Lars fortalte mig, at programmet er koblet via FTP på HHs server på "en eller anden måde".
Han fortalte mig følgende:
Programmet er lavet i Microsoft Visual Studio .NET 2003 og det virker på den måde at der kommer et nyt emne på HH figuren som hedder tøj og på den måde kan man skifte mellen brugerens tøj. Der er ingen billeder kun navnet på tingene.
Miss Sales fik pludselig cowboytøj på i X-perten. Foto: IceTech
Interview
Jeg har fået følgende interview med Lars:
Du har leget med garderober her til aften. Er der flere som kan det trick?
Det er kun os som har lavet det der kan: Mig, Martin og hans far.
Har Martins far en bruger på N?
Det ved jeg ik noget om. Han hjalp bare mig og Martin med at lave programmet. Martin og jeg har skaffet tøjkoderne og Martins far har programmeret.
Martin og jeg har så hjulpet med at teste programmet. I den første udgave kunne man kun skifte 2 ting, f.eks. hat og briller – men programmet kan ikke andet end at skifte tøj.
Hvordan får I adgang til HH’s server via FTP?
Det kan jeg ikke svare dig på, det er Martins far som har styr på det tekniske. Jeg ved kun at programmet ligger på en frac-server og kan derfor bruges uden at vi er logget på Netstationen. Det kan køre selv til random personer, så jeg behøver ikke at være online for at bruge det.
Kan andre brugere så få adgang til programmet?
Nej. Det er beskyttet af en kode, så du skal have kode for at bruge det. Der er ingen andre brugere som har adgang til det.
Hvordan bruger du programmet?
Du går ind på hh som du plejer og lukker på med din bruger og så åbner du scar og åbner et script som så køre en fil til selve hh hacket som så åbner teksten man kan bruge.
Kan du sende mig et screen-shot af hvordan det ser ud?
Nej, det kan jeg ikke lige finde ud af. Jeg kan få Martin til at sende et billede til dig. Det minder af udseende meget om Click a lot.
Kan du se hvad andre brugere har i deres gardeobe?
Nej det er tekst.
Kan du selv vælge hvad du vil give andre på af tøj?
Nej det er random – man trykker på en knap og så skifter den tilfældigt. Den skifter flere ting af gangen
Hvad har reaktionerne været på at du har skiftet tøj på andres brugere?
Der er nogen som synes det er sjovt i starten. Men mange bliver overraskede og sure over at vi bruger det.
Tak for interviewet. Jeg ser frem til at modtage billedet.
Mere cowboysjov i /goto 280. Foto: IceTech
Kommentar fra Pacroon:
Jeg har kontaktet Pacroon for at få en kommentar i sagen.
Jeg har fået et interview med en bruger, som kan ændre på tøjvalg i HH. Hvis jeg offentliggører brugernavne, kan du så love mig, at de ikke bliver lukket på grund af artiklen?
Nej, så lad hellere være.
Jeg vil lige se hvor udbredt det bliver, og tale med Jonas om det.
Har det lavet andet tøj end Cowboy tøjet?
Ikke så vidt jeg ved - han ændrede til cowboy på mig, og jeg kan se på billederne fra IceTech, at det gælder både Miss Sales og de andre brugere, at det var cowboytøj de fik på.
Det er vidst bare rygtet hvordan man bruger HH Dorado til at give folk tøj.. det er lavet ret hurtigt så vi har ikke lige lavet beskyttelse mod nogle ting.
Jeg tror bare folk udnytter den mekanisme der giver cowboy tøj når man vinder HH Dorado. Jeg tror ikke på, at der er noget program.
Jonas kan nok give dig flere tekniske detaljer.
Synes du det er en alvorlig fejl som skal rettes eller er det peditesser?
Jeg er ikke sikker på den kan rettes faktisk.. det er vidst lavet ret løst pga. en kort deadline.
Jeg skal ikke sidde og være en smæder - men hvis du kigger i bakspejlet har er der stort set blevet lavet udnyttelser af samtlige nye services vi har lanceret i deres startperioder.
Problemet er bare at nu har vi lanceret mange nye ting / opdateringer efter ncom kom, og derfor de større fejlrater.
Men alting kunne jo undgås hvis man tænkte tingene ordentligt igennem - men det kan altså også være svært at komme på alle tænktelige senarier før man lancerer noget nyt. På det punkt er det jo glimrende testning at udsætte programmet for 300.000 brugere.
Problemet er bare at brugerne vil have magt og status, og ikke informere os om sikkerhedshuller.
Tak for oplysningerne Kaspar.
Der er ingen hacker løs i HH
Så til alle der læser dette: Slå koldt vand i blodet, og tag det roligt. Der er ingen hacker løs. Det er kun sjov og ballade med cowboytøj fra din garderobe.
Tag det med et smil... det er jo kun en spøg, som nok snart er kedelig at udføre.
Tak til Lars og Kaspar for interview og til IceTech for billeder.
*Opdatering*
Jeg har fået screen fra Lars af hvordan programmet ser ud når det er i brug på hans pc.
Kommentar fra Apocryphal
Først vil jeg starte med at sige at den forklaring der er givet med "Forbinder til FTP serveren på en eller anden måde".
Det er muligvis det dummeste jeg i mit liv har hørt.
Men det er klart, at det lyder smart at kunne nogle tre bogstavsforkortelser man random kan smide om sig med.
Da skydeteltet blev lavet, blev der for at lancerer hurtigt med vilje ikke implementeret specielt høj sikkerhed omkring at få tøjet. Vi har altså været klar over at fejlen var der hele tiden - blot valgt ikke at gøre noget ved den, da vi ikke har betragtet den som problematisk. En holdning som standard højhusbrugeren tilsyneladende ikke deler.
Fejlen var nøjagtigt (og den er rettet), at gå ind på adressen:
http://www.n.dk/indhold/events/2005/hhtivoli/skydetelt/Scores.aspx?UserID=[ID]&Score=0&Level=[Level]
Hvor ID er brugerid på den bruger man vil give cowboy tøj, og Level er et tal mellem 1 og 5.
Jeg vil samtidig godt gøre opmærksom på, at NetStationens systemer ikke kan sammenlignes med de systemer I har på aviserne og de fleste andre stedder på nettet.
NetStationen bruger ikke FTP på samme måde som I gør det - så alene der falder hele historien om hvordan "hackeren" har gjort sammen.
Hvad mere er, så er jeg efterhånden træt af at se på at folk spiser en hver forklaring der indeholder mere end 5 TLAer (Three letter acronym), for nødvendigvis at være den rigtige forklaring.
Jeg vil gerne opfordre folk til at være kritiske - alene at folk har lyst til at generer andre, gør dem i mine øjne komplet utroværdige - hvorved jeg har svært ved at se hvorfor i ønsker at bringe deres forklaringer i jeres artikler. I sænker jeres eget journalistiske niveau til noget der minder om det man ser i Se og Hør.
Venlig hilsen
Jonas Swiatek
Systemudvikler, NCOM Web communities ApS
du skriver jo trods alt de bedste artikler!
,
.Syntes de burde medles for at have lavet det, LORT