LulzSec breekt in bij Bethesda en steelt broncode website Brink

Hackersgroep LulzSec claimt de systemen van gameontwikkelaar Bethesda te zijn binnengedrongen. Hierbij zou niet alleen de broncode van Bethesda's site zijn gestolen, maar zouden ook gegevens van 200.000 gamers zijn ontvreemd.

LulzSec had eerder vorige week al aangekondigd een aanval op Bethesda te hebben uitgevoerd, maar toen was nog niet duidelijk wat voor aanval dit was en wat de omvang was. Maandag heeft LulzSec hierover meer details vrijgegeven.

Volgens de hackersgroep heeft de aanval op Brinkthegame.com enkele weken geleden plaatsgevonden. Hierbij werd gebruikgemaakt van local file inclusion om toegang tot de server te krijgen en vervolgens commando's op de Apache-server te kunnen uitvoeren. Zodoende werd onder meer ontdekt dat de http-daemon van de server ssh-keys bevatte waarmee vervolgens op andere servers van de ontwikkelaar kon worden ingelogd.

"Nadat we hun hele interne netwerk in kaart hadden gebracht en zorgvuldig al hun servers hadden geplunderd, hebben we al hun broncode en databasewachtwoorden gepakt", aldus LulzSec in een verklaring. Als bewijs van hun rooftocht heeft de groep alles wat is gestolen geopenbaard via een torrentbestand.

Bij de aanval heeft LulzSec ook de gegevens van meer dan 200.000 Brink-gamers gestolen. Deze gegevens worden echter niet vrijgegeven. "We mogen dit bedrijf eigenlijk wel en willen graag dat ze vaart maken met de productie van Skyrim. Nu hebben ze dus een zorg minder."

Reacties (181)

[Keypunchie]

Leuk voor de hackers dat ze zich zo publiekelijk profileren, maar reken maar dat de FBI zich nu voor hen interesseert. Ook kan ik me voorstellen dat bij de verschillende grote bedrijven die ze ge-ergerd hebben er wat geld richting prive-detectives wordt geschoven.

Eerlijk gezegd jammer dat ze zich zo opstellen als ze doen, want skills hebben ze blijkbaar wel. Die kunnen ze beter wat positiever gaan inzetten.

Ook hoop ik wel dat voor veel bedrijven dit een wake-up call is om meer in beveiliging te investeren. Dat hoeft helemaal niet ingewikkeld te zijn, vaak is er veel "laaghangend" fruit: achterstallig onderhoud van systemen, code die wel eens op security gereviewed mag worden (gebruiken van prepared SQL-statements).

Daarnaast is het een tip om over een "what if"-scenario na te denken. Wat als een bepaalde webserver gehacked wordt. Hoe snel ontdek je dat? Waar kan die dan allemaal vervolgens bij? Is je data voldoende gecompartimentaliseerd? Hoe informeer je je klanten?

Op een pure "ouwe lullen"-noot: er is eigenlijk niet heel veel veranderd, behalve dat internet belangrijker is geworden. In de jaren '90 werden bedrijfswebsites ook aan de lopende band gehacked en dan werd er een gek plaatje opgezet ofzo. Maar toen zaten er nog niet zoveel mensen op internet, dus was de impact gewoon veel kleiner. Tijdens de jaren '00 werd het al meer en nu hebben bedrijven al hun systemen gekoppeld aan elkaar via internet. Ze moeten wel, want als ze het niet doen kunnen ze niet meer concurreren.

Echter, beveiliging is nog steeds vaak hetzelfde ondergeschoven kindje als toen in de jaren '90!

[max3D]

Ik ben het niet helemaal met je eens over hun al dan niet positieve inzet. Wat mij betreft doen ze wat ze leuk vinden in hun vrije tijd. De een wordt dronken, de tweede ergert zich groen als PSN offline is en de derde bestudeert website security. Ieder zijn avond.

Verder ben ik het geheel met je eens over wat bedrijven zouden moeten doen. Zinloos omdat dus te herhalen, maar als mede oude lul weet ik ook wel dat er niets veranderd is. Wij probeerden het main frame ook te kraken om meer computertijd te krijgen en omdat mijn programma meer dan 1 sec nam werd het op de Sara supercomputer toendertijd steeds gekilled, dus dan probeer je dat te omzeilen.

Bij Sara hadden ze die pro-actieve security, zagen ze de pogingen, onderzochten het, herleiden het naar mij en nu komt de goede wending. De nationale coordinator High performance computer ontbood mij op zijn werk kamer. Een vermanend woordje over de poging en een serieuze analyse door een van zijn systeem analisten. Mijn source was bestudeerd en bevatte geen enkele fout, ik liep gewoon uit de computertijd om dat mijn AI analyse te complex was. Kreeg het aanbod voortaan deel te nemen in het nationaal HPC programma als studentje en mijn tijd werd eindeloos opgerekt op de off peak momenten. Resultaat doorbraak op olieboring evaluaties.

Waarom dit persoonlijk voorbeeld? Omdat het aantoont hoe je om kan gaan met al deze aanvallen op je systemen. Apple heeft naar verluidt de unlocker in dienst genomen, andere voormalige hackers hebben nu prima banen gekregen. Dat lijkt me een verstandige aanpak.

Je zorgt zo dat je de wereldwijde top van de slimmerikken in dienst krijgt en je security dus up to date blijft. Dat slimme jochie van tien jaar geleden is nu hoofd security en bezorgd over zijn tweede hypotheek en tweede vrouw. Vers bloed en nieuwe inzichten helpen. Zie de inbraak bij RSA: allemaal guru´s op hun gebied en toch is de masterkey gestolen. Kennelijk wel guru´s, maar toch niet van de laatste generatie want ergens in China zat een stel grotere slimmerikken.

Bedenk wel, voor iedereen die hier foetert op die ´kwajongens´ dat die openbaar maken wat allang bekend is. Niemand hier schijnt zich te beseffen dat overheden masssaal cyberwar plegen en zero day exploits sparen om die te benutten voor een virus a la Styx. Maar liest 4 zero days exploits in één aanval, is niet eerder vertoond.

Als overheden dit doen en kunnen, zijn er ook criminelen die dit kunnen. Lulzsec en anon tonen aan wat kan EN KON. Dachten jullie dat de georganiseerde misdaad dit niet al heel lang doet? Dacht je dat die een succcesvolle inbraak in het IMF publiceren? Welnee, die vergaren sensitieve data, persoonsgegevens, etc waar ze die ook maar kunnen krijgen en slijten die voor grof geld. Cijfers wijzen op een miljardenindustrie die volkomen onder de radar blijft.

Wees blij dat Lulzsec en Anon niet gerecruteerd zijn door de georganiseerde misdaad. Dan wist je van niks en waren je PSN gegevens al tien keer verpatst, je medisch dossier gebruikt om je carriere te blokkeren of je identiteit gebruikt voor een terroristische aanslag waardoor je vijf jaar geen leven meer hebt zoals mensen overkomen is.

Niet kwaadworden op de mensen die roepen dat je gulp openstaat, maar je druk maken over mensen die webcams installeren in een bordeel dat je weleens bezoekt!

[Negaiido]

There's nothing to see here, move along.
Als we geen publiciteit geven aan deze hackers houden ze wel op.
Het is toch de publiciteit wat ze motivatie geven om meer bedrijven te hacken.

[Reactie gewijzigd door Negaiido op 23 juli 2024 16:10]

[ApexAlpha]

Ik denk dat ze dat toch wel doen... http://www.nu.nl/internet...aanse-senaat-gehackt.html

Waar komt zo een groep ineens vandaan? Ik heb pas voor het eerst van ze gehoord een paar maanden geleden, en nu stelen ze broncodes, hacken ze Sony, de Amerikaanse Senaat, een database van een Porno website?

Dat lijken mij toch allemaal redelijk complexe hacks, misschien muv die laatste maargoed...

[Unipuma]

Gedeeltelijk toont deze groep aan wat al heel lang geld:
er wordt heel veel over security geroepen, maar heel weinig aan gedaan.

De hacks die ze uitvoeren zijn eigenlijk niet eens zo complex, als je nagaat dat ze voornamelijk werken via SQL insert attacks. Er is eenvoudig een script te schrijven wat als 'crawler' over een website gaat, probeert om SQL insert te doen in alle tekstvelden, en zodra er iets 'mis gaat', dit te loggen.

Feitelijk is het gewoon schandelijk hoe weinig de gemiddelde 'web developer', maar ook een gewone applicatie bouwer weet van goede beveiliging.
Als voorbeeld kijk maar naar de enorme hoeveelheid shareware en freeware programma's onder windows die gewoon niet werken tenzij onder een administrative account gedraaid.
En dat terwijl een groot deel deze rechten niet nodig heeft, maar de programmeurs het wel makkelijk vinden om onder 'alles mag' te draaien, ipv uit te vinden wat wel en niet werkt binnen het systeem, en het programma daar handig mee te laten om gaan.

Deze hacks zijn voornamelijk veel werk geweest, telkens een stapje verder, maar deze groep heeft hierbij gebruik gemaakt van openbare, al lang bekende beveiligings risico's. Er is geen 0-day flash bug gebruikt, maar zaken waarvan al 10 jaar lang geroepen wordt dat je dat niet moet doen als je een website draait.

Dus op zich, alle lof dat deze groep zo goed aantoont hoe veel bedrijven over beveiliging spreken, maar hoe weinig ze er aan doen, maar de aanvallen op zich zijn niet complex. Vooral uithoudingsvermogen, en telkens het volgende stapje zetten.

[Cid Highwind]

Kennelijk wordt dus de software die geleverd wordt vaak wel getest, maar de websites die er bij zitten worden alleen op positieve cases getest. Met andere woorden: Men kijkt of op de website alle functionaliteit is verwerkt en alle informatie goed te vinden is, maar alle zaken die op de website wél uitgevoerd kunnen worden waar dat niet zou moeten worden niet meegenomen in de validatie.

Als het dus werkelijk zo simpel is als een crawler er overheen jagen dan lijkt het mij voor een testteam iets wat relatief eenvoudig is te doen mits de tools en de kennis beschikbaar zijn. Uiteindelijk kan je het de developer niet toerekenen als het voor hem niet in de eisen staat en hij door de opdrachtgever aan z'n deadline wordt gehouden. Wellicht opent dit bij de grote bedrijven de ogen, want uiteindelijk ben je dus overgeleverd aan de willekeur van de hackersgroep en zoals je hier dus ziet in mindere mate ook aan de goodwill die je hebt gecreëerd in "the scene."

