O hacker με το ψευδώνυμο »Vib3s» δημοσιοποίησε το σχετικό μήνυμα σχετικά με τον τρόπο που πραγματοποίησε την επίθεση εναντίον των χρηστών:
Kalhspera sas filoi mou.O titlos ths epikefalidas dn apexei katholou
apo to thema tu minimatos autou. Prin pume otidipote sxetika me ton
titlo as milisume ligo gia ta proswpika mas dedomena sto diadiktio,
tin prostasia pou mas parexun oi diafores etairies sxetika me pollous tomhs
alla kai tis kiniseis mas pou an mh ti allo einai simantikoteres...
To na gemisume ena hlektroniko ypologisti me antiviruses,pop up
blockers,anti spyware ktlp dn mas ofelei se kati an eimaste "zwa" kai
xrisimopoioume to idio password kai username gia opoiadipote morfh formas
sto diadiktio...Anaferomai sygekrimena se auto giati auto tha sas apasxolisei
parakatw. Autos pou ftaiei tis perissoteres fores einai o idios mas o eautos
kai oi epiloges mas.Prin trexetai se forums blogs gia na anaferthite sto gegonos
oti ta proswpika sas dedomena dn einai aslafh kanoniste na exetai kanei apo tin
meria sas ta apaitoumena vimmata gia tin diasfalish tous!
To teleutaio pragma pou xreiazomaste stin poly agapimenh mas xwra einai
nomosxedia gia "Internet Censorship" opws akrivws ginetai ton teleutaio kairo stis
Hnomenes Politeies tis Amerikis kai OXI mono!Den xreiazetai na dinoumai tetoiou
eidous dikaiwmata se kratikous forois gia tin ylopoihsh tetoion stoxwn,sto telos
tha xasume kai tin stoixeiwdh eleutheria logou pou mas exei apomeinei!Frontizume
gia auto o kathenas gia tin asfaleia tu kai sinama gia tin koinh asfaleia
kai tin eleutheria mas!
Mia mikri eisagwgh wste na proxwrisume sto kirios thema.
Aformh gia to sygekrimeno Post stathike i euresh proswpikwn dedomenwn
xrhstwn tou Facebook.
H euresei egine meso 3ou site pou oude mia sxesh exei me to Facebook,to
lathos xekinise apo tus xrhstes tu site pou thewrhsan oti einai kalh idea na
xrisimopoieis to idio login pantou,gia na min anaferthw stis domes tou sygekrimenou
site...
H taktiki pou xrisimopoihthike itan apla to "Password Guessing" kai apo oti fainetai
epesa kata poly mesa."
Κατά δήλωση του «Vib3s», διαθέτει πρόσβαση σε πάνω από 200 λογαριασμούς Facebook, ενώ αυτοί που κοινοποίησε αποτελούν ένα μικρό αλλά αντιπροσωπευτικό δείγμα. Αναφορικά με την επίθεσή του ο Vib3s κλείνει το μήνυμά του με ένα video:
"bY \~Vib3s..:::Gr33k.H@cking.Sc3n3:::..~/
Greek Hacking Scene
Kai omws ta paradisenia ourania pou dhmiourghsatai me toso kopo ftanun sto telos tous...http://www.youtube.com/watch?v=3gNq_rHj9I8"
Η επίθεση πραγματοποιήθηκε στους χρήστες, όπως ενημερώνει ο Vib3s, επειδή χρησιμοποιούσαν κοινούς κωδικούς πρόσβασης σε λογαριασμούς τους σε διάφορα Social networks ή διαφορετικές ιστοσελίδες. Συνεπώς ο Vib3s, απέκτησε πρόσβαση σε άλλη ιστοσελίδα (εκτός του Facebook) και χρησιμοποίησε τους κωδικούς που άντλησε ώστε να αποκτήσει πρόσβαση και εν τέλει να επιτύχει την αλλοίωση των προφίλ των χρηστών. Σημαντική είναι η εκτίμηση του hacker ότι τα νομοσχέδια περί Internet censorship, που είναι ιδιαίτερα διαδεδομένα, δεν βοηθούν προς την αντιμετώπιση παρόμοιων περιστατικών κάτι που μας βρίσκει απολύτως σύμφωνους. Ιδιαίτερα ενδιαφέρουσα είναι η αναφορά του στους τρόπους προστασίας. Είναι κοινή διαπίστωση ότι, οποιοδήποτε μέτρο και να ληφθεί (antivirus, antimalware, firewalls etc) ο πιο αδύναμος κρίκος είναι και θα παραμείνει πάντα ο άνθρωπός και αυτός είναι πλέον ο σημαντικότερος παράγοντας που αναλύουν οι ειδικοί ασφάλειας κατά την συγγραφή των πολιτικών ασφαλείας τους για την επιτυχή διασφάλιση των υποδομών τους.
