Vídeo: #21 DVWA reCAPTCHA API key missing | Timcore (Setembre 2024)
Dues pàgines web associades al sistema judicial dels Estats Units van ser vandalitzades recentment, aparentment en memorial amb Aaron Swartz, per Anonymous. Però en lloc de simplement fer-se càrrec de la pàgina, els intrusos van deixar una sorpresa: els asteroides.
Segons la seguretat de Sophos, el lloc web de la Comissió de Sentència dels Estats Units va ser el primer èxit amb el joc Anon. Quant a la redacció, el lloc és inaccessible. Tanmateix, el lloc web de l'Oficina de Probació dels Estats Units del Districte Oriental del Michigan, encara no es trobava més aviat, tenia una càrrega útil inusual.
"Començarà un joc amb asteroides amb gust de nyan si introduïu el següent" codi Konami ": ↑ ↑ ↓ ↓ ← → ← → (amunt, avall, esquerra dreta, esquerra dreta a les tecles del cursor) i premeu" B " ", " A "i" Enter ", escriu Sophos.
Un cop introduït, apareix un quadre de diàleg. Es diu: "PEW PEW PEW PEW PEW! Acaba la superació de fiscalització!" A continuació, apareix una imatge de gat nyan al mig de la pàgina, controlada per les tecles de fletxa. Si premeu la barra espacial es dispara una arma utilitzada per destruir els elements de la pàgina que revela un homenatge commemoratiu a Swartz. Per a aquells impacients, si premeu "F" es llançarà una bomba i explotarà elements més ràpidament.
Swartz, que va ajudar a desenvolupar RSS, va ser un activista que va aplicar la llei després de descarregar porcions de la base de dades de paper acadèmic JSTOR. Aparentment, Swartz tenia la intenció de distribuir els papers de forma gratuïta, un acte de protesta pel model de negoci de JSTOR, que el va portar a afrontar un màxim de 35 anys de presó. Es va suïcidar a la seva casa de Brooklyn a principis d’aquest mes. Els partidaris de Swartz culpen els investigadors i fiscals de la seva mort, que diuen que va sobrepassar la seva autoritat.
El joc sembla ser un element JavaScript anomenat "konami.js". El lloc web, i el joc dels Asteroides, actualment estan baixats, però encara estaven actius des d’aquest matí. Des d’una perspectiva de seguretat, potser això és el millor.
Per obtenir més informació sobre Max, seguiu-lo a Twitter @wmaxeddy.
