Liceanul ce sparge serverele NASA

Una din legendele urbane autohtone este cea a liceanului genial care a reușit să spargă serverele unor instituții de prestigiu, cel mai adesea NASA.

Nu știu de ce serverele NASA apar cel mai adesea în aceste povești; presupun că adevărata “performanță” ar fi să penetrezi un server al NSA sau FBI înainte de a îți bate la poartă un desant de mascați călare pe un F16, însă de la aselenizare încoace NASA a rămas în imaginarul colectiv ca depozitara ultimă a înaltei tehnologii. Evident, agenția chiar dispune de tehnologii de vârf și are contribuții însemnate în lumea IT, dat fiind specificul activității. Totuși, obiectul ei de activitate este explorarea spațiului, nicidecum administrarea de servere, iar restricțiile bugetare de după terminarea războiului rece ( ce se va întâmpla acum, după începerea celui de-al doilea, rămâne de aflat) s-au văzut și în activitatea ei. Drept pentru care putem presupune că instituția nu exagerează cu cheltuielile în domeniu, cum poate că o făcea odinioară.

Oricine administrează un server cu acces public știe că zi de zi orice serviciu instalat este supus atacurilor de tot felul, log-urile acestora sunt pline de astfel de înregistrări. Majoritatea acestora sunt mai degrabă benigne, e vorba de atacuri de tip “brute-force” la parolele diverselor conturi. Mecanismul e simplu: există dicționare de useri și parole; atacatorul pornește un program care le va încerca pe toate cele din dicționar. Dacă parola dumneavoastră este 1234, va reuși în câteva minute, dacă nu, va încerca iar și iar.

Un alt tip de atacuri, un pic mai sofisticat, se bazeză pe vulnerabilități cunoscute. De exemplu, atacatorul știe că WordPress, platforma pe care e construit Contributors, are o vulnerabilitate în versiunea x. Cineva a scris un “exploit”, adică un program care știe să profite de această vulnerabilitate, iar atacatorul va folosi acest exploit pur și simplu prin încercare pe orice server care rulează un serviciu web. Dacă merge, bine, dacă nu, trecem la următorul.

Ideea este că toate aceste atacuri nu implică o mare pricepere din parta atacatorului. E drept că trebuie să fie relativ familiarizat cu funcționarea Internetului, să știe să folosească un scaner de porturi, dar în esență el va rula un program scris de altcineva, disponibil pe “piața neagră” a Internetului, eventual la schimb cu alte informații. “Genialul licean” trebuie doar să aibă la dispoziție un computer și o conexiune la Internet bună. In plus mult, mult timp liber, eventual cu binecuvântarea părinților convinși că faptul că lipsește de la orele de Limba Română îl vor ajuta în viitoarea carieră de informatician.

De cealaltă parte a baricadei , administratorul de sistem este un om ocupat, mai ales că reducerile bugetare probabil că l-au afectat și pe el. In teorie, el știe că o anumită versiune a unui software este vulnerabilă, însă este supus mai multor condiționări. Este posibil ca upgrade-ul să necesite o serie de teste premergătoare care necesită timp, sau poate că o anumită aplicație nu funcționeaza pe versiunea nouă și trebuie rescris o parte din cod. Poate pur și simplu are o altă operațiune critică în desfășurare și a amânat upgrade-ul cu două zile. Sau poate că firma care deține serverul nu și-a plătit contractul de mentenanță drept pentru care administratorul a decis să nu mai aplice patch-urile.

Evident că în această confruntare, cei care au mai mult timp de obicei câștigă. Ori, atacatorii sunt mulți ( după cum arătam anterior, nu trebuie să știi prea multe) și au o grămadă de timp la dispoziție. Spre deosebire de administratori, care sunt legați de o organizație și supuși constrângerilor acesteia, ei nu dau socoteală nimănui și nu au altceva mai bun de făcut. Din acest motiv, orice plan bun de securitate pleacă de la ipoteza că o astfel de situație se va întâmpla la un moment dat și se axează (și) pe măsurile de luat în astfel de eventualități.

