Создателя вируса Sasser посадят за решетку



Вот называют все компьютерным гением создателя Силиконовой долины Билла Гейтса, а на самом деле так следует величать хакеров. Обычные подростки сначала развлекаются тем, что создают всякие навороченные программы, а затем постепенно переходят на техновредительство. Конечно, нельзя утверждать, что каждый ребенок, увлеченный программированием, со временем станет законченным хакером или творцом особо противных вирусов, но, тем не менее, иногда именно этим все заканчивается. Так, создателем червя Sasser, который в 2004 г. вывел из строя сотни компьютеров по всему миру, оказался немецкий подросток Свен Яшан.

Судебное заседание по делу 19-летнего хакера проходило накануне в г. Верден за закрытыми дверями. Это связано с тем, что на момент совершения преступления юноше не было и 18 лет. Обвиняемый постарался появиться в зале суда как можно более незаметно и наотрез отказался отвечать на вопросы журналистов.

Обвинения, которые были предъявлены "техническому гению", грозят Яшану лишением свободы на пять лет. Однако юный хакер сможет отделаться более мягким наказанием, так как он запустил вирус в глобальную сеть за несколько дней до своего совершеннолетия.

А ведь "благодаря" этому вирусу была нарушена работа общественных служб связи, кроме того, червь вывел из строя компьютеры инвестиционного банка Goldman Sachs и авиакомпании British Airways. Используя изъян в кодах операционных систем Windows 2000 b Windows XP компьютерная "живность" быстро распространилась по всему миру. Зараженные машины начинали спонтанно включаться и выключаться.

По словам представителя суда Катарины Крутцфельд, подсудимый признал свою вину во всех приписываемых ему преступлениях. Согласно немецкому законодательству, даже если ответчик все признал, то процесс не прерывается. Таким образом, разбирательство продолжится еще несколько дней, предположительно вердикт будет вынесен завтра.

Яшан был арестован после того, как корпорация Microsoft получила сведения о личности хакера от одного из его друзей, желавшего получить вознаграждение. Сейчас он тоже находится под следствием.

Власти, проводившие допрос Свена, считают, что действия подсудимого были продиктованы желанием прославиться в качестве программиста. Подросток утверждал, что хотел создать вирус NetSky, который смог бы бороться с уже существующими червями Mydoom и Bagle, удаляя их с зараженных компьютеров. В процессе работы Свен и создал Sasser.

Стоит отметить, что учителя Яшана, отнюдь не считали его особо одаренным по части компьютеров. "Да, он хорошо занимается в классе и верно выполняет все тесты. Он буквально помешан на компьютерах, но в тоже время его нельзя назвать гением. В классе много учеников, которые гораздо талантливее его", - утверждает один из учителей Свена.

Что ж человеку свойственно ошибаться, не разглядели в "обычном" ученике будущего хакера. Впрочем, Яшан не только вредил Всемирной паутине, некоторое время он даже работал в компании, которая специализируется на защите компьютеров от вирусов.

Источник: Утро.ru

Это сообщение отредактировал(а) korob2001 - 6.7.2005, 23:31

Цитата(korob2001 @ 7.7.2005, 00:30)

Вот называют все компьютерным гением создателя Силиконовой долины Билла Гейтса, а на самом деле так следует величать хакеров. Обычные подростки сначала развлекаются тем, что создают всякие навороченные программы, а затем постепенно переходят на техновредительство. Конечно, нельзя утверждать, что каждый ребенок, увлеченный программированием, со временем станет законченным хакером или творцом особо противных вирусов, но, тем не менее, иногда именно этим все заканчивается.

Это из источника?

Цитата

Это из источника?

Да.

ЗЫ: мне больше всего не понравилось то, что продал его, его же друг.

Это сообщение отредактировал(а) korob2001 - 6.7.2005, 23:53

А все из-за чего? Все из-за пресловутого желания самовыразиться, выделиться, выпендриться перед кем-то. Вот у меня в классе когда в лицее учился, был мальчик. Тоже был кулхацкером, выпендривался типа лучше меня в мире нету програмера, написал в паскале прогу типа Елизы но с матерными словами. Все. Он крут. Но его быстро и поперли с этого лицея. Слишком многим преподавателям он своим выпендрежем надоел. Придрались и поперли.
Да что там говорить - я сам таким когда-то был. Сейчас слава Богу научен уже...

