В течение последних двух недель наблюдатели за интернетом в Северной Корее начали замечать, что страна, похоже, имеет серьезные проблемы подключения. В несколько разных дней практически все веб-сайты этого государства периодически массово отключались. По крайней мере, один из центральных маршрутизаторов этой страны оказался парализованным. Как стало известно позже – так один хакер отомстил хакерам Северной Кореи за свой злом.

Разочарованный отсутствием реакции США на атаки Северной Кореи против американских исследователей безопасности, один из таких исследователей взял дело в свои руки.

Підписуйтесь на наш Telegram. 

То, что Северная Корея дала в интернете сбой с кодом ошибки 404 (не найдено), было работой одного американца в футболке, пижамных штанах и тапочках, который сидел в своей гостиной ночь за ночь, смотрел фильмы об инопланетянах и ел острые кукурузные закуски. Он также периодически ходил в свой домашний офис, чтобы проверить выполнение программ, которые он запускал, чтобы нарушить интернет целой страны.

Его сломали год назад

Чуть больше года назад независимого хакера, известного под псевдонимом P4x, взломали северокорейские хакеры. P4x был одной из многих жертв хакерской кампании, направленной на западных исследователей безопасности. Целью той кампании было похищение хакерских инструментов и детальной информации об уязвимостях программного обеспечения.

P4x говорит, что ему удалось помешать северокорейским хакерам украсть у него что-нибудь ценное. Но, тем не менее, его такая атака глубоко обеспокоила. Ему не понравилось, что его взломали хакеры, спонсируемые государством, и отсутствием какой-либо видимой реакции со стороны правительства США.

Итак, после года ожидания официальной реакции властей, P4x взял дело в свои руки. «Мне показалось, что здесь было правильно поступить. Если они не увидят, что у нас есть зубы, это просто будет продолжаться, — сказал хакер изданию WIRED. — Я хочу, чтобы они поняли, что если вы нападете на нас, это означает, что часть вашей инфраструктуры на некоторое время выйдет из строя».

P4x говорит, что он обнаружил множество известных, но не исправленных уязвимостей в северокорейских системах, которые позволили ему в одиночку запускать атаки типа DoS на серверы и маршрутизаторы, от которых зависят несколько подключенных к интернету сетей страны.

По большей части он отказался публично раскрывать эти уязвимости, которые, по его мнению, помогли бы правительству Северной Кореи защититься от его атак. Но в качестве примера он назвал известную ошибку в программном обеспечении веб-сервера NginX, которая неправильно обрабатывает определенные заголовки HTTP, позволяя серверам, на которых работает программное обеспечение, перегружаться и отключаться.

Он также упомянул о поиске древних версий программного обеспечения веб-сервера Apache и говорит, что начал изучать собственную национальную операционную систему Северной Кореи, известную как Red Star OS. ЕЕ он описал как старую и, вероятно, уязвимую версию Linux.

Запусти кибератаку и иди пить кофе

P4x говорит, что он в значительной степени автоматизировал свои атаки на северокорейские системы, периодически запуская сценарии, которые отслеживали системы в сети, а затем запускали эксплойты для их устранения.

«Для меня это похоже на размер пентеста от малого до среднего, — говорит P4x. — Довольно интересно, как легко было на самом деле добиться там какого-то эффекта».

Эти относительно простые методы взлома имели немедленный эффект. Сервис измерения времени безотказной работы Pingdom показывает, что в несколько моментов во время взлома P4x почти каждый северокорейский веб-сайт был отключен.

Джунаде Али, исследователь кибербезопасности, который следит за северокорейским интернетом, говорит, что он начал наблюдать за этими, на тот моменттаємничими массовыми атаками в интернете страны, несколько недель назад. Он внимательно отслеживал атаки, не имея ни малейшего представления о том, кто их совершал.

Али говорит, что он видел, как ключевые маршрутизаторы страны время от времени выходили из строя. Они забирали с собой не только доступ к веб-сайтам страны, но и к ее электронной почте и любым другим интернет-сервисам.

«Поскольку их маршрутизаторы выходят из строя, передача данных в Северную Корею в буквальном смысле будет невозможна», — говорит Али, описывая результат как фактически полное отключение интернета.

P4x отмечает, что, хотя его атаки иногда нарушали работу всех веб-сайтов, размещенных в стране и доступ из-за границы в любых других интернет-сервисов, размещенных там, они не отключали доступ выходной северокорейцев к остальному интернету.

Впрочем, далеко не ясно, какие реальные последствия эти масштабные атаки имели на Северную Корею. Лишь небольшая часть северокорейцев имеет доступ к онлайну, говорит Мартин Уильямс, исследователь аналитического Центра Стимсона, ориентированного на Северную Корею проекта 38 North. Подавляющее большинство жителей ограничены отключенной внутренней сетью страны. Уильямс говорит, что десятки сайтов, которые p4x неоднократно удалял, в основном используются для пропаганды и других функций, ориентированных на международную аудиторию.

