Tha làrach ann air a bheil Hire2Hack, a tha cuideachd a’ gabhail ri iarrtasan airson “facal-faire” fhaighinn air ais. An seo tha cosgais na seirbheis a’ tòiseachadh bho $150. Chan eil fios agam mun chòrr, ach feumaidh tu fiosrachadh a thoirt dhaibh mu do dheidhinn fhèin oir tha thu a’ dol gam pàigheadh. Gus clàradh, feumaidh tu ainm-cleachdaidh, post-d, facal-faire, agus mar sin air adhart a thoirt seachad. Is e an rud èibhinn gu bheil iad eadhon a’ gabhail ri gluasadan Western Union.
'S fhiach toirt fa-near gu bheil ainmean-cleachdaidh fiosrachadh fìor luachmhor, gu h-àraidh nuair a tha co-cheangailte ri seòladh puist-d. Inns dhomh, cò agaibh a tha a’ comharrachadh d’ fhìor ainm nuair a tha thu a’ clàradh bogsa-puist? Chan eil duine, tha seo spòrsail!
Mar sin, tha seòlaidhean puist-d nam fiosrachadh luachmhor, gu h-àraid ma tha thu a 'ceannach air-loidhne no ma tha thu airson lorg a dhèanamh air mar a tha do chèile air làrach-lìn. Mas e neach-reic a th’ annad, faodaidh tu seòlaidhean puist-d a chleachdadh gus faighinn a-mach dè an luchd-ceannach no na fo-sgrìobhaichean agad a tha a’ cleachdadh seirbheisean gin de na farpaisich agad an-dràsta.
Mar sin, bidh luchd-ionnsaigh phishing a 'pàigheadh airgead mòr airson seòlaidhean fìor luchd-cleachdaidh. A bharrachd air an sin, bidh iad a’ cleachdadh uinneagan ath-bheothachaidh facal-faire agus logadh a-steach gus seòlaidhean puist-d dligheach a mhèinneadh a’ cleachdadh ionnsaighean stèidhichte air ùine. Tha mòran de phrìomh phuirt e-malairt agus meadhanan sòisealta a’ beachdachadh air goid seòlaidhean puist-d dligheach mar dhuilgheadas a dh’ fhaodadh mòran milleadh adhbhrachadh bho chaidh sgrùdaidhean inntinneach fhoillseachadh san raon seo. Mar sin feumaidh sinn sabaid air dà thaobh - an aghaidh ionnsaighean tìm agus an aghaidh aodion fiosrachaidh den t-seòrsa seo.
Bidh sinn a’ tionndadh cùpain dealanach gu airgead
Jeremy Grossman: Mar sin, tha sinn air sùil a thoirt air trì dòighean air foill air-loidhne agus a-nis tha sinn ag àrdachadh an aghaidh. Is e an ath dhòigh air eCoupons a thionndadh gu airgead. Tha na cùpain sin air an cleachdadh airson ceannach air-loidhne. Bidh an neach-ceannach a’ dol a-steach don ID sònraichte aca agus tha lasachadh air a chuir air an ceannach. Bidh prìomh luchd-reic air-loidhne a’ tabhann phrògraman lasachaidh do luchd-ceannach, a fhuair taic bho AmEx.
Tha fios aig mòran agaibh gu bheil cùpain a’ toirt seachad lasachaidhean eadar beagan is dà cheud dolar agus a’ tighinn le ID 16-digit. Tha na h-àireamhan sin gu math statach agus mar as trice bidh iad a’ nochdadh ann an òrdugh. An toiseach, cha deach ach aon chùpón a cheadachadh airson gach òrdugh, ach an uairsin, mar a dh ’fhàs fèill mhòr air a’ phrògram, chaidh na cuingeadan sin a thogail, agus a-nis faodar barrachd air 3 cùpain a chleachdadh le aon òrdugh.
Tha cuideigin air sgriobt a leasachadh a bhios a’ feuchainn ri mìltean de chùpain lasachaidh dligheach a chomharrachadh. Tha fios aig luchd-reic air òrdughan luach còrr air 50 mìle dolar, a chaidh a phàigheadh le 200 no barrachd cùpain an àite airgead. Aontaich, is e deagh thiodhlac Nollaige a tha seo!
