‫תגובות לפוסט: "מה אתם אומרים על ה-analyzer?"‬

‫מאת: GhostNet - The Snooping Dragon - Part 2 | ZuLL, יומנו של האקר.‬

Sun, 10 May 2009 14:39:20 +0000

[...] (הערה: לעניות דעתי זו טעות. ההסתמכות על ארה"ב לא נכונה.. פקידים בכירים בממשל בארה"ב מודים שהיו התקפות כאלה וניסיון לאתר אותן הגיע למחשבים בברית המועצות. במקום עובדות, הם לוקחים כדוגמאות את האנאלייזר.). [...]

‫מאת: AYYILDIZ‬

‫AYYILDIZ‬ — Sat, 25 Apr 2009 01:24:04 +0000

בעייתי האנלייזר הזה

‫מאת: spdr‬

‫spdr‬ — Wed, 22 Apr 2009 12:39:58 +0000

ראוי לציין שלא הבנקים תפסו אותו, אלא שותף לשעבר שלו (סיגייט) דפק אותו באחת ה"מכות" כשלא התחלק איתו בכספי המשיכה…לאחר מכן אהוד התעצבן וההחליט להעלות תמונה שלו לאתר ממשלתי בארה"ב ולטופיק של ערוץ IRC ידוע לשמצה שהיה מלא בסוכנים מאז ומתמיד, הפדרלים שכבר ידעו במי מדובר בתמונה הביאו אותו לחקירה, שם הם רצו לדעת מה עושה "האנלייזר" (hellno1) בימים אלו, והוא כמובן סיפר להם בשמחה הכל על שותפו לשעבר

‫מאת: aviho1‬

‫aviho1‬ — Wed, 22 Apr 2009 12:33:50 +0000

spdr- רגע, איך הוא חדר לבנק באמצעות sqli?
אתה אומר שהשרת שמריץ את האתר של הבנק נמצא באותה רשת פנימית עם המחשבים של הבנק והכספומטים(שעד כמה שאני יודע מחוברים לאינטרנט ומעבירים מידע מוצפן)

ומזה pin?

תודה.

‫מאת: spdr‬

‫spdr‬ — Wed, 22 Apr 2009 12:23:04 +0000

aviho1 – מה שהוא עשה פשוט, הוא חדר למספר בנקים באמצעות SQL INJECTIONS.

לאחר מכן חיטט ברשתות הפנימיות, לפעמים היה לו מזל והוא היה נופל על POS או כספומט…שם היה מריץ סניפר תקופה מסויימת ואוסף מידע, הוא היה מוצא מידע בינארי של כרטיסים מגנטיים (כרטיסי אשראי) ולעיתים גם PIN בקלייר-טקסט (מתוך מסד נתונים של האונליין בנקינג למשל), מה שלא היה בקלייר טקסט נשלח לבוטנטים או נמכר לבעלי אמצעים אחרים ברשת, ומה שלא היה ניתן למצוא לו מידע בינארי לצרוב ישירות לכרטיס – היו מנסים מספר אלגוריתמים נפוצים וסטנדרטיים, מיקום המידע בכרטיס כבר ידוע ולכן זו לא ממש בעיה אם הבנק לא שינו את השיטה.

את המידע צרבו לכרטיסים חדשים (blanks), הפינים כבר אצלהם, כל מה שנותר זה לדאוג שחלק מהכרטיסים ייצרבו בחו"ל, אצל שותפים שונים (יוןן, שבדיה, טורקיה ועוד) כדי לא לעורר חשד באזור מסויים, לאחר מכן קבעו תאריך ויצאו לדרך בחיפוש אחר כספומטים למשוך מהם.

בפרשה שהוא נפל בה, הוא השיג כרטיס באחד הבנקים שהוא פרץ ופשוט עדכן את הכרטיס (והגבלת המשיכה) בכסף שלא קיים…

‫מאת: ....‬

‫....‬ — Wed, 22 Apr 2009 11:41:14 +0000

אם זה היה רק באמצעות SQLI ממש ירד לי ממנו.

‫מאת: aviho1‬

‫aviho1‬ — Tue, 21 Apr 2009 21:38:20 +0000

גיא- זה מה שאמרו עליו בחדשות כשהייתה כתבה עליו לא מזמן.