Уильямс отмечает, что хакеры, которые нацелились на p4x в прошлом году, как и почти все хакеры страны, почти наверняка базируются в других странах, таких как Китай. «Я бы сказал, что если он преследует этих людей, то, вероятно, направляет свое внимание не туда, — говорит Уильямс. — Но если он просто хочет позлить Северную Корею, то он, вероятно, раздражает».

Со своей стороны, P4x говорит, что он считал бы раздражение режима успехом и что подавляющее большинство населения страны, у которого нет доступа в интернет, никогда не было его целью. «Я определенно хотел как можно меньше влиять на людей и как можно больше на правительство», — говорит P4x.

Он признает, что его атаки возводятся не более чем до «срыва правительственных баннеров или порчи зданий», как он выразился. Но он также говорит, что его взлом до сих пор был сосредоточен на тестировании и поиске уязвимостей.

По его словам, теперь он намерен попытаться сломать северокорейские системы, чтобы украсть информацию и поделиться ею с экспертами.

В то же время он надеется привлечь больше хактивистов к своему делу с помощью сайта «Проект ФАНК», то есть «Фу Северная Корея».

«Это проект, направленный на то, чтобы Северная Корея оставалась честной, — говорится на сайте проекта FUNK. — Вы можете изменить ситуацию как один человек. Цель состоит в том, чтобы проводить пропорциональные атаки и сбор информации, чтобы помешать Северной Корее полностью бесконтрольно взламывать западный мир».

P4x говорит, что его хактивистские усилия направлены на то, чтобы послать сообщение не только правительству Северной Кореи, но и США. «Если никто мне не поможет, я помогу себе сам», — говорит он.

P4x знает точный момент прошлого года, когда на него напали шпионы Северной Кореи. В конце января 2021 года он открыл файл, отправленный ему коллегой-хакером, который описал его как инструмент эксплуатации.

Только через 24 часа он заметил сообщение в блоге группы анализа угроз Google, предупреждающее, что северокорейские хакеры нацелены на исследователей безопасности. И действительно, когда P4x внимательно изучил хакерский инструмент, который он получил от незнакомца, он увидел, что в нем содержится бэкдор, предназначенный для удаленного доступа к его компьютеру.

P4x открыл файл на виртуальной машине, поместив его в цифровой карантин от остальной части своей системы. Но, тем не менее, он был потрясен и поражен осознанием того, что Северная Корея сделала его мишенью.

P4x говорит, что позже с ним связалось ФБР, но ему так и не предложили никакой реальной помощи, чтобы оценить ущерб от взлома Северной Кореи или защитить себя в будущем.

Другие хакеры, ориентированные на Северную Корею, не все согласны с тем, что хакерская активность P4x-это правильный способ сделать это заявление. Дэйв Айтел, бывший хакер АНБ и основатель охранной фирмы Immunity, также стал мишенью в рамках той же шпионской кампании. Но он сомневается в том, что P4x применил продуктивный подход к сведение счетов, учитывая, что на самом деле он может помешать более скрытым разведывательным усилиям, нацеленным на те же северокорейские компьютеры.

Однако Айтел согласен с тем, что реакция правительства на кампанию Северной Кореи была недостаточной. Он говорит, что никогда не получал никаких контактов от правительственного учреждения

По материалам: Wired

В NASA предложили подход, который позволит точно узнать о возможности существования инопланетной жизни. Эта многоуровневая шкала стандартизирует улики, которые уже сегодня используются в поиске инопланетян.

«Наше поколение может реально стать тем, кто обнаружит свидетельства жизни за пределами Земли, — говорится в статье, опубликованной в журнале Nature. — С этим привилегированным потенциалом приходит ответственность».

Підписуйтесь на наш Telegram. 

Чтобы заявление об открытии инопланетян не оказалось пустым звуком авторы статьи представляют методологическую основу, которая шаг за шагом подводит исследователей к окончательному доказательству их правоты.

Необходимость в руководстве, которое называется шкале «Уверенность в обнаружении жизни» (COLD), давно назрел, так как не сразу понятно, как ученые должны доказывать то, что никогда не доведили ранее.

«Я чувствовал, что мы немного барахтались, что у нас не было строгости, — объясняет Джеймс Грин, главный научный сотрудник НАСА и первый автор новой статьи. — Наша новая шкала приносит суровость».

Грин и его коллеги хотят, чтобы научное сообщество приняло новую структуру, а НАСА полностью поддержало ее и финансировало исследования, которые продвигаются в этом направлении. Такое развитие событий ,по его словам, действительно поможет нам с научной точки зрения во многих областях.

Астробиолог Мэри Войтек из штаб-квартиры НАСА в Вашингтоне, округ Колумбия, является соавтором статьи.

Существенная проблема нынешней парадигмы, сказал Грин, заключается в том, что люди ожидают одного из двух ответов: либо инопланетная жизнь существует, или его нет. Эта тяга к двоичной ответа «да» или «нет», сказал он, нереалистично, учитывая текущее состояние наших исследовательских технологий.