Cha deach an duilgheadas fhaicinn airson ùine mhòr oir dh’ obraich am prògram gu math, chleachd a h-uile duine na cùpain agus bha a h-uile duine toilichte. Lean seo gus an do lorg siostam clàraidh luchdan a’ phrògraim àrdachadh 90% ann an luchd pròiseasar fhad ‘s a bha daoine a’ gluasad tro àireamhan ID, a ’taghadh an fheadhainn a thug seachad lasachadh.
Dh'iarr an luchd-malairt air an FBI a' chùis seo a rannsachadh oir bha amharas aca gun robh rudeigin ceàrr. Ach b’ e an duilgheadas a bh’ ann gun robhar a’ cur a’ bhathair gu seòladh nach robh ann, agus chuir seo troimh-chèile iad. Thionndaidh e a-mach gun deach an neach-ionnsaigh an sàs ann an co-fheall leis an t-seirbheis lìbhrigidh, a bha “a’ gabhail thairis ”am bathar ro-làimh.
Is e an rud a tha inntinneach mun chùis seo nach e airgead a th’ ann an cùpain, chan eil annta ach innealan margaidheachd. Ach, dh'adhbhraich mearachdan ann an loidsig gnìomhachais an fheum air an t-Seirbheis Dhìomhair a thoirt a-steach, a bha cuideachd an aghaidh fìrinnean foill leis an t-seirbheis lìbhrigidh, a chleachd an siostam na fhàbhar.
A’ cosnadh airgead bho chunntasan meallta
Trey Ford: is e seo aon de na sgeulachdan as fheàrr leam. "Fìor bheatha: Hacking àite oifis." Tha mi a 'smaoineachadh gu bheil thu air am film fhaicinn mu hackers "Office Space". Tuigidh sinn am pròiseas seo. Cia mheud agaibh a tha air bancaireachd air-loidhne a chleachdadh?
Sgoinneil, dh’aidich a h-uile duine gun do chleachd iad e. Is e aon rud inntinneach an comas bilean a phàigheadh air-loidhne tro ACH. Bidh an ACH "Automated Clearing House" ag obair mar seo. Canaidh sinn gu bheil mi airson càr a cheannach bho Jeremy agus tha mi a’ dol a ghluasad airgead gu dìreach bhon chunntas agam chun chunntas aige. Mus dèan mi am prìomh phàigheadh, feumaidh an institiud ionmhais agam dèanamh cinnteach gu bheil a h-uile dad ann an òrdugh. Mar sin, an toiseach bidh an siostam a’ gluasad beagan beag, bho beagan sgillin gu 2 dholair, gus dearbhadh gu bheil cunntasan ionmhais agus seòlaidhean slighe nam pàrtaidhean ann an òrdugh agus fhuair an neach-dèiligidh an t-airgead. Aon uair ‘s gu bheil iad riaraichte gu bheil an gluasad seo air a chrìochnachadh gu ceart, tha iad deiseil airson am pàigheadh iomlan a chuir air adhart. Faodaidh sinn argamaid a bheil seo laghail, co-dhiù a tha e a 'gèilleadh ri teirmean an aonta neach-cleachdaidh, ach innis dhomh, cia mheud agaibh aig a bheil cunntas PayPal? Cia mheud duine aig a bheil iomadh ID PayPal? Is dòcha gu bheil seo gu tur laghail agus a’ gèilleadh ris na Cumhachan is Cùmhnantan.
A-nis smaoinich gum faodar an uidheamachd seo a chleachdadh gus tòrr airgid a chosnadh. Tha sinn a 'bruidhinn mu bhith a' cleachdadh buaidh cruthachadh, can, 80 mìle cunntasan mar sin le bhith a 'stèidheachadh sgriobt sìmplidh. Is e an aon rud a dh’ fheumas tu aire a thoirt dha gun do thòisich sinn ar sgeulachd le bhith a’ cleachdadh neach-ionaid ionadail, sgriobt RSnake, inneal hacaidh eile a bu chòir ar cuideachadh gus airgead a dhèanamh, ach a-nis tha sinn gu bhith a’ tighinn air ais agus sealltainn mar a nì thu hackadh gu math nas fhasa , gus nach urrainn dhut ach aon bhrobhsair a chleachdadh gus airgead a chosnadh.
