Gyanús a parancssor használata a Boston College-ben

Linux

Annyira abszurd, hogy talán inkább a fun topikban lenne a helye. Talán oda is tettem volna, ha nem bírósági ügyről lenne szó. A Boston College campus rendészete egy rakás eszközt - számítógépeket, mobiltelefont, iPod-ot, flash drive-okat, fényképezőt, Ubuntu CD-t, stb. - foglalt le egy informatika szakos hallgatótól miközben azt próbálták kideríteni, hogy ki küldött az iskola levelezési listájára levelet azt állítva, hogy az egyik tanuló meleg. Hogy miért lett gyanús a diák?

Úgy tűnik, hogy az egyik ok az, hogy "Mr. Calixte két különböző operációs rendszert használ, hogy elrejtse illegális tevékenységét. Az egyik a szabályos Boston College operációs rendszer (feltehetően ez a Windows - a szerk.) a másik pedig egy fekete képernyő fehér fontokkal amelyet parancsok gépelésére használ." A diákot az EFF és a Fish and Richardson ügyvédi iroda képviseli a bíróságon.

A részletek itt olvashatók.

( kaktusztea | 2009. 04. 15., sze – 20:28 )

Az ilyen mondatok fizikai fájdalmat okoznak... :''(

( tiger | 2009. 04. 15., sze – 20:40 )

roflcopter
---
/* No comment */
Ketchup elementál megidézése a sajt síkra

( BaT | 2009. 04. 15., sze – 20:57 )

Biztos csak nem jutottak tovább a GRUB-on. :)

( linebacker | 2009. 04. 15., sze – 21:07 )

Én hülye még a munkatársaknak is vittem Ubuntu CD-t. Érzem, hogy nekem is harangoztak :)

----------------------------------
Pintér Miklós
blog: http://blog.pintermiklos.hu/

( saxus | 2009. 04. 15., sze – 21:08 )

Jajúristen, fekete a parancsor az XP-ben is. Most akkor rettegjek?

Bár lehet, hogy migrálok inkább debian desktopra, gnome-terminal fehér :)

----------------
Lvl86 Troll

( hrgy84 | 2009. 04. 15., sze – 21:18 )

Hu, bakker, egy DOS user!
-- 


()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.

Most magam ele kepzeltem hogyan jatszodott le az egesz:

- Mi az a fekete-feher szoveges ize?
- Ugy nez ki mintha DOS lenne!

Most jonne ra a vissza kerdezes, hogy "Mi az a DOS?" de nem akar beegni tehat inkabb rakeres neten es latja:
Denial-of-service _attack_ .. blabla .. _hacker_ ... HAHA! Most lebukott!

( vidak | 2009. 04. 15., sze – 21:34 )

Gyanítom ez emelni fogja a szak népszerűségét és hírnevét...

( Padi | 2009. 04. 15., sze – 22:33 )

"szabalyos Boston College operacios rendszer"
Jol megneveztek, mast hasznalni mar ekkora bun lenne ?
Lehet jobb lesz kevesebbet hasznalnom a terminalt, meg valaki gyanut fog :D

( QQcska | 2009. 04. 15., sze – 22:28 )

EZ AZ!

Inkvizíció a homófóbok ellen!
Éljen a liberalizmus!

Homofobia... Az megvan ugye, hogy ez egy egyhazi (katolikus) iskola, a vikipedia szerint. Namost, ha ez tenyleg igy van ezutan en nyilvan speciel semmin sem csodalkozom, ebben a tortenetben... Es figyeld, addig meg el sem jutottak, hogy mikozben a fekete kepernyon begepelte a parancsokat a hatterben DEMONOK futottak!!!111oneeleven

Osszefoglalnam: "Ennyi seggfejet! A golyo is kar belejuk!"

-=- Mire a programozó: "Na és szerintetek ki csinálta a káoszt?" -=-

Katolikus iskola vagy nem, ott ez nem sokat szamit. Csak azt jelenti, hogy ki a tulaj/menedzser, de ha nem nezel utana akkor semmilyen formaban nem veszed eszre, hogy katolikus vagy barmilyen mas "vallasi" iskola/egyetem. Na jo, egyes campusokban kicsit sok a "plusz jel" ((c) by Erdos), de tenyleg ennyi az egesz.

Pl. amikor a diak ott tovabbtanulni megy nem nezi a vallast, siman mennek zsidok katolikus iskolaba es viszont. Szoval ez nem indok.

Nem tudok egyeterteni. Van ott sotet department vallasi es nem vallasi College-ban is. Valamint vannak ragyogo helyek katolikus egyetemeken is. Szerintem nincs osszefugges. De nincs nagy mintam amit szemelyesen lattam, mondjuk ugy kb. 10-15 hely.

