Джош Бухбиндер , [1] более известный как сэр Дистик , является членом Культа мертвой коровы (cDc) с мая 1997 года [2] и является автором Back Orifice . [1] [3] Он также написал несколько других хакерских инструментов , включая SMBRelay , NetE и NBName . [4] Сэр Дистик появлялся на нескольких хакерских съездах , как в составе групп, так и выступая самостоятельно. Он также дал интервью в нескольких теле- и радиопрограммах [5] и в отмеченном наградами короткометражном фильме о хакерской культуре.в целом и cDc в частности. [6]
Псевдоним Дистик взят от несколько малоизвестного персонажа комиксов о бондаже 1930-х годов по имени «Сэр Дистик Д'Арси». По словам сэра Дистика из CDC, его тезка «пытался делать злые дела, но всегда ошибался и в конечном итоге непреднамеренно творил добро». [6] [7]
Программное обеспечение [ править ]
Back Orifice [ править ]
Back Orifice (часто сокращенно BO) - противоречивая компьютерная программа, разработанная для удаленного системного администрирования. Это позволяет пользователю управлять компьютером под управлением операционной системы Microsoft Windows из удаленного места. Это каламбур на программном обеспечении Microsoft BackOffice Server. Программа дебютировала на DEF CON 6 1 августа 1998 года. Это было детище сэра Дистика, члена американской хакерской организации CULT OF THE DEAD COW . По словам группы, его цель состояла в том, чтобы продемонстрировать отсутствие безопасности в операционной системе Microsoft Windows 98. [1] [3]
По словам сэра Дистика, «BO должен был быть заявлением о том, что люди чувствуют себя в безопасности и в безопасности, хотя есть широкие зияющие дыры как в операционной системе, которую они используют, так и в средствах защиты, которые они используют против враждебных атак». code. Я имею в виду, что это было мое сообщение, и BO2K действительно имеет другое сообщение ". [8] Vnunet.com сообщил о заявлении сэра Дистика о том, что это сообщение было в частном порядке одобрено сотрудниками Microsoft. [9]
SMBRelay и SMBRelay2 [ править ]
SMBRelay и SMBRelay2 - это компьютерные программы, которые можно использовать для проведения SMB- атак «человек посередине» (mitm) на компьютерах Windows . Они были написаны сэром Дистиком и выпущены 21 марта 2001 года на съезде @lantacon в Атланте , штат Джорджия .
NBName [ править ]
NBName - это компьютерная программа, которую можно использовать для проведения атак типа «отказ в обслуживании», которые могут отключать службы NetBIOS на компьютерах Windows . Он был написан сэром Дистиком и выпущен 29 июля 2000 года на съезде DEF CON 8 в Лас-Вегасе . [10] Сэр Дистик сообщил о проблеме, которую использует NBName, в Microsoft; он был отмечен в бюллетене безопасности. [11]
Внешние ссылки [ править ]
- Сэр Дистик в IMDb
Ссылки [ править ]
- ^ a b c Richtel, Мэтт. « Hacker Group говорит, что программа может использовать брешь в безопасности Microsoft », New York Times, 4 августа 1998 г. Источник: 24 апреля 2007 г.
- ^ Связь cDc. « КУЛЬТ МЕРТВОЙ КОРОВЫ Team Bio ». Проверено 18 мая 2006 года.
- ^ a b Связь cDc. " Пресс-релиз Back Orifice ". Пресс-релиз CULT OF THE DEAD COW, 21 июля 1998 г. Проверено 18 мая 2006 г.
- ^ Связь cDc. « КУЛЬТ МЕРТВОЙ КОРОВЫ Killa Apps ». Проверено 18 мая 2006 года.
- ^ « Кибер-атака ». Panorama , 3 июля 2000 г. Дата обращения 18 мая 2006 г.
- ^ a b Оукс, Крис. " Электронный фильм ". Wired News , 14 февраля 2000 г. Дата обращения 18 мая 2006 г.
- ^ Роу, Уильям. « Большая десятка хакеров становится законной ». 14 апреля 2000 г. Дата обращения 18 мая 2006 г.
- ^ Старке, Том. « Интервью с сэром Дистиком ». 15 июля 1999 г. Дата обращения 18 мая 2006 г.
- ^ Пеннингтон, Сильвия. « Хакеры держать ключ к компьютерной безопасности, конференции сообщили в архиве 2007-03-12 в Wayback Machine .» vnunet.com , 4 ноября 1999 г. Дата обращения 18 мая 2006 г.
- ^ Харрисон, Энн. « Предупреждения о дырах в безопасности на Def Con предостаточно ». Интернет-издание Computer World , 1 августа 2000 г. Проверено 18 мая 2006 г.
- ^ « Доступен патч для уязвимости подделки протокола сервера имен NetBIOS» . Бюллетень по безопасности Microsoft (MS00-047), 27 июля 2000 г., дата обращения 18 мая 2006 г.
