כתבה מ-BetaNews על מאבקם העיקש של הקראקרים במיקרוסופט/Windows Vista.

[pig_750]

הרבה פעמים ה Firmware מכיל GUID , שמשמש אותו לצרכים שונים, לדוגמה אם אתה משתמש ב PXE .

במקרה הזה אתה יכול לגלות את ה GUID של המכונה על ידי לכידה של DHCP Discover .

הדרך הכי טובה לעשות את זה אם יש לך הרבה מחשבים, זה פשוט להקחת מכונה אחת להריץ עליה את ettercap

ולהשתמש בפילטר שיחפש פוטוקול UDP עם פורט יעד 67 וישמור את זה לקובץ. עכשיו פשוט לכבות ולהדליק את כל המחשבים,

אחרי 2 דקות יש לך הרבה הרבה פאקטים עם 2 שלבים של DHCP שהם DHCP DISCOVER ו DHCP REQUEST .

אם יש לך רק שרת DHCP אחד online ולמחשבים הייתה כבר כתובת IP שהם יכולים להשתמש בה שוב אתה צריך רק

את הפאקטים עם ה DHCP DISCOVER. ועכשיו אתה צריך לבנות סקריפט קטן שיחפש את אופציה 53 עם הערך 1

שזה מסמן שזה DHCP DISCOVER, ואז יעתיק את מה שנמצא באופציה 50 כלומר את הכתובת המבוקשת, ואז

את מה שנמצא באופציה 97 כלומר ה GUID של המכונה. עכשיו הסריפט צריך רק לעשות DNS query ל PTR של

הכתובות האלה ויש לך רשימה של host name ו GUID לכל מחשב. וכל זה נעשה בזמן שאתה שותה קפה.

דרך אגב אתה לא חייב להשתמש ב ettercap אתה יכול להשתמש בכל sniffer שבא לך. ובשביל לקבל מידע על האופציות

של DHCP תחטט קצת ב RFC 2132 .

[ר]

ג'יזוז קרייסט, פיג, אתה תותח רשתות רציני אבל אתה לא חושב שיותר קל להוסיף לסקריפט הפשוט שלי שמשווה את ה-MAC (לפני שהוא אוטומטית בונה SYSPREP אישי לכל מחשב ומריץ אותו) פשוט גם לשמור שתי מפות נוספות של המספר הסידורי של ההרד דיסק ואיזה מספר סידורי של המחשב (מהיצרן, יושב ב-BIOS) ופשוט להשוות אחד אחרי השני עד שיש פגיעה? אם הלוח אם מוחלף, ההרד דיסק נשאר, אם ההרד דיסק מוחלף, כרטיס הרשת/לוח-אם נשאר. החלפה כמובן רק בגלל קלקול שתוקן.

פשוט חשבתי שיש איזה פתרון קלילצ'יק יותר אלגנטי מאשר להמציא את הגלגל מחדש.

לפני הכל, כדי ליצור את המיפוי המרובע (MAC : HD SN : BIOS SN : PRODUCT KEY) אפשר כמובן לבנות CD בוטבל שדוחפים לכל אחד מהמחשבים ושולחים את המידע לדיסקט/MEMKEY/NETSHARE.

היה דווקא יכול להיות שימושי בזמנו כשהייתי צריך את זה. ננסה מתישהו.

[Mantis]

ר אתה בדיחה, אף-אחד לא יכול לדעת מה יקרה בעתיד, מה גם שכמו שאיך שאני רואה את זה הסיכויים לרעתך. גם אם בסופו של דבר מה שאתה אומר כן ייתגשם זה רק אומר שזכית ב"הימור", אז תפסיק להגיד לאנשים מה הם ייעשו.

גם זה שלך יש מנטליות של כלב צייתן (בלי להעליב) - כלומר, אתה רואה מכשול שדורש ממך זמן/מאמץ אתה ישר נשבר והולך לשלם כדי לעבור את המכשול, לא אומר שהאחרים גם ככה, תאמין לי כל קבוצות הפורצים, לא נשברים בקלות ומכיוון שיש להם הרבה מוטיבציה והרבה כוח אנוש ויותר אינטילגנציה, הסיכויים שהם יפרצו כל דבר, כולל הגנות ה Vista הוא גבוה מאוד, כפי שגם ההיסטוריה המלמדת אותנו.וגם האנשים (הרבים) שחושבים שלמיקרוסופט לא מגיע כסף על המוצרים האלה(ואני לא אתווכח איתך עם זה נכון/לא נכון)לא ייכנעו כל-כך בקלות.

