[OT] Lo sapevo che avrebbe subito trovato lavoro

[superbubba]

Vi ricordate il 18enne tedesco autore di Sasser e Netsky?

Prigione? Multa?
Macchè, per lui un bel contratto come sviluppatore di sofware antivirus...

http://www.datamanager.it/articoli.php?idricercato=9902

[fivendra]

purtroppo è la prassi, molti di questi personaggi poi si beccano contratti molto remunerativi.....

[LUCA'S TE@M]

e chi pensavi che creasse gli antivirus se nn gli stessi cracker che creano i virus

[billiejoex]

Beh da una parte è anche giusto che il talento sia ripagato. Talento dannoso, ok, ma sempre di talento trattasi. Senza contare che se da una parte c'è il virus writer, dall'altra c'è la trascuratezza dell'utilizzatore nell'applicare le più basilari misure di sicurezza (aggiornamento primo fra tutti).
La patch relativa a RPC LSASS era disponibile gia da diverso tempo, la vulnerabilità nota da altrettanto. Compagnie come Delta Airlines e la Commissione Europea non possono permettersi queste trascuratezze grossolane.

[superbubba]

L'ebrezza di far danni...

[tia86]

Originariamente inviato da billiejoex
Beh da una parte è anche giusto che il talento sia ripagato. Talento dannoso, ok, ma sempre di talento trattasi. Senza contare che se da una parte c'è il virus writer, dall'altra c'è la trascuratezza dell'utilizzatore nell'applicare le più basilari misure di sicurezza (aggiornamento primo fra tutti).
La patch relativa a RPC LSASS era disponibile gia da diverso tempo, la vulnerabilità nota da altrettanto. Compagnie come Delta Airlines e la Commissione Europea non possono permettersi queste trascuratezze grossolane.

Talento?
Quanto vuoi che ci abbia messo a fare Sasser? Gli exploit erano già in giro. Bastava solo fare un programmino che si scanna un range di porte e cerca di connettersi. Se si connette esegue l'exploit (che già c'era in giro) e poi si connette alla shell remota bindata dall'exploit. da li usa tftp e trasferisce il programma sul pc attaccato. Un discreto programmatore lo fa senza problemi.
Quelli che hanno talento sono quelli che le trovano, le vulnerabilità

[billiejoex]

Da quel che mi pare di aver capito leggendo info in rete, all'epoca del boom, è stato lo stesso tedesco a scrivere l'exploit originale per LSASS per poi riadattarlo e creare sasser. O sbaglio?

[tia86]

Originariamente inviato da billiejoex
Da quel che mi pare di aver capito leggendo info in rete, all'epoca del boom, è stato lo stesso tedesco a scrivere l'exploit originale per LSASS per poi riadattarlo e creare sasser. O sbaglio?

Non mi sembra. Il presunto exploit usato dal worm è quello di .::[ houseofdabus ]::. che è "universale".
Tralasciando questo fatto, chi ha avuto talento è stato il gruppo eEye, che ha scoperto la vulnerabilità.

[billiejoex]

Ah okay.

[makuro]

Originariamente inviato da tia86
Talento?
Quanto vuoi che ci abbia messo a fare Sasser?

ah...che nostalgia...i vecchi virus automodificanti, criptati e scritti in linguaggio macchina...i dischetti infetti...allora si che chi li scriveva aveva del talento... Ora, grazie al Visual Basic, e all'intelligenza dell'utente, anche un 13nne può far tremare la rete... Io li assumerei come
manichini per i crash test...