Кстати, Сассер написан на C++ если я не ошибаюсь ?

А с каких пор создателей вирусов называют гениями? Ну подумаешь, человек использовал уязвимость в оське. И что? Если я пролезу через дырку(заметьте, сделанную не мной, а это важно) в заборе какого-либо здания, то я - гений? ЛОЛ

добавлено
Почитал на вики про гениальность автора:

Цитата(http)

An indication of the worm's infection of a given PC is ... random crashes of LSASS.EXE caused by faulty code used in the worm

Кстати, поправьте если вика и десятки сайтов с гугла не правы(в т.ч. securityresponse.symantec.com/ avcenter/venc/data/w32.sasser.worm.html) - Sasser есть червяк, а не вирус. Никого не хочу обидеть, но ребята из утра.ру вообще вменяемы? С каких пор червей стали звать вирусами? Может они и монитор компом обзовут?

Это сообщение отредактировал(а) Mayk - 7.7.2005, 09:53

Цитата(korob2001 @ 7.7.2005, 01:30)

Обычные подростки сначала развлекаются тем, что создают всякие навороченные программы, а затем постепенно переходят на техновредительство.

Какая чушь. Ну какая же чушь.

Да я согласен, но кореспондент не программист и не видит разницы между червём и вирем, а так же считает, что Билл гений.
Статья вообще-то не об этом. А о том, что парень попадёт за решётку.

Это сообщение отредактировал(а) korob2001 - 7.7.2005, 11:04

Цитата(korob2001 @ 7.7.2005, 13:03)

А о том, что парень попадёт за решётку.

Что и правильно.

Цитата(korob2001 @ 7.7.2005, 12:03)

А о том, что парень попадёт за решётку.

Да, правда жалость. Расстрелять бы пару таких как он, чтоб другим не повадно было (IMHO)

Это сообщение отредактировал(а) Mayk - 7.7.2005, 12:23

Ну на это могли быть причины, если человек не нашёл себя в рамках закона. Ведь есть воры, которые воруют не потому, что им денег не хватает, а потому, что они воры и они не могут не украсть, если что-то, где-то плохо лежит.
Просто наверное ему было скучно писать текстовые редакторы или проигрыватели mp3 файлов, вот он и подался на тёмную строну.
Я не оправдываю его, но и винить не берусь.

Цитата(korob2001 @ 7.7.2005, 13:47)

Просто наверное ему было скучно писать текстовые редакторы или проигрыватели mp3 файлов, вот он и подался на тёмную строну.

Здесь есть один очень важный момент - вирус попал в сеть. Этот парень мог спокойно написать вирусняк, положить его куда подальше и спокойно радоваться своей крутости. Тогда любые претензии в его адрес были бы по крайне мере спорны. Ведь есть разница между убийством и мыслях об убийстве? Во-всяком случае за второе не судят.

Это сообщение отредактировал(а) Mayk - 7.7.2005, 13:06

Тогда вообще зачем писать вирь? Наверное для того и писал, а может и под заказ.

Цитата(korob2001 @ 7.7.2005, 14:47)

Ну на это могли быть причины, если человек не нашёл себя в рамках закона. Ведь есть воры, которые воруют не потому, что им денег не хватает, а потому, что они воры и они не могут не украсть, если что-то, где-то плохо лежит.

Честно говоря, если у меня, не дай Бог, что-нибудь своруют, то мне будет абсолютно по барабану, хватает ли ему денег или просто "для души"

Цитата(korob2001 @ 7.7.2005, 14:09)

Тогда вообще зачем писать вирь?

Для самоутверждения. Мол я могу написать вирь! Трепещите, жалкие смертные. А "Я могу" и "я делаю" немного разные вещи. Чисто теореитически жители верхних этажей могут выкидывать вещи на головы прохожих(к сожалению, находятся свиньи, которые так и делают. Так нам и соседям клумбы закидали бутылками, а соседям клумбу еще в добавок залили белой краской). Но ведь большинство так не делают! Да и люди не всегда покупают оружие, чтобы идти чинить беспорядки. Так что не надо было вирус выпускать в сеть.

Цитата(korob2001 @ 7.7.2005, 14:09)

а может и под заказ.

