Gigantyczna wpadka polskiego magazynu Hakin9

Zapewne słyszeliście o Hakin9, wydawanym w Polsce anglojęzycznym miesięczniku, poświęconym bezpieczeństwu komputerowemu. Jego redakcja padła właśnie ofiarą okrutnego żartu i własnej ignorancji, publikując przezabawny artykuł o Nmapie.

Wczoraj ukazał się dodatek do magazynu Hakin9 pod nazwą NMAP Guide. Poświęcony tylko jednemu narzędziu, ma opisywać różne metody jego wykorzystania. Otwiera go niezwykle ciekawy artykuł pod tytułem Nmap: The Internet Considered Harmful – DARPA Inference Cheking Kludge Scanning. Zapytacie pewnie, o co chodzi? Spójrzcie zatem na pierwsze litery drugiej części tytułu. DICKS? Najwyraźniej sygnał był niewystarczająco wyraźny dla redakcji, a to tylko początek.

Wstęp artykułu mówi sam za siebie:

In this article, we disclose specially for Hakin9 magazine the inner working of the DARPA Inference Cheking Kludge Scanner, an extension of the world famous NMAP scanner. Even though we believe most readers of Hacking9 shall befamiliar with classic Nmap use as a port scanner, using Nmap as a weaponized tool for remote backdooring is essentially not public.

Dlaczego ktoś miałby specjalnie dla polskiego czasopisma ujawniać szczegóły tajnego amerykańskiego projektu rządowego, którego celem jest wykorzystanie Nmapa do zdalnego zakładania tylnych furtek? Całemu zespołowi odpowiedzialnemu za korektę artykułów dalej nie zapala się żadne czerwone światełko.

Since this project is DARPA classified, we will unfortunately not be able to share the source code of this project. We will nonetheless share demos of the tool, and provide concrete evidence that pushing CPU microcode updates to the Windows 8 kernel after a kernel pool heap overflow is practical, hence achieving permanent full remote compromise of the scanned computer.

Zdalne wstrzykiwanie mikrokodu do jądra Windows 8 przy użyciu skanera portów? Halo?

Obviously, event-driven modalities and web browsers are based entirely on the assumption that extreme programming and digital-to-analog converters are not in conflict with the deployment of massive multiplayer online role-playing games.

Jeśli redakcja jeszcze się nie zorientowała, że tekst pochodzi w większości z generatora pseudonaukowych artykułów, to znaczy, że nie rzuciła okiem nawet na pierwszą stronę.

Spójrzmy jeszcze na kilka naszych ulubionych fragmentów.

The basic tenet of this method is the emulation of semaphores [2]. It should be noted that our heuristic prevents metamorphic epistemologies. Of course, this is not always the case. Indeed, the UNIVAC computer and the Ethernet have a long history of colluding in this manner. We emphasize that NMAP locates "smart" archetypes [3]. As a result, NMAP constructs secure technology.

Our heuristic is composed of a collection of shell scripts, a homegrown database, and a server daemon. Continuing with this rationale, the homegrown database contains about 2371 instructions of SQL. Along these same lines, NMAP requires root access in order to allow B-trees. The code- base of 64 C files contains about 69 instructions of C.

We are grateful for noisy linked lists; without them, we could not optimize for complexity simultaneously with scalability. We hope to make clear that our reducing the power of lazily stochastic modalities is the key to our evaluation.

Had we prototyped our heterogeneous cluster, as opposed to simulating it in courseware, we would have seen degraded results. First, cyberneticists added 10 GB/s of Internet access to our network. Further, we removed a 7TB USB key from our highly-available cluster to consider our Xbox network. Furthermore, we reduced the effective tape drive throughput of our stochastic overlay network. Similarly, we tripled the effective floppy disk space of our Internet-2 overlay network.

Oszczędzimy już Wam cytatów – całość artykułu możecie przeczytać tutaj. Autorami artykułu są Jon Oberheide, Nico Waisman, Matthieu Suiche, Chris Valasek, Yarochkin Fyodor, the Grugq, Jonathan Brossard oraz Mark Dowd. Prawdopodobnie mieli już dość próśb od redakcji Hakin9 o treści napiszcie dla nas za darmo poważny artykuł po angielsku a my damy wam prenumeratę naszego magazynu na 3 miesiące i postanowili zareagować pozytywnie.

Gratulujemy redakcji magazynu Hakin9 zostania największym międzynarodowym pośmiewiskiem roku w świecie bezpieczeństwa komputerowego. Na zakończenie zrzut strony z artykułem, na wypadek, gdyby znienacka zniknął.

Fałszywy artykuł w spisie treści