• Пост выходного дня: история о том, как была украдена Half-Life 2, и почему нельзя доверять Гейбу Ньюэллу.

• Все началось в мае 2003 года, когда на выставке Е3 демонстрировали разные игры. Среди этих игр была Half-Life 2. Она произвела на публику настолько сильное впечатление, что ещё невышедшая видеоигра получила несколько наград! В Сиэттле говорили, что релиз игры должен состояться в сентябре 2003 года...

• В то же время на другом конце света, в крошечном городке Шёнау в Германии проживал со своим отцом 22-летний Аксель Джембе, хакер, которому было уготовано сыграть в этой истории главную роль. Мир взлома затянул геймера случайно — однажды он скачал и установил программу-вирус sdbot, маскировавшийся под генератор ключей Warcraft III, но вместо того, чтобы очистить систему и забыть о трояне, Джембе зареверсил и изучил принципы его работы.

• Программа управлялась посредством IRC-сервера, и Аксель выследил его оператора и начал расспрашивать его о трояне. Позже Аксель создал свою молварь, которая умела воровать CD-ключи, чтобы получать доступ к играм, в которые Джембе хотел поиграть. Со временем его Agobot стал одним из самых опасных троянов той эпохи, в основном благодаря грамотному выбору незакрытых уязвимостей Windows.

• Преступная деятельность Джембе подогревалась не желанием получить прибыль или нанести убытки, а лишь его страстью к видеоиграм. Среди любимых была и Half-Life. Как и все остальные ее поклонники, в 2002 году Аксель страдал от отсутствия любых намеков на сиквел, что натолкнуло его на мысль о взломе корпоративной сети Valve.

• Как говорит хакер, все произошло случайно — в процессе сканирования сети Джембе обнаружил слабое место: их DNS сервера разрешали анонимные AXFR-запросы, благодаря которым были получены все поддомены имени ValveSoftware.com.

• В логах сканов портов Аксель нашел не фильтруемый файерволлом сервер вне сети Valve, который принадлежал компании Tangis, занимавшейся носимыми компьютерными устройствами. На нем был общедоступый для записи корень сайта, в который Аксель выгрузил ASP-скрипты. Это позволило ему получить доступ в корп. сеть с первой попытки. Аксель выгрузил дамп хэшированных паролей пользователей системы, а благодаря технической базе Швейцарской высшей технической школы Цюриха по нему были быстро восстановлены пароли.

• Ковыряясь в сети, Джембе натыкался на документы, проектные требования, заметки о создании игры — именно то, за чем он и пришел. С другой стороны, даже спустя недели о факте проникновения в Valve так никто и не подозревал, поэтому хакер осмелел. На одной из машин он обнаружил исходные коды игры, в которую ему не терпелось поиграть.

• Игра, между прочим, так и не запускалась на компьютере Акселя. Он отключил шейдеры, что сделало ее куда скучней. Взломщик вспомнил, что у кода было несколько форков, которые Джембе стал проверять подряд.

• Аксель уверяет, что в публичный доступ код не выкладывал, а лишь дал одному знакомому хвастовства ради, слабо задумываясь о последствиях. Знакомый же обещал не допускать утечки, но своего слова не сдержал. Остановить распространение после попадания в сети битторрент было невозможным, и 2 октября 2003 года исходники незаконченной игры стали доступны любому желающему.

• В тот же день глава Valve Гейб Ньюэлл рассказал о случившемся на форуме Half-Life 2, признал подлинность украденных исходных кодов, перечислил известные ему факты и попросил читателей помочь разыскать взломщика.

• Внутри Valve происходили неприятные процессы: настроение разработчиков после утечки продукта, месяц работы над которым обходился в 1 млн. долларов, упало, а релиз игры трудно было представить в обозримом будущем.

• 15 февраля 2004 года Аксель сам вышел на связь с Valve и объяснил непреднамеренную природу совершенных им действий. Он рассказал, что никогда не желал нанести подобный ущерб, и сожалел о том, как события получили развитие. Во втором письме наивный молодой человек, мечтавший работать на какого-нибудь игроразработчика, попросил Гейба трудоустроить его в компании.

• Неожиданно, Ньюэлл ответил утвердительно, и предложил провести интервью по телефону. Понятно, что от Джембе им требовалось лишь признание совершения противоправных действий, записанное на пленку, — типичный трюк ФБР. Интервью с хакером провел Альфред Рейнольдс, разработчик Counter Strike и Steam.