(ИМХО) За это точно ф топку (/ИМХО)

Вообще по большому счету в распостранении вируса виноват не этот хацкер, а производитель дырявого софта, благодаря которому примитивные скриптовые черви способны выводить из строя целые кластера серверов. Если бы он жил не в штатах, а где-то в Китае - дулю с маком бы его так просто засудили. Ему бы хорошего адвоката и можно было бы представить дело так, что червяк разрабатывался с целью тестирования надежности компьютерных систем и тест прошел более чем успешно.

Цитата(Sun @ 7.7.2005, 18:00)

Вообще по большому счету в распостранении вируса виноват не этот хацкер, а производитель дырявого софта

Полностью согласен

Цитата(Sun @ 7.7.2005, 17:00)

Если бы он жил не в штатах, а где-то в Китае - дулю с маком бы его так просто засудили.

Он из Германии

Цитата(Sun @ 7.7.2005, 20:00)

Ему бы хорошего адвоката и можно было бы представить дело так, что червяк разрабатывался с целью тестирования надежности компьютерных систем и тест прошел более чем успешно.

А если из-за этого тестирования компания понесла убытки, то претензии одинаковы как к компании-производителю, так и к создателю вируса. Ведь если кто-то разобьёт камнем витрину в магазине, не будете же вы подавать в суд на компанию-производителя? Ну если только компания не давала гарантий по удароустойчивости. Но в любом случае, виновник должен быть наказан. И в этом случае виновником является этот парень.

Цитата(simanyay @ 8.7.2005, 05:03)

А если из-за этого тестирования компания понесла убытки, то претензии одинаковы как к компании-производителю, так и к создателю вируса. Ведь если кто-то разобьёт камнем витрину в магазине, не будете же вы подавать в суд на компанию-производителя? Ну если только компания не давала гарантий по удароустойчивости. Но в любом случае, виновник должен быть наказан. И в этом случае виновником является этот парень.

Сравнение не самое подходящее. Когда человек разбивает витрину - он видит витрину, берет камень в руки и кидает в нее. А если витрина разбивается даже не от камня а просто от мимо проезжающей машины или от громкого чиха? Если я обнаружу такой баг в витринах и буду кататься возле них на машине и громко чихать, а они будут рассыпатся на глазах, виноватым тоже буду я? Или может недобросовестный производитель?

В случае с червяком никто не знает каковы будут последствия и оценить их заранее не сможет ни один эксперт. Студенты изучающие программирование пишут миллионы програмок. Не все они имеют полезное прикладное применение. Может из целей безопасности запретить им это делать? Или лучше все-таки уделять вопросам безопасности софта больше внимания, а не постоянно гнатся за сверхприбылями.

Цитата(Sun @ 8.7.2005, 11:27)

Когда человек разбивает витрину - он видит витрину, берет камень в руки и кидает в нее. А если витрина разбивается даже не от камня а просто от мимо проезжающей машины или от громкого чиха?

Когда человек пишет вирусы он как раз разбивает витрину. Парень написал червя. Он не написал текстовой редактор, редактор звука или чат при работе с которым возникает ошибка в ф-циях системы в результате которой весь винт летит в тартарары.
Мелкософтовцы конечно не молодцы, что в их оське есть дыры, но вообще-то при установке програм есть такая вещь, как лицензия, в которой написано, что производитель вам вообще мало чего обещает, используйте на свой страх и риск.

Цитата(Sun @ 8.7.2005, 11:27)

Не все они имеют полезное прикладное применение. Может из целей безопасности запретить им это делать?

Не надо путать "полезное" и "безопасное". Червь опасен по определению. Крестики-нолики - нет.

Цитата(Sun @ 8.7.2005, 12:27)

Может из целей безопасности запретить им это делать?

Из целей безопасности нужно запретить им распространять вредоносные программы. Он распространил => он виноват.
А студент, специализирующийся на взрывпоопасных веществах, может взорвать здание, дабы показать, что компания строитель гонится за сверхприбылями, а не строит качественные здания? И то что люди могут погибнуть - фиг с ними.

Ваш "герой" мог бы просто отправить или опубликовать репорт об уязвимости, а не клепать червя и тем более не запускать его в сеть. Последствия оценить заранее не возможно, ты прав, но то, что они будут плохие может сказать любой здравомыслящий человек.

И, кстати, ты считаешь, что создание и распространение вирусов и вредоносных червей это вроде чиха и катания на машине? Отнюдь. Человек видит цель, уязвимость и эксплойт, также как стекло, прочность и камень.

