ce s-a întâmplat și ce se întâmplă în situația asta?

    11. alexu Says:
      February 20th, 2011 at 4:11 am

      Vaiiii cat de tare a fost chestia cu Kaspersky si expertul :) ) Tin minte , la vremea respectiva ,  a zis ” uberu` ” ca Unu ar fi avut acces la server-ul respectiv, dar nu a stiut cum sa-l exploateze . Evident ca nimeni nu l-a crezut … si probabil doar faptul ca Unu nu a vrut sa le faca rau , nu a dus la altele …
      Merci ca ai impartasit informatia cu noi . :)

    12. 2fingers Says:
      February 20th, 2011 at 10:27 am

      @picsel – nici nu mai conteaza cati bani a facut sau nu a facut vladuz. Daunele de imagine provocate celor de la eBay au valorat cel mai mult.

    13. picsel Says:
      February 20th, 2011 at 12:34 pm

      @2fingers – nu mă refeream la sumă ci la faptul că nu a făcut nimic (vizibil, cel puțin) pentru el cu ea. La urma-urmei, într-o economie capitalistă, partea financiară l-ar fi putut ajuta suficient de mult. Nu înțeleg de ce a decis să vândă „aplicația” sau să continue după ce a strâns suficient. Cred că totul se rezumă la ce spui tu în articol. Un tânăr la 20 de ani „cu foamea în glandă” ar accepta o colaborare cu un partener finanțator. Dar vladuz, nu numai că nu era cu foamea în glandă, dar nici n-a găsit o metodă de a-și investi „câștigurile”.

    14. Eek Says:
      February 20th, 2011 at 4:00 pm

      Nu am citit toate comment-uri… Dar 2fingers, articolul pe care l-ai scris este extrem de adevărat și mi-a ajuns direct la suflet. Îmi pare rău de cei ce care, cum spunea o veche cunoștiință de pe HTS (akaritakai), “I know there are people out there who attack the ignorant for their own benefit, and I know they do so by hacking, by phishing, or whatever. It’s morally deplorable to go out there and destroy a person’s life by subjecting them to credit card fraud for example. You might as well shoot them with a gun and charge them the same monetary value in medical bills. It’ll have the same effect.”
      Unii ar trebui să învețe să facă și bine, nu doar rău…

    15. Vladuz ca exponent al unei generaţii | Marieta Says:
      February 22nd, 2011 at 7:47 pm

      [...] în întregime, pentru că am citat un paragraf din el, trebuie să vă dau şi link. N-aş vrea ca 2fingers să creadă că abuzez de faima blogului. Îi mulţumesc pentru [...]

    16. Anonimus Says:
      February 23rd, 2011 at 7:11 pm

      Aces articol ma pune pe ganduri …

    17. Legături #28 | ArTiStul mă semnez Says:
      February 24th, 2011 at 2:17 pm

      [...] Generația următoare. [...]

    18. Caustee Says:
      February 24th, 2011 at 2:56 pm

      Apropo de tema asta, cine ar angaja un hacker, imi aduc aminte de un anume Mircea Harapu, gasit vinovat de o instanta judecatoreasca si angajat de RCS-RDS in cadrul departamentului de abuse. Sunt oameni si oameni in domeniul asta, iar cine are incredere si nevoie de oameni priceputi, angajeaza indiferent de background.

    19. Carcotas Says:
      March 4th, 2011 at 7:09 pm

      @altu` – ai zis mai sus de diplome , eu zic ca peste 90% din baietasi astia chiar si de 15 ani ar putea concura si castiga in fata unui profesor de informatica de liceu, tot acesti pusti ar putea sa dea dovada ca sunt mai buni pe anumite parti decat un informatician cu 10 diplome care vine sa ii acorde diploma ;) deci cred ca tu nu traiesti in Romania :) .O diploma sa sti si tu ca nu da dovada de nimic, sti cati isi cumpara licenta sau examenele ?  o diploma sau chiar 10 nu iti asigura un job bun, nu uita ! traim in Romania ;)

    20. Claudel Says:
      March 8th, 2011 at 4:37 pm

      ah stiu ca te ai limitat la general but i feel ya :) postul asta imi aduce aminte trecutul meu “intunecat” :) )) iti poti spune cu siguranta, daca nu ai pe cineva sa te indrume sau macar sa iti spuna ba prostule! nu e bine ceea ce faci! la timp… o iei aiurea pe aratura (de pe timpul #RHT-ului)
      si oricat de inofensiv ar parea ircul ala, a facut mai mult rau decat bine.. zic eu dupa 15 ani.. ca si in viata reala e vorba anturaj, de la un simplu “Dare” se ajunge la furt intr-un timp destul de scurt sau cel putin ilegal, pana sa apuci tu sa realizezi ce ai facut, dauna e deja considerabila
       
      @Altu: poti sa iei diploma aia si sa ti o pui frumos sub fund ca sa nu te murdaresti de praf, ca altceva nu ai ce sa faci, nici diploma nici experienta nici “istoria”, care o mai fi si aia, nu or sa te ajute cand un pustan de 15 ani nervos si in calduri “cu foamea in glanda” iti da jos tot ce ai conectat la internet si te lasa pe Intuneric, cam atat am de spus, de vrei sa intelegi e bine, de nu, tot lafel. nu prea mai e loc de comentarii sau debate, e foarte simplu si nu are nevoie nici de zecidemiideoredepractica sau zecidemiidediplome, ba din contra tu ai sa faci parte din istoria lui, drept una din victime.

    Leave a Reply