• История, которая будет описана ниже, началась в 2009 году. В этом посте пойдет речь об одном баге в автоматах для видеопокера Game King Multi-Game. Игрок, который нашел этот баг, не сообщил разработчикам о найденной уязвимости, а начал снимать джекпоты в разных казино. Расследование ФБР показало, что он снял из игровых автоматов более 500 тыс. баксов.

• Первые автоматы для видеопокера появились в американских казино в 70-е годы и их сразу ждал большой успех. Игрокам нравилось, что они могут влиять на результат (выбирать карты), а не тупо крутить барабан. Владелец патента International Game Technology провела IPO и вышла на биржу в 1981 году.

• Главным козырем IGT было использование компьютерных технологий в игровых автоматах. Компания добилась идеальной формулы в 1996 году, с выпуском модели Game King Multi-Game, которая предлагала несколько вариантов покера. Казино закупили эти автоматы, а производитель продавал им новые прошивки с новыми играми. 25 сентября 2002 года вышла пятая версия прошивки - Game King 5.0.

• Соль была в том, что в коде пятой версии был баг, который оставался незамеченным в течение следующих 7 лет, переходя в каждую новую версию прошивки. В итоге ошибка проникла в 99 разных программ на тыс. игровых автоматов IGT. Насколько известно, никто не воспользовался багом до апреля 2009 года, когда его случайно обнаружил Джон Кейн.

• Однажды в одном из игровых автоматов возле китайской закусочной на окраине Лас-Вегаса Джон пробовал разные варианты покера, но потом решил заказать кэшаут и поискать удачи в другом месте. Как только он нажал кнопку Cash Out, экран неожиданно заблокировался, автомат заморгал и выдал джекпот в размере 1000 баксов.

• Джон позвонил другу Андре Нестору, они вместе засели за автоматы и начали проводить тестирование игровой системы, пробуя разные игры и последовательность действий.

• Суть бага была в том, что машина позволяла менять размер ставки на низких лимитах от 1 до 50 центов, при этом ошибочно позволяла изменить размер ретроактивно. То есть после выигрыша на ставке 1 цент можно было изменить номинал до 50 центов и получить выигрыш в 50 раз больше положенного.

• Спустя 7 часов друзья смогли установить пошаговую последовательность действий, чтобы воспроизвести баг. К сожалению, по какой-то причине баг проявлял себя только в автоматах Game King, установленных в одном маленьком районе Лас-Вегаса. Тем не менее, за 5 недель упорного труда Кейн сумел снять в этом районе более 100 тыс. баксов.

• Менеджеры заметили неладное и отключили на проигрышных устройствах функцию удвоения ставки Double Up, после чего все перестало работать. И тут "багоюзеры" поняли: ведь эта функция отключена по умолчанию во всех автоматах, на которых они пробовали ее в прошлый раз. Таким образом, они могли зайти в любое казино, попросить включить функцию - и получить джекпот.

• Со временем выяснилось, что после получения джекпота повторение определенной комбинации действий позволяло повторить джекпот точно с теми же картами. Собственно, на этом их, в конце концов, и поймали.

• После очередного джекпота игровые автоматы опечатали и отправили на экспертизу. Расследование поручили 25-летнему Джону Ластуски. Тот изучил логи, затем скопировал содержимое EPROM и не нашел признаков внешнего вмешательства и бэкдоров. Тем не менее, повторяя выигрышные действия, через несколько дней Ластуски смог воспроизвести нужную последовательность. Он сообщил о находке руководству, и вскоре функцию Double Up деактивировали на всех игровых автоматах.

• Прокуратура предъявила Андре Нестору обвинение по 698 пунктам, от воровства до преступного сговора. В 2011 году дело передали в министерство юстиции, и обвиняемым выдвинули обвинение по новой статье о компьютерном взломе. Но закончилось все хорошо. Друзья отказались давать показания друг против друга, и министерство юстиции было вынуждено снять обвинения, а в марте 2014 года дело закрыли.

• Нестор потратил все деньги на адвоката, а вот Кейн сохранил свой выигрыш. Судя по судебным записям, деньги не были конфискованы. Такая вот история...

➡️ Источник.

#Разное

• Во время холодной войны между СССР и США мировые лидеры поняли, что одна ошибка с любой стороны будет означать не просто начало войны, а практически гарантированное уничтожение всего человечества, ведь к 1967 году обе мировые державы обладали суммарным боезапасом в 40 тысяч ядерных зарядов.

• Ровно 43 года назад, 26 сентября 1983 года, система предупреждения о ракетном нападении "Око" ошибочно сообщила о запуске пяти баллистических ракет с территории США.

• Смысл системы был в том, что ее спутник находился на высокой эллиптической орбите, наблюдая за районами базирования ракет под таким углом, чтобы они находились на краю видимого диска Земли. Это позволяло обнаружить факт запуска на фоне темного космического пространства по инфракрасному излучению работающего ракетного двигателя. Кроме того, выбранное расположение спутника снижало вероятность засветок датчиков отраженным от облаков или снега солнечным светом.