לא מצאתי תימוכין לזה באינטרנט, כל מה שמצאתי זה בויקיפדיה:
"בשנת 2005 פעל כבעל חוות סוסים בחגור ויועץ לחברות אבטחת מידע‏‏."

ובכל זאת אני מסרב לזלזל בידע וביכולות שלו.

ולעניין אחר, כשתארת בכתבה מתקפה עם sql injection התכוונת למתקפה האחרונה שלו של הונאת כרטיסי האשראי או הראשונה כשהוא פרץ לפנטגון?

אני אשמח להבין מה בדיוק הוא עשה בהונאת כ"א הזאת.

‫מאת: גיא מזרחי‬

‫גיא מזרחי‬ — Tue, 21 Apr 2009 18:26:34 +0000

aviho1 – על אילו מוצרים אתה מדבר?
למיטב ידיעתי, לא היו מוצרים.

‫מאת: גידי‬

‫גידי‬ — Tue, 21 Apr 2009 13:42:34 +0000

האקרים ישראלים!
בואו תירתמו למאמץ ותעשו משהו בנוגע לאתרים אנטישמיים כמו אלו:
http://www.stormfront.org
זה פשוט מזעזע…

‫מאת: TheLeader‬

‫TheLeader‬ — Mon, 20 Apr 2009 17:02:21 +0000

הפורום נפל, זה הכול. :}
הבלוג נמצא על שרת נפרד (למיטב ידיעתי) אז הוא לא הושפע.

‫מאת: אוראל ניסים‬

‫אוראל ניסים‬ — Mon, 20 Apr 2009 15:12:10 +0000

זה רק אני או שפרצו לפורום ולבלוג ?

‫מאת: aviho1‬

‫aviho1‬ — Sat, 18 Apr 2009 10:57:45 +0000

אולי בהתחלה הוא לא היה ברמה גבוהה אבל בהמשך הוא הקים חברות אבטחה מצליחות שמכרו מוצרי אבטחה מתקדמים עד כמה שאני יודע.

אז לא צריך לזלזל.

‫מאת: TheLeader‬

‫TheLeader‬ — Fri, 17 Apr 2009 15:31:39 +0000

טוב, אני רואה שבחרת להמשיך בהטחות שלא מובילות לשום מקום.
יום טוב..

‫מאת: An7i‬

‫An7i‬ — Fri, 17 Apr 2009 10:58:32 +0000

לכל דבר יש דרך…
אף אחד פה לא לוקח אישית כלום
רק שכבר שבענו מטיחי ביקורות כדוגמתך
שבאים כאילו מ"האצולה" ה"המבינה"
ויורים על כולם..
לכל דבר יש דרך….

‫מאת: חוטב עצים פשוט‬

‫חוטב עצים פשוט‬ — Fri, 17 Apr 2009 07:07:44 +0000

מי ישמע מה כבר צונזר, סה"כ אמרתי לו שיפתח מילון ושהבנת הנקרא שלו לא משהו.

אבל גיא הרשה לעצמו לא רק להוריד משפטים אלא גם לערוך ולהוסיף טקסט משלו לתוך התגובה שלי שזו כבר חרפה.

זוהי התגובה האחרונה שלי פה, זה שלא מחקת את התגובות שלי ואיכשהו חשבת שאסכים לכתוב לך פוסט לבלוג מראה שיש פה הבנה של מאיפה אני בא ולמה אני כותב את מה שאני כותב, אין לי מה להתדיין עם אנשים שלא מסוגלים לקבל ביקורת ובטח שלא עם אנשים שמשתמשים בכוח ההמועט שיש להם בשביל לעוות את הנאמר.

סלאמת.