Szerk: Europa ugyanez SZVSZ, pl. http://www.kuleuven.be/ kivalo helynek nez ki...

Nem biztos, hogy olyan valosagtol elrugaszkodott lenne a satanizmus vadja...

Emlekszem en meg arra, mikor egyhazi kozepiskolaban betiltottak a M.A.G.U.S.T. meg az AD&D-t meg kb minden szerepjatekot, es egy honapig hallgathattuk hogy a szerepjatek az mekkora satanizmus, esatobbi.

Volt egy istentisztelet, minek kereteben az egyik kedves tanar elmeselt egy tortenetet, hogy mikent rabolt el egy demon egy tizeneves sracot aki viccbol, szerepjatszas kozben megprobalta megidezni az ordogot.

Es ezt teljesen komolyan gondoltak, igazgatoi intom van rola =)

Azert azt ne felejtsd el, hogy a Magus alapkonyv boritojan jokora pentagramma diszeleg, szoval eleg, ha fejjel lefele tartod..

A dolognak van elonye is. Ismerosok volt, hogy a kezukben szerepjatekos cuccal szalltak fel villamosra, rogton lett helyuk. :)

--
"ne támogasd az erdők kiírtását mozijeggyel, töltsd le a netről!" - killllll, asva.info

Errol a TSCC egyik epizodja jut eszembe, amiben ez a beszelgetes hangzott el az AI-t erkolcsre (termeszetesen a katolikus vallason keresztul) oktato ex FBI ugynok es egy mernok szajabol:

- Egy demonon keresztul tortek fel a rendszert...
- Demon ? - kerdezte a fazon nagy riadt arccal, ami ha nem lett volna szenfekete akkor hullara sapad, ami Igy is megkozelitette a feher szint, mint Michael Jackson.
- Daemon, egy hatso folyamat, blablabal... (innentol erdektelen).

---
pontscho / fresh!mindworkz

( barii | 2009. 04. 15., sze – 22:58 )

ez semmi, de ehhez el kell, hogy meséljem mi történt ma velem
egy Auchan közelében lakunk, ma jó idő volt, hazafelé bementem fagyizni
kifelé megállit a biztonsági, hogy muti a tatyót. Nyitom, ott virit a noti. Mondja, hogy vegyem ki. Forgatja, nézegeti. Miért nincs matrica rajta, hogy bevihetem. Htá mert nem kértem rá, kb 2 éve játok be vele folyton:)
Mondtam neki, hogy legyen nyugodt, Dell-t nem árulnak. Azt mondta, erről szeretne megbizonyosodni. Mondom jó. Beszól a mikrofonjába, hogy van itt egy - mi is ez? mondom neki egy dell latitude e5500 - egy "dell valami 5500, de mi ez" mondom notebook. aszondja jó, notebook, de mi az hogy notebook, mi ez?
mondom neki a notebook az számitogép. elnéztem jobbre, és össze nevettünk a pénztáros csajjal
na aztán kijött valaki, kérdezte szoftver van e rajta. mondom van, viritsam? mondta, hogy igen, bekapcsoltam bejött a grub. monwom win vagy linux? azt mondta, kapcsoljam ki. na ennyi:)

szóval az, hogy linux nope, ez egy dolog, de hogy nem tudja, mi az, hogy notebook

Nemrég vásároltam egy netbookot, nem akarom megnevezni az üzletet (a gyártó egyik Premium Reseller üzlete), mert mindenben korrektek voltak, de a következő beszélgetés kicsit vicces volt:
- És van rajta operációs rendszer?
- Ez a legolcsóbb típus?
- Igen.
- Akkor nincs... csak Linux.

Egy nagy uditoipari ceghez mentunk be dolgozni(alvallalkozo, projektmunka). Mondtuk hogy van nalunk 2 notebook, fel szoktatok irni a sorozatszamot.
Mondta ok, elokapott egy darab postitet, majd diktaltuk:
- Hat, Aladar, Nandor, Nulla, Bela, Ot, Cecil...

Ebbol ez lett:
6AN0BelaOtCecil...

Kifele volt neki ciki mert amikor mentunk kifele, visszanezte es a kollegaja iszonyatosan elkezdett rohogni.
Gyanitom betelt a parsernel a convertNameToChar metodusnal vmi puffer... ettol kiakadt es atvaltott biztonsagos copy uzemmodra.