• После безупречного года работы внезапно выяснилось, что в один день при определенном положении спутника и Солнца свет отражается от облаков, расположенных на больших высотах, оставляя то самое инфракрасное излучение, которое компьютеры восприняли как след от ракет.

• Оперативный дежурный Станислав Петров, занимавший должность инженера-аналитика, который принял на командном пункте сигнал от "Ока" усомнился в верности данных. Будучи инженером, он справедливо считал, что компьютер может ошибаться. И его логику несложно понять. В случае начала войны американцы бы использовали весь свой арсенал, а не стали запускать пару ракет с одной базы. Петров сознательно нарушил инструкцию и сказал командиру, что произошло ложное срабатывание системы. Поступи дежурный по инструкции – со стороны СССР сразу же последовал бы "удар возмездия" и никого из нас не было бы в живых. Никто, кому сейчас младше 37 лет, вообще не появился бы на свет. 

• Спасший тогда всю планету Станислав Петров получил только выговор. Эта история была подробно описана в книге Дэвида Хоффмана «Мертвая рука» - одном из главных мировых произведений о "холодной войне".

• Кстати, подобная ошибка, едва не повлекшая за собой глобальный ядерный конфликт, произошла и по другую сторону океана. 9 ноября 1979 года из-за сбоя компьютера воздушно-космической обороны Северной Америки была получена информация о начале ракетной атаки против США - в количестве 2200 запусков. В то же время спутники раннего предупреждения и радары показали, что никакой информации о советской атаке не поступало - только благодаря перепроверке данных, сделанной за 10 минут, не был отдан приказ о взаимном гарантированном уничтожении.

• Причиной всему оказалась самая опасная уязвимость - человеческий фактор. Оператор компьютера, находящегося на боевом дежурстве, загрузил в него пленку с учебной программой, имитировавшей ситуацию массированной ракетной атаки.

• За несколько первых лет работы Национального центра управления Объединенного командования аэрокосмической обороны США и Канады было зафиксировано 3703 ложных сигнала тревоги, большая часть из которых появилась из-за атмосферных явлений. Однако случались и компьютерные ошибки. Так один из «боевых» компьютеров 3 июня 1980 года показал постоянно меняющиеся цифры количества ракет, запущенных Советским Союзом. Проблема возникла из-за аппаратного сбоя в микросхеме.

➡ Источник.

#Разное

• Знаете какой сегодня день? 27 сентября 1983 года, Ричард Столлман опубликовал первоначальное объявление о запуске проекта по созданию полностью свободной операционной системы GNU (GNU’s Not UNIX). С тех пор минуло ровно 43 года, проект GNU слился с Linux, а операционная система GNU/Linux победно шагает по планете, успешно развиваясь.

• Если развернуть спойлер ниже, то там вы найдете текст оригинального сообщения Ричарда Столлмана, в переводе на русский язык:

Свободу Unix!

Начиная с ближайшего Дня благодарения, я собираюсь написать полную совместимую с Unix программную систему под названием GNU, что значит «Gnu's Not Unix» (GNU — это не Unix), и выпустить её в свет свободной для каждого, кто может её использовать. Очень нужна помощь в виде рабочего времени, денег, программ и оборудования.

Для начала GNU будет представлять собой ядро плюс все утилиты, нужные для написания и запуска программ на Си: редактор, командный интерпретатор, компилятор Си, редактор связей, ассемблер и кое-что ещё. После этого мы добавим программу форматирования текста, YACC, игру «Империя», табличный процессор и сотни других вещей. Мы надеемся выдать — со временем — всё то полезное, что обычно поставляется с системой семейства Unix, и всё прочее полезное, включая документацию в электронном виде и на бумаге.

GNU сможет исполнять программы Unix, но не будет идентична Unix. Мы внесём все улучшения, какие только будут уместны, опираясь на наш опыт работы с другими операционными системами. В частности, мы планируем ввести более длинные имена файлов, номера версий файлов, устойчивую к сбоям файловую систему, поддержку терминально-независимых дисплеев, возможно, завершение имён файлов, а со временем — оконную систему на базе Лисп, в которой несколько программ на Лисп и обычных программ Unix могут разделять один экран. В качестве системных языков программирования будут доступны как Си, так и Лисп. У нас будут сетевые программы на основе chaosnet — протокола Массачусетского технологического института, значительно превосходящего протокол UUCP. Может быть, у нас будет также что-нибудь совместимое с UUCP.

Кто я такой?

Я — Ричард Столмен, изобретатель оригинального редактора EMACS, который много имитировали; я работаю в Лаборатории искусственного интеллекта в Массачусетском технологическом институте. У меня большой опыт работы над компиляторами, редакторами, отладчиками, командными интерпретаторами, Несовместимой системой разделения времени (НСРВ) и операционной системой на машине Лисп. Я впервые ввёл поддержку терминально-независимых дисплеев на НСРВ. Кроме того, я реализовал устойчивую к сбоям файловую систему и две оконных системы для машин Лисп.