Tha an ionnsaigh sònraichte seo pearsanta ann an nàdar. Chleachd Michael Largent, 22, à California, sgriobt sìmplidh gus 58 cunntas brisidh meallta a chruthachadh. Dh'fhosgail e iad ann an siostaman Schwab, eTrade agus cuid eile, a 'sònrachadh ainmean charactaran cartùn do luchd-cleachdaidh meallta nan cunntasan sin.
Airson gach aon de na cunntasan sin, cha do chleachd e ach gluasad dearbhaidh ACH, gun a bhith a’ dèanamh làn ghluasad airgid. Ach bha co-chunntas aige anns an robh na maoinean dearbhaidh sin uile a 'sruthadh, agus an uairsin ghluais iad thuige fhèin. Tha e math - chan e tòrr airgid a th 'ann, ach gu h-iomlan thug e teachd a-steach mòr dha. Sin mar a rinn e airgead, a 'leantainn a' bheachd air an fhilm Office Space. Is e an rud inntinneach nach eil dad mì-laghail an seo - chruinnich e na suimean beaga sin uile, ach rinn e gu math luath e.
Choisinn e $8225 air siostam Google Checkout, agus $50225 eile air na siostaman eTrade agus Schwab. An uairsin tharraing e an t-airgead seo air ais gu cairt chreideis agus chuir e a-steach e. Nuair a fhuair am banca a-mach gur ann le aon neach a bha na mìltean de chunntasan sin uile, chuir luchd-obrach a’ bhanca fios air agus dh’fhaighnich iad carson a rinn e seo, nach eil e a’ tuigsinn gu bheil e a’ goid airgead? Agus fhreagair Mìcheal nach robh e a 'tuigsinn agus nach robh fios aige gu robh e a' dèanamh rudeigin mì-laghail.
Is e dòigh fìor mhath a tha seo air dàimhean ùra a thogail leis an t-Seirbheis Dhìomhair daoine a bhios gad leantainn timcheall agus a tha airson faighinn a-mach nas urrainn dhut mu do dheidhinn. Bidh mi ag ath-aithris a-rithist - is e an rud as èibhinn mun sgeama seo nach robh dad mì-laghail an seo. Chaidh a chumail fo Achd an Patriot. Cò aig tha fios dè a th’ ann an Achd an Patriot?
Tha sin ceart, is e seo lagh a leudaicheas cumhachdan seirbheisean fiosrachaidh ann an raon cuir an-aghaidh ceannairc. Chleachd an duine seo ainmean bho chartùnaichean agus comaigean, agus mar sin b’ urrainn dhaibh a chuir às dha airson a bhith a’ cleachdadh ainmean-cleachdaidh meallta. Mar sin bu chòir dhaibhsan a tha an làthair a bhios a’ cleachdadh ainmean meallta airson na bogsaichean puist aca a bhith faiceallach - dh’ fhaodadh seo a bhith air a mheas mì-laghail!
Bha cùis-lagha na Seirbheis Dhìomhair stèidhichte air ceithir cunntasan: foill coimpiutair, foill eadar-lìn agus foill puist, ach chaidh an gnìomh a bhith a’ faighinn airgead gu tur laghail, leis gun do chleachd e fìor chunntas. Chan urrainn dhomh a ràdh an deach a dhèanamh ceart no nach deach, gu beusach no nach robh, ach gu bunaiteach bha a h-uile dad a rinn Mìcheal a’ gèilleadh ris na Cumhachan is Cùmhnantan a tha air an liostadh air na làraich-lìn, agus mar sin is dòcha gur e dìreach feart a bharrachd a bh’ ann.
Luchdaich a-nuas hacking bancaichean tro ASP
Jeremy Grossman: fhios agad, bidh mi a’ siubhal tòrr agus a’ coinneachadh ri daoine a tha eòlach gu teicnigeach no, air an làimh eile, nach eil eòlach air teicneòlas idir. Agus nuair a bhios sinn a 'bruidhinn mu dheidhinn beatha, bidh iad a' faighneachd càite a bheil mi ag obair. Nuair a fhreagair mi gu bheil mi a’ dèanamh tèarainteachd fiosrachaidh, bidh iad a’ faighneachd dè a th’ ann. Bidh mi a’ mìneachadh, agus an uairsin bidh iad ag ràdh: “O, gus an urrainn dhut banca a sheacadh”!