‫מאת: TheLeader‬

‫TheLeader‬ — Thu, 16 Apr 2009 23:52:10 +0000

@חוטב עצים פשוט
מכיוון שלא קראתי את כל התגובה שלך עקב הצינזור (ואולי עדיף כך =X), אני אגיב על פי מה שהבנתי מהשאר. כמו כן, רוב הדברים שאני עומד לכתוב על אהוד טננבאום הם ניחושים והשערות. חוץ מההערה הזו אני מעדיף לדלג על הסצנה הרגעית שבין כה וכה לא הייתי חלק ממנה ולהמשיך בדיון הסוער, אודה אם כולכם תשתפו פעולה. =]

מחתרת היא על פי הגדרת המילון של וואלה:
תנועה לא חוקית, תנועה החותרת תחת השלטון
underground, resistance

מחתרות מהסוג הזה קיימות בנחילים גדולים בפורומים רבים, אך הפריחה המרובה נמצאת דווקא בשרתי IRC ששם האנדרגראונד חוגג. צא וראה כמה ערוצי האקינג ואבטחה יש ב-freenode ו-dalnet, ואני לא מדבר על קבוצות נוער (למרות שאין מה לזלזל בנוער, טובי המוחות בתחום האבטחה הם נוער – וחוץ מזה אני נוער ^^) אלא על האקרים לבנים, שחורים, אנשי אבטחה, PenTesters, מפתחים ומאבטחי מערכות מקצועיים. זה על-מנת לתת לך רקע כללי על האנדרגראונד האינטרנטי.

לצורך העניין, הנה הכתבה על אהוד טננבאום ב-NRG בה מוזכר כיצד הוא התחיל בקריירת ההאקינג שלו:
http://www.nrg.co.il/online/10/ART/988/487.html

"זה התחיל עם קבוצת חברים מארצות הברית, שאליה חבר דרך שירות הצ'ט הנוסטלגי IRC. הוא התחיל לחדור לאתרים של נאו-נאצים ופדופילים שהציפו את הרשת בתכנים לא ראויים, ולהסגיר אותם לרשויות החוק במדינות המוצא שמהן הם הגיעו. תחת הניק "אנלייזר" הציג עצמו טננבאום כסוג של רובין הוד רשתי, ובמשך קרוב לשלוש שנים חדר לאתרים ושיבש את פעולתם, עד שיום אחד התגלגלו הוא וחבריו הצעירים לאתר השמור ביותר בעולם: הפנטגון, מעוז הביטחון האמריקני וכנראה אחד המקומות המאובטחים בעולם של לפני ה-11 בספטמבר 2001, וּודאי אחריו."

בקיצור, נניח שאהוד רצה לשמור על הקשר שלו עם החבר'ה. איך הוא ימצא אותם? האם הם היו נותנים בו אמון אם הוא היה מתחבר בניק אחר? לא בטוח.

אם אהוד טננבאום באמת רצה להתחבר לאנשי המפתח שלו, אלו שמספקים לו את האינפורמצייה והעזרה הנחוצה, וכן ה-0days, אני בטוח שזו היתה סיבה מספיק טובה עבורו לשמור על הניק שלו, לא?

‫מאת: פנטא‬

‫פנטא‬ — Thu, 16 Apr 2009 22:53:31 +0000

אני מסכים לחלוטים עם הנרי

‫מאת: An7i‬

‫An7i‬ — Thu, 16 Apr 2009 21:42:56 +0000

חוטב עצים מיואש תשמע….

א: אני לא "נוער" וסביר להניח שאתה יותר קטן ממני..

ב: לקרוא למה שכתבתי חנפנות נובע מבעיתיות אצלך כנראה…
היות וגיא באמת תורם לתחום ומגיע לו על זה את הכבוד שלו…
וזה שאתה קורא ללתת לבן אדם שמשקיע את הכבוד שלו, כנראה נובע מזה שאתה לא מקבל טיפת כבוד וזה חורה לך קצת…
לא נורא אפשר עוד לתקן…

בכל מקרה להזכירך..
עד שהגעת דיברנו יפה ומכובד…כיאה לאתר
ולרמת המשוחחים בו
אבל עליך כנראה נאמר
"עם עיקש תתעקש" ו "ענה כסיל כאיוולתו"
וגיא..תרגיש חופשי לצנזר
סתם פרקתי…
יש אנשים שכנראה ניזונים מכל השטויות האלה

‫מאת: גיא מזרחי‬

‫גיא מזרחי‬ — Thu, 16 Apr 2009 20:02:04 +0000

מצטער שאתה מרגיש ככה – אבל את מה שצינזרתי אני מרשה לעצמי להשאיר מצונזר.
אין לי שום בעיה להישאר עם בני נוער. משום מה הרבה חבר'ה בתחום חושבים שזאת סוג של קללה ואני מאמין שהם העתיד.

