W 2009 roku uzyskałem dostęp do bazy wykopu. Autentyczność AMA mogę potwierdzić na irc.freenode.net pod nickiem x3nU. Pytajcie o co chcecie.

[m__b]

@x3nu

Chcac pisac prawde, pisz cala prawde :) - Sprawa zostala WARUNKOWO umorzona wobec 2 sprawcow z uwagi na dobra wspolprace z policja i przyznanie sie do winy. Wobec innych sprawa sie nadal toczy...

[x.....u]

@m__b:

Nie, nie, to było trochę inaczej - ja się nie przyznałem do winy aczkolwiek sąd uznał mnie za winnego. Swoją drogą zastanawiam się dlaczego byłem oskarżony o atak DoS (wtf).

[p.....o]

Czy pokonując w ten sposób system szczytowałeś?

[x.....u]

@picco:

Tak.

[x.....u]

Do tego chciałbym dać dobrą radę wszystkim którzy mają jakieś kłopoty z policją - nie kozaczcie i bądźcie dla policjantów mili. Ja kilka razy miałem z nimi kontakt i zawsze tacy byli. W efekcie atmosfera była przyjacielska i obyło się bez zbędnego stresu, policjanci też ludzie :)

[x.....u]

@x3nu:

Widzę, że wykopowi JP gimnazjaliści mnie minusują :)

[blaazeej]

miewasz sny o swoim sukcesie połączone z nocnymi polucjami?

[x.....u]

@blaazeej:

Już nie :(

[KoniecznaKoniecznosc]

Emacsem przez sendmail?

[x.....u]

@KoniecznaKoniecznosc:

nie, mysqldump :)

[ab11823]

cytat z linka z tvn24:

"Michał Białek ze spółki Wykop, która jest właścicielem portalu przyznał, że złodzieje po pozyskaniu danych próbowali szantażować właścicieli portalu. - W nocy z 19 na 20 sierpnia doszło do włamania na jeden z naszych serwerów. Następnego dnia dostaliśmy informację, że za pewne korzyści złodzieje nie przekażą pozyskanych danych dalej. Od razu skontaktowaliśmy się z policją - podkreślił Białek."

No to trochę inaczej wygląda niż Ty przedstawiasz...Możesz wyjaśnić?

[x.....u]

Szantaż to był zbieg okoliczności - ktoś w tym samym czasie postanowił sobie zażartować z wykopu wysyłając lewy szantaż nie mając dostępu do bazy. Osoba ta chwaliła się tym na vichanie wklejąc screeny z korespondencji mailowej z wykopem.

[LogikaPodpowiada]

Zaproponowali Ci prace?

[x.....u]

@LogikaPodpowiada:

Poinformowaliśmy adminów o luce, oni nam podziękowali, a jednak za naszymi plecami zlożyli na nas doniesienie na policję :)

[do-mnie-naleza-pierwsze-wykopy]

Ile siedziałeś?

[x.....u]

@do-mnie-naleza-pierwsze-wykopy:

W ogóle, sprawa została umorzona.

[thetot]

1. co musiales powiedziec na policji aby Ci to umorzyli?

2. ile Ci grozilo?

3. ile osob bylo zamieszanych?

4. po co to robiles?

5. czy probowales dokonac tego ponownie?

6. czy napisales do adminow o lukach?

7. czym zajmujesz sie teraz?

[x.....u]

@thetot:

1. To sąd rodzinny to umorzył, kierując się tym, że ogólnie jestem porządnym człowiekiem, bez złej przeszłości.

2. Jestem nieletni, w sądzie rodzinnym nie ma widełek.

3. Kilka, co ciekawe dowiedziałem się o tym od policji, nawet ich nie znałem ani nie miałem z nimi kontaku

4. Okazja czyni złodzieja, a skoro nie było złamania zabezpieczeń to myśleliśmy, że żadna kara nas za to nie spotka.

5. Nie.

6. Tak,

[Rabusek]

Jak wszedłeś? Zwykły SQL injection?

[x.....u]

@Rabusek:

Brak hasła roota bazy danych na serwerze testowym.

[blaazeej]

jak koledzy zareagowali na to, że ich sypnąłeś? macie jeszcze kontakt?

[x.....u]

@blaazeej:

Pokłóciliśmy się z innych powodów, jak napisałem wyżej wszyscy mówiliśmy prawdę.

[f.....y]

Czy uzywales programow typu Tor lub proxy? Co radzisz ludziom ktorzy chca byc anonimowi w sieci.

Czy tor wystarczy?

[x.....u]

@forever_zielony:

Za torem jest się nie do wykrycia, dlatego właśnie tyle tam pornografii dziecięcej.