Почему я должен писать GNU

Я принимаю во внимание, что золотое правило требует, что если мне нравится программа, я должен обмениваться ею с другими людьми, которым она нравится. Я не могу без стыда подписать лицензионное соглашение программы или договор о неразглашении.

Так что, чтобы я мог продолжать пользоваться компьютерами без нарушения своих принципов, я решил сложить вместе достаточную массу свободных программ, чтобы я мог обойтись без любой несвободной программы.

Чем вы можете помочь

Я призываю производителей компьютеров приносить в дар машины и деньги. Я призываю частных лиц приносить в дар программы и труд.

Отдельные программисты могут помочь, написав совместимую замену какой-нибудь из утилит Unix и передав её мне. Для большинства проектов такую распределённую работу по совместительству было бы очень трудно координировать; независимо написанные части не заработали бы вместе. Но конкретно для задачи замены Unix этой проблемы нет. Большинство спецификаций взаимодействия определяется совместимостью с Unix. Если каждый вклад будет работать с остальной Unix, он, вероятно, заработает с остальной GNU.

➡ https://www.gnu.org/gnu/initial-announcement.en.html

#GNU

• Доброе утро 🫠

#Понедельник

• После продолжительного перерыва Андрей Созыкин опубликовал новый выпуск курса по компьютерным сетям! В этом видео: практика по защищенному протоколу DNS over HTTPS.

• Рассматриваем ⬇️

➡Как использовать DNS over HTTPS в dig и kdig.
➡Как настроить DNS over HTTPS в Google Chrome.
➡Как запросы и ответы DNS over HTTPS выглядят в Wireshark.

➡ https://youtu.be/2YdRxlaHAOc

• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network

#Сети #Курс

🥰 Считаю, что это прекрасно: проект Retropages содержит огромную коллекцию игровых журналов. Автор работал над этим проектом более 2-х лет и смог собрать настоящую библиотеку, которая содержит более 250 ГБ литературы!

• Особенности ⬇

➡Более 3000 выпусков игровых журналов, среди которых можно найти "Навигатор", "Страну Игр", "ЛКИ", "Game.exe", "Игромания" и многое другое;
➡Есть как российские\снг журналы, так и зарубежные (для начала это Retro Gamer и Nintendo Power);
➡Книги и комиксы. Разделы будут еще наполняться, но там уже есть к примеру все книги "Энциклопедии Компьютерных игр" и две сотни комиксов "Sonic Comic";
➡Кастомная онлайн читалка для удобного чтения в браузерах, в том числе на мобилках. Есть двухстраничный режим просмотра\чтения;
➡Каждый экземпляр можно просто скачать;
➡Без рекламы, без регистрации и SMS.

• Автор обещает поддерживать данную библиотеку в актуальном состоянии, а вы можете помочь в этом - прислать журналы, книги и комиксы относящиеся к играм и игровой индустрии в электронном виде.

➡️ Retropages.
➡️ Источник | Автор.

#Оффтоп

• PowerShell Notes for Professionals book - бесплатная книга для изучения PowerShell, которая окажется полезной как новичкам, так и опытным специалистам. По ссылке ниже можно скачать в формате PDF, без регистрации и SMS. Там более 100 страниц полезной информации, которая прокачает ваши знания.

➡️ https://goalkicker.com/PowerShellBook

• Дополнительно ⬇️

➡Awesome PowerShell — большая подборка различного материала для изучения PowerShell: книги, курсы, статьи, подсказки, команды и т.д.
➡Windows PowerShell 5 — мини-курс описывает и демонстрирует основы работы с оболочкой Windows PowerShell, на примере ее 5-ой версии в Windows 10 [часть 1], [часть 2].
➡PowerShell Commands for Pentesters — полезная статья, где описаны различные команды для пентестеров и ИБ специалистов.
➡PS-Commands — большая база заметок PowerShell на русском языке.

#PowerShell

• Как вам такое? Тем, кто размещает на хостинге VPN, будут запрещать на год пользоваться абсолютно любыми российскими хостингами.

• В новом законопроекте от Минцифры по борьбе с мошенничеством нашли "интересное":

• 5.3. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, ведет в порядке, определенном Правительством Российской Федерации, реестр лиц, размещающих на вычислительных мощностях провайдеров хостинга информационно-телекоммуникационные сети, информационные ресурсы (сайт в сети «Интернет» и (или) страница сайта в сети «Интернет», информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом, владельцы которых не выполнили требования, установленные пунктом 1 части 7 статьи 158 настоящего Федерального закона. Правительство Российской Федерации определяет состав информации, подлежащей включению в указанный реестр.

• 5.4. Провайдер хостинга при наличии информации, содержащейся в реестре, предусмотренном частью 5.3 настоящей статьи, не может осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, содержащимся в указанном реестре и обратившимся к провайдеру хостинга в течение одного года с момента включения такой информации в реестр.

➡️ https://habr.com/ru/news/1088742

#Новости