Вместо этого ученые должны сообщать о своих предыдущих выводах друг другу, общественности и прессе. По словам Грина, предложенная структура поможет в этом отношении, поскольку она будет способствовать общению. Ученые, по его словам, должны быть в состоянии строить свою историю и иметь больше уверенности, чтобы утверждать, что на планете может быть жизнь.

Семь шагов доказательства существования инопланетян

Семь шагов предназначены для того, чтобы последовательно выводить астробиологов на вершину доказательства инопланетной жизни. Глядя на эти рекомендации, становится ясно, что подтверждение существования жизни за пределами Земли не будет простым шагом. Оно требует исчерпывающего, трудоемкого процесса.

Первый шаг

Первая ступень в COLD-обнаружение сигнала, который, как известно, является результатом биологической активности, такой как биологическая молекула. У нас уже есть несколько примеров достижения первого уровня, включая утверждение о метане на Марсе, фосфин на Венере.

Уровень 1 достигли еще в 1996 году после анализа марсианского метеорита, известного как Аллан Хиллс 84001. Исследовательская группа считала, что червеобразные линии на метеорите были окаменелостям, но эти особенности, вероятно, сформировались, когда камень оторвался с поверхности Марса.

Второй шаг

Второй уровень требует, чтобы ученые исключили возможность загрязнения данных. Это может быть, например, неисправный прибор или неправильная интерпретация данных. Открытие фосфина на Венере-химического вещества, которое обычно производят только живые организмы, — никогда не проходило второй уровень именно по этим причинам.

Третий шаг

Третий шаг требует, чтобы ученые доказали, что сигнал способен исходить из окружающей среды. Это можно сделать, обратившись в аналогичных сред, таких как древнее дно озера на Земле (для имитации условий на Марсе) или гидротермальные источники вдоль морского дна (для имитации условий на спутнике Сатурна Энцеладе или же спутнике Юпитера Европе).

Можно привести убедительные аргументы в пользу того, что усилия по доказательству существования жизни на Марсе достигли этой третьей стадии. Дистанционные наблюдения метана на Марсе — потенциального признака жизни-подтверждаются наземными наблюдениями от марсохода Curiosity НАСА.

Четвертый-шестой шаги

Следующий набор этапов представляет собой сложные, но последовательные задачи. Для данного сигнала астробиологи должны исключить небиологические источники, получить дополнительные и независимые наблюдения и исключить альтернативные гипотезы.

Оборудование дистанционного зондирования может вывести ученых на первый и второй уровни, но нужно предоставить дополнительную информацию и получить необходимый контекст.

Стремление доказать существование жизни на Марсе в настоящее время застряло на третьем уровне, поскольку ученым еще предстоит доказать, что метан вырабатывается биологическими источниками.

Хорошей новостью является то, что это можно сделать, хотя и теоретически. Ученым необходимо собрать достаточное количество метана на Марсе, чтобы провести изотопный анализ, который показывает, образуется ли метан в результате абиотических или биотических процессов.

Седьмой шаг

Седьмой и заключительный этап потребует независимых дальнейших наблюдений за прогнозируемым биологическим поведением в окружающей среде. Этот последний шаг является своего рода требованием может быть большой проблемой в зависимости от места проведения.

Подтверждение наличия биологии на Марсе или Энцеладе — это одно,поскольку объекты внутри Солнечной системы находятся в пределах досягаемости спутников и зондов. Но подтверждение биологии на экзопланете, за много световых лет от Земли, является совсем другой задачей.

Грин представил гипотетический сценарий, при котором астробиологии могли бы правдоподобно достичь седьмого уровня на Марсе. Он представляет себе летающую машину, которая способна обнаруживать утечку метана из источника под поверхностью. Дальнейшие наблюдения в том же месте выявили бы скрытый водоносный горизонт, что привело бы к буровой миссии, которая проникла бы в воду и извлекла реальные образцы жизни.

Что считать жизнью?

Рекомендации, предложенные Грином и его коллегами, жесткие, но разумные. Его дорожную карту можно использовать для подтверждения жизни в различных контекстах. Например, жизнь, которой не нужна вода.

Как пояснил Грин, жизнь, которое следует определить то, что метаболизируется, размножается и развивается. «Мы назовем это жизнью», — сказал он.

Не все ученые хотят поделиться своими выводами в рамках нового подхода. Но Грин говорит, что если исследователи надеются получить финансирование НАСА, им, возможно, придется следовать новым правилам.

«Я хочу, чтобы ученые, получающие деньги НАСА, провели собственную оценку и определили, в каком уровне COLD они находятся, — сказал он. — Поэтому, когда вы или я прочитаем их статью и увидим, скажем, 4 или 5 уровень, мы узнаем, насколько они продвинулись».

По материалам Gizmodo, Nature