[PCh22]

Lurkujesz Vi czy Kara?

[x.....u]

@PCh22:

Oba ssą, niedługo skończymy skrypt dla Vii :)

[matiusmm]

1. Masz jakieś zwierze ? kota albo psa ?

2. Ile zarabiasz ?

3. Co Twoi rodzice na to co zrobiłeś ? byli źli czy niezbyt rozumieli to co zrobiłeś ?

4. Masz zgodę z adminami czy raczej negatywne stosunki macie między sobą ?

5. Jakąś grzywnę zapłaciłeś ? jesteś jakoś notowany na policji ?

[x.....u]

@matiusmm:

1. Dwa koty

2. Jakbyś przeczytał moje poprzednie odpowiedzi to byś wiedział, że nie zarabiam.

3. Źli nie byli, zdawali sobie sprawę z tego, że nie złamałem prawa.

4. Poinformowaliśmy adminów o tej luce prawie natychmiast, oni podziękowali, myśleliśmy, że sprawa załatwiona, a nagle o 6 rano budzą nas smutni panowie.

5. Nie.

[x.....u]

@efdejot:

Bardzo dobrze znam Perla i C, gardzę pythoniarzami.

[piotrusieQ]

1. Czy pracujesz?

2. Skończyłeś jakąś dobrą szkołę informatyczną czy jesteś samoukiem?

3. Ile masz lat?

4. Robisz aktualnie coś ciekawego i niezgodnego z prawem :) ?

5. Coś ciekawego wywnioskowałeś z tych danych?

6. Skoro hackowałeś w 2009 gdy zabezpieczenia były na pewno słabsze to jak oceniasz swoje szanse na powtórzenie tego wyczynu teraz :) ?

7. Jakaś inna większa akcja?

8. @m__b napisał, że ze względu na dobra współpracę zostałeś

[x.....u]

@piotrusieQ:

1. Nie, mam 17 lat

2. Jestem samoukiem, aczkolwiek do zrobienia dumpa bazy danych bez hasła nie potrzeba żadnej wiedzy.

3. Patrz wyżej.

4. Nie, jestem moralfagiem, nawet nie mam pirackiej muzyki.

5. Nie przeprowadzałem analizy tych danych aczkolwiek kolega czaks, stwierdził, że masa haseł była prościutka.

6. No szczerze mowiąc myśle, że są żadne.

7. Nie

8. Wszyscy mówiliśmy prawdę i nie mieliśmy do siebie o to żalu.

[k.....3]

Jakie konsekwencje poniosłeś?

[x.....u]

@kravi93:

Miałem pewne nieprzyjemności w stylu czasowe zabranie komputerów przez policję, ale potem sprawa została umorzona.

[emot]

1. Co zrobiłeś z bazą?

2. Jakie informacje przechowywane są w bazie?

[x.....u]

@emot:

1. Ja nic, aczkolwiek czaks skutecznie łamał wasze hasełka :)

2. Praktycznie wszystko, nie tylko hasła i loginy.

[sciana]

To w końcu to to dump bazy w pliku czy kopia na innym serwerze? W jakiej postaci były hasła?

[x.....u]

@Aenigmatis:

bez

[g.....n]

Nabrałem nadziei że jednak żyjemy w kraju prawa i każe się crackerów.

O ile w realnym świecie sprawa włamań jest jednoznaczna, to w internecie jest wiele osób (najczęściej młodych) którzy czują się bezkarni i włamują się na serwery dla zabawy. Jestem za karaniem tego (najlepiej finansowym) i cieszę się że policja reaguje i ma narzędzia do łapania takich delikwentów!

[x.....u]

@gotyouagain:

Ludzie! Cracking to łamanie plików binarnych! Myślicie, że dlaczego to co ściągają piraci nazywa się "crackiem"?

[b.....r]

@x3nu: czy to Ty byłeś tym szantarzystą który chciał wyciągnąć kasę od właścicieli wykopu w zamian za nie udostępnianie bazy danych? ;)

[x.....u]

@brr:

Nie, patrz wyżej.

[m.....2]

Ile miałeś lat wtedy?

Btw... ja też coś kiedyś powyrabiałem na starym nicku - bordeux

http://img268.imageshack.us/img268/1124/wykophacked.png

tutaj ten wykop

http://www.wykop.pl/link/379844/spot-reklamowy-janusza-korwin-mikke/

[x.....u]

@matix32:

15

[freeuser]

to co zrobił to był craking ludzie

[x.....u]

@freeuser:

Cracking to łamanie plików binarnych.