www.znatoki.lv
https://www.znatoki.lv/forum/

Чаловский
https://www.znatoki.lv/forum/viewtopic.php?f=14&t=137
Страница 1 из 8

Автор:  Казз [ 23 июл 2013, 12:22 ]
Заголовок сообщения:  Чаловский

Очень хорошее выступление почти по теме топика: http://www.mixnews.lv/ru/exclusive/news ... -23/129045
Правда, речь идет не о фейковых QR-кодах, а о фейковых банковских сайтах, точнее, об их модификации.
Вот о научных достижениях Майами поподробнее: http://www.justice.gov/usao/nys/pressre ... ctment.pdf начиная с п.10 на 5-й странице.

Автор:  bob [ 23 июл 2013, 18:48 ]
Заголовок сообщения:  Re: QR-коды и Rigas Satiksme

Казз писал(а):
Очень хорошее выступление почти по теме топика: http://www.mixnews.lv/ru/exclusive/news ... -23/129045

Чтобы не сортировать текст на действительно сказанное мною и интерпретацию журналиста, можно просто послушать первоисточник.

Автор:  Казз [ 23 июл 2013, 23:03 ]
Заголовок сообщения:  Re: QR-коды и Rigas Satiksme

Я слушал.
Однако все-таки не понимаю, каким образом справедливый суд нарушит его права (к сожалению, в Латвии такого суда не будет, поскольку в Латвии именно они не резвились, насколько я знаю). А самое главное - как можно было не понимать, для чего может служить модификация во вполне определенном направлении сайтов интернет-банков?

Автор:  bob [ 24 июл 2013, 16:24 ]
Заголовок сообщения:  Re: QR-коды и Rigas Satiksme

Казз писал(а):
Однако все-таки не понимаю, каким образом справедливый суд нарушит его права (к сожалению, в Латвии такого суда не будет, поскольку в Латвии именно они не резвились, насколько я знаю).

Где резвились - неважно. Справедливый суд - не нарушит. Если и правда будет справедливым. Критерии справедливости суда устанавливает ст.6 Европейской конвенции о правах человека. Почему есть сомнения в соблюдении этих норм в случае выдачи США, я подробно говорил на передаче. Кстати, и в отношении соблюдения ст.5 есть серьёзные сомнения.
Казз писал(а):
А самое главное - как можно было не понимать, для чего может служить модификация во вполне определенном направлении сайтов интернет-банков?

Я уже более 20 лет как не программист, но тоже не очень верю в неведение Чаловского. А вот мой собеседник, специалист Ина Гуделе - верит...

Автор:  ZedLeppelin [ 24 июл 2013, 18:29 ]
Заголовок сообщения:  Re: QR-коды и Rigas Satiksme

Казз писал(а):
справедливый суд


Аарон Шварц (2011—2013),
Брэдли Маннинг (2010—???),
мне продолжать?

И нет, я не сравниваю этого парня с ними, я просто абсолютно не понимаю логику Казза.

Как можно экстрадировать человека без судебного разбирательства? Как можно уличить в чем-либо человека, про которого не доказано, что он умышленно использовал своё ПО незаконным образом. У меня на компьютере есть metasploit, wireshark и я читаю CVE, меня тоже надо экстрадировать потому, что я знаю как что-то поломать?

Ну и да, извечный анекдот о том, что всех мужчин надо посадить за изнасилование в силу наличия инструмента.

Автор:  Darsh [ 26 июл 2013, 20:07 ]
Заголовок сообщения:  Re: Чаловский

Подробности обвинения (PDF).


Darsh

Автор:  Darsh [ 26 июл 2013, 21:14 ]
Заголовок сообщения:  Re: Чаловский

Из всего обвинения ясно, что Чаловский нанялся и изготовил поддельные веб-странички нескольких американских банков для создателей троянов Gozi и Zeus, крадущих банковские логины, пароли и другую информацию посредством подделки страниц соответствующих банков и перехвата вводимых данных. Всё, что есть в деле - это его сообщение о том, что поддельные странички готовы. При этом о других участниках есть и суммы, которые они друг другу переводили, и прочее. Что позволяет сделать следующие выводы:
- ребят пасли года с 2009. Главный организатор публиковал объявления сначала об аренде, а потом о продаже вируса на соответствующих сайтах. Очевидно, оттуда и начали раскручивать.
- в создании вирусов, как ясно из обвинения, участвовало минимум 7 человек, помимо Чаловского. Обвинения предъявлены только троим, что говорит о том, что кого смогли - того поймали. А обвинения выдвинули, когда поняли, что остальных пять поймать уже не светит.

Ну и, наконец, NASA в деле фигурирует не в смысле "хакеры проникли в систему NASA и обрушили её", а "офисные компы NASA тоже оказались инфицированы".

Общие умозаключения:
- парень дурак, что вообще за это взялся. Лёгкий заработок за пару дней США оценили минимум в $50 миллионов ущерба.
- парень не мог не понимать, что он делает и для чего. Подделка страниц банка с логотипами банка - это даже и дурака должно навести на размышления, кому и зачем это нужно. Я уж не говорю о том, что пастись на форумах хакеров в поисках подработки - это не может называться "не знал, что творил".
- парень дважды дурак, что пасся на этих форумах напрямую со своего компа (а иначе как его вычислили напрямую?).

А вот судить его за всё это лучше в Латвии. Потому что, на мой взгляд, даже 10 лет - чрезмерная мера за подростковую глупость, что уж говорить о 67. Парень уже три раза понял, что был дурак. И вряд ли он будет делать это снова. Кто должен огрести по полной - так это те, кто реальные деньги уводил и проворачивал. Но их, кажется, поймать не смогли. Так что ж теперь, подростка за них лупцевать?

Ну и последнее. С какой стати Латвия должна выдавать своих граждан без суда? Затребуйте все документы и доказательства по делу, проведите собственное расследование - и тогда уже решайте, сажать его здесь или в Штатах. А если американцы допустили небольшую ошибку и в итоге вычислили не того? Может, им просто нужен козёл отпущения, чтобы оправдать всю многолетнюю работу по этому делу?

Буду очень огорчён, если Латвия в очередной раз прогнётся под Штатами.


Darsh

Автор:  Darsh [ 26 июл 2013, 21:41 ]
Заголовок сообщения:  Re: Чаловский

Необходимая приписка:
"The charges contained in the Indictments are merely accusations and the defendants are presumed innocent unless and until proven guilty."


Darsh

Автор:  Darsh [ 26 июл 2013, 21:43 ]
Заголовок сообщения:  Re: Чаловский

Красивая схема, поясняющая действие вируса и ответственность участников.


Darsh

Автор:  Darsh [ 26 июл 2013, 21:59 ]
Заголовок сообщения:  Re: Чаловский

Все документы по делу. Особенно интересны рассказы следователей в complaint-ах. Кстати, на Чаловского complaint-а нет. Интересно, почему?


Darsh

Страница 1 из 8 Часовой пояс: UTC+03:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/