Newsgroup: it.discussioni.litigi
Titolo: "Ladro a Noleggio" ( Voglio un uomo così)

 Questa è la mia storia. Mi chiamo Dex, ho 22 anni e faccio l'amministratore di
sistema. Vivo in un bell'appartamento nel Central Business District di New York, pieno
di computer, tazze di caffè e cavi. Lavoro otto ore al giorno per un piccolo sito di
e-commerce online, più che altro occupandomi della manutenzione dei server e della
sicurezza
Nel mio tempo libero gestisco la mia società di sviluppo software a contratto,
scrivendo soprattutto in C/C++. Ho anche un altro lavoro, in nero, come "Ladro a
Noleggio" per una compagnia di "distribuzione" mediale nel mercato nero sita fuori
Taiwan. Su richiesta, penetro nelle aziende e rubo qualsiasi cosa mi venga detto di
rubare.
Di solito si tratta di un nuovo videogioco annunciato da molto o un costoso software di
CAD. Una volta mi è stato persino chiesto di rubare un programma usato per progettare
una centrale nucleare. Non faccio domande. Questi furti non si fermano al software,
comunque. Si fanno molti soldi anche con piani commerciali, dati finanziari ed elenchi
di clienti.
 Faccio questo perché mi piacciono il brivido e la sensazione di superare qualcun altro
in astuzia. Non racconto mai a nessuno di un hack, e a tutt'oggi solo pochissime delle
aziende che ho colpito hanno il vago sospetto di essere state vittime di hacking. Non
faccio parte della tipica "comunità hacker" e lavoro sempre da solo.
 La soffiata
 Apro lentamente gli occhi allo squillare acuto del telefono e vedo il LED lampeggiare
nella stanza appena illuminata. Sollevo il ricevitore:
 "Hmm. Pronto?"
 "Ehilà Dex, sono Silver Surfer. Senti, mi dovresti 'prelevare' un prodotto. Ti va un
po' di lavoro?"
 Silver Surfer e io ci conosciamo da un pezzo. Fu lui a introdurmi a questo tipo di
hacking mercenario. Lavoro con lui da quasi due anni. Malgrado la fiducia, non
conosciamo i nostri veri nomi. La mia mente piano piano si attiva. Sono stato alzato
fino alle 5 del mattino, e sono solo le 10. Mi sento ancora un po' rincoglionito.
  "Sicuro, ma qual è il bersaglio? E quando è la scadenza?"
 "Digital Designer 3, della Denizeit. La versione finale è stata annunciata per oggi e
sarà in commercio alla fine della settimana. Il signor Chou ha chiesto personalmente
questo prodotto. Ci sono un sacco di soldi sul piatto se riesci a portarcelo prima che
sia in vendita. C'è già molta richiesta nei soliti ambienti".
 "OK, vedrò cosa riesco a fare appena riesco a bere del caffè".
 "Grazie fratello, ti devo un favore", e riattacca.
 Conosco la Denizeit molto bene. Infatti è da molto tempo che desideravo prendere
qualche loro programma. Loro realizzano software commerciale high-end di design e
postproduzione 3D, utilizzato in molti giochi e film d'animazione per grosse
produzioni. La loro roba è come oro digitale. L'emozione di rubare il software che è
stato usato per far fermare le pallottole in Matrix varrà assolutamente gli sforzi e i
rischi connessi. Sarà un belli
 Una volta che il mio cliente (il signor Chou) ottiene il software, ne farà stampare
qualche migliaio di CD e li venderà nelle strade prima che Denizeit possa far arrivare
il prodotto nei negozi. Tutto questo deve avvenire prima che il prodotto raggiunga i
negozi, in modo che il mio cliente sia l'unica persona al mondo a venderlo.
Al signor Chou non importa l'aspetto del prodotto, se non ci sono le etichette giuste,
i manuali o la confezione. A lui interessa averlo su CD/DVD e basta.
Il mio compenso è il 10% delle vendite dei primi due mesi. Un prodotto come questo
potrebbe vendere tranquillamente dalle 2.000 alle 5.000 copie. Il prezzo al mercato
nero è di circa 10-20 dollari a copia, che è molto poco considerato che il prezzo
legale è di 4.000 dollari. Per cui dovrei guadagnare circa 5.000 dollari (esentasse).
Non sarà affatto semplice introdursi in un'azienda come la Denizeit, e non sarò certo
il primo hacker ad averci provato. Il mio attacco deve essere ponderato, logico ed
eseguito con metodo. Elaboro rapidamente un piano e butto giù un elenco di mosse per
delineare una strategia:
 n  1  Raccogliere tutte le informazioni possibili non solo sulla rete e sugli host
della Denizeit, ma anche su struttura dell'azienda, organigrammi, numeri telefonici,
turni di servizio e soprattutto su ogni esplicita "buona" pratica di risposta alla
sicurezza informatica.
 n 2  Ottenere tutte le informazioni possibili sul software: quali sviluppatori ci
stanno lavorando, dove si trovano, in quali orari lavorano, se lavorano da casa, quale
sistema operativo utilizzano. Come prendono il caffè, con panna o latte?
 n  3   Raccogliere eventuali comunicati interni e ottenere il numero della build
finale di Digital Designer.
 n  4  Pianificare il mio attacco: di quali host mi servirò, quando lì userò e in quali
vesti mi autenticherò. Preparare il tutto e lavorare entro una scadenza temporale
rigorosa. Anche se non sarà Missione Impossibile, il concetto di prigione a essa
associato è estremamente tangibile.
 n  5   Prendere il software e spedire i CD. Ho meno di quattro giorni per farlo. Dovrò
spedirli entro domani pomeriggio al più tardi.
 Studiare la preda
 A questo punto, molti hacker che volessero penetrare in un host userebbero una suite
di tool per effettuare i vari test del caso e per eseguire scan alla ricerca di
vulnerabilità note. Programmi come nmap, Whisker, retina e simili troverebbero molto
presto un'applicazione exploitabile o una porta non sicura.
 Tuttavia, dato che non so ancora se questa azienda abbia un firewall o un IDS, l'
ultima cosa che voglio è che l'amministratore della sicurezza venga svegliato alle 5
del mattino da un SMS che lo avverte che qualcuno sta cercando di entrare nei suoi
server. Invece è probabile che, se non sospetta attacchi, non mi cercherà e non mi
vedrà nemmeno curiosare. Ogni suggerimento prematuro potrebbe anche innescare un rapido
controllo della sicure
 -------------------------------------------
 mi spiace ma non posso + proseguire
 è top secret
--