עוד דבר: מי צריך באמת VISTA? רק משתמשים כבדי

כל הסבתות, דודות וכ"ו, אין להם שום צורך ב-Vista ,

הארגונים העיסקיים גם לא צריכים, יש אלטרנטיבות.

מה שיכול להציל את ה Vista זה מחיר נמוך.

בכל מקרה מה שאני מנסה לטעון זה שברור ש Vista כמו XP תהיה מאוד פופולרית,אבל רוב מי שכיום יש לו XP פרוץ לא ייקנה בסופו של דבר VISTA מקורי, MS לא ירוויחו נתח שוק מכל ההגנות החדשות ב VISTA. הם השקיעו בזה הרבה מאוד כסף אבל זה לא יעזור להם.

נחיה ונראה

[pig_750]

ג'יזוז קרייסט, פיג, אתה תותח רשתות רציני אבל אתה לא חושב שיותר קל להוסיף לסקריפט הפשוט שלי שמשווה את ה-MAC (לפני שהוא אוטומטית בונה SYSPREP אישי לכל מחשב ומריץ אותו) פשוט גם לשמור שתי מפות נוספות של המספר הסידורי של ההרד דיסק ואיזה מספר סידורי של המחשב (מהיצרן, יושב ב-BIOS) ופשוט להשוות אחד אחרי השני עד שיש פגיעה? אם הלוח אם מוחלף, ההרד דיסק נשאר, אם ההרד דיסק מוחלף, כרטיס הרשת/לוח-אם נשאר. החלפה כמובן רק בגלל קלקול שתוקן.

פשוט חשבתי שיש איזה פתרון קלילצ'יק יותר אלגנטי מאשר להמציא את הגלגל מחדש.

לפני הכל, כדי ליצור את המיפוי המרובע (MAC : HD SN : BIOS SN : PRODUCT KEY) אפשר כמובן לבנות CD בוטבל שדוחפים לכל אחד מהמחשבים ושולחים את המידע לדיסקט/MEMKEY/NETSHARE.

היה דווקא יכול להיות שימושי בזמנו כשהייתי צריך את זה. ננסה מתישהו.

הסיבה היחדה שאני משתמש ב GUID זה כשאני בונה שרת RIS ורוצה לבנות computer account מראש.

השיטה הזאת עבדה לי מצויין מספר פעמים. שוב אני לא יודע איך (או למה) אתה הולך לישם את זה או שימוש בכתובת Mac

כשאתה יוצר קובץ תשובות ל SYSPREP .

דרך אגב, אני מקווה שהשורה הראשונה בתגובה שלך לא באה לזלזל בתגובה הקודמת שלי, כי בזבזתי הפסקת קפה שלה

בניסיון לעזור לך.

תאמין לי כל קבוצות הפורצים, לא נשברים בקלות ומכיוון שיש להם הרבה מוטיבציה והרבה כוח אנוש ויותר אינטילגנציה, הסיכויים שהם יפרצו כל דבר, כולל הגנות ה Vista הוא גבוה מאוד, כפי שגם ההיסטוריה המלמדת אותנו.וגם האנשים (הרבים) שחושבים שלמיקרוסופט לא מגיע כסף על המוצרים האלה(ואני לא אתווכח איתך עם זה נכון/לא נכון)לא ייכנעו כל-כך בקלות.

אני שונא להיות זה שהורס לך את הבועה שאתה כנראה נמצא בה אבל הנה מספר נקודות למחשבה:

1. רוב האנשים ש"פורצים" מערכות הפעלה (ולפעמים גם משחקים ותוכנות אחרות אבל בעיקר מערכות הפעלה) לא עושים את זה בגלל שהם מאמינים

ב"חופש" ו"צדק" או בגלל שהם אנשים נחמדים, פשוט זו דרך ממש ממש מצויינת להפיץ קוד זדוני , במיוחד אם הם דואגים (ולרוב הם כן) לצייד את העותק של

ה OS באיזה rootkit נחמד, יש לי חבר טוב שמתעסק אם rootkits ולפני חצי שנה בערך הוא בדק איזה ISO שהורדנו מ emule של

Windows server 2003 וכמות השינויים וה"קוד זדוני" שהוא מצא שם הפתיעה אפילו אותי. דרך אגב זאת אחת הסיבות גם שרוב האנשים שאין להם

עותק חוקי טוענים שווינדוס היא מערכת הפעלה בעייתית ולא יציבה.

