Ten zmenený main nebola metakomunikácia adminov, ani trolling z najvyšších miest. Bola som to ja. Neodolala som, je to trápne, hej, vysvetlím prečo. Sorry za omáčky, už som raz taká.

Kyberiu som poznala z počutia, prevažne samé dobre veci, občas niečo v zmysle, že je to sekta a ľuďom tu hrabe. Ako som písala do registrácie, mám pár koníčkov o ktorých sa nemám veľmi s kým podeliť. Predstavovala som si priestor kde môžem žiadať o radu a konzultovať či pomôcť pri rôzných projektoch a pritom sa nemusím báť o identitu. Napísala som, že je pre mňa dôležitá hlavne tá anonymita.

Po registrácií ma prekvapilo koľko zvučných mien z it, sec, etc tu človek nájde. Osobne vás nepoznám a vy netušíte, že existujem, ale registrujem vás kadetade na internetoch. V agore som našla diskusiu o detekovaní altereg, čo mi chytilo oko bol dúfala som, srandovný príspevok o tom, ako ľudom pomocou bota sledovať poštu, analyzovať logy, time colleration a pod.

Ako novému uživateľovi mi prišlo logické sa opýtať, či je naozaj možné, aby mal admin prístup do osobnej pošty, privátnych nod, či sa logujú ipčky a nejako som to ďalej intuitívne rozvíjala. Napríklad, ako vyzerá db v prípade, že sa kyberia dostane do cudzích rúk. Skôr, ako tu nacvála nejaký slaboduchý trulo, ktorý ma označí za trolla či Ivanovo alterego, všetko ma to zaujíma pretože som dúfala, že tu môžem ľudovo povedané pustiť svoj content a aká je šanca, že sa kompromitujem, ak sa veci s prepáčením, poserú. Som sociálne menej zdatná, ako ste si už asi z textu všimli.

Vec sa má tak, že mi nikto zodpovedný nebol schopný odpovedať, či poslať hlúpu správu. A to považujem za arogantné napriek tomu, že rozumiem nedôvere akú som mohla vyvolať - nové id, takéto otázky. Ale mňa nezaujímajú fóra o vtáčikoch, tak asi pardón.

Neskôr som našla skutočne smiešnu chybu - chýba verifikácia mailu, ktokoľvek, kto sa dostane do môjho účtu si môže len tak, pac, zmeniť mail za svoj a prevzať kontrolu. Jj, smiešne. Nikto poriadne nereagoval, nič sa nezmenilo.

Tak sa pýtam samej seba, lol? Aby som sa tu mohla vôbec pozrieť musím prejsť sympatiami piatich senátorov, prinútiť sa napísať nejaké vágne blá, že ukáž čo dokážeš vraj, uf. Zelený font a čierne pozadie. Agora. Hra na demokraciu. Hekeri. Ignorácia. Pokryvené zvťahy, ale k tomu prídem neskôr.

Prirodzene, že som skoro okamžite stratila ten prvotný pocit rešpektu. Povedala som si, že keď ma už maju na háku, skúsim si odpovedať sama.

O fungovaní kyberie a jej pozadí veľa neviem. Zo skúseností však viem, kde býva najslabšie miesto takýchto komunitných serverov, kyberia výnimka nie je.

Teraz sa nehrám na special kid, píšem to na margo toho prvotného rešpektu - behom hodiny som získala celkom slušný náhľad do vnútorných mechanizmov kyberie. Stačilo len skúsiť.

A odpovedám si sama. Áno pošta sa dá čítať. Samotná správa kyberie je ohľadom privátnej pošty paranoidná a radšej si veci posiela cez tradičné kanály.
Že sa to tu rieši vyše 10 rokov a neboli s tým schopní spraviť nič.
Že heslá boli ešte pred časom šifrované md5 so slabučkým heslom kým sa prešlo na sha1.
Že privátne fóra je prirodzene možné vidieť.
Že testovacie účty vyzerajú, že skôr stalkujú, ako testujú.

Tu sa na chvíľku zastavím. Poznám sa a som vysoko deštruktívna keď na to príde. Nazvyte si to, ako chcete. Ten main a tento blog je môj killswitch. Časom by prišlo na vulvu, sal, val, lucifera, kto by nechcel skalp kyberie, že jo. Stačilo by asi len skúsiť. Naozaj som sem ale neprišla robiť zle.

Do vychytávok či bug listu pár skutočne triviálnych poznámok:

Verifikácia mailu, by mi sťažila živoť.
Verifikácia mail dumpu, napríklad skrze ten registračný mail idčka, by mi sťažila život.
Jednoduchý alert, že mám na účte viacero sessions, by mi sťažil život.
Druhotná verifikácia do dev fór (dev, hk.sk), by mi sťažila život.
Skrytý zoznam booknutých ids v dev fórach by mi sťažil život.
Oddeliť heslá do inej sql db.
A v neposlednom rade, už aj taký zoznam.sk vyžaduje od svojích uživateľov aby si nastavili heslo lepšie, ako 111111 - čo je zhodou okolností asi jedno testovacie id. Id 1975993. Používa ho tuším niekt0.

Ako hijacknúť id? Koniec koncov sú tu múdri ľudia ku ktorým prechovávam veľku dávku rešpektu, prídu na to.

Keď budete robiť revíziu, prídete na väčšinu ids, ktoré som použila - dotknutým sa ospravedlňujem. Mail dumpy som zmazala a filtrovala len konkrétne keywords, vaše osobné veci pre mňa znamenali len balast.

A zdroják, to som nezvážila, keď na to príde, budete vedieť. :)

Na záver, i keď je to celé smiešne a nič vážne sa nestalo, asi ma ostrakizujete, a keď nie, ja sa asi ostrakizujem sama - nemám tu asi skutočne čo hľadať. I keď napríklad tie týždenné zhŕňačky čo robí cyberpunker sú super. Rovnako dúfam, že sa niekto neupne na 441, nie som jeho alterego, nie som nikoho alterego. I keď to ten Jaroslav Balik, azazel, chorobne tvrdí. Že vraj Beldelfín Balkovič, ahah.

Pa

Ayn