Citeste intreg articolul si coemnteaza peContributors.ro

Liceanul ce sparge serverele NASA

#MediciBuni Dr. Ana-Maria Bota, medic primar ORL: „Tratez fiecare pacient așa cum m-aș trata pe mine însămi. Și mi se pare normal să fac asta”

#medicibuni Dr. Ioana Dumitrașcu-Biriș, medic cardiolog fetal MedLife: „Testele de ADN fetal nu pot înlocui ecografiile morfofetale în sarcină”

#medicibuni Dr. Horațiu Teodorescu, gastroenterolog MedLife: „Tusea, senzația de nod în gât și răgușeala ar trebui să aducă pacienții și la gastroenterolog“

#medicibuni Dr. Lucian Alecu, chirurg MedLife: „Dieta bazată pe alimente grase, procesate, pe consum de alcool și pe fructe dulci îmbolnăvește ficatul“

#MediciBuni – Dr. Ioana Raluca Sima: „ Cele mai multe dintre accidentele vasculare cerebrale și cazurile de demență pot fi prevenite”

#medicibuni Dr. Cătălin Magan, neurochirurg, despre o tânără cu fractură de coloană: „A ajuns la noi complet paralizată, am operat-o de urgență la MedLife Humanitas, iar acum a început să-și miște picioarele”

#medicibuni Dr. Tanita Mavriș, chirurg MedLife: „Adesea denumit «ucigașul tăcut», cancerul ovarian dă simptome precoce care pot fi confundate cu afecțiuni benigne”

MedLife prezintă tehnologia viitorului: de la drone și VR până la roboți medicali ce permit sigilarea vaselor direct de la consola chirurgului

MedLife achiziționează alți doi roboți da Vinci: „Este extraordinar că pacienții noștri vor avea acces la cea mai mare echipă de medici certificați în chirurgie robotică din România”

#medicibuni Dr. Cosmin Olariu, chirurg cardiovascular MedLife: „După 45 de ani, toți bărbații ar fi bine să fie văzuți de un cardiolog”

#medicibuni Dr. Laura Sinea, oncolog MedLife: „Cancerul mamar apare tot mai des la tinere, între 30 și 45 de ani. Este foarte important ca tratamentul să fie inițiat la timp”

#medicibuni Dr. Nicolae Florescu, cardiolog intervenționist MedLife, despre cele mai eficiente tratamente pentru afecțiunile severe ale inimii: „Am avut cazuri de mare risc, rezolvate cu bine, cu spitalizare redusă și cu evoluție ulterioară rapid favorabilă“

#medicibuni Dr. Victor Nimirceag, oncolog MedLife: „Pacientul vine deznădăjduit, cu un diagnostic greu, dar după discuția cu medicul, pleacă cu gândul că există soluții”

MedLife își consolidează poziția pe segmentul de oncologie printr-un nou parteneriat cu Institutul Sânului, extinzând serviciile dedicate tratamentului cancerului mamar

#medicibuni Dr. Cătălin Popa, chirurg MedLife: „Bărbații tineri sunt cei mai predispuși la hernia inghinală, mai ales dacă fac efort fizic într-un context nesusținut”

#medicibuni Dr. Cristian Țibea, ginecolog MedLife: „Avem o rată de succes foarte bună cu robotul, pentru că îmbină acuratețea operațiilor clasice, sau chiar mai mare, cu avantajele chirurgiei minim invazive“

După 14 diagnostice greșite, a ajuns la cel corect: un cancer urologic rar. Conf. dr. Florin Elec, urolog MedLife: „O intervenție chirurgicală cu tentativă de păstrare a rinichiului ar fi fost un dezastru pentru pacientă”

#medicibuni – Dr. Edina Iercan, medic dermatolog MedLife: „Persoanele active, care practică sporturi în aer liber, au nevoie regulat de screening dermatologic”

#medicibuni – Dr. Simina Condruz, oncolog MedLife: „Oncologia nu mai este o specialitate cu șanse mici de reușită. A progresat, avem multe terapii noi, iar pe pacient putem, de multe ori, să-l considerăm și vindecat”

#medicibuni – Dr. Claudiu Chitea, chirurg ortoped MedLife: „Sunt puține intervențiile ortopedice pe care să nu le putem face în România”

#medicibuni – Dr. Cristian Tefas, gastroenterolog MedLife : „Aproape 70% din totalul cazurilor de cancer colorectal ar putea fi prevenite dacă populația s-ar testa cu regularitate”

#medicibuni – Dr. Raluca Bidiga, pediatru MedLife: „Față de acum un deceniu, patologia pediatrică s-a schimbat. Au început să apară tot mai frecvent tiroiditele, diabetul, artritele”

Studiu MedLife: Tinerii români nu au nici informațiile, nici mijloacele necesare pentru a se proteja de bolile cu transmitere sexuală

#medicibuni – Dr. Denissa Olaru, oftalmolog la MedLife: „Lentilele de contact folosite incorect ne pun în pericol vederea și chiar ochii”

#medicibuni Dr. Diana Dobromir, medic-șef Laboratorul MedLife Medici’s: „Dacă nu sunt tratate, infecțiile cu Chlamydia și gonoreea pot duce la complicații severe”