2 . האנשים שחושבים שלמיקרוסופט לא מגיע כסף על המוצרים שלה, ומאמינים שתוכנה לא צריכה להיות בנויה במודל סגור יסדו את פרוייקט GNU

ומשתמשים במערכות הפעלה מוססות קוד פתוח כמו לדוגמה gnu/linux . ולא גונבים תוכנה שלדעתם לא שווה הרבה.

[Mantis]

אני שונא להיות זה שהורס לך את הבועה שאתה כנראה נמצא בה אבל הנה מספר נקודות למחשבה:

1. רוב האנשים ש"פורצים" מערכות הפעלה (ולפעמים גם משחקים ותוכנות אחרות אבל בעיקר מערכות הפעלה) לא עושים את זה בגלל שהם מאמינים

ב"חופש" ו"צדק" או בגלל שהם אנשים נחמדים, פשוט זו דרך ממש ממש מצויינת להפיץ קוד זדוני , במיוחד אם הם דואגים (ולרוב הם כן) לצייד את העותק של

ה OS באיזה rootkit נחמד, יש לי חבר טוב שמתעסק אם rootkits ולפני חצי שנה בערך הוא בדק איזה ISO שהורדנו מ emule של

Windows server 2003 וכמות השינויים וה"קוד זדוני" שהוא מצא שם הפתיעה אפילו אותי. דרך אגב זאת אחת הסיבות גם שרוב האנשים שאין להם

עותק חוקי טוענים שווינדוס היא מערכת הפעלה בעייתית ולא יציבה.

2 . האנשים שחושבים שלמיקרוסופט לא מגיע כסף על המוצרים שלה, ומאמינים שתוכנה לא צריכה להיות בנויה במודל סגור יסדו את פרוייקט GNU

ומשתמשים במערכות הפעלה מוססות קוד פתוח כמו לדוגמה gnu/linux . ולא גונבים תוכנה שלדעתם לא שווה הרבה.

1- אז אתה אומר שכל מי שיש לו WINXP פרוץ הוינדוס שלו מלא ROOTKITS ומתפקד פחות טוב ממקורי? יש לי מחשב אחד עם וינדוס מקורי ואחד עם פרוץ, ואין הבדל בבעיתיות או ביציבות של המערכות. אם Vista תהיה פרוצה כמו XP הנוכחי, לי אין בעיות.

2- נכון, אבל אבל יש גם כאלה שאוהבים לשחק משחקים, ולא מוכנים לשלם לMS שקל אחד.

ולפוצץ בועות לאנשים זה דווקא דבר חיובי, אין מה לשנוא

[pig_750]

1- אז אתה אומר שכל מי שיש לו WINXP פרוץ הוינדוס שלו מלא ROOTKITS ומתפקד פחות טוב ממקורי? יש לי מחשב אחד עם וינדוס מקורי ואחד עם פרוץ, ואין הבדל בבעיתיות או ביציבות של המערכות. אם Vista תהיה פרוצה כמו XP הנוכחי, לי אין בעיות.

2- נכון, אבל אבל יש גם כאלה שאוהבים לשחק משחקים, ולא מוכנים לשלם לMS שקל אחד.

ולפוצץ בועות לאנשים זה דווקא דבר חיובי, אין מה לשנוא

1. לא אמרתי דבר כזה, יש המון עותקים "נקיים" של XP בגלל שלא באמת ציך לפרוץ שם משהו, פשוט צריך להשיג את העותק הנכון,

ולמרות זאת יש המון עותקים פירטיים של XP שיש בתוכם ROOTKITS וכל מיני זבל אחר. הבעיה היא שאנחנו מדברים על Vista שאמורה למנוע לא לעשות

Activision (לפחות ככה הבנתי), וכמו שאמרתי:

רוב האנשים ש"פורצים" מערכות הפעלה (ולפעמים גם משחקים ותוכנות אחרות אבל בעיקר מערכות הפעלה) לא עושים את זה בגלל שהם מאמינים

ב"חופש" ו"צדק" או בגלל שהם אנשים נחמדים.

דרך אגב הסיבה שזה יכול להשפיע על היציבות של המעכת היא לרוב לא בגלל שמי שכותב "קוד זדוני" מנסה להקריס שלך את המערכת בלי סיבה מסויימת, אלא

בגלל שלפעמים יש באגים בקוד שלהם שלפעמים עושים דברים מאוד מאוד לא יפים, רוב האנשים שכותבים טרואנים בסיסיים הם לא מתכנתים מוכשרים כלכך

ואני הדוגמה המושלמת שזה, רק שאני לא מפיץ את מה שאני כותב. וגם למתכתים מוכשרים יש לפעמים באגים רציניים בקוד ( במיוחד שכותבים ב C ), פשוט לרוב

אין להם זמן/תקציב או לפעמים גם רצון לבדוק את הקוד בצורה מאוד רצינית, כי מקסימום דברים לא יעבדו פה ושם , זה לא שהם צריכים לתת תמיכה לקוד הזה...