[Xtrafris]

Dit soort problemen eruit testen is een gebed zonder einde, en TOTAAL de verkeerde aanpak. De mensen van LulzSec hebben een enorme voorsprong: vrije tijd. Ze doen het voor de Lulz, en daar kan je als bedrijf gewoon niet tegen op. Elk uur dat je een tester inhuurt verdampt er weer een gedeelte van je winst.

Zoals Unipuma ook al aangeeft, zit het probleem hem in de mentaliteit onder de mensen eerder in het proces: functioneel ontwerpers, programmeurs, webmasters. Er bestaan gewoon sets 'best practices' die de kans dat je op deze 'eenvoudige' manier gepakt wordt dramatisch verkleind. Tegen echt geavanceerde hacks die 0-day exploits gebruiken kan je je nauwelijks verdedigen, en dat lijkt me voor een website van een spelletje ook niet nodig, maar je webforms tegen SQL injectie beschermen moet anno 2011 toch echt wel gebeuren.

[pim]

Ze doen het voor de Lulz, en daar kan je als bedrijf gewoon niet tegen op.

Jawel hoor, overal mysql_real_escape_string gebruiken en je website is niet meer gevoelig voor mysql-injectie..

Hou alsjeblieft op met "daar kan je als bedrijf niet tegenop".. De fout ligt bij nalatige (amateuristsche) developers.

[No Brakes]

Ligt het nu aan mij, of zegt Pim hier nu precies hetzelfde als Xtrafris?

[Xtrafris]

Dat dacht ik ook toen ik het las

En "daar kan je als bedrijf niet tegenop" komt omdat dat het een strijd is waar voor een bedrief niets te winnen valt. Het is een bodemloze put om geld in te gooien, en als je er niet genoeg in gooit, wordt je gehackt, en opent er een tweede zwart gat in je begroting die gedempt moet worden met nog meer cash om de imagoschade en echte schade van de hack weer recht te zetten. Bedrijven hebben in het hele proces niets, maar dan ook niets te winnen, en zijn er dus ook niet in geïnteresseerd. Dat het volgen van best practices niet gebeurt is natuurlijk treurig als incident, maar met de hoeveelheid code en content die dit soort bedrijven uitpoepen is het logisch dat er ergens wat te vinden is.

[SKiLLa]

Gehackt worden kan enorme juridische en financiele gevolgen hebben; denk aan aansprakelijkheid, gelekte bedrijfsgeheimen, klantgegevens, etc. Als "bedrijf niets te winnen" is in die context gewoon onzin, een dagje testen kost niets in vergelijking tot de consequenties van een grote hack. Conform jou redenering kunnen we net zo goed airbags & kreukelzones afschaffen, die kosten producenten toch alleen maar geld en een ongeluk kun je toch niet verkomen.

Pim heeft helemaal gelijk, veel developers doen maar wat en denken anno 2011 nog steeds dat "op het scherm zien wat je verwacht" gelijk staat aan "opdracht voltooid". Die lakse houding kohttp://tweakimg.net/g/if/comments/button_submit_mouseover.pngm ik al 15+ jaar tegen, en zegt meer over de mentaliteit (en technische kennis) van het bedrijf / de ontwikkelaars, dan over de complexiteit van de website zelf ...

[Reactie gewijzigd door SKiLLa op 23 juli 2024 16:10]

[Cronax]

Juist. Mensen onderschatten het belang van gedegen testing, de developers klooien zelf wat maar zien de helft van de problemen niet omdat ze te dicht bij de applicatie betrokken zijn, en dan komt het bij de eindgebruiker die maar met de applicatie moet leren werken. Het is niet voor niets dat tester een vak op zich is.

Gelukkig adopteren steeds meer bedrijven een meer 'agile' aanpak: ontwikkelaars werken nauw samen met testers en zogenaamde 'product owners', mensen die daadwerkelijk met de applicatie gaan werken en weten wat de gebruikers nodig hebben.
In plaats van vooraf te bepalen wat er nodig zou zijn hebben de testers dus gelijk de kans om problemen te signaleren en kunnen de gebruikers nog tijdens het ontwikkelproces bijsturen zodat de uiteindelijke applicatie doet wat ze nodig hebben op de manier die zij willen.

[Henk Poley]

Waar komt zo een groep ineens vandaan?

Deze groep heeft zijn wortels in de anonieme plaatjes fora (image boards), waarvan 4chan toch wel de bekendste is. De demografie is zo'n beetje "puber", en ze voeren al langere tijd kattekwaad uit. Dat noemen ze "for the lulz", voor de lol. Een voorbeeld is de uhm.. infiltratie.. van Habbo Hotel, waarbij ze met negroïde avatars de virtuele zwembaden bezette en iedereen vertelden dat het zwembad gesloten was wegens AIDS (beetje kinderachtig allemaal).

Maar 4chan is ook alweer 8 jaar oud, en de eerste generatie ("oldfags") heeft in de tussentijd wat bijgeleerd. Ook zijn ze zich met hun massa bezoekers (10 miljoen per maand) op wat serieuzere zaken gaan richten. Zo hebben ze campagne tegen Scientology gevoerd (Project Chanology), dat in Amerika toch wel wat machtiger is dan hier. Het geheel is vrij anoniem. Er zijn natuurlijk aanjagers, en mensen die chat servers e.d. op zetten. Die individuen worden wel eens opgepakt als iets uit de hand loopt, maar de gemiddelde 4channer doet misschien een keer mee als het 'm aanspreekt, of als een geintje.

LulzSec lijkt te zijn samen gekomen als reactie op Sony die weer functionaliteit uit de Playstation 3 had gehaald. Een van hun eerste acties was dan ook tegen Sony. Verder lijken ze "in de algemene richting van" hun doelen te hacken. Hierdoor zijn ze zo effectief geweest, omdat ze gewoon met veel puber script-kiddies zo veel mogelijk servers van bijv. Sony hebben bekeken. Bijna ieder software pakket heeft wel ergens een gat, en als een organisatie honderden servers in de lucht heeft kan je wel ergens binnen komen.

[TDeK]

Ik ben LulzSec en Anonymous al een tijdje in de gaten aan het houden en ik heb het vermoeden dat Anonymous vooral bestaat uit Spaanse, Engelse en Nederlandse leden (qua aantallen) en dat LulzSec een beperkte groep is (zeg een man of 5) die vooral gebaseerd is in Amerika. Dit kun je afleiden uit de tijden dat ze tweeten (tijdzone), al moet er minimaal één niet-Amerikaan bij zitten, anders 'slapen' ze nooit (hun tweets gaan vrij continue door).

We still have at least 5 people calling at all times, but it's time for bed. +- 04:00 CEST

Daarnaast hadden ze laatst een actie voor de pers die ze kon interviewen op een Amerikaans telefoonnummer, wat waarschijnlijk een anonieme VOIP connectie is.

If 614LULZSEC is overcapacity, try our second routing number at [phone] as we get insane call traffic on our primary switchboard.

Ik geloof niet dat deze groepen snel zullen verdwijnen. De gezamenlijke acties van Anonymous zorgen ervoor dat 'gewone burgers' een manier hebben om hun ongenoegen te uiten op een manier die grote bedrijven en/of overheden kunnen schaden, of op zijn minst als irritant worden bevonden. Ik durf zelfs te stellen dat het afnemende vertrouwen in de politiek en de opkomst van deze groepen omgekeerd evenredig is. Daarbij zijn de leden zo talrijk en wisselt de samenstelling zo drastisch dat identificatie vrijwel onmogelijk is (al was het alleen maar qua tijd die er voor de politiediensten in gaat zitten).
Misschien moeten de bedrijven en overheden eens gaan overwegen om hun gebruikers of onderdanen wat meer serieus te gaan nemen zodat deze geen reden meer hebben om zich met deze aanvallen te uiten. Een andere oplossing zie ik niet.
@Adam_2.0: inderdaad, en zo zijn er nog meer manieren om aan simpele tweets af te leiden waar mensen zich bevinden (zaken die alleen lokaal/nationaal nieuwswaarde hebben e.d.). Over de zeer selectieve manier van denken tweeten ze zelf:

If you want ethics, go cry to #Anonymous. True lulz fans, stay tuned in as the next day or two brings much entertainment. Sailing has begun.

@Max3D: Die CEST heb ik er zelf bij gezet ter verduidelijking en ik heb ze niet gebeld, dus ik neem hetgeen je daarover zegt direct aan. Verder moet jij je niet laten leiden door lulz of camp; de zaken die deze gasten geflikt hebben kunnen ze serieus lang in de bak doen verdwijnen, dus ik mag toch aannemen dat ze wel serieus met deze zaken bezig zijn, met wat lulz als facade.

[Reactie gewijzigd door TDeK op 23 juli 2024 16:10]

[Adam_2.0]

Nog een giveaway: dat er in de actie rond pr0n-sites werd geroepen dat de leden publiekelijk aan de schandpaal genageld moeten worden. Dat lijkt me erg Puriteins - dat iemand voor een "zonde" juist publiekelijk boete moet doen, ipv dat ze het persoonlijk met hun god oplossen (zoals in de biecht). Deze streng Puriteinse mentaliteit zien we toch vooral sterk terug in de VS.

Overigens typisch: als je een pornosite bezoekt mag je van hun in je hemd gezet worden, maar als je een spelletje speelt dat zij ook leuk vinden zijn ze opeens heel respectvol over je gegevens. Grow up.

[SKiLLa]

Dude, die puriteinse opmerking was natuurlijk een cynische sneer richting de inderdaad schijnheilige, corrupte, ultra conservatieve Amerikaanse Tea-party.

Zoals elke serieuze 'scene / hack' groep sinds de jaren 80 (en de spionage-wereld voor hen) bestaat LulzSec waarschijnlijk uit een heleboel geisoleerde cellen waarbij de hackers zelf nooit direct met outsiders praten maar dit altijd via-via laten verlopen.

Die tweets zullen waarschijnlijk echt niet gepost zijn door de hackers zelf, maar door een 'vertrouwd' tussenpersoon die te weinig weet om de boel te verraden (hoogstens een emailadres, chat kanaal of IM-account). Waarschijnlijk hebben ze in bijna elk continent wel 'vertegenwoordigers', maar dat zegt niets over de aanvallers zelf ...