• За сорок минут Акселя детально расспросили о деталях взлома, проникновения в сеть, навыках и его опыт. После звонка Аксель получил приглашение на второе интервью, на этот раз на американской земле, в Сиэттле, в офисе Valve. Однако, из-за вопросов доступа к серверам Valve в ФБР решили брать Джембе прямо в Германии и не использовать эту ловушку.

• Утро 7 мая 2004 года было не очень приятным для Акселя: в его собственной постели его разбудили вооруженные люди, предъявили обвинения в проникновении в сеть американской корпорации и нанесении ущерба на сумму свыше 250 млн. долларов и довезли до полицейского участка. С того дня для молодого взломщика начались разнообразные разбирательства: поначалу его подозревали в причастности к червю Sasser, поскольку тот подобно зловредам Джембе использовал уязвимость сервера проверки подлинности локальной системы безопасности Windows.

• Затем вопросы сместились в сторону взлома сети Valve. Аксель пошел на сотрудничество и честно рассказал все, не требуя адвоката. В итоге он провел две недели в тюрьме, и лишь убедившись, что Аксель не скроется, полицейские решили отпустить его.

• Спустя 2 года, в ноябре 2006, состоялся суд, который длился семь часов, но ни один из представителей Valve на нем не присутствовал. Отсутствие доказательств публикации исходников говорило в пользу Акселя, хотя признание проникновения в частную сеть корпорации было уже зафиксировано. Суд принял в расчет трудное детство хакера, и единственное наказание, которое он получил, — это два года условного срока.

• К моменту суда было продано уже 8,6 млн. копий наконец вышедшей Half-Life 2, что било все мыслимые рекорды. Такая вот история...

#Разное

•  На прошлой неделе компания Microsoft анонсировала выпуск Microsoft Defender для десктопных версий Linux.

•  Спасибо, но нет...

#Новости

• Олды на месте? Случайно увидел мем про Nero Burning ROM и понял одно — сейчас зумерам не объяснишь, зачем вообще записывать что-то на DVD (если, конечно, ты не пришел на МРТ). Но лет 20 назад это было нашей обыденностью. Флешки стоили дорого, а носить с собой винчестер было, мягко говоря, не совсем удобно. Поэтому фильмы, музыка, софт – все переносилось на оптических дисках. И главной программой для этого был Nero.

• В его название, кстати, была вшита двойная ирония: император Нерон якобы сжег Рим, а burning по-английски означает и горение, и запись. Поэтому на иконке программы был горящий Колизей. В общем, получилось прикольно. А если это и родилось не случайно, а кто-то намеренно сидел и выискивал исторические аналогии, то тут мое почтение.

• Но главное – это, конечно, не название, а удобство и простота: выбрал файлы, нажал кнопку, вставил диск, подождал несколько минут. Готово.

• Программа позволяла записывать аудио-CD для автомагнитолы, создавать образы дисков и копировать даже защищенные диски. Ох, сколько фильмов мы тогда переписали.

• Ну а потом появились флешки. В какой-то момент они подешевели настолько, что стало проще купить 4-гиговую Kingston, чем упаковку дисков DVD-RW и возиться с их перезаписью. А если можно получить в одном маленьком свистке столько же памяти, сколько дают 100 DVD-дисков, выбор очевиден.

• Но в какой-то момент функциональность Nero разрослась настолько, что те, кто еще продолжал переписывать диски, и сами в ней разочаровались. Некогда легкий инструмент превратился в раздутый комбайн, который занимал многие гигабайты и включал кучу ненужных большинству модулей.

• Хотя сам Nero не умер. Компания до сих пор выпускает новые версии. Правда, теперь это часть пакета Nero Platinum со множеством функций для работы с видео и Blu-ray. Но для большинства из нас имя Nero осталось в прошлом.

#Разное

• Хороший лонгрид о безопасности логистических центров и складских помещений. Речь пойдет об уязвимых местах в операционных процессах на примере одного заказа: какие этапы проходит заказ, какие системы отвечают за его обработку и перемещение и, что самое интересное, в каких точках злоумышленник может получить к ним доступ.

• Также будет описана модель угроз: какие активы в зоне риска, у кого есть возможность на них воздействовать. А еще в статье описаны возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом: задержки отгрузок, недостоверные данные об остатках и остановку операционных процессов.

• О данном векторе, где разбирают и говорят о безопасности именно складских сред, очень редко говорят в паблике, так что рекомендую материал к прочтению: https://securelist.ru/paper-unicorn-warehouse-security/117315/

#Пентест

• Делать публичные прокси для телеги — дело не легкое...

#Юмор #Разное

• Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.

• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.

#Разное