Цитата(simanyay @ 8.7.2005, 07:57)

Ваш "герой" мог бы просто отправить или опубликовать репорт об уязвимости, а не клепать червя и тем более не запускать его в сеть.

А ты когда-нибудь пробовал отсылать баг-репорты в Майкрософт? Большая их часть просто сливается в унитаз. А подобные вирусы и черви несут очень полезную функцию - заставляют прислушиватся к энд юзерам и показывают подлинную безопасность компьютерных систем. Если мелкий киберхулиган способен произвести такие деструктивные действия, то что будет когда за дело возмется профессиональный кибертеррорист?

Цитата(simanyay @ 8.7.2005, 07:57)

А студент, специализирующийся на взрывпоопасных веществах, может взорвать здание, дабы показать, что компания строитель гонится за сверхприбылями, а не строит качественные здания? И то что люди могут погибнуть - фиг с ними.

Нельзя сравнивать мир материальных вещей и цифровой-виртуальный. Ты не можешь сделать резервную копию здания или вытащить из бэкапа человека. Грамотно функционирующая компьютерная система должна быстро востанавливатся и приводится в чувства. А все другие должны вымереть как динозавры, ИМХО.

Sasser creator avoids jail term
A German youth has been given a 21-month suspended sentence after being convicted of creating the Sasser worm which crippled computers worldwide.
Sven Jaschan was found guilty of computer sabotage and illegally altering data, said a court official.
He evaded a jail term as he was tried as a minor since he was 17 years old when he wrote the worm.
Sasser wrought havoc when the Windows worm struck in May 2004, swamping net links and making computers unusable.
Jaschan had admitted to creating the worm at the beginning of his trial on Tuesday, reiterating a confession to authorities at the time of his arrest in May 2004.
'Dumb teenagers'
His sentence fell far short of the maximum sentence of five years in jail that computer sabotage carries under German law.

Цитата(Nancy)

We're pleased that the author of the Sasser worm has admitted responsibility for the damage he caused and is being held accountable

"Sven Jaschan avoided a jail sentence by the skin of his teeth because he was arrested within days of his 18th birthday," said Graham Cluley, senior technology consultant for anti-virus company Sophos.
"However, in the grand scheme of the virus world, it's the organised crime gangs, which are increasingly emerging to make stacks of money through targeted attacks, that should be dealt the harsh sentences, over and above the dumb teenagers."
Jaschan was arrested in May following a tip-off passed to Microsoft which put up a cash reward of $250,000 for information leading to the arrest of whoever was behind the virulent worm.
The two individuals who helped identify the Sasser creator will share the reward now Jaschan has been convicted, said Microsoft.
"We're pleased that the author of the Sasser worm has admitted responsibility for the damage he caused and is being held accountable," said Nancy Anderson, deputy general counsel at Microsoft.
Worldwide disruption
The Sasser worm infected PCs and systems running Windows 2000 and Windows XP across the world after making its first appearance on 1 May.
In the UK, the worm shut down the computers of the Maritime and Coastguard Agency, with staff returning to manual map reading.
It also hit about 1,200 PCs at the European Commission headquarters in Brussels, and allegedly wrecked Delta Airlines' systems in Atlanta for seven hours, leading to the cancellation of 40 flights.
Around the world, the Australian Railcorp trains stopped running because computer problems caused by Sasser made it impossible for drivers to talk to signalmen.
In Taiwan, more than 400 branches of the post office were forced to use pen and paper because Sasser crashed desktop computers.
Unlike many other viruses, Sasser made its way from computer to computer without help from users. It got into Windows computers by exploiting a programming bug in the operating system.
Although Microsoft had released a patch for this loophole on 13 and 28 April 2004, many companies had not applied this protection before Sasser struck.


источник

Это сообщение отредактировал(а) Mayk - 10.7.2005, 06:04

Ну 21 месяц условно, это ничего страшного, могло бы быть и хуже. Как я понял его спасло то, что он был не совершеннолетним, когда писал Sasser?

Цитата(korob2001 @ 13.7.2005, 23:52)

что он был не совершеннолетним

Подобные вещи совршеннолетними обычно не пишутся. Хотя где-то судили еще одного парня, так его в суде вообще опустили ниже плинтуса. Что-то типа "Не смотря на то, что имярек уже был совершеннолетним, его фактическое развитие не дотягивало до возрастного" . Или что-то типа того. Могу в почте поискать поточнее.