[Reactie gewijzigd door SKiLLa op 23 juli 2024 16:10]

[max3D]

Jij bent zelf ten prooi gevallen aan overserieusheid. Je mist de grap compleet met je ´analyse´ Je dent toch niet echt dat die telefoonnummers bemand werden door vriendelijke dames van de Lulzsec service balie die iedereen adivseerden welke pron site de beste was en nog even het telefoonnummer en adres checkten bij je klacht over een email adres

Het was gewoon een van de aardige grappen om mensen die zo naief als jij waren te tracteren op eindeloze Indiase klassieke muziek en te kijken hoe lang ze in de wacht bleven staan. Ze werden hartelijk bedankt voor hun geduld en hun bereidheid geld uit te geven voor hun eigen stupiditeit. Ze moesten helaas naar bed om 4.00 CEST was ook natuurlijk een grapje leg ik dan maar ten overvloede uit. Verder is CEST een Europese aanduiding en geen Amerikaanse dus als je detective wil spelen dan moet je kijken welke landen nu op CEST (Central European Summer Time) zitten. Dat is een lange lijst, maar het sluit in ieder geval een paar Europese landen uit die geen zomertijd hebben.

Dit allemaal aannemend dat die jongens zo dom zouden zijn door uberhaupt de waarheid te spreken. Dom zijn ze niet, dus ik zou dit posten om 4.50 AM waardoor jij zou denken dat ik in Azie zit want daar is het nu zo laat...

Kom op, ik ben drie keer zo oud als die jongens maar ik snap in ieder geval de humor er nog wel van.

(en nou niet komen met een nieuwe theorie dat er een Indier tussen zit ,)

Overigens geef je je onderbuurman nog gelijk met zijn ridicule detective werk dat het wel Amerikanen moeten zijn die tegen pron zijn. Lees dan toch minstens als je ´research´ doet wat ze zelf schrijven. Ik zal het vrij voor je vertalen ´we hebben niks tegen pron, wie kijkt het niet zo nu en dan´. En dat zijn evangelistische Amerikanen?

Gezien de Millenium act bevinden de meeste van deze mensen zich sowieso niet in de VS. Niet de beste plek als je van je vrijheid houdt.

[Nahata]

Iedereen heeft het wel over 4chan, maar het is toch echter voornamelijk het board /b/ wat men eigenlijk bedoelt. Op bijvoorbeeld /jp/ of /a/ komt dingen zoals "for the lulz" of besprekingen van raids echter niet voor (Zelfs meme's worden er minder gebruikt).

Elk board heeft zijn eigen "anonymus", als in, per board zul je weer een andere soort groep mensen tegen komen. Ik bezoek 4chan regelmatig. Maar kom zelden op /b/.


/b/ = Random
/jp/ = Otaku Culture
/a/ = Anime & Manga

[edeboeck]

Maar het is altijd leuk als je iemand haat en je post ze e-mail met de beschrijving i'm a hot girl 21 and strip for cam (gemiddelde "newfags") weten meestal wel dat het om een raid gaat en voegen massaal toe.

Is dat zo? Is dat inderdaad leuk?

[FireWire]

Het zijn ook zeker complexere hacks, maar eigenlijk bestond LulzSec al iets langer onder de naam Anonymous. LulzSec is slecht een wat meer samenhangende groep dan Anonymous ooit zou kunnen zijn.

[Verwijderd]

Ik weet niet of jij ooit op 4chan hebt gezeten?
Maar iedereen is anonymous.

1. Do not talk about /b/
2. Do NOT talk about /b/
3. We are Anonymous.
4. Anonymous is legion.
5. Anonymous does not forgive, Anonymous does not forget.
6. Anonymous can be horrible, senseless, uncaring monster.
7. Anonymous is still able to deliver.
8. There are no real rules about posting.
9. There are no real rules about moderation either — enjoy your ban.

Dit zijn de eerste 9 rules van 4chan de enige reden dat Anonymous nooit een samenhangende groep word is omdat het meestal random raids zijn door posts op chanboards of IRC channels bekend onder 4chan lui.

6. Anonymous can be horrible, senseless, uncaring monster.

Even voor de duidelijkheid op 4chan kan je dus zeg maar geen account aanmaken waardoor je naam dus bijna altijd anonymous is....
Heel veel lui op 4chan zijn mensen zonder medeleven voor anderen en kunnen dus een EIKEL zijn

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[DimitryK]

4chan heeft in feite niks te maken met de grote hackersgroep Anonymous, deze staan los van de community en opereren enkel onder deze naam.

[Verwijderd]

Ik zal je de regels uitleggen
Sorry dat het zo lang is sorry mede tweakers voor het scroll werk.
Maar misschien zullen sommige onder ons hierdoor begrijpen uit welk donkere hol en zwart gat anonymous en de meeste memes/raids vandaan komen en waar Anon en LulzSec zijn begonnen.
Het is een lijst om te lezen maar goed:

1 Do not talk about /b/
2 DO NOT talk about /b/

/b/ is een forum op het internet waar de rules of the internet zijn uitgevonden. Het forum is onderdeel van de site 4chan.org. /b/ is berucht op het internet omdat veel hackers en andere mensen hierop posten. De bezoekers op /b/ zijn anders dan op de meeste internetfora. /b/tards, zoals ze zichzelf noemen hebben een apart gevoel voor humor, die je pas leert begrijpen als je er lang hebt rondgehangen. De sfeer op /b/ is vaak erg afwisselend: De ene keer lachen ze iemand uit omdat hij zelfmoord heeft gepleegd, het andere moment zijn ze woest omdat iemand een dier pijn doet. Ook verschijnt er zeer veel porno, vaak ook hele rare. Dit hangt samen met regel 34 & 35.

3 We are Anonymous
4 Anonymous is legion
5 Anonymous never forgives
6 Anonymous can be horrible, senseless, uncaring monster
7 Anonymous is still able to deliver

Op het forum kun je een naam opgeven bij je reacties, de meeste mensen doen dit niet zodat er Anonymous verschijnt bij gebruikersnaam. De mensen die posten op /b/ voelen zich vaak verbonden en noemen zichzelf als groep daarom ook Anonymous. Er posten dagelijks duizenden mensen, dus de groep is aardig groot. Ze beschrijven zichzelf behoorlijk negatief, dit is deel van de groepscultuur van /b/. Gebruikers noemen zichzelf ook vaak /b/tards, wat staat voor retard (achterlijk).De gebruikers van /b/ werken vaak samen voor een bepaald doel. Vaak is dit het hacken van een belangrijke instelling, zoals het pentagon. Toen er laatst een filmpje verscheen waarin iemand een hond van een brug afgooide zocht /b/ het hele internet af en werd de dader gevonden. De doelwitten van /b/ zijn vaak erg afwisselend.

8 There are no real rules about posting
9 There are no real rules about moderation either - enjoy your ban

/b/ heeft geen regels, behalve dan dat er geen kinderporno etc. mag worden gepost. Ook is er laatst een regel bijgevoegd waarin staat dat de gebruikers andere websites niet massaal mogen bezoeken. Dit werd toegevoegd nadat de servers van Habbo Hotel bijna crashten nadat veel /b/ers er langs waren geweest. Niemand neemt de regels echt serieus. Er word van alles gepost, zoals porno, terwijl dit eigenlijk in strijd is met de regels. en moderator mag iedereen zonder reden bannen. Op andere forums is dit meestal niet zo, daar moet de moderator wel een reden hebben.

10 If you enjoy any rival sites - DON'T

In de begindagen van het internet was /b/ populairder dan dat het nu is. Veel bezoekers van /b/ vonden /b/ de belangrijkste site van het internet. Zoals gezegd voelden de mensen op 4chan zich verbonden, dit gevoel wou men versterken door zo min mogelijk andere sites te bezoeken. Andere sites werden bekeken als minderwaardig en het werd dus afgeraden om die te bezoeken.

11 All your carefully picked arguments can easily be ignored
12 Anything you say can and will be used against you

Een discussie voeren gaat op het internet heel anders dan in het echt. Normaal zou een discussie gevoerd worden door mensen die erbij betrokken zijn en elkaar proberen te overtuigen met rationele argumenten. Door het open karakter van het internet kan iedereen die wil meedoen aan een discussie. Hierdoor kunnen er ook ondeskundige mensen dingen opmerken terwijl die niet kloppen of weinig waarde toevoegen.

13 Anything you say can and will be turned into something else - fixed

Op het internet is het makkelijk om informatie te kopieren en te veranderen. Als je bijvoorbeeld iets opmerkt op een forum kan iemand anders dat kopieren. Vervolgens kan hij daar mee doen wat hij wil, bijvoorbeeld kopieren naar een ander forum en zeggen dat hij dat zelf geschreven heeft.

14 Do not argue with trolls - it means that they win

Deze regel heeft te maken met trolling. Trolling is het meedoen aan een discussie en die veranderen in een ruzie. Meestal gebeurd dat door simpelweg onnozele dingen te schreeuwen, zodat men daarop reageert. Een voorbeeld hiervan is opmerken dat roken lekker is op een niet-rokers forum.

15 The harder you try the harder you will fail
16 If you fail in epic proportions, it may just become a winning failure
17 Every win fails eventually

Deze 3 regels zijn een goed voorbeeld van regels die eigenlijk nergens over gaan. Rule 15 gaat bijvoorbeeld over het feit dat je niet al te serieus moet doen op het internet. Een voorbeeld is een topic op een forum waarin iemand iedereen probeert te overtuigen dat de klimaatverandering een hoax(wijdverspreide leugen waarvan alleen een kleine groep weet dat het een leugen is) is. Wanneer iemand daarop reageert en meld dat het hem niet boeit, is het natuurlijk zinloos om daarop serieus te reageren. Als dat toch gebeurt word dat een fail genoemd. Regel 16 is hier eigenlijk een verlengstuk van, als je gigantisch faalt kan het zo bekend worden dat het toch eigenlijk succes heeft. Omgekeerd geld hetzelfde: als je succes hebt (een win) zal die uiteindelijk onderuitgehaald worden door een tegenstander (een fail).

18 Everything that can be labeled can be hated

Doordat het internet zo uitgebreid is, is er altijd wel iemand die een hekel heeft aan iets. Zodra iets op het internet zo bekend is dat het zijn eigen naam krijgt zullen er mensen verschijnen die er een hekel aan hebben.

19 The more you hate it the stronger it gets

Deze regel heeft te maken met trollen, de bedoeling van een troll is dat je serieus gaat reageren op de onzin die hij post en je dus opwind. Hoe meer je je opwind, hoe leuker de troll het vind en hoe meer hij zijn best zal doen om je boos te houden.

20 Nothing is to be taken seriously

Deze regel is duidelijk gemaakt door mensen van /b/. /b/tards namen niets serieus. Op deze website word bijvoorbeeld de Holocaust belachelijk gemaakt. Deze regel bevestigd daarom de sfeer die er op /b/ hangt.