Mar sin, nuair a thòisicheas tu a’ mìneachadh mar as urrainnear banca a sheacadh, tha thu a’ bruidhinn mu dheidhinn hacaidh tro sholaraichean tagradh ionmhais ASP. Is e solaraichean seirbheis tagraidh companaidhean a tha a’ toirt am bathar-bog agus am bathar-cruaidh aca fhèin air màl don luchd-dèiligidh aca - bancaichean, aonaidhean creideis, agus companaidhean ionmhais eile.
Tha na seirbheisean aca air an cleachdadh le bancaichean beaga agus companaidhean coltach ris nach eil e prothaideach gu h-ionmhasail am bathar-bog agus am bathar-cruaidh aca fhèin a bhith aca. Mar sin bidh iad a’ màl comas ASP, gan pàigheadh gach mìos no gach bliadhna.
Bidh ASPn a’ faighinn mòran aire bho luchd-hackers oir an àite a bhith a’ slaodadh aon bhanca, faodaidh iad 600 no mìle banca a sheacadh aig an aon àm. Mar sin tha ASPn a’ taisbeanadh targaid fìor inntinneach dha droch ghillean.
Mar sin, bidh companaidhean ASP a’ frithealadh dòrlach de bhancaichean stèidhichte air trì paramadairean URL cudromach: ID teachdaiche client_ID, ID banca bank_ID agus ID cunntais acct_ID. Tha an aithnichear sònraichte fhèin aig gach neach-dèiligidh ASP, a dh’ fhaodar a chleachdadh thar iomadh làrach bancaidh. Faodaidh àireamh sam bith de chunntasan luchd-cleachdaidh a bhith aig gach banca airson gach tagradh ionmhais - siostam sàbhalaidh, siostam dearbhaidh cunntais, siostam pàighidh, msaa, agus tha a ID fhèin aig gach tagradh ionmhais. A bharrachd air an sin, tha a ID fhèin aig gach cunntas teachdaiche san t-siostam tagraidh seo. Mar sin tha trì siostaman cunntais againn.
Mar sin ciamar a bhios sinn a’ slaodadh 600 banca aig an aon àm? An toiseach bheir sinn sùil air deireadh sreang URL mar seo: agus feuch ri luach neo-riaghailteach #X a chuir an àite acct_id, agus às deidh sin gheibh sinn teachdaireachd mearachd mòr, dearg leis an t-susbaint a leanas: “Buinidh cunntas #X don Bhanca #Y” (buinidh cunntas #X don bhanca #Y). An ath rud, bheir sinn bank_id, atharraich e sa bhrobhsair gu #Y agus gheibh sinn an teachdaireachd: “Buinidh Banca #Y don neach-dèiligidh #Z” (buinidh banca #Y don neach-dèiligidh #Z).
Mu dheireadh, bheir sinn an client_id, sònraich e #Z - agus sin agad e, gheibh sinn a-steach don chunntas a bha sinn airson faighinn a-steach bho thùs. Às deidh dhuinn an siostam a bhualadh gu soirbheachail, is urrainn dhuinn faighinn a-steach gu cunntas banca, no banca, no cunntas teachdaiche sam bith eile san aon dòigh. Is urrainn dhuinn a h-uile cunntas san t-siostam a ruighinn. Chan eil beachd sam bith air ùghdarras an seo idir. Is e an aon rud a nì iad sgrùdadh gu bheil thu air logadh a-steach leis an ID agad, agus a-nis faodaidh tu airgead a tharraing air ais gu saor, gluasad a dhèanamh, agus mar sin air adhart.
Aon latha chuir aon de ar luchd-ceannach neo-ASP air adhart ar fiosrachadh mun so-leòntachd seo gu teachdaiche eile a bha a’ cleachdadh ASP agus dh’ innis e dhaibh gu robh duilgheadas ann a dh’ fheumar a cheartachadh. Dh’ innis sinn dhaibh gur dòcha gum feumadh sinn an tagradh gu lèir ath-sgrìobhadh gus cead a thoirt a-steach agus gun dèanadh an siostam sgrùdadh an robh ùghdarras aig an neach-dèiligidh gnothaichean ionmhais a dhèanamh, agus gun toireadh seo beagan ùine.