אהבתי את הדיון כל עוד הוא היה לא פוגע. ברגע שאתה מתחיל לפגוע בי, בקוראי או באתר שלי – תצונזר אם לא תעשה זאת בשפה יפה.

אני בטוח שאתה יכול לכתוב טוב. למה שלא תנצל את זה כדי לשלוח לי פוסט כתוב היטב שמסביר את דעתך? אשמח לפרסם אותו בשמך.

‫מאת: חוטב עצים פשוט‬

‫חוטב עצים פשוט‬ — Thu, 16 Apr 2009 18:33:58 +0000

אם כבר צנזרת את התגובה שלי את תצנזר את כולה, לא רק מה שנוח לך. הרי לא באמת היה שם משהו מעליב בטח שלא יותר מ: "ואתה לעומת זאת…….חוטב עצים פשוט"
את המתחנפים אתה משאיר, זה מה שחשוב.

תמחק גם את שאר התגובות שלי, תשאר עם בני הנוער שמתלהבים מה TITLE של הבלוג.

‫מאת: גיא מזרחי‬

‫גיא מזרחי‬ — Thu, 16 Apr 2009 17:00:16 +0000

כל אחד זכאי לדעתו.
חוטב עצים – כדאי שתלמד להביע את הדעה שלך בצורה קצת יותר מכובדת.
אני ממש לא מוכן לשמוע את הביקורת שלך בצורה מזלזלת.
אני מעוניין לשמוע אותה בצורה נאותה ואני בטוח שאתה יכול לנסח אותה כך.

הראל – כל אחד זכאי לדעתו.
כמו שכבר אמרתי – אלה ניחושים. שלך טובים בדיוק כמו שלי.

‫מאת: הראל‬

‫הראל‬ — Thu, 16 Apr 2009 15:23:52 +0000

תחלס הקטע של המחתרת נשמע מונפץ… ברור שיש אנשים ששומרים על הזהות שלהם בסתר ואפילו עם האנלייזר היה בקשר עם כאלה זה לא אומר שהם דיברו איתו בגלל מה שקרה לפני 10 שנים……

‫מאת: חוטב עצים פשוט‬

‫חוטב עצים פשוט‬ — Thu, 16 Apr 2009 13:53:35 +0000

צונזר עקב שפה מעוררת מחלוקת.

מחתרת היא דבר מאורגן עם גוף פיקודי ומטרה מוגדרת, חדר של ילדים ב IRC (מירק בשבילך) לא עונה על ההגדרה. בדיוק כמו שהילדים מאחורי המכולת של יחזקאל שרוצים לדפוק לו את הקופה הם לא מחתרת, סתם גנבים.
ה שהתקשורת מתעקשת ליצור פה סיפור, ושהם מצאו מישהו כמו גיא שיבוא ויכריז: ההאקרים המסוכנים במחתרת לא היו מוכנים לדבר איתו עד שהם לא זיהו אותו בכינוי הישן שלו שאיתי הוא התפרסם בגלל הפריצה לפנטגון בשנות ה90 כי הוא ג2ר ג2ר – סלח לי על הפרפרזה אבל זה מה שמשתמע, הצהרה כזו לא עוזרת לאף אחד בתחום ומחוץ לו. בוודאי ובוודאי שמדובר בהשערות מופרכות.

חבל.

‫מאת: spdr‬

‫spdr‬ — Thu, 16 Apr 2009 13:07:41 +0000

סתם טיפש, יש תמונות שלו עם כסף ושותפים..שהוא צילם!

לא יותר מילד רברבן שלא התבגר, ולא ידע מתי די..

‫מאת: An7i‬

‫An7i‬ — Tue, 14 Apr 2009 12:03:04 +0000

לחוטב עצים פשוט.

על מה כל המהומה?
ישנם דברים ברורים בסצינה שלא ניתנים להכחשה.
א: יש מחתרת , היא קיימת ואנשים שלא מוכרים לא נכנסים פנימה
ושאני אומר מחתרת קח את זה לאן שבא לך
גם אם זה 10 אנשים שמדברים בטלפון
וגם אם זה 100 איש במירק.