21 Original content is original only for a few seconds before getting old
22 Copypasta is made to ruin every last bit of originality
23 Copypasta is made to ruin every last bit of originality

Doordat informatie op het internet voor iedereen beschikbaar is en makkelijk gemanipuleerd worden kan, bestaat er dus eigenlijk geen origineel materiaal. Bijvoorbeeld, als iemand iets nieuws heeft ontdekt en dat post op een forum kan dat binnen een paar minuten de hele wereld overgaan. De makkelijkste manier hiervoor is copypasten, dat staat voor het kopieren en plakken van een stuk tekst.

24 Every repost is always a repost of a repost

Deze regel gaat over het feit dat reposts (iets opnieuw plaatsen op een forum) vaak al eerder zijn gerepost. Een repost word vaak gepost als iemand iets heeft gepost dat genegeerd word. De poster probeert dan om zijn comment nog een keer te posten, zodat er wel op gereageerd word.

25 Relation to the original topic decreases with every single post
26 Any topic can be easily turned into something totally unrelated

Deze twee regels gaan over de vele onzin die online word gezet. Een forumonderwerp dat serieus begon kan hierdoor zo worden veranderd in een onzin onderwerp waarin iedereen onzin begint te plaatsen.

27 Always question a person's sexual preferences without any real reason.
28 Always question a person's gender - just in case it's really a man
29 In the internet all girls are men and all kids are undercover FBI agents
30 There are no girls on the internet

Toen het internet nog niet zo veel gebruikt werd als nu waren er bijna alleen mannen te vinden op het internet. Er werd daarom vaak gezegd dat als iemand zei dat hij een vrouw was, ze in werkelijkheid een man was. Deze regels zijn natuurlijk niet serieus bedoeld, er word veel in overdreven. De opmerkingen dat alle kinderen FBI agents zijn klopt natuurlijk niet echt, maar er zijn inderdaad agenten die doen alsof ze kinderen zijn om pedofielen op te pakken.

31 TITS or GTFO - the choice is yours

TITS staat hier natuurlijk synoniem voor porno. Omdat er bijna alleen mannen te vinden zijn op /b/ word er veel gepraat hierover. Als je daar niet aan mee wilt doen kun je beter oprotten volgens /b/. De betekenis is Get The Fuck Out, wat vrij vertaald dus oprotten betekent.

32 You must have pictures to prove your statement.

Dit is de bekendste van alle regels. De meeste mensen die op forums posten kennen deze regel in de vorm van 'no pic, no proof'. Als iemand bijvoorbeeld opschept over het feit dat hij een eindbaas hebt gedood in een spel, zullen er meestal wel mensen zijn die daarop reageren met 'no pic, no proof'. Als diegene er dus geen printscreen (afbeelding van je scherm op een bepaald moment) van heeft gemaakt, word het vaak niet geloofd.

33 Lurk more - it's never enough

Lurken is het bekijken van een forum, zonder er te posten. /b/ is een forum met zijn eigen aparte soort humor, nieuwkomers vinden dat vaak lastig te begrijpen. Hun word daarom vaak geadviseerd om eerst een poos alleen /b/ te observeren en daarna pas beginnen te posten om te voorkomen dat ze worden uitgescholden met 'newfag', dat is een nieuwkomer die niet weet hoe hij zich moet gedragen.

34 There is porn of it, no exceptions
35 If no porn is found at the moment, it will be made

Ook deze twee regels zijn niet serieus bedoeld. Er word vaak gezegd op /b/ dat iedereen zijn sexuele voorkeuren heeft, en dat van alles daarom porno bestaat. Als dat op dit moment nog niet bestaat, zal het ooit wel gemaakt worden.

36 There will always be more f***** up s*** than you just saw

Ook deze regel gaat eigenlijk nergens over. Op de plaats van de ** moet natuurlijk 'fucked up shit' staan. Als je net iets ergs hebt gezien waar je van bent geschrokken, zul je op een dag nog iets ergers tegenkomen.

37 You can not divide by zero (just because the calculator says so)
38 No real limits of any kind apply here - not even the sky

Deze twee regels spreken elkaar eigenlijk tegen. Regel 37 noemt een ijzeren regel: Je kan niet door 0 delen. Regel 38 zegt juist dat er geen grenzen aan het internet zitten, je zou dan dus ook door 0 kunnen delen.

39 CAPSLOCK IS CRUISE CONTROL FOR COOL
40 EVEN WITH CRUISE CONTROL YOU STILL HAVE TO STEER

Capslock zorgt ervoor dat al je tekst automatisch in hoofdletters verschijnt, zodat je de shift toets niet hoeft te gebruiken. Kinderen gebruiken capslock vaak om hun berichten opvallender te maken, en denken dat het gebruiken van capslock hun automatisch cool maken. Regel 39 zegt eigenlijk dat je moet oppassen met het gebruikt van capslock, het is eigenlijk helemaal niet cool en je moet het zo min mogelijk gebruiken.

41 Desu isn't funny. Seriously guys. It's worse than Chuck Norris jokes

Desu betekend in het Japans '1ste zijn'. Het werd op /b/ vaak gebruikt als opmerking tussendoor. Het heeft dus meestal niets te maken met het onderwerp. Het werd al snel door veel mensen gebruikt. Op een gegeven moment ergerde bijna iedereen zich eraan en stopten de meeste mensen met het gebruik ervan. Wat Chuck Norris jokes zijn word uitgelegd in Uitdrukkingen & Memes. Desu word dus als nog irritanter gezien dan Chuck Norris grappen.

42 Nothing is Sacred
43 The more beautiful and pure a thing is - the more satisfying it is to corrupt it

Deze regels gaan over de lol die veel gebruikers op /b/ eraan beleven om anderen te pesten. Als iemand bijvoorbeeld op /b/ zegt dat hij zelfmoord wil plegen zal hij daar juist worden aangemoedigd, in plaats van worden geholpen.

44 Even one positive comment about Japanese things can make you a weeaboo

Een weeaboo is een scheldwoord dat betrekking heeft op iemand ie geobsedeerd is door Japanse dingen. Japanse dingen worden vaak gezien als het toppunt van onzin, japanners zijn vaak dol op dure, futuristische dingen.

45 When one sees a lion, one must get into the car

Iemand postte ooit dit plaatje op /b/. Het plaatje was een voorbeeld van de flauwe humor waar /b/ bekend om is en werd erg vaak gerepost op /b/. Daarna werd het een bekend fenomeen op het internet (een meme) en is daardoor onderdeel van de regels geworden.

46 There is always furry porn of it

Furry porn zijn plaatjes van mensen verkleed als dieren die seks met elkaar hebben. De laatste jaren is dit erg bekend geworden op het internet, en word door veel mensen graag bekeken. Er verscheen zoveel furry porn op /b/ dat men deze aanvulling op regel 34 heeft gemaakt.

47 The pool is always closed

In de zomer van 2007 maakten bijna alle gebruikers van /b/ een account aan op Habbo Hotel. Het doel hiervan was om de servers van Habbo Hotel te laten crashen of om gewoon onzinnig ergens rond te hangen. De meeste accounts stonden bij het zwembad van Habbo Hotel en zeiden tegen normale bezoekers van Habbo Hotel dat de pool gesloten was. Deze 'invasie' van Habbo Hotel haalde zelfs het nieuws. Sindsdien is deze regel toegevoegd.

Weet dat ik regel 1 en 2 nu al te vaak heb gebroken hierom ben ik nu eigenlijk fout bezig maar goed...

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[TDeK]

@kniftagstuh, leuk om dit allemaal eens opgesomd te lezen. Het is erg interessant om te zien dat deze regels erg matchen met de manier waarop veel 'jeugdigen'/jong volwassenen in het leven staan; ongeïnteresseerd, onverschillig en ongevoelig. Het is een beetje de tijdgeest die nu heerst die ik ook in jouw lijstje terug zie komen. Btw, hoe 'oud' zijn deze regels eigenlijk? Hoe lang bestaat /b/ op 4Chan dus eigenlijk?

[Verwijderd]

Pff dat is een goeie ik weet dat ik er al op zit sinds 2004.
Maar ik dacht dat het ergens rond 1998 ofzo begonnen is kan eerder zijn geweest ook.

Durf het niet met zekerheid te zeggen /b/ bestaat al vanaf het begin van 4Chan dat sowieso

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[Nahata]

Desu betekend in het Japans '1ste zijn'. Het werd op /b/ vaak gebruikt als opmerking tussendoor. Het heeft dus meestal niets te maken met het onderwerp. Het werd al snel door veel mensen gebruikt. Op een gegeven moment ergerde bijna iedereen zich eraan en stopten de meeste mensen met het gebruik ervan. Wat Chuck Norris jokes zijn word uitgelegd in Uitdrukkingen & Memes. Desu word dus als nog irritanter gezien dan Chuck Norris grappen.

Niet echt, desu (です) is een koppel werkwoord om taalkundig een onderwerp en predicaat te koppelen. wat ook wel eens vertaald word na "to be" in het engels. bijvoorbeeld "Watashi Wa Alex desu" wat vertaald word na "I am Alex".

Maar de meme hier achter komt van een Anime genaamd "Rozen Maiden" waarbij een van de karakters "desu" vrij vaak zei.

Een weeaboo is een scheldwoord dat betrekking heeft op iemand ie geobsedeerd is door Japanse dingen. Japanse dingen worden vaak gezien als het toppunt van onzin, japanners zijn vaak dol op dure, futuristische dingen.

Een weaboo is inderdaad een scheldwoord (Net zoals otaku in sommigen gevallen). Maar deze word meer gebruikt bij fangirls/boys die o.a mainstream dingen zoals Naruto kijken, random japanense zinnen in conversaties gooien, en doen alsof ze veel over Japan weten, en graag een japanner willen zijn zonder dat ze veel over te cultuur weten.

Ja, Julie mogen mij een weaboo noemen just my two cents, back to my eroge.

[Verwijderd]

Hahaha weaboo..

En ik weet wel wat desu betekend maar onder 4chan lui word het gezien als to be first.

Ik ben ook een weaboo als je het mij vraagt(ben japans aan leren)
Alhoewel ik meer weet over de cultuur dan de meeste weaboo's en dat ik niet alleen naruto kijk(sterker nog een HEKEL heb aan naruto) de lijst van alle anime's die ik heb gezien is groot ik hoef er nog maar 2 te zien one piece en naruto... alleen dat wil ik niet plus degene die nog aan airen zijn nolife much? yes

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[Verwijderd]

Oh look it's an internet tough guy.

