Netstationen blev hacket, men hvordan? En af hackerne fortæller her lidt om hvordan det foregik, da han og en masse andre pludselig trængte igennem Netstationens sikkerhedssystemInterview med en anonym bruger
Var du superbruger den dag Netstationen blev hacket ?Ns blev hacket nogle dage før.. det var bare lige 2 dage i træk hvor folk gik helt amok og nakkede alt.
Jeg var superbruger den dag, ja.
Hvordan fik du superbruger magt?
Jeg fik det igennem en ven.
Tog du selv nogen ting fra brugeres lejligheder?
Ja jeg tog et par ting fra nogle lejligheder, men jeg uddyber ikke hvilke ting det drejer sig om.
Hvorfor valgte du at stjæle ting fra andre?
Jeg valgte at tage nogle af Q / Ole's ting, da han ejede størstedelen af alt spc. der blev nakket dengang ToraTora var nakket.
Vil du dermed sige, at Q er hacker?
Jeg kan ikke med sikkerhed sige at Ole var med til det hele, men jeg ved at han var med til det med ToraTora, så han kunne sikkert også blive superbruger i denne omgang.
Ved du hvor mange bruger der blev superbrugere?
Hmm.. Det startede jo med omkring 3 superbrugere, men efterhånden fik flere og flere at vide hvordan man kunne gøre det og til sidst var der vel 20 stykker, der havde adgang til det.
Kan du forklare hvordan I fik denne superbruger magt?
Det kunne lade sig gøre, fordi Netstationen havde hul i sikkerhedssystemet på serveren. For at få adgang skulle man bruge Microsoft Netframework 2.0 og bruge nogle ting fra en bruger. Vi lavede et program hvor man loggede ind med en eller anden bruger og så skulle man skrive det brugernavn man ville redigere i og f.eks. give brugeren superbrugerkræfter.
Den nedenstående liste fortæller hvilke muligheder der var i vores program - det er ikke alle jeg kan huske definitionen på, men jeg har skrevet forklaring til de fleste af dem:
Sex - Ændre en brugers køn (pige/dreng)
Name - Ændre en brugers brugernavn
password - Ændre en brugers adgangskode
email - Ændre en brugers email
money - Ændre en brugers monetter
icquin - Ændre en brugers Icq
lastip - Ændre en brugers sidste IP
userid - Ændre en brugers ID
created - Ændre en brugers første login
onlinetime - Ændre en brugers timer
usertype - Ændre en brugers usertype. Med usertype over 256 har man superbruger status
homepage - Ændre en brugers hjemmeside
zipcode - Ændre en brugers post nummer
onlineid - Ændre en brugers onlineid
realname - Ændre en brugers profilnavn
classname - Andre en brugers classname, f.eks til 1 så bliver ens højhusfigur til den TinTin figur
birthdate - Ændre en brugers fødselsdag
lastlogout - Ændre en brugeres dato for sidst online
newsletterflag
emailflag
mphoneflag
lastsessionstart
viewcount
comment
mphonenumber
moneyreminder
Tak for interviewet
Ændring af brugernavne
Den tidligere superbruger theGimp var en af de brugere som fik ændret navn, under hackningen.Brugeren Hr Williams fik også superbrugerkræfter, da en af dem med adgang til programmet, pludselig ændrede på hans status.
Hr Williams besøgte flere af de gamle superbrugeres lejligheder og du kan se theGimp's lejlighed her til højre. Der ligger underlige felter rundt omkring, som ikke kunne samles op. Felterne har været brugt i Højhusets offentlige rum, i forbindelse med kampagner. Brugeren theGimp fik ændret brugernavn af en af hackerne. Hr Williams kunne ikke lige huske hvad det blev ændret til, men så er det jo heldigt, at vi her på NsExtra har hans HHid stående i hans NsExtra-brugerinfo. Af den fremgår det, at theGimp's oprindelige bruger nu hedder Dominate og at den er bannet.
En anden bruger fik navneændring til theGimp, men det er altså ikke den bruger, som den tidligere grafiker havde.
Artiklen er skrevet i samarbejde med Pihe
2=VIP, 32768=BOT, 16=MANAGER, 128=INVISIBLE
1