Πηγή: SECnews
Να ρωτήσω λίγο κάτι..Ποιό είναι το Point του Vib3s? Δεν έχω καταλάβει ακόμα.
Το point του είναι ότι τα προσωπικά δεδομένα στο διαδίκτυο βρίσκονται σε κίνδυνο πρωτίστως γιατί οι χρήστες είναι απρόσεχτοι. Βάζουν πανεύκολους κωδικούς (123456) ή χρησιμοποιούν τον ίδιο κωδικό παντού. Αποκτώντας πρόσβαση σε 200 λογαριασμούς ήθελε να αποδείξει ακριβώς αυτό.
Και σου λέει ότι άμα εσύ σαν χρήστης είσαι αφελής και δεν μπορείς να προστατέψεις τον εαυτό σου, κάποιος άλλο θα αναλάβει για αυτό (πχ κράτος) με απώτερο σκοπό την ικανοποίηση των δικών του συμφερόντων.
Ναι οκ το καταλαβαίνω αυτό..Αλλά και πάλι....Για να έχει βάση αυτό το point, κατά τη γνώμη μου, και αφού θέλει να πτοφυλάξει τους χρήστες θα έπρεπε να πει...'Κύριοι έχω πρόσβαση στους λογαριασμούς του silver_knight, του spahar, του Sepiroth κλπ κλπ...Προσέξτε τους κωδικούς που βάζετε γιατί και η κυβέρνηση...μπλα μπλα μπλα'...Και όχι να χακάρει, να πειράζει τα περιεχόμενα των χρηστών και να γράφει γενικότητες..Αυτό που θέλει να πει είναι σωστό,αλλά έτσι όπως το λέει βγάζει λάθος συμπεράσματα.
+1 ston Silver!!
Γεμίσαμε Ρομπέν των δασών που θέλουν να μας σώσουν....
Μα στόχος του (τουλάχιστον όπως ισχυρίζεται) δεν ήταν να προφυλάξει 200 άτομα, αλλά να "ενημερώσει" πολύ περισσότερους από όσους κατάφερε να χακέψει. Στέλνοντας μήνυμα μόνο σε όσους χάκεψε δεν θα πετύχαινε κάτι τέτοιο, ενώ κάνοντας το "είδηση" το διάβασαν περισσότεροι.
Μα και γώ για είδηση μιλάω.Να το πει δημόσια οτι 'Έχω στη κατοχή μου τους τάδε κωδικούς.Όχι να μου στείλει προσωπικά μήνυμα για παράδειγμα...Όπως είπα, την όλη κίνηση την θεωρώ εν μέρη σωστή..Αλλά το ότι πείραξε τα προφίλ αυτών που χάκεψε ήταν το αρνητικό. Προσωπικά έτσι το βλέπω...Ή θα ήθελα να μάθω τι ακριβώς πείραξε στα προφίλ. Απο τη στιγμή που το κάνει 'για να μας σώσει' δεν πιστεύω να είχε πρόβλημα ο Vib3s...
Πανω απ ολα @silver_knight θελει να σταματησουμε να δινουμε πατημα στη κυβερνηση να βαλει λογοκρισια στο ιντερνετ!! Αντι να διαμαρτυρομαστε δεξια αριστερα για την ασφαλεια του ιντερνετ και να ζηταμε λυσεις(πραγμα που θα εκμεταλλευτουν οι υπουργοι μας ως προσχημα για να εφαρμοσουν λογοκρισια) ας αλλαξουμε τους κωδικους μας. Δε μας φταιει το ιντερνετ, αλλα εμεις.
Πολυ σοφα λοιπον μπηκε σε λογαριασμους και τους εκανε να ανησυχησουν για να διαδοθει η προσπαθεια του απο αυτι σε αυτι κ να γραφτει σε μπλογκ. Εννοειται πως οποιος απο τους χακαρισμενους λογαριαμους θελει(που απο οτι καταλαβα ηδη εχουν ενημερωθει για το ποιοι ειναι) μπορει απλα να αλλαξει τον κωδικο του και ο Vib3s παυει να εχει προσβαση. Αντι να δημοσιοποιει δεξια-αριστερα οπως προτεινεις εσυ προσωπικα δεδομενα που θα μπορει να χρησιμοποιησει καποιος αλλος επιτηδειος με κακους σκοπους και να αχρηστευσει ολοκληρα προφιλ. Δεν καταλαβαινω γιατι διαφωνεις με τον τροπο που επελεξε, που πραγματικα μου φαινεται ο πιο συνετος.