[Nahata]

Ik ben nog steeds te lui om japans te leren, alhoewel ik sommigen zinnen/worden wel gewoon weet. Van Naruto heb ik maar een paar episodes gezien, bleach heb ik wel tot ep 90 o.i.d gekeken. Tegenwoordig kijk ik liever naar anime's als "Hanasaku Iroha", "stein;gate", "Hidan no aria" (Allemaal on air dit seizoen). En af en toen speel ik wel is een eroge of visual novel.

I'm a moe-guy though.

[amvs499]

25 Relation to the original topic decreases with every single post.

Zie je die regel ook nog direct in actie

[Marzman]

1 Do not talk about /b/
2 DO NOT talk about /b/

/b/ is een forum op het internet waar de rules of the internet zijn uitgevonden.

Niet uitgevonden, Filepile had dezelfde regels. Ik denk dat Chuck Palahniuk ze uitgevonden heeft (de schrijver van de novel "Fight Club").

[Verwijderd]

In Fight Club was het Do NOT talk about the bar dacht ik.
En alleen regel 1 en 2 komen van filepile

[Marzman]

Welcome to Fight Club. The first rule of Fight Club is: you do not talk about Fight Club. The second rule of Fight Club is: you DO NOT talk about Fight Club!

[serphilith]

geweldige post, lekker behulpzaam
oohh, ik herinner nog de habbo flood.. good times (maar onschuldig)

[coretx]

rofl, hard omhoog gemod terwijl de helft van je uitlatingen foute interpretaties zijn waarin je kan lezen dat je de origine van een meme totaal niet kent.

[ajmwegman]

Heb je daar een plaatje van?

Btw, ik dacht dat de internet rule: if you can think of it... there's porn of it, van hun vandaan kwam (regel 34?!) (geen plaatje btw )

[Verwijderd]

Ik moet de regels na-leven dus:

http://picture.funnycorne...ctures/5619/Rule-34-1.jpg

en

http://2.bp.blogspot.com/...le_34-s680x794-158829.jpg

there you go prove

[Verwijderd]

en jij bent clueless.

4chan is de hideout van Anonymous. Iedereen weet dat. De FBI weet het / De CIA weet het. Iedereen die een beetje verstand heeft van 4chan weet het

3. We are Anonymous.
4. Anonymous is legion

[XplodingForce]

Zelfs dat is dus weer niet helemaal correct, want 4chan is niet de hideout van Anonymous, een poster op 4chan wordt domweg Anonymous genoemd, aangezien je je er niet kan registreren. Je kunt wel posten onder een naam, maar zelfs dat wordt geloof ik over het algemeen als een fout gezien op 4chan, omdat anonimiteit daar als heilig gezien wordt.

De "groep" Anonymous is dus domweg de collectieve acties van de users op 4chan en meestal vooral degenen op /b, aangezien dat het forum is waarop de meeste vage zooi ontstaat, omdat er praktisch geen regels zijn. De combinatie van die twee (anonimiteit via internet en geen regels) is wat de mogelijkheid heeft gegeven om een cultuur te ontwikkelen waar niets heilig is en waar alles afgezeken wordt. Alles wordt beoordeeld door iedereen, aangezien niemand hoger staat in rangorde. Als veel mensen iets leuk vinden wordt het dus populair, zo ontstaan de bekende memes, die tegenwoordig het hele internet overgaan.

4chan (of anonymous) laat echter ook zien dat als je alle verantwoordelijkheid bij mensen wegneemt, het heel makkelijk voor hen is om normen en waarden, of zelfs enige vorm van medeleven, ver achter zich te laten en bereid te zijn alles te doen, zolang het maar grappig is. Omdat de 4chan-cultuur ook nogal geek/hacker centered is, leidt dat er weer toe dat ze er niet voor schuwen om wie dan ook te ddos'en of proberen te hacken, als ze daar om een of andere reden zin in hebben. Anonymous is echter geen hackgroep, hoe graag sommigen, zowel op 4chan als buitenstaanders het ook zo zouden willen noemen. Hoe LulzSec ontstaan is weet ik niet, het kunnen best gebruikers van 4chan zijn, maar het is zeker niet een splintergroep van Anonymous ofzo, dus als groep staat het los van 4chan en anonymous.

Edit: Overigens is de naam LulzSec wel duidelijk een product van 4chan, aangezien lulz een verbastering van lol is die daar ontstaan is.

[Reactie gewijzigd door XplodingForce op 23 juli 2024 16:10]

[Verwijderd]

kunt wel posten onder een naam, maar zelfs dat wordt geloof ik over het algemeen als een fout gezien op 4chan, omdat anonimiteit daar als heilig gezien wordt.

Dan word je beschouwd als "namefag".

1 van de bekendere meme's is natuurlijk pedobear die inderdaad voortkwam uit 1 van de chanboards dacht dat het 420chan was.

LulzSec is wel degelijk gestart op 4chan iig ze komen van 1 van de chanboards af.
Maar ze zijn waarschijnlijk minder op de chanboards aan communiceren met elkaar.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[Marzman]

Die eerste twee regels komen van FilePile (een voorloper van 4chan) en die hebben het uit de film Fight Club Die regel was al een meme toen het woord meme nog uitgevonden moest worden.

[Reactie gewijzigd door Marzman op 23 juli 2024 16:10]

[Mellow Jack]

Ach het is heel simpel... Je hoort alleen over de zaken die de journo's spannend vinden... Het cracken van systemen is tegenwoordig hot in de media dus hoor je in eens veel berichten hierover

Dit staat compleet los van het verleden

[ApexAlpha]

Maar Lulzsec is toch vrij recent. http://lulzsecurity.com/releases/ Kijk naar hun eerste release datum.

@firewire: Dat is wel grappig, hoe vaak ik hier wel niet mensen heb horen roepen dat "anonymous slecht een irc channel is" of dat "anonymous een stel onervaren pubers zijn die kunnen ddossen".

[Reactie gewijzigd door ApexAlpha op 23 juli 2024 16:10]

[roy-t]

Als groep vrij recent, maar dat betekend niet dat het niet allemaal ervaren hackers (kunnen) zijn.

[Mellow Jack]

Als ik mijn naam verander dan betekend dat niet dat ik pas net ben geboren

[MacD]

Het is wel toevallig dat de laatste tijd Obama en kornuiten roepen dat het internet dichtgetikt moet worden. Dit doet ook Sarkozy, in europa.

Just sayin'.

[Marzman]

Krijgen we nu een War against cybercrime en rechten die ontnomen worden op internet. Het geeft de complotliefhebbers genoeg stof inderdaad.

[Verwijderd]

Antwoord: het is geen groep. Ik heb het nu al meerdere malen gezegd en ik word er voor weggemod (#care), maar je moet je beseffen dat omdat er in een artikel/persbericht staat dat we te maken hebben met een groep, dit nog niets betekend. Samenwerking bij een enkele hack zegt ook niet dat het een hackersgroep is. Bekijk het eens wat objectiever, wat zou handiger zijn voor bijvoorbeeld Anon of Lulz: geen groep, dat is veiliger en past meer bij de grey hat cultuur.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[Sorki]

+1

Vaak zijn het mensen die voor de gelegenheid samenwerken. Ik wil x hacken/harmen voor reden y en jij voor de fun, en nog iemand anders om reden z.
Hup, channel open en daar gaan we.

De enige binding is de plaats waar deze mensen samenkomen om gelijkgestemden te vinden.

[mashell]

Wat is nou een groep? Meerdere personen toch? Ze hoeven toch geen ledenvergadering te houden met een gezellige BBQ om een groep te kunnen zijn? Zie je het niet een tikkie te formeel terwijl je juist betoogt dat het een onsamenhangende losse groep zou kunnen zijn.

[dawg]

als er een kwetsbaarheid in een systeem is gevonden is het verder alleen nog een kwestie van een exploit schrijven die de kwetsbaarheid gebruikt om root-toegang te krijgen, bijv via een buffer overflow, sql-injection of local file inclusion. testen, en als je daadwerkelijk root-toegang krijgt is het slecht nog een kwestie van systemen scannen op dezelfde softwareversie (en dus kwetsbaarheid) en je exploit uitvoeren.

en dat er veel systemen zijn die dezelfde software draaien is nogal logisch.

[Biersteker]

Ben zelf ook wel benieuwd naar de samenstelling van Lulzsec. Hackersgroep die uit het niets verschijnt, en vooral high targets zoekt. Veel media aandacht op eist, maar zich niet de principes van Black/Grey/White Hat bedenkt. Ben benieuwd; nieuwe generatie scriptkiddies lijkt me onwaarschijnlijk, maar hun actie zijn apart te noemen.

[FireWire]

Het idee dat publiciteit de motivatie is, is maar half. Uiteraard wordt het ook voor de lulz gedaan. Lulz is a corruption of LOL. Het is voor de jongens dus voornamelijk een grote grap die ze uithalen.

Daarnaast is het overigens goed dat de bedrijven slechts voor paal worden gezet en dat financieel gewin geen onderdeel is van het geheel, hierdoor worden andere bedrijven ook gewaarschuwd eens wat beter op de gegevens van hunzelf en anderen te letten.

[tc982]

Dat kan wel zijn, maar waarom worden er dan volledige databases gedumpt op het internet gezet? Om de mensen die een account hebben te waarschuwen? Neen, want dat laten ze wel na.

Voor mij is het dan ook niet dat deze systemen een zwak hebben, het is niet dat deze open en bloot zonder admin paswoord te grabbel worden gegooid. Neen, dit is een inbraak in een high tech omgeving, waarna ze gaan zeggen dat ze dit hebben gedaan om aan te tonen dat de security niet in orde is. Ondertussen lopen ze wel te koop met hetgeen dat "gestolen" is...

Men doet precies dat men hier de vredelievende user een dienst mee bewijzen, maar het is niet dat de gelegenheidsinbrekers hier ook mee verder kunnen. Ik vind het maar dubieus op deze manier.

[Verwijderd]

Bij de aanval heeft LulzSec ook de gegevens van meer dan 200.000 Brink-gamers gestolen. Deze gegevens worden echter niet vrijgegeven. "We mogen dit bedrijf eigenlijk wel en willen graag dat ze vaart maken met de productie van Skyrim. Nu hebben ze dus een zorg minder."

Welke gebruikersgegevens zijn online gedumpt???

te koop met hetgeen dat "gestolen" is...

en volgens mij verkochten ze het niet dus is het ook niet te koop

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[Verwijderd]

Welke gebruikersgegevens zijn online gedumpt???