בכל מקרה הוצאת את העיניינים מהקשרם בלי לשים לב
כיוון שאהוד טען שהוא הצטרך את המחתרת בכתבה שעסקה בפריצה האחרונה שלו
שלמיטב הבנתי לא הייתה sqlinj (כמו הראשונה למשרד הביטחון של ארה"ב)

כך שאולי הוא כן היה צריך את עזרת "המחתרת"
בכדי לעשות דברים אחרים שלא אני ולא אתה נתיימר לדעת מה הם על סמך כתבה בתקשורת…

ב: העיניין של אהוד שרכש כבוד או לא…
זה בכלל לא קשור לאבטחת מידע או האקינג או כל דבר אחר..
לראיה?
שום חייל לא מגיע לתקשורת בתור גיבור גדול
עד שהוא לא נופל ושוכב באיזה בית חולים פצוע…

כמה חיילים היו קרובים צעד מהמוות למען החברים ולא שמענו עלייהם? המונים!
הכל עניין של באזז תקשורתי, אנשים רוחשים כבוד לנופלים.
בין אם זה בצבא, ובין אם בעולם המחשבים.

שורה תחתונה , אהוד לא היה גאון שאין כמותו
לפחות לא בפריצה הקודמת, בנוכחית אין לי שמץ.

והאמת שבתור חוטב עצים פשוט יש לך שפה דיי מזלזלת…
" זה פשוט הדבר הכי מטומטם שקראתי השבוע"
במיוחד כשאתה מדבר לבן אדם שתורם רבות בארץ להתקדמות התחום
ואתה לעומת זאת…….חוטב עצים פשוט

‫מאת: עדי‬

‫עדי‬ — Mon, 13 Apr 2009 22:01:49 +0000

ANALYZER
קודם כל צא מהסרט
דבר שני תבוא לכנס של ההאקרים שגם גיא יהיה שם אפילו ותלמד http://www.ilhack.org

‫מאת: ANALYZER‬

‫ANALYZER‬ — Mon, 13 Apr 2009 19:55:52 +0000

שלום אני בן 15 אני רוצה להתחיל לילמוד האקינג מישהו יכול להמליץ לי על אתר באנגלית או עברית
תודה מראש

‫מאת: לא מכאן‬

‫לא מכאן‬ — Mon, 13 Apr 2009 09:37:57 +0000

מענין לציין שלאנליזר היתה יכולת מסוימת גאונית בתחום זכירת מספרים בע"פ (כך זכור לי מהעיתונות דאז) והרושם שלי היה אז שלטענתו\העתון זה סייע לו בפריצה אבל חוץ מזה לא נכתב שהוא חכם כ"כ

(אבל בעצם אני לא מאמין כבר מזמן במה שכתוב בעיתון…)

‫מאת: גיא מזרחי‬

‫גיא מזרחי‬ — Sun, 12 Apr 2009 19:48:05 +0000

חוטב עצים פשוט:
מקסיקנים, קנדים או איזבקים עתיקים.
מה זה משנה?
אם אתה צריך מישהו – כהאקר שלא מתמצא ברזי העסקת מקסיקנים שיורידו לך איברים חשובים עם מזלג אין לך הרבה דרכים להשיג אנשים כאלה.

לגבי נושא התקשורת – תרשה לי לא להגיב על זה. אני לא אוהב התעסקות בשטויות.

‫מאת: חוטב עצים פשוט‬

‫חוטב עצים פשוט‬ — Sun, 12 Apr 2009 17:55:43 +0000

לא צריך מחתרת של "כובעים שחורים" בשביל למשוך מכספומטים, צריך כמה מקסיקנים. הרבה יותר מעניין לתאר תאים סגנון חיזבאללה שפועלים מתוך בונקרים וזוממים על הציבור התמים.
התקשורת מעוניינת לייצר איזשהי תדמית וכל מי שתורם לזה פוגע בעצמו ובתחום העיסוק שלו.

ההתעסקות של התקשורת בעניין הזה היא אופורטוניסטית לגמרי, הם מוותרים לגמרי על עניין היושר העיתונאי ומדווחים מה שנראה להם שיעניין את הצופה שאותו הם מחשיבים לאידיוט והתוכן שהם מזינים אותו הוא בהתאם.