Dà latha às deidh sin chuir iad fios thugainn ag ràdh gu robh iad air a h-uile càil a chàradh iad fhèin mu thràth - bha iad air an URL a cheartachadh gus nach nochd an teachdaireachd mearachd tuilleadh. Gu dearbh, bha e fionnar, agus chuir sinn romhainn coimhead air a ’chòd stòr gus faicinn dè rinn iad leis an dòigh hacaidh“ sgoinneil ”aca. Mar sin, cha do rinn iad ach stad a bhith a’ taisbeanadh teachdaireachd mearachd ann an cruth HTML. Uile gu lèir, bha còmhradh glè inntinneach againn leis an neach-dèiligidh seo. Thuirt iad leis nach robh e comasach dhaibh an duilgheadas seo fhuasgladh gu sgiobalta, cho-dhùin iad sin a dhèanamh airson a-nis, agus iad an dòchas an so-leòntachd a cheartachadh san fhad-ùine.
Tionndadh airgead air ais
Is e dòigh eile air foill, air am bi mi a’ bruidhinn gu math goirid, gluasad airgid air ais. Tha an obair seo air a dhèanamh ann an iomadh tagradh bancaidh. Nuair a ghluaiseas tu $10000 bho chunntas A gu cunntas B, bu chòir don fhoirmle obrachaidh obrachadh gu loidsigeach mar seo:
A = A - ($10,000)
B = B + ($10,000)
Is e sin, tha $10000 air a tharraing a-mach à cunntas A agus air a chur ri cunntas B.
Is e an rud inntinneach nach bi am banca a’ dèanamh cinnteach an cuir thu a-steach an t-suim gluasaid cheart. Mar eisimpleir, faodaidh tu àireamh àicheil a chuir an àite àireamh dearbhach, is e sin, gluais $ 10000 bho chunntas A gu cunntas B. Bidh am foirmle malairt a’ coimhead mar seo:
A = A - (-$10,000)
B = B + (-$10,000)
Is e sin, an àite a bhith a 'toirt airgead bho chunntas A, thèid an cur air falbh bho chunntas B agus a chreidsinn gu cunntas A. Bidh seo a' tachairt bho àm gu àm agus a 'toirt seachad toraidhean inntinneach. Aig bonn an t-sleamhnag seo chì thu ceangal gu artaigil rannsachaidh .
Tha e ag innse mu rudan coltach ris a tha a’ tachairt le mearachdan cruinneachaidh. Tha tòrr stuth inntinneach san artaigil seo bho Corsaire a thug dhuinn stuth airson cuid de na fuasglaidhean againn fhèin.
Ach rachamaid air ais chun na trioblaid a bh' ann roimhe. Chuir sinn fios gu ASP Security agus fhuair sinn am freagairt a leanas: “Cuiridh smachdan gnìomhachais a-staigh casg air duilgheadasan mar sin.” Thuirt sinn, "ceart gu leòr, leig dhuinn sùil a thoirt air an làrach-lìn aca." Beagan sheachdainean às deidh sin, mar a lean sinn ag obair leis an neach-dèiligidh againn, fhuair sinn an seic seo sa phost bhuapa:
Tha e ag ràdh an seo gur e cìs $2 a tha seo airson deuchainn a rinn a’ chompanaidh againn WH. Seo mar a nì sinn airgead!
Tha an cuidhteas sin agam fhathast air an deasg agam. Airson dà dheuchainn mar sin gheibh sinn uimhir ri 4 bucaid!
Ach beagan mhìosan às deidh sin chuala sinn bho neach-ceannach sònraichte gun deach $ 70000 a ghluasad gu mì-laghail gu aon de dhùthchannan taobh an ear na Roinn Eòrpa. Cha b 'urrainnear an t-airgead a thilleadh oir bha e ro fhadalach agus chaill ASP an neach-dèiligidh aca. Bidh na rudan sin a’ tachairt, ach is e an rud nach d’ fhuair sinn a-mach a-riamh, leis nach e luchd-saidheans forensic a th’ annainn, an àireamh de luchd-ceannach eile air an tug an so-leòntachd seo buaidh. Leis gu bheil a h-uile dad san sgeama seo a 'coimhead gu tur laghail a-rithist - tha thu dìreach ag atharrachadh coltas an URL.