De gegevens van eerdere hacks; X-Factor, Pron.com... kijk het nieuws er maar op na.

en volgens mij verkochten ze het niet dus is het ook niet te koop

"Te koop lopen met" betekent dat je duidelijk laat zien wat je hebt, niet dat je op het punt staat geld te verdienen. Als je als dame dus een lage decollete hebt, dan loopt ze dus "ergens" mee te koop zonder ook daadwerkelijk, nou... je snapt hem wel

Ze zetten er wel lekker vaart achter; in ~2 weken hebben ze een lijstje van 14 losstaande publicaties...
http://lulzsecurity.com/releases/

Wat een ironisch liedje hebben ze trouwens;

Lulz won't hurt anymore,
it's an open smile on a friendly shore.

[Verwijderd]

Dat kan wel zijn, maar waarom worden er dan volledige databases gedumpt op het internet gezet? Om de mensen die een account hebben te waarschuwen? Neen, want dat laten ze wel na.

omdat het LULZsec heet en dit hun humor is.

[ymmv]

Al die hacks laten zelfs Tweakers de waarheid zien: de hackers raken eindelijk het imago kwijt dat ze enkel maar uit goede bedoelingen inbreken. Hackers hacken niet uit idealisme, maar om het vandalisme.

[IStealYourGun]

Er wordt al jaren onderscheid gemaakt tussen 2 soorten hackers.
De "white hat" is de zogenaamde ethisch verantwoorde die inbreekt en nadien de informatie doorspeelt naar het bedrijf.

De "black hat" is dan weer het soort waaronder LulzSec onder valt en die het doel heeft zoveel mogelijk schade aan te richten.

Het grote nadeel bij white hat hackers is dat die zelden in het nieuws komen omdat de informatie meestal geheim blijft.

[Gé Brander]

Hou toch op met die white/black onzin. Het is in alle gevallen verboden om in te breken in andermans omgeving.

Alleen als een bedrijf opdracht geeft aan een "security consultant" om te kijken of het netwerk veilig genoeg is, dan is het toegestaan. Alle andere gevallen is het gewoon inbreken!

[Gerardus]

Ehm, Sinds wanneer valt LulzSec dan onder de categorie "zo veel mogelijik schade aan willen richten"? Lees even hun publicaties door. Dan weet je meteen dat ze daar niet zozeer die richting in willen gaan.

Black and white bestaan in mijn ogen niet, aan de ene kant wilt de hacker duidelijk maken van "joh, hier is een beveiligingslek geconstateerd.", aan de andere kant, willen ze wel graag de publiciteit, wat ervoor zorgt dat hun naam, (en dus hun faam) wereldwijd bekent wordt. Vandaar dat ook LulzSec bepaalde dingen gewoon publiceert. Het was veel makkelijker geweest om gewoon een mail te sturen met een aantal gegevens naar het het hoofd (van de IT afdeling) van een bedrijf. Dan hou je de hack uit de publiciteit, wat uiteindelijk erop neerkomt dat je nog wel eens een reply krijgt zoals "dank je voor het constateren, wij zullen het dichten". je moet er niet van uitgaan dat je hier iets voor terug krijgt. Je mag in mijn ogen blij zijn dat ze je dan niet aanklagen voor de hack. Dat lijkt mij in mijn ogen al beloning genoeg, vooropgesteld dat je een beloning wilt, natuurlijk.

In mijn ogen zijn 99,9999% van de daadwerkelijke "hackers" Grey Hats. Een beetje van zowel black als white.
LulzSec valt hieronder.

[Cronax]

In veel gevallen is de faam simpelweg 'a means to an end'. Als je veel faam hebt en je constateert en publiceert die lekken dan is de kans veel groter dat het snel gedicht wordt, terwijl een 'whitehat' hack vaak lange tijd niets ziet gebeuren en nog maar moet zien of het uiteindelijk opgelost word...

[Verwijderd]

Sorry maar daar ben ik het echt niet mee eens. Lulzsec(als je dit al een groep kunt noemen, wat ik ten zeerste betwijfel) vallen niet onder black hat, black hat is een bijna "scheldwoord" dat door "white hats" is verzonnen. Het idee is dat ze schade aanrichten. Lulzsec is meer grey, ze hebben vrij black hat manier van doen maar het functionele effect is voor ons toch echt white. Ze laten toch echt zien dat er nogal wat mag gebeuren qua privacy waarborg, bij een aantal grote spelers in de markt. En los daar van het is best grappig, vooral omdat de paniekzaaiende schreeuwlelijke Amerikaanse media aan het huilen zijn.

Enige nadeel is dat er nu geld word verspilt aan zogenaamde "Cybercrime" bestrijding(hetgeen volstrekt onzin is op een aantal punten)

Wees er blij mee zou ik zeggen, een echte black hat doet wel andere dingen dan gewoon simpelweg publiceren van data.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 16:10]

[Verwijderd]

Je bedoelt: _deze_ hackers hacken niet uit idealisme, maar om het vandalisme. Zoals je het nu stelt kom je nogal generaliserend over...

/generaliseermode: je lijkt wel een PVV-er

[Marzman]

Ach, wat waren de hacks van vroeger? Gratis bellen in KPN telefooncellen met een luidspreker die de juiste tonen produceert. Veel meer telecom was er niet om te hacken. Wat idealistisch was dat, dat was ook gewoon KPN (of PTT) op kosten jagen destijds.

Sowieso vraag ik me af of bij veel hacks het idealistische er niet later bijbedacht wordt om de acties goed te praten. Ik denk dat hij wel een beetje gelijk heeft, al weet ik niet of het om vandalisme gaat. Meer om de "lulz" denk ik.

[Diabolical]

Misschien moet je je wat meer verdiepen in de hackercultuur.

Er bestond al veel langer datacommunicatie voordat Internet zoals we dat nu kennen op kwam zetten. Vroeger waren veel grote bedrijven voorzien van BBS systemen en hadden ze inbel infrastructuur. Die werden dan ook veelvuldig gebruikt door hackers om informatie te kunnen achterhalen. Vaak door gebruik te maken van de "telefooncelhack" oftewel phreaking. Meestal zat er wel degelijk idealisme achter, corporate versus socialisme/anarchie etcetera (niets nieuws onder de zon dus op dat gebied). Alhoewel ook toen natuurlijk persoonlijk gewin en prestige meespeelde.

[Marzman]

Ik weet wel wat BBS-en zijn. Doet niks af aan mijn vraagtekens over dat idealisme.

Je ziet dat "idealisme" ook veel onder studenten, als ze afgestudeerd zijn en een goede baan hebben is het weg.

[Diabolical]

Neemt niet weg dat het idealisme is.Dat idealen kunnen veranderen naarmate je ouder wordt is normaal. Vaak ben je als je ouder wordt beter in het nuanceren ervan. Meestal blijft de kern wel aanwezig maar probeer je je idealen op een andere manier te bereiken. Wijsheid die met het voortschreiden van de jaren komt, dat idee zeg maar.

Alleen is in het kader van lulzsec niet echt te spreken van idealisme maar meer van prestige. Dat speelde destijds net zo goed mee maar was het tenminste gekoppeld aan een ideaal wereldbeeld. Tegenwoordig is het meer gekoppeld aan verveling heb ik het idee.

[VisionMaster]

Pardon? Waarom zouden idealistisch gerichte hacks uit de ban zijn? Misschien is het minder populair om te horen en te lezen hoe men in een onderdrukt regime nog aan vrij internet kan komen, maar dat vergt soms ook de creativiteit van een hacker om er door heen te worstelen.

[Solomon]

Het wordt hoog tijd dat ze deze pubers een keer oppakken en lange tijd in de bak gooien.. Kijken of ze dan nog steeds zo'n grote mond hebben, dit is gewoon vandalisme.

[max3D]

Prive gegevens beheren zonder toestemming van de autoriteiten is bijv. in Nederland verboden én als je daar toestemming voor krijgt als bedrijf nadat je de noodzaak aangetoond hebt moet je daar uiterste zorg mee bedrijven. Het moet niet mogelijk zijn dat mensen daar zomaar bij kunnen.
Naar Nederlands recht zijn deze bedrijven dus nalatig geweest en kunnen een boete verwachten. Voor zover mij bekend is dit in het Amerikaanse recht vergelijkbaar geregeld en zal bijvoorbeeld Sony zich fors moeten verdedigen omdat ze anders een 100 miljoen boete krijgen.

De verantwoordelijkheid ligt in eerste instantie bij de bedrijven, niet bij de jongens die zonder problemen in de ladenkasten konden kijken. Als je straffen wil, moet die bedrijven vervolgen tenzij je het niet met de wetgeving eens ben. Dan mag je natuurlijk vinden dat bedrijven je patientendossier op straat mogen leggen en dat iedereen die ernaar kijkt de bak in moet.

Vrijheid van opvattingen hoor, maar besef je wel dat je dan tegen het gangbare recht ingaat met je opvattingen. Ik zou dus niet handelen naar je opvattingen want dan kom je zelf in aanraking met de rechter en dat is toch niet het soort lachen dat je bedoelt

Ik weet nog steeds niet waarom zoveel tweakers de basis wetgeving niet kennen, terwijl er toch heel wat zijn die op dit vakgebied werken. Sony weet het in ieder geval wel dus die hebben honderden advocaten op hun verdediging gezet (dus niet op de vervolging voor wie het nog niet door zou hebben). Ze zullen moeten aantonen dat ze werkelijk iedere denkbare proportionele maatregel getroffen hebben en dat is niet makkelijk als je een miljarden omzet realiseert en op 70 miljoen credit card gegevens zit.

[Mellow Jack]

Ja inderdaad we gaan mensen op pakken die iets hebben gedaan waar jij totaal geen verstand van hebt. Dat is hetzelfde als 100 hooligans oppakken terwijl maar 20 hooligans iets fout hebben gedaan. Goed idee... Door iedereen hard aan te pakken zorg je dat iedereen netjes op het rechte pad blijven

Nee tot nu toe vind ik bij elk bericht dat de bedrijven/instellingen die veel publiek trekken gehacked worden omdat zei zelf te lui zijn of niet genoeg kennis hebben om iets voldoende te beveiligen.

Als ik als bedrijf camera's en sensoren plaats maar elke dag de deur niet op slot doet vind ik dat ik geen recht heb om te klagen wanneer dr wordt ingebroken... Ik had gewoon mijn deur op slot moeten doen en nu ik dat niet heb gedaan moet ik op de blaren zitten (randstad mentaliteit )

[Game_overrr]

Maar dan alsnog ben jij niet fout geweest maar degene die ingebroken hebben. Anders draai je de boel om. Zo van: meneer, ik heb recht om in te breken want u heeft u deur open laten staan. Je moet gewoon met je poten van andermans spullen afblijven!

