Hackerkedjünk 2016. október 30., vasárnap - 0:23

Jelenleg megpróbálom röviden összefoglalni az összes dolgot, ami csak eszembe jut ezzel kapcsolatban.
Az első dolog, hogy a pecásoknak, a művelt embereknek és azoknak, akik már olvasták legalább egyszer ezt a poént, a hekk egy halat jelent.

Másodszor - persze ez nyilvánvaló -, az angol hack szó a törést jelenti, informatikában valaminek a feltörésére értik, köznyelvben "meghackel" elterjedéssel. Feltörni valamit (fiókot, weblapot, stb), vagy valamilyen nem könnyen módosítható dolgot módosítani (pl. hackprogramok játékokhoz - wallhack, aimbot, stb).

Az a lényeg, hogy alapvetően negatív dolgok jutnak az embernek eszébe róla, kivéve ha ő a használó / művelő. Meg neten el van terjedve mint állat, hogy fehér-kalapos (etikus) / fekete-kalapos (nem etikus) hacker, meg anyámkínja. Én nem bontogatom soha több rétegre, felesleges. Olyan ez nekem, mint a sajtok. Mindegy, hogy minek nevezzük, számomra sajt marad.. Meg a pirosnak is van sok árnyalata, de nekem mind csak szimplán piros.

- Rizsa off -

A lényeg következik

Aszondja.. Pár éve már találtam egy bizonyos oldalt. Ne kérdezzétek, hogy miért, és hogyan..

HackerKépzés volt a címe. Ide kattintva megnézhetitek a weblapot.

Elmondom, hogy én, mint laikus a témában, bár informatikában nagyon érdekelt személy (közel 10+ év hobbiszkripteléssel-programozással a hátam mögött) hogyan látom ezt az egész weblapot, kicsit elemezgetve. Ránézésre meggyőző a sok információ. Egy jó átverés alapja az, hogy valami meggyőző legyen. Ha valakivel valamit el akarsz hitetni, írj róla sokat, mert sok dolgot nehezebb kétségbe vonni, mint pár rövid infót. Majd a képeket megnézve az ugrott be, hogy ha ez a bizonyos HackerKépzés ekkora nagy ultra-mega-hype dolog, miért vannak olyan rossz minőségű képek a weblapon, hogy még telefonnal nézve sem lehet kinézni némelyiket?

Hazudtam egyébként. Nálam a legelső dolog egy weblap megtekintésekor az első pillantás után egy jól irányzott CTRL+U (forráskód megtekintése). Már az első sorban lévő "HTML 4.01" validáció kiszúrja a szemet. (Ma már HTML5-öt használunk alapvetően, egyszerűbb és modernebb.)

A behúzásokat ocsmánynak tartom mellesleg, már ami van. Így már két tényező is arra utal, hogy átverés.

Tovább. 50% kedvezmény. Meg hasonló kedvezmény dumák mindenütt. Persze, pont most van ilyen is.. Mekkora mákom van, mindjárt gyorsan rendelem is..

A videóról - már ha megtaláljátok - de ide kattintva is eléritek - megint egy csomó mindent elárul. A hackerkedés hallásból egy olyan dolog, amihez nagyon precíznek kell lenni, pontosan tudni kell, hogy mit csinálsz, egész rendszerek (valószínűleg nem árt az Unix alapú operációs rendszerek ismerete, meg rengeteg keretrendszeré mindenféle programozási nyelven, no meg persze maguk a nyelvek ismerete).

Ennek ellenére a weblap tele van pontatlanságokkal, de a videó is. Már eleve a címe a videónak is..

"Jelszófeltörés 2016" - a bemutatott módszerek közül 1 a jelszófeltörés, a többi lopás. Másrészről a lopás bűncselekmény, mindegy, hogy kézzel fogható dologról van-e szó, vagy szellemi termékről.

Fontos még továbbá, hogy mások programjait használta fel, ingyenes linuxos (Ubuntu Linux op.rendszert használt ránézésre a videó felvételéhez) termékeket.

A hackerkedés, mint olyan, nem bűncselekmény. Akkor lesz törvényellenes, ha közben vétünk a törvény ellen. Logikus, nem? Ha a saját gépeden szórakozol, és senkinek nem ártasz vele, akkor nem törvényellenes. Amíg nem lopsz/szerzel olyan adatokat, amiket a tulajdonos nem adna ki amúgy, és a tudta nélkül teszed ráadásul. (Értelemszerűen ha tud róla, de nem akarja, az is törvénysértés, vagy ilyesmi..)

Na jó, rövidre fogom. A weboldal hibás, sok link nem elérhető (fórum pl.), normális üzenőfelület nincs (azért van tiltva mindenféle kommentmező, mert túl sok lenne a fújjogás, a negatívkodás, hogy nem működik semmi - de hát hogy működne bármi is, ha átverés az egész?) - Egy kommentmező van csak az oldal alján, azt meg valószínűleg szűri kézzel. Csak pozitív dolgokat enged be, vagy nem negatív üzeneteket (kérdéseket pl, ami még nem anyázás).

Az egész oldal egy kamu. Sok olyat ígér, amit nem ad(na) meg, ha fizetnél sem. Nem igazán van letölthető tartalom sem, de ha mégis találnátok, vírusirtó és kémprogram védelem legyen a gépeteken..