--
Fai un riassunto?
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

e via via...
Ma posso capirla. In fondo, quello che hai descritto e` una persona
"normale". Almeno, secondo i miei canoni. Ma il fatto di non conoscere
cosi` a fondo i miei coetanei mi fa pensare che tanto normale non sia.
Generazione di merda, punto e basta.
Ah, charlie, vaffanculo.


 Ah, charlie, vaffanculo.
Void, mi preoccupi...davvero
lo vedo che hai tempo da perdere.
Lo capisco ogni volta che rispondi alle mie cagate.
Oltretutto non ci ho capito una mazza.
Sarai stato anche annoiato...vabbè però.
Io non seguo il gruppo.
Cmq non fa niente è lo stesso.
Ah, io non sono charlie.
frega nulla, lo so già..quindi se ti pare sarò anche charlie è lo stesso.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

..quindi se ti pare sarò anche charlie è lo stesso.
Ah, io sto aspettando un email. Forza, vai.
-- 
s/\(le\) so/me \1 bevo/

void ha scritto:





da qui non posso (non potrei nemmeno far questo).
Da casa, devo trovare un argomento non banale...non è facile.


Da casa, devo trovare un argomento non banale...non è facile.
Ah ah ah ah.


 Ah ah ah ah.
lo sapevo che stavi sfottendo...


lo sapevo che stavi sfottendo...
Well .. I've got lots of "self-irony", baby.
-- 
Once upon a time, men where men, and they fucked.
Nowadays, they're fishes, and get caught. Always.

 Well .. I've got lots of "self-irony", baby.
io ne ho! Pure troppa! sei tu che sei lunatico...
o forse ce l'ho io la luna, oggi...bho..non importa


o forse ce l'ho io la luna, oggi...bho..non importa
Ah, hai gia` la luna? Devi essere molto esigente, in tal caso.
-- 


 Ah, hai gia` la luna? Devi essere molto esigente, in tal caso.
:) non ce l'ho, la luna. Non piů di quanta ne abbia tu :) č di tutti la
luna, no?
Ah, ho trovato l'argomento. Se mi passa l'imbarazzo ti scrivo...dopo 