Erről eszembe jutott a Nagy Bandó egyik előadásából egy közjáték: Előzetesen elmesélte hogy Mitsubishi gyártmányú autóval jár. A járgány egy kicsit viseltes és a gyártó nevéből már eltűnt az 'M' betű. Egy "rendőri intézkedés" alkalmával a fakabát fölírta egy cédulára a kocsi adatait, a gyártó nevét imígyen : "ITSUBISHI"
göcsörtös írással betűről betűre, szépen pontosan.

( bodobacs | 2009. 04. 15., sze – 23:32 )

Az új szobatarsam még félév elején gyanakodva felkiáltott, amikor "apt-get update"-et nyomtam konzolba: Te mit csinálsz???

Készülhetek a mágjára!

Fel is rakok valami xp themet. :(

--

I love the smell of flame in the morning!!! :D

én inkább a máglyára készülök…
cserébe amúgy nálam is mindig ez megy… compizra érdeklődve néznek, de rendszerint egy puritán fluxbox van, ahol majdnem minden gyerekzáras számukra, és még tetézem a parancssorral is, mert pl. a mounter dockapp határozottan messze van az egértől:D 

—-—-—
int getRandomNumber() {
	return 4;//szabályos kockadobással választva.
}		//garantáltan véletlenszerű. xkcd

Nálam a winxp blackboxára tekintve szokot elhangzani a bátortalan kérdés a szájukból: "Ez...ööö..linux?"
A TotalCommander is nehezen győzi meg őket :)
Érdekes, hogy a Haikut senki nem keverte még össze a linuxxal. Nem értem, miért...

"The way to find what the mainstream will do tomorrow is to associate with the lunatic fringe today." -- 1995, Jean-Louis Gassée
/ http://haiku-os.org /

( oliware | 2009. 04. 15., sze – 23:53 )

Azért tegyük hozzá, hogy nem azért volt gyanús, csak a nyomozó nem ért hozzá és így írta le. Valahogy kisakkozták a gépe mac címéből meg abból hogy állítólag az egész placcon ketten használnak ubuntut és a rágalmazást tartalmazó üzenet az egyik ilyen gépről érkezett. Nemtom pontosan honnan az info, még a redditen olvastam.

azt mondod, hogy a natolást mindig naplóztátok?? csak mert itt max ennyivel érnél valamit. és akkor még nem beszéltünk arról, hogy titkosított forgalmakat is meg kell figyelni, bontogatni a csomagokat stb és keresni azt, ami kompromitáló. elég erőforrásigényes és az se biztos, hogy találni valamit. szóval itt alighanem más volt a "bukta módja". (jó eséllyel nem is lehet a forgalmat csak bírósági végzés mellett elemezni ilyen módon).

--
xterm

"azt mondod, hogy a natolást mindig naplóztátok??"

Netflow logot szokas gyujtogetni, a telco szolgaltatokat itthon torveny is kotelezi ra.

"akkor még nem beszéltünk arról, hogy titkosított forgalmakat is meg kell figyelni, bontogatni a csomagokat stb és keresni azt, ami kompromitáló"

Nyilvan nem igy, csak flow-szinten (forras/cel ip/port, idopont, meret), de a legtobb esetben ez is eleg.

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

szomorú, hogy a tartalmom ismerete nélkül a neten a bitforgalom mintája is már elítésés tárgya... kb középkor... :/ ha spammelne valaki, akkor ott még az se elég, ha alá is írja... szokásos kettős mérce. nem ismered véletlenül azt a törvényt? szívesen belepislantanék.

--
xterm

"szomorú, hogy a tartalmom ismerete nélkül a neten a bitforgalom mintája is már elítésés tárgya..."

Ez nyilvan nem az "eliteles targya", ez az utolagos visszakovethetoseg (gyk.: ebbol nem lehet megmondani, hogy a magyarorszag.hu-n adot vallottal be, vagy sql injection-t probalgattal egesz nap, de ha jon az abuse report, hogy errol-es-errol az ip-rol sql injection-oket probalgattak egesz nap, akkor vissza lehet nezni a logbol, hogy te voltal).

"nem ismered véletlenül azt a törvényt?"

Egyszer mar kigugliztam, de most nincs meg. Valamelyik tavkozlesi torveny x. modositasaban van benne.

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

Mi kolinkban is naplózva voltak a HTTP kérések, mind a NAT-olt, mind a külső IP-s háló felé. Főleg a NAT-olt rész miatt volt érdekes, mikor egy-egy feljelentésnek (többnyire torrent) utána kellett nézni.

Nem voltam rendszergazda, csak user/bennlakó. Csak a koliban volt egy belső hálós vendégkönyv, ott írta egyszer az admin.

