Неизвестные - The Unknowns

Неизвестные самопровозглашенный этический взлом группа, которая привлекла внимание в мае 2012 года после использования слабых мест в безопасности НАСА, ЦРУ, белый дом, Европейское космическое агентство, Гарвардский университет, Renault, Объединенный военный центр патологии США, Королевский флот Таиланда, и несколько министерств обороны.[1] Группа разместила свои причины этих атак на сайтах Anonpaste & Pastebin включая ссылку на сжатый файл, содержащий множество файлов, полученных с взломанных ими военных сайтов США. Неизвестные заявляют: «... нашей целью никогда не было никому вреда, мы хотим сделать весь этот интернет-мир более защищенным, потому что, попросту, это совсем не так, и мы хотим помочь».[2] Группа утверждает, что хакерские действия придерживаются этических норм, но тем не менее забирала внутренние документы своих жертв, размещая их в Интернете. Они утверждают, что это произошло потому, что они сообщили о дырах в системе безопасности многим своим жертвам, но не получили ответа ни от одной из них. Все дело в том, чтобы показать, что в коде этих государственных сайтов есть лазейки, и любой может их использовать. Группа использовала такие методы, как продвинутый SQL-инъекция чтобы получить доступ к сайтам-жертвам. НАСА и ЕКА подтвердили атаку. Они утверждали, что затронутые системы были отключены и с тех пор исправлены.[3] В то время это была одна из самых разыскиваемых хакерских групп в Европе, которую также разыскивало ФБР, хотя они отказались сообщить, расследовали ли они взломы.

Члены

В команде было 6, а не 7 основных членов:[4]

  • Волшебная пыль, основатель, представитель и лидер,
  • Г-н П-Тео, программист
  • Фабьен Леак, французский исследователь компьютерных сбоев и белый хакер
  • MrSecurity, черная шляпа хакер, программист и писатель-призрак The Unknowns
  • NeTRoX, черная шляпа хакер, тестер проникновения и исследователь. Присоединился к команде в конце 2015 года после воссоединения команды.

Тюрьма

Циклон Б., проживающий во Франции, был арестован французской разведкой 24 июня 2012 года. Позже он был освобожден, потому что ему тогда было всего шестнадцать лет. Суды у него якобы состоятся в 2014 году.[5] Его жизнь рассказана в книге, написанной его матерью Софи Леак. L'histoire vraie d'un jeune hacker français (в октябре 2013 г.) или правдивая история французского подростка-хакера. Вторая книга находится в стадии подготовки: Взломать! Будет кибервойна!.[6]

Взломанные сайты и приложения

Группа взломала множество веб-сайтов и приложений, используя серию различных атак. Однако наиболее примечательным является внедрение SQL.[7] Группа затронула множество компаний, но некоторые взломы даже для крупных компаний не сделали средства массовой информации (вероятно, из-за того, что судебное расследование в нескольких странах держалось в секрете). Тем не менее, наиболее заметные взломы, совершенные The Unknowns, в основном веб-сайтами, связанными с правительством, действительно попали в СМИ.[8] Группа по-прежнему активна, и участники все еще работают вместе, пытаясь сделать Интернет более безопасным.

Атаки с использованием SQL-инъекций были использованы на следующем:[7]

Однако они использовали разные атаки:

  • Были взломаны два полицейских сервера Соединенного Королевства, и к системам был получен root-доступ. Об этой атаке известно немногое.[9]

Отменен

Целью «Неизвестных» было обнаружение проблем с безопасностью на высокопрофильных веб-сайтах и ​​их исправление.[нужна цитата ] Информация со взломанных сайтов была опубликована, потому что Неизвестные попытались установить контакт со всеми своими целями, сообщая им о проблемах безопасности, но они не получили ответа ни от одного из целевых сайтов. Произошла утечка некоторых данных, чтобы заставить эти сайты исправлять свои системы.
После периода взлома известных веб-сайтов, The Unknown распустили группу в 2012 году, но воссоединили ее в начале 2015 года.[нужна цитата ]

Рекомендации

Список взломанных сайтов / компаний

  1. ^ "НАСА и ЕКА подтверждают, что они были взломаны неизвестными.'". Получено 7 мая, 2012.
  2. ^ "Неизвестное сообщение Pastebin". Получено 7 мая, 2012.
  3. ^ «НАСА и ЕКА подтверждают взломы; неизвестные говорят, что системы исправлены». Получено 7 мая, 2012.
  4. ^ «Статья о группе». Получено 18 января, 2014.
  5. ^ «Циклон Б утверждает, что был арестован». Получено 10 января, 2014.
  6. ^ https://wordpress.com/page/sophielac.wordpress.com/2
  7. ^ а б «Новостная статья об использовании атак с использованием SQL-инъекций». Получено 10 января, 2014.
  8. ^ «Новостная статья о группе от ABC». Получено 10 января, 2014.
  9. ^ «Новостная статья о взломе британских полицейских серверов неизвестными». Получено 10 января, 2014.