[Mellow Jack]

Mee eens maar het is helaas niet anders dat bijv de verzekering geen cent uitbetaald wanneer jij de deur open hebt gelaten. We leven tegenwoordig helaas in een maatschappij waar je geen fiets meer open kan laten staan (op veel plekken ) dus wanneer je tegenwoordig je fiets niet op slot zet wordt hij gestolen. Natuurlijk ben je boos op de dief en wil je dat hij gepakt wordt maar aan de andere kant vind je jezelf een lul met vingers omdat je je fiets niet op slot hebt gedaan

Natuurlijk is het kut, maar het is nog veel erger wanneer je het had voorkomen door een overduidelijke handeling zoals je fiets op slot zetten (en in dit verhaal het voorkomen van een SQL injectie)

[Reactie gewijzigd door Mellow Jack op 23 juli 2024 16:10]

[ApexAlpha]

Waarom? Ze doen toch niets, ze geven aan dat de security slecht is en openbare geen gegevens van deze hack..

[Rule]

Ben je zelf al op hun website geweest? Van iedere hack die ze tot nu toe uitgevoerd hebben kan ik de gegevens vinden! Iets van 70.000 Xfactor kandidaten ziet er dan wel niet zo spannend uit als resultaat, maar ze maken het toch zeker wel openbaar.

En ik ben het ermee eens dat ze deze pubers op moeten pakken. Ik snap dus niet waarom bv die mensen van 'Anonymous' die onlangs een DDOS op mastercard waren gestart, wel gepakt zijn. Maar deze kerels krijgen ze niet? Met een beetje beveiliging staat ook hun IP-adres gelogd.. aangenomen dat ze met een login inloggen.

[LMD]

En jij denkt dat ze met hun eigen verbinding inloggen op zulke omgevingen? Vermoed dat ze wel even zoet zijn om het te traceren, als het al te traceren is...

Denk dat we voorlopig nog wel berichten van hun te zien krijgen.

[mashell]

Ik ben bang dat ze veel lastiger te pakken zijn omdat deze bende veel profesioneler opereert. Ik denk zelfs flink boven puber niveau.

[Cronax]

Ik snap niet dat je dit soort groeperen harder kan veroordelen dan de bedrijven zelf, daar zit de eerste schuld! Als de beveiliging op orde was geweest waren al die gegevens nooit op straat gekomen! Met een beetje beveiliging staat het aanvallende IP-adres gelogd en hebben de aanvallers niets kunnen bemachtigen buiten misschien wat dummy-data op een honeypot.

[IStealYourGun]

Privé gegevens openbaar maken zonder toestemming is in de meeste landen strafbaar. Dus ze doen wel degelijk iets verkeerd.

[sleezball]

Klopt helemaal, maar wat is de werkelijke pakkans dat deze club wordt opgerold..? En wat krijgen de 'boefjes' naderhand als straf..? Een paar dagen cel en een aantekening op het rapport..?

Mocht er ooit een dergelijk sujet opgepakt worden mogen ze die van mij financieel verantwoordelijk houden voor ALLE schade die is opgelopen door toedoen van die club. Maar iets zegt me dat dat nimmer zal gebeuren...

[blouweKip]

Mocht er ooit een dergelijk sujet opgepakt worden mogen ze die van mij financieel verantwoordelijk houden voor ALLE schade die is opgelopen door toedoen van die club. Maar iets zegt me dat dat nimmer zal gebeuren...

En welke gedeelte van die "schade" wordt dan verhaald op <insert bedrijf> die duidelijk nalatig zijn?
Persoonlijk vind ik crackers een minder groot probleem dan al die bedrijven die wel onze gegevens willen opslaan maar ze daarna niet tot nauwelijks beveiligen.

[mashell]

Zonder hackers wat dat onbeveiligd opslaan natuurlijk ook niet zo'n probleem.

[Cronax]

Dat is toch geen argument? Als je je deur altijd op een kier laat staan, mag je dan zeuren als er iemand binnen op je bank gaat zitten en je koelkast leeg eet? Ik vind van niet.

[Verwijderd]

De FBI is hier al lang mee bezig. Dan is het een kwestie van tijd tot er mensen opgepakt gaan worden. Die zijn nogal fanatiek en al helemaal als ze hier politiek mee kunnen scoren.

[Cronax]

Leuk en aardig maar zelfs als er mensen worden opgepakt dan duiken er gewoon weer nieuwe groeperingen op. Dit soort groeperingen hangen een ideaal aan, geen bepaald persoon ofzo. Als morgen ineens ieder bedrijf en persoon zijn beveiliging 100% op orde heeft houden dit soort groeperingen gelijk op te bestaan, niet alleen omdat ze niets meer te doen hebben, maar ook omdat hun doel dan bereikt is.

[YopY]

"We mogen dit bedrijf eigenlijk wel en willen graag dat ze vaart maken met de productie van Skyrim. Nu hebben ze dus een zorg minder."

Vreemde logica hebben die gozers, .

[Modularized]

Dat ligt aan de vertaling. In het Engels is het wel duidelijk dat ze het hebben over het achterhouden van de gegevens van de gebruikers. Daar slaat 'Nu hebben ze dus een zorg minder' op.

[djjeanb]

"We mogen dit bedrijf eigenlijk wel en willen graag dat ze vaart maken met de productie van Skyrim. Nu hebben ze dus een zorg minder."

Waarom hack je ze dan???

[ApexAlpha]

Please find enclosed everything we took, excluding one thing -
200,000+ Brink users. We actually like this company and would
like for them to speed up the production of Skyrim, so we'll
give them one less thing to worry about

Ze "hopen" dat door deze hack meer vaart achter de ontwikkeling van Skyrim gezet wordt.

[Verwijderd]

Ja, want dat is natuurlijk het eerste wat je doet nadat je site gehackt is....

Lijkt me iets voor de hand liggender, dat er nu heel veel geld, tijd en moeite gestoken wordt in extra beveiliging, en daardoor de ontwikkeling van games juist vertraging ondervindt!

[Verwijderd]

En alle scripttalen zijn natuurlijk hetzelfde, dus game developers kunnen makkelijk even een PHP/SQL website gaan controleren op fouten?

Hier worden hele andere programmeurs op gezet. Waarschijnlijk zelfs een extern bedrijf, want dit heeft niets te maken met de core-bezigheid van Bethedesda.

Dit is alsof je zegt dat de Bonuskaart database van de AH gehackt is, en dan maar de vakkenvullers het laten repareren. Vakkenvullers weten (meestal ) niet hoe je een grote site veilig houd, en programeurs weten niet hoe ze vlees klaar maken voor verkoop.

Het zijn twee gescheiden groepen; game-developers hoeven hun werk niet te veranderen door deze hack.

[Mellow Jack]

idd en vaak worden de sites na de ontwikkeling/implementatie alleen gebruikt door de marketing afdelingen

[LemonC200]

Nou dan hoeven de makers zich niet meer bezig houden met brink the game. Maar kunnen ze zich gaan richten op de game skyrim. Dat is wat ik uit die zin haal.

[Zyppora]

Om aan te tonen dat het kan? Bethesda weet nu dat ze een lek hebben en kunnen er dus actie op ondernemen om het te dichten.

Of ze de gegevens wel of niet openbaren is een keuze van de hackersgroep, en hangt blijkbaar af in hoeverre de groepering positief tegenover de gehackte instantie staat. Het heeft natuurlijk ook te maken met een stukje extra imagoschade en eventuele claims.

Dat er serieuze beveiligingsproblemen zijn bij de gehackte instanties staat buiten kijf.

[Reactie gewijzigd door Zyppora op 23 juli 2024 16:10]

[freaq]

zo we gaan wel lekker he jongens....

pron.com,
epic games
nintendo europe
codemasters
en dan nu bethesda
what's next facebook? hyves? EA activision? Xbox live?

en dan tel ik de hack(s) op sony niet eens mee (want dat is waarschijnlijk een andere groepering geweest)

een site hacken om te laten zien dat de beveiliging niet 100% is ok
maar dit gaat echt veels te ver. en gebeurt nu veels te vaak.

[Marvin-]

http://www.nu.nl/internet...aanse-senaat-gehackt.html

DIT is dus het volgende slachtoffer...

dit keur ik echt niet goed, beetje hacken wat los en vast zit. Ooit waren er nog hackers die deden het om iets 'goeds' onder de aandacht te brengen, die tijd is dus al voorbij en nu willen ze dus alleen de computergebruiker lastig vallen

[Thomson]

Ik zou maar niet te negatief praten over LulzSec. Wie weet liggen onze tweakers.net gegevens binnenkort ook op straat

[freaq]

ik mag toch zeer zeker hopen dat nieuwssites niet terughoudeng gaan worden met het publiceren van artikels over hacks, alleen uit de angst om zelf aangevallen te worden.

als de persvrijheid in het geding komt door een groep hackers en angst om gehacked te worden dan hebben we met zijn allen wel een heel groot probleem.

want op dat moment zitten we feitelijk in een dictatuur waarin net zoals in de meeste dictaturen de informatie gecontroleerd wordt door een klein aantal mensen.

[Reactie gewijzigd door freaq op 23 juli 2024 16:10]

[Gerardus]

Ik ga er niet van uit dat dit op korte termijn zla gebeuren. en als dat gebeurt, dan gebeurt het nu al. Wat dacht je. Nederland wordt "geleid" door de "regering". Zijn bepalen wat er gedaan wordt en wat niet. Tuurlijk, ze geven ons door middel van referendums ook een heel klein beetje inspraak, maar dat is gewoon om ons tevreden te houden.

anyways, nu weer ontopic:

Deze groep hackers schijnen wel wat meer te kunnen dan de gemiddelde anonymous gebruiker, daar ze toch al websites hebben aangevallen en bij zijn binnengekomen door redelijk geavanceerde software en scripts te gebruiken, omdat de websites zelf ook redelijk tot goed werden beveiligd. Het is wel zo dat voor elke beveiliging wel ooit een omweg gevonden zal worden. Dit behoort een website developer gewoon te weten, net zoals een netwerkbeheerder. Een constante refreshing van de "security" vaardigheden door middel van behoorlijke cursussen lijkt me dan op zijn plaats. Maar ja, om dat nu weer op de hele wereld in te voeren... Dat kot geld en dat hebben de meeste governments niet, waardoor er dus gewoon tal van seurity issues blijven.