----------------
Lvl86 Troll

( psc | 2009. 04. 16., cs – 02:24 )

"A Boston College campus rendészete egy rakás eszközt ... foglalt le "

Hát én ezt nem értem, hogy hogy a rákban van joga a campus biztonsági őreinek bármit is lefoglalni?!
Vagy Amerikában ennyire nagy a szabadság, hogy nyominger kis securitysek is lefoglalhatják valakinek a magántulajdonát?
Ráadásul semmiség piszlicsáré ügyben?
Hát hová megy ez a világ?!
Ott rúgtam volna tökön őket, de a géphez nem nyúlnak!
Meg az iPod mitől volt gyanús?!
SÜN!

( NagyZ v | 2009. 04. 16., cs – 09:14 )

na, izgi. az eredeti subpoenat nem olvasta el senki, mi?

nem az a baj, h linuxot hasznalt - persze fel lehet roni a tisztelt rendor urnak, hogy nem tudja mi az -, hanem
- gyanithato identitity theft
- gyanithato laptoplopasok
- bizonyitottan(!van ra tanu!) feltorte az ottani tanulmanyi rendszert, es jegyeket valtoztatott meg.

szoval ez a hir csak egy ujabb hulyeseg, nem is errol szol a sztori, de persze jo ezt kiemelni, igy a sok leenugz-huszar majd hoboroghet :-)

http://www.eff.org/deeplinks/2009/04/boston-college-prompt-commands-are…

a srác az egyetemnek is dolgozott, és a hallgatótársainak is segített.

"The problem? Not only is there no indication that any crime was committed, the investigating officer argued that the computer expertise of the student itself supported a finding of probable cause to seize the student's property."

Egyáltalán nem is történt törvényszegés: azt nem magyarázták meg, hogy miért visszaélés egy levlistre küldeni üzenetet. (talán mert nem léteznek a melegek, akiről szólt az üzenet?) Legközelebb talán azért büntetik meg őket, mert kotont használnak? (hisz ezt bűnös dolognak tartja a pápa)

valamit keversz, ha jól gondolom.
szerintem erre az esetre gondolsz:
http://itcafe.hu/hir/22_honap_borton_iskolai_osztalyzatok_megvaltoztata…

Szegeden is vannak egyetemi tanárok, akik a hacker szót az eredeti jelentésében használják...
a jegymegváltoztatás jó kérdés, eléggé fura a lopás szintúgy... érdekes, hogy ha annyi mindenben gyanusított mégis ott dolgozhat.

Fura hogy a rendőr bácsi hálózatbiztonsági szakemberes témában ír, de nem tud megnevezni egy operációs rednszert rendesen. Sőt, valaki azt mondta a rendőr bácsinak, hogy mióta haragban van a sráccal azóta fagyogat a vadi új számítógépe :D

a nagy hacker meg saját nevét használja ilyen dolgokra :D
nem lepődnék meg ha őt is szivatná valaki...
a rendőr cyber crime tréninges megjegyzése is hát őőő... nagyon témába vágó.. a pdf vége olyan, mintha egy cv lenne egy állásra jelentkezéshez.. megvan a 8 perc hírneve az officernek.

Ezt psc-nek írom egy hozzászólással feljebb:

Légyszi változtasd meg a fenti szöveget, mert bárhogy is legyen, ilyet nem írunk egy fórumon... különösen nem ilyen szavakkal.

Lehet, hogy viccnek szántad és sajnálatos, hogy történt már ilyen a világban, mégsem ide való...
Köszönöm.

( uid_1526 | 2009. 04. 16., cs – 09:16 )

Az ugye megvan mindenkinek, hogy ezek a sorok egy harmadik, számítógéphez valószínűleg kevésbé értő fél vallomásából van?
A cikk (az eredeti is) elég durván csúsztat, érdemes elolvasni a pdf-et is. Van ott mindenféle vád, többek között még az iskola rendszerében a jegyek megváltoztatása is. Ezért máshol is harapnak.

( Jason v | 2009. 04. 16., cs – 18:14 )

ÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁÁ

--
"SzAM-7 -es, tudjátok amivel a Mirage-okat szokták lelőni" - Robi.

( 4fonya | 2009. 04. 16., cs – 20:12 )

Nagy az a bizonyos állatkert ..... Ha ennek az iskolának a vezetése ilyen idióta akkor ezek mit taníthatnak a szerencsétlen tanulóknak? Ez nem oktató intézmény hanem butító, tulokképző.

( flimo | 2009. 04. 17., p – 12:16 )

Szerintem azt írták levlistre, hogy "a hülye linuxbuzi". Csak épp van az egyetemen egy linux nevű srác :)