Most pedig a fejlemények

Mint már említettem, régen volt az első találkozásom az oldallal. (Akkor még nem volt videó. Komoly újítás.)

Akkoriban le is oltottam ezerrel a csávót, mert még a Facebook kommentboxát használta, amibe írtam is neki jókat. Egész oldalnyi üzenetet, hogy törölje az oldalt és keressen barátokat az életben. Valószínűleg törölte az egész üzenőizét, mert még FB-n sem tudom visszakeresni, vagy a tevékenységnapló erre nem jó. Mindegy, egy ilyet viszont találtam - ez csak mellékes, de mik vannak, nem is emlékeztem.

Szóval most újra az oldalra tévedtem, sőt. Nem is a hackerkepzes.hu-ra, hanem egy másikra, de ránézésre tudtam, kb. 3 év után is, hogy ez tuti az övé - övé is, nem tévedtem. Ez lenne az új oldala. Vagy ez is, mert ki tudja mennyi ilyet csinált már.. Újabb kamu cucc, vagy még ha valós is, lopott. Úgy értem, találta a programot neten, már ha egyáltalán letölthető. Nem néztem meg igazán, nem érdekel ilyen hülyeség.

Egy zseniális sorozatot nézek, amiben a főszereplők egyike egyébként egy ilyen zárkózott informókus, hacker, stb. A célszemély a magyar cím, tényleg rohadtul jó, ajánlom mindenkinek, még akinek ez a téma unalmas is. Részben ennek okára találtam az új hülyeségére a fickónak (vagy nőnek? nem valószínű amúgy.)

Szóval kutakodni kezdtem, de mint állat. A filmsorozat inspirált, hogy kezdjem el, hátha lesz valami, hát a lehetőségeimhez és tudásomhoz méltóan megtettem, amit lehetett. A domain.hu rendszerén a részletes keresésben megnéztem mindenekelőtt a két weboldal címét - és igen. Mindkettőt a Go Go Internet Kft. regisztrálta, amely elvileg egy Szegeden lévő kisvállalkozás (interneten utánakerestem, 1 főt számlál a társaság... nem kizárt, hogy a tulaj ez a hackerképzés-kamu gyártója, nevezetesen Németh István. Ellenben ha mégsem ő lenne, csak a gyökérnek az áldozata azáltal, hogy nála, egy tök ismeretlen és kis cégnél regisztráltatta a weblapjait, akkor itt kérek elnézést a megnevezett személy "rágalmazásáért")

További dolog, hogy találtam a kommentek között a kezdőlapon (visszatérve a hackerképzéses oldalhoz) egy közvetlen linket a fickótól. Ha idekattoltok, megnézhetitek, de semmi esetre se fizessetek neki!

Viszont nyugodtan megnézhetitek. Ez a legutolsó dolog, ami kell a bizonyításához, hogy egy átverés az egész.

Az előbb linkelt lap alján banki átutalás esetén mit ír? Ezt: "Amint megérkezett az összeg, küldjük a csomagot."

Igen? Küldik? Hova? xD Egy rohadt űrlap nincs, semmit nem kér, adatokat, semmit. Utald el neki a pénzt szépen, és... ő majd meghackeli a számlaszámod alapján a rendszert, ami alapján kideríti gyors, hogy ki vagy, és a pontos címedet is.. Nyilvánvaló.

És a másik két lehetőség is.. Pfúh..DE VÁRJATOK, HOPPÁ!

MIT ÍR OTT? JÓL LÁTOM?
"Barion Payment Zrt."

És akkor néztem azt a bizonyos számot meg mindent. Összeállt ránézésre számomra..

Név - Számlaszám - Közlemény...

Ugyanígy működik a Paypal számla is. Ha utalni akarsz a virtuális számládra, akkor a közleményben megadott szám lesz az azonosító. Onnan tudja a Paypal rendszere / alkalmazottai, mittudomén, hogy pontosan kinek is utalják az adott összeget (tovább, miután számukra beérkezett a rendszerbe).

Na de nem vagyok én hülye (annyira), egy próbát megér - gondoltam. Megnéztem ennek a Barion Zrt.-nek az oldalát. Nincs vele semmi gond. Bár ezt nem elemeztem, de nem is volt cél, valódi az oldal, működő.

A lap aljára görgettem, találtam 3 kedves dolgozót, és a középsőnek (aki a képe alatt lévő leírás alapján relevánsabb volt a témában) írtam egy szép e-mailt, mindent beletéve, amit ezelőtt megtaláltam és most leírtam nektek, bár kicsit feldúlt voltam, és nem fogalmaztam gyönyörűen, de nézzétek el, remélem ő is elnézte, ugyanis marhára kedvesen válaszolt! Nem tehetem közzé a tudta nélkül azt, amit válaszolt, de a lényegét leírhatom, elvileg.

Tudnak róla már egy ideje, hogy a rendszerüket nem úgy (illetve arra) használta, amire kellett volna, már régebben felvették a kapcsolatot a fickóval (vagy nővel? áh, kizárt), és most újra fel fogják venni.

Sőt, a fejleményekről tájékoztat is majd engem. (az bizony új bejegyzés lesz, muhaha :) )

Így nézve pedig - számomra meglepő módon -, elég pozitívan végződött, sikerrel zárul ez a kis történet...
(Vagy ez csak a kezdet..?)