2. יש גם אנשים שאוהבים לקנות בסופר ולא לשלם זה לא הופך את זה לבסדר...

[parker]

לא צריך להשוות בין גניבה מהסופר להורדת תוכנות מהאינטרנט. כשאתה גונב מחנות אתה גונב פריט שהחנות לא תרוויח כסף עליו, ולמעשה פגעת ברווחים שלה. לעומת זאת, כשמורידים תוכנה מסויימת שבכל מקרה לא היינו קונים במחירים משוגעים כמו ויסטה או אופיס, לא מונעים מאף אחד אחר ללכת לחנות ולקנות את אותה התוכנה.

בקיצור, הטענה שהורדה של תוכנות שקולה לגניבה היא מגוכחת לחלוטין.

[omrij]

בקיצור, הטענה שהורדה של תוכנות שקולה לגניבה היא מגוכחת לחלוטין.

הפוך גוטה, הפוך

הטענה שלך היא המגוכחת

מה זה משנה אם זה משהו חומרי (בסופר) או קניין רוחני (תוכנה)?

לשניהם יש עלויות ייצור, רק שבסופר אתה פוגע בבעל החנות ולא ביצרן

[pig_750]

לא צריך להשוות בין גניבה מהסופר להורדת תוכנות מהאינטרנט. כשאתה גונב מחנות אתה גונב פריט שהחנות לא תרוויח כסף עליו, ולמעשה פגעת ברווחים שלה. לעומת זאת, כשמורידים תוכנה מסויימת שבכל מקרה לא היינו קונים במחירים משוגעים כמו ויסטה או אופיס, לא מונעים מאף אחד אחר ללכת לחנות ולקנות את אותה התוכנה.

בקיצור, הטענה שהורדה של תוכנות שקולה לגניבה היא מגוכחת לחלוטין.

אני מסכים ב 100% עם OMRIJ .

אבל גם אם יוצאים מנקודת הנחה שאתה צודק, עדיין זה לא נותן לאנשים זכות לבוא בטענות ל MS

על זה שהם לא רוצים שתעתיק/תשאיל/תשתמש בתוכנה שלהם.

שוב הם כתבו אותה הם יעשו איתה מה שהם רוצים ואם הם לא רוצים שאתה שתעתיק/תשאיל/תשתמש

בתוכנה שלהם,יש להם את הזכות המלאה למנוע ממך.

[parker]

הטענה היחידה שאני מציג נגד מיקרוסופט היא המחירים המגוכחים שהם גובים עבור המוצרים שלהם.

אני בהחלט מסכים שבזכותם לנסות לעשות כל דבר המותר בחוק כדי לעצור אותי מלהוריד את המוצרים שלהם, אבל אני מצידי מתכוון לעשות הכל כדי לא לשלם $300 עבור ויסטה.

אתה צודק שאכן נגרם נזק עקיף ליצרן, אך מבחינתי מיקרוסופט תסתדר לא רע עם ה300 דולר שלי ובלעדיהם.

[omrij]

זה גם סוג של מעגל

אם לא הייתה פירטיות גדולה כ"כ כנראה שהמחירים היו נמוכים יותר

ועדיין, אם פורסים את המחיר על פני תקופת השימוש, זה לא ממש גבוה

[parker]

הם יותר חזקים כלכלית ממני, שהם ישברו את המעגל, ואני בתורי אקנה ויסטה בכיף.

אגב, את מרבית כספה עושה מיקרוסופט במגזר העיסקי, כך שהנזק שנגרם לה מפיראטיות הוא הרבה יותר קטן ממה שהם גורמים לנו לחשוב.

[omrij]

בגלל שהם חזקים יותר הם לא צריכים לקחת את הסיכון הזה

הם צריכים להראות תוצאות לבעלי המניות אחרי שהשקיעו סכומי עתק בפיתוח

הכנסות של מליארד דולר אפשר לעשות עם מליון עותקים ב1000$ או עם 10 מליון עותקים ב100$

[parker]

בסדר, שלא יקחו את הסיכון. שוב, אני לא בא אליהם בטענות.

[omrij]

בקיצור, יהיה מעניין לחזור לת'רד הזה בעתיד