A 'ceannach bho teleshopping
Trey Ford: A-nis tha mi a’ dol a dh’ innse dhut mu dheidhinn fìor sheic theicnigeach, mar sin èist gu faiceallach. Tha sinn uile eòlach air an stèisean telebhisean beag ris an canar QVC, tha mi cinnteach gun ceannaich thu rudeigin bhon stòr Tbh seo uaireannan.
Biodh fios agad nuair a cheannaicheas tu rudeigin air-loidhne, ge bith dè an làrach a th’ ann, na cliog àite sam bith oir tòisichidh an t-òrdugh agad air a phròiseasadh sa bhad às deidh sin! Faodaidh tu d’ inntinn atharrachadh sa bhad agus stad a chuir air a’ ghnothach. Ach beagan làithean às deidh sin gheibh thu dòrlach de sgudal sa phost a dh’ fheumas tu pàigheadh air a shon sa bhad.
Cuir a-steach Quantina Moore-Perry, neach-tarraing barrantaichte 33-bliadhna bho Greensboro, Carolina a Tuath. Chan eil fios agam dè a rinn i airson bith-beò roimhe, ach is urrainn dhomh innse dhut mar a thòisich i a’ dèanamh airgead às deidh malairt air thuaiream a bhiodh i ag ràdh a rinn i, ged a chuir i dheth a’ ghnothach air an làrach cha mhòr sa bhad.
Thòisich na rudan “òrdaichte” sin uile a’ ruighinn an seòladh puist aice bho QVC - pocannan-làimhe boireannaich, innealan taighe, seudaireachd, electronics. Dè dhèanadh tu nan cuireadh cuideigin rudeigin thugad sa phost nach do dh’ òrduich thu? Tha sin ceart, chan eil dad! Tha e follaiseach sa bhad gu bheil na daoine againn ...
Ach, gheibh thu luingearachd an-asgaidh, agus tha luingearachd an-asgaidh na bhuannachd! Às deidh na h-uile, tha na parsailean sa phost mu thràth, chan fheum thu an cur a dh'àite sam bith. Mas e pròiseas gnìomhachais àbhaisteach a tha seo, ciamar a chleachdas tu e? Dè a bu chòir a dhèanamh leis na 1800 parsailean a ràinig an seòladh puist aice eadar Cèitean agus Samhain? Mar sin, reic am boireannach seo na rudan sin uile air eBay, agus mar thoradh air a bhith a’ reic a h-uile sgudal seo, b’ e a prothaid $412000! Tha mar a rinn i seo gu math sìmplidh! Thuirt i ri oifis a’ phuist gun do dh’ òrduich cuideigin na pacaidean sin uile bho QVC chun t-seòladh aice, ach gu bheil ùine chruaidh aice gan ath-phacaigeadh agus gan cur chun luchd-faighinn, mar sin dèan cinnteach gun tèid an cur a-steach don phasgan tùsail QVC!
Mar a chì thu, is e fuasgladh fìor theicnigeach a tha seo! Ach, ghabh QVC dragh mun chùis seo às deidh dha 2 neach a cheannaich an rud air eBay fhaighinn ann am pasgan QVC. Lorg cùirt feadarail am boireannach ciontach de mheallta puist.
Mar sin, thug cnap teignigeach sìmplidh le bhith a’ cuir dheth òrdughan suidhichte a leig leis a’ bhoireannach seo airgead mòr a chosnadh.
37:40 mionaid
Cuid de shanasan 🙂
Tapadh leibh airson fuireach còmhla rinn. An toil leat na h-artaigilean againn? A bheil thu airson susbaint nas inntinniche fhaicinn? Thoir taic dhuinn le bhith a’ cur òrdugh no a’ moladh do charaidean, , Lasachadh de 30% airson luchd-cleachdaidh Habr air analog sònraichte de luchd-frithealaidh ìre inntrigidh, a chaidh a chruthachadh leinn dhut: (ri fhaighinn le RAID1 agus RAID10, suas ri 24 cores agus suas ri 40GB DDR4).
Dell R730xd 2 uair nas saoire? A-mhàin an seo anns an Òlaind! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - bho $99! Leugh mu dheidhinn
Source: www.habr.com