[Mellow Jack]

Check de definitie van hackers... Ik hoop dat journalisten ooit eens de correcte termen gaan gebruiken zodat de normale hackers (die niemand kwaad doen) hier niet meer onder hoeven te lijden

[Henk Poley]

Tsja, échte hackers zijn studenten die modeltrein banen bouwen en de bedrading van hun universiteits mainframe ombouwen zodat ze toegang hebben..

Woorden veranderen, en deze geest krijg je niet meer terug in de fles. Had je ongeveer in 1980 met een campagne moeten beginnen.

[Reactie gewijzigd door Henk Poley op 23 juli 2024 16:10]

[Jeroenneman]

Pff Hyves, alsof dat nog een moeilijk iets zou zijn voor deze gasten. Xbox Live lijkt me dan toch een stuk aantrekkelijker voor status, maar als deze gasten het echt voor de Lulz doen, kan het ze waarschijnlijk geen zak schelen hoe moeilijk iets is, maar meer hoe graag zijzelf het willen.

[Verwijderd]

ik mag die gasten van lulzsec eigenlijk wel..
Hoe erg of vervelend het ook is dat alles wat los en vast zit gekraakt en gestolen wordt, Deze gasten laten zien dat de beveiliging bij veel grote bedrijven niet up to date is.

De meeste lekken zijn te dichten door het simpelweg updaten van de webserver software, beveiligings experts betrekken bij het bouwen van een site en een goede netwerk structuur en beveiliging.

Vreemd genoeg is het tweede punt waar het vaak mis gaat, zelfs al zou je geen beveiligings expert betrekken bij het bouwen van een site, een goede programmeur zal toch moeten weten hoe te beveiligen op sql injectie en file inclusion.

Ik ben zelf nog maar een beginnend programmeur maar doe wel alles om te zorgen dat zelfs een simpel test projectje een hoog beveiligings niveau heeft. (al vinden de leraren op school dit overdreven en begrijpen ze daardoor nog de ballen van mijn code)

[Marzman]

Grote bedrijven en instellingen willen patches eerst testen in een testomegeving. Dan duurt het allemaal wat langer.

Als Sony een beveiligingsupdate installeert waardoor niemand meer kan inloggen op Playstation Network is het ook niet goed. Ze moeten een compromis zien te vinden tussen veiligheid en klantvriendelijkheid.

[Poops_McGhee]

Ik denk dat er zo langzamerhand wel genoeg voorbeelden zijn. Er hoeft niet elke keer een nieuw voorbeeld naar voren gehaald te worden. Buiten dat, het is niet het doel van LulzSec om lekken aan te tonen.
Op een dag lopen ze tegen de lamp, stuk voor stuk en die dag zal er een hele andere media om hen heen manifesteren. Dan wordt het tijd voor de anderen om te lachen. En lachen zullen ze.

[Gert]

Je hebt ook 20 sloten op je deur, rolluiken, camera's, honden, en een slotgracht om je huis? Want anders vind je het vast niet erg dat we allemaal even inbreken en wat random spullen op ebay zetten om aan te tonen dat je beveiliging niet goed is.

[TMon]

Ik denk dat je vergelijking klopt, tot het punt van spullen wegnemen en op ebay zetten. Ik denk dat wat lulzsec doet meer neerkomt op foto's maken en iedereen laten zien wat je in huis hebt. De websites laten ze gewoon draaiende en ze trekken enkel een kopie van alles code eraf. In principe lijdt het bedrijf daar niet direct schade door.

[GateKeaper]

Ze lijden natuurlijk altijd schade! Al is het alleen maar "imagoschade".

[D-Day]

En dat is dan weer terecht. Had jij een account daar? Ik zou heel teleurgesteld zijn in hun beveiliging, en Bethesda deels verantwoordelijk houden voor het op straat gooien van mijn gegevens. We hebben de mond vol over privacy en beveiliging, deze hackers laten zien dat het een vergiet is bij veel bedrijven. Een goede zet, of weet iemand een betere manier om grote bedrijven aan te zetten tot eindelijk eens ingrijpen in hun beveiliging? Dat wordt ondertussen al 10 jaar geroepen...

[Modularized]

Er liggen geen gegevens op straat, of online.

[Gerardus]

Dat is inderdaad ook schade. er zullen nu best wel een boel gebruikers zijn die hun account opzeggen, wat direct lijdt tot het verlies van klanten en het verminderen van de inkomsten.

[djunicron]

Behalve dat je door de info van de Brink servers nu in staat bent gemakkelijker hacks te ontwikkelen. Terwijl het aantal cheats en bug-exploiters er tot nu toe erg laag was.
(zelf in 40 uur niemand tegen gekomen)

Daarnaast is het nu gemakkelijker voor anderen om een soort gelijke site op te zetten, "zonder R&D".

Het gaat dus iets verder dan overal foto's van gemaakt te hebben, maar ook nog net niet zo ver dat dingen ontvreemd zijn. Ik neem aan dat de servers niet geheel geformatteerd zijn. Maar aan de andere kant zal dit hoe dan ook bijzonder veel tijd en geld gaan kosten omdat er toch wat gedaan moet worden aan dit probleem. Nu de gehele server inhoud op straat ligt is een volgende gast zo binnen en wie weet wat die van plan is.

De 200.000 persoonsgegevens zijn nog net niet openbaar voor iedereen, maar de gemiddelde jonge hacker zal nu toch alle gegevens op tafel liggen zelf ook binnen enkele minuten binnen zijn om zelf de gegevens te plukken. Dit is een veel voorkomende manier om te zeggen: "ja, je kan de gegevens zo pakken, maar nee, we gaan het niet zo makkelijk maken dat je het uit de torrent zelf al kan halen. Dat is te makkelijk, maar lees goed en het is voor jou ook makkelijk".

[Verwijderd]

"Behalve dat je door de info van de Brink servers nu in staat bent gemakkelijker hacks te ontwikkelen. Terwijl het aantal cheats en bug-exploiters er tot nu toe erg laag was.
(zelf in 40 uur niemand tegen gekomen)"

Volgens mij haal je nu 2 dingen door elkaar. De source code van de website maakt het cheaters echt niet makkelijker om hacks/cheats te maken voor in-game. Dat ze weten hoe het interne netwerk eruit ziet maakt het ook niet makkelijker om hacks/cheats te maken voor in-game.

De meeste cheats/hacks hebben niks met de servers te maken maar met het feit dat deze waardes worden bijgehouden in je eigen interne geheugen. Een andere manier is het aanpassen van packets die naar de servers gaan, deze packets komen bij de router aan en worden daar naar de goede server gestuurd, hier hoeft je als hacker/cheater niks voor te doen.

[Verwijderd]

zie het alsof Gert een image van je harde schijf maakt + je email en wachtwoord uitgeeft.

[Ovindel]

Dit gehack is gewoon niet leuk meer, elk bedrijf dat aangesloten is met internet wordt gewoon zonder reden gehackt.
En waarom "een zorg minder"?

[Verwijderd]

Beter zij dan een kwaad willende organisatie/groepering.
Ik wil het niet perse goed praten, maar dit zorgt er dan misschien wel voor dat bedrijven websites eens wat minder slordig opzetten (dus waarbij geen SQL injecties mogelijk zijn). Nou heb ik daar zelf geen ervaring mee, maar zo moeilijk kan dat toch niet zijn?

Vraag me af of ze een groot tech bedrijven binnen kunnen komen. Zou toch wel een prestatie zijn.

Beetje off topic; maar ze hebben een leuke theme song.

[Verwijderd]

Wil je daadwerkelijk beweren dat dit geen kwaad willende groepering is? Broncode stelen en openbaar maken lijkt me toch behoorlijk kwaadwillend!!!

[Mellow Jack]

Het is aan de ene kant een kwaadwillende groep (zoals jij al aangeeft) maar daarentegen is het juist weer geen kwaadwillende groep. Als je het nieuws volgt dan zie je dat ze vooral politieke en elektronica gerichte sites aanvallen en doen dit dmv vrij simpele methodes (SQL Injecties bijv). Dit betekend dat dit soort zaken slecht geprogrammeerd zijn (in veel gevallen).
Nu ben ik persoonlijk heel blij dat ze dit soort sites hebben gepakt en niet de sites van bedrijven die zich bezig houden met wapen ontwikkeling oid want ik weet 100% zeker dat enorm veel sites slecht geprogrammeerd zijn (vaak redelijk simpele inhouse ontwikkelde CRM pakketten) en zou het persoonlijk veel erger vinden wanneer de "blauwdruk" van een biologisch wapen gestolen wordt...

[Reactie gewijzigd door Mellow Jack op 23 juli 2024 16:10]

[analog_]

Dat is een crap argument om misdadigers hun ding te laten doen zolang ze maar niet aan atoombommen/kinderen/... aankomen. Als het maar niet te dramatisch is ...

[Reactie gewijzigd door analog_ op 23 juli 2024 16:10]

[Cronax]

Het probleem zit hem mijns inziens in de grijze zone. Wanneer ben je een misdadiger? Als je iets doet wat de overheid niet leuk vind, of het nu terecht is of niet? Er zijn toch een hoop landen waar dit hard nodig was...

Persoonlijk vind ik dat als je als bedrijf gehackt word en het blijkt dat je gewoon je beveiliging niet in orde had, dan heb je geen recht van spreken tegen de hacker. Eerst je eingen zaken eens op orde brengen, dan praten we verder. Als er groepen als Lulzsec nodig zijn om een einde te maken aan al die struisvogelpolitiek dan juich ik dat van harte toe.

[melvinnie]

Als ik zo een hackersgroep zou hebben zou ik gewoon binnenkomen en dan contact opnemen met het bedrijf. Het is toch niet normaal om (bijna) alle info van die site`s openbaar te maken?

[ApexAlpha]

Aan de andere kant: Als er geen risico's van slechte beveiliging zou zijn dan doen bedrijven ook erg weinig aan beveiliging! Ze mogen blij zijn dat ze door LulzSec geahckt zijn en niet door een groep die de gegevens van 200k+ gebruikers verkoopt o.i.d.

@hieronder: Die 200k gegevens worden niet openbaar gemaakt.

[Reactie gewijzigd door ApexAlpha op 23 juli 2024 16:10]

[Gé Brander]

Blij zijn? Nu staat het open en bloot op het internet. Als het verkocht was, dan was het nog beperkt geweest. In alle gevallen te zot voor woorden dit soort acties die met een enkele woord goed te praten zijn. Dit soort irritante script kiddies mogen wat mij betreft zo snel mogelijk opgepakt worden en voor jaren opgesloten. Je hebt helemaal niets aan dit soort (understatement) "kattekwaad"!

[Jeroenneman]

De usergegevens staan NIET in de torrent.