Zilele trecute doi pusti canadieni de 14 ani si-au prelungit mai mult pauza de masa la scoala si cineva a trebuit sa le scrie o hartie de invoire. Pe invoire era scris cam asa:

Please excuse Mr. Caleb Turon and Matthew Hewlett for being late during their lunch hour due to assisting [Bank of Montreal] with security.

Se pare ca cei doi baieti au dat peste un vechi manual de utilizare al unui bancomat pe internet care le arata cum sa intre in modul de administrare al aparatului. Asa ca cei doi hackeri-deveniti au plecat in pauza de masa de la scoala cu gandul sa puna in aplicare ce descoperisera in manual. Zis si facut! S-au dus la un bancomat din apropiere, au intrat in modul de administrare si cu un noroc chior au nimerit si parola!

Dupa faza asta au fugit la cea mai apropiata reprezentanta a bancii sa se dea mari si tari cu reusita lor. Dar din pacate nimeni d-acolo nu i-a crezut asa ca au trebuit sa le arate si natafletilor ce-si-cum.
S-au dus din nou la bancomat si …

We both went back to the ATM and I got into the operator mode again. Then I started printing off documentation like how much money is currently in the machine, how many withdrawals have happened that day, how much it's made off surcharges.Then I found a way to change the surcharge amount, so I changed the surcharge amount to one cent.

Au schimbat si mesajul de intampinare cu „Go away. This ATM has been hacked” si au mai printat vreo 6 documente pe care le-au luat si s-au intors la banca sa le arate.  De data asta natafletii din banca i-au crezut!

Ce e bine in povestioara asta e ca finalul e fericit pentru toti implicati: banca a aflat de problema de securitate si a remediat-o, clientii bancii pot sa stea linistiti ca nu le-a disparut nici un ban din conturi iar cei doi pusti vor fi considerati niste eroi Dar ramane totusi problema usurintei cu care a fost spart acel bancomat. Pai daca doi pusti au reusit acest lucru intr-o pauza de la scoala inseamna ca bancomatele in care avem atat de multa incredere au totusi o securitate de doi bani… 

Gata! M-am hotarat-de maine trec pe cash only

sursa: nakedsecurity.sophos.com

Si cum sa incep in a descrie aceste tool-uri cat mai bine posibil decat prin a-i lasa pe ei sa si le descrie singuri:

„Pentest-Tools.com is a collection of ethical hacking tools for penetration testers and network auditors who need to check the security of networks, public servers, websites or people.”

Si cu asta cred ca s-au facut intelesi nu? Deci la ei pe site gasim urmatoarele jucarii:

• Google hacking
• Find subdomains
• Find virtual hosts
• DNS Zone Transfer
• DNS Lookup
• Whois Lookup
• Ping Sweep
• TCP port scan
• UDP port scan
• URL Fuzzer
• XSS Server

si in sectiunea de Vulnerability Scanning avem:

• Web Server Scan
• SSL Heartbleed

Fiecare jucarie poate fi folosita in schimbul unor credite si aveti la dispozitie per utilizator neinregistrat (per ip adica) 40 de credite gratuite pe zi. Indeajuns pentru a testa cateva din tool-uri. Mare atentie cu Web Server Scan ca genereaza un trafic destul de mare care poate fi interpretat ca un atac asupra serverului respectiv. Iar ultima jucarie de pe lista, dupa cum probabil v-ati dat deja seama, este testerul de Heartbleed pe care il puteti folosi in schimbul a 20 credite/server.

Have fun!