1

UNIX-программиста Fannie Mae посадили на 41 месяц за установку логической бомбы

Программист Р. Маквана (Rajendrasinh Babubhai Makwana, гражданин Индии) на прошлой неделе приговорён к 41 месяцу тюремного заключения за установку «логической бомбы» на компьютерные серверы Fannie Mae. С 2006 по 2008 гг он работал админом по контракту в дата-центре в Мэриленде. Как UNIX-программист, он обслуживал сеть из примерно 5000 серверов компании, а в октябре 2008-го был уволен.

Ведущий инженер Fannie Mae позже обнаружил в одной из стандартных программ вредоносный код, который должен был сработать 31 января 2009 года и уничтожить всю информацию на всех серверах компании, включая данные о финансах, ценных бумагах, ипотечных кредитах. У Макваны был рутовый доступ ко всем основным системам, включая бэкапы.

Вредоносный код был обнаружен, как говорят, случайно: вышеупомянутый спец решил проскроллить до конца некий рабочий скрипт и обнаружил в конце несколько новых строчек.

Нужно заметить, что Fannie Mae — крупнейшее ипотечное агентство, оно финансирует более 20% ипотечных кредитов в США. Трудно представить, что случилось бы с рынком, фондовой биржей и ипотечными выплатами миллионов граждан, если бы скрипт Макваны сработал.

Собрать доказательства о причастности к этому делу программиста удалось с его ноутбука и анализа логов на серверах. Учитывая потенциальный ущерб, его приговор выглядит на редкость мягким.

Если подумать, то «стабильность мировой экономики» (© umputun) находится в руках небольшого количества относительно низкооплачиваемых технарей. Они совсем не миллионеры, употребляют крепкий алкоголь и могут придти на работу не выспавшись.По оценке ФБР, если бы Маквана даже уничтожил бэкапы, восстановление информации всё равно было бы возможно. Оно заняло бы неделю, в течение которой остальная деятельность Fannie Mae могла быть полностью остановлена.   http://news.softpedia.com/news/Rogue-IT … 3292.shtml


http://habrahabr.ru/blogs/infosecurity/111008/

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

2

renegat пишет:

код, который должен был сработать 31 января 2009 года

э...
на дворе 11й год. не пойму.
WTF?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

3

drBatty, сцылко на хабр имееццо  wink  сцылко ысчё свежая  :lol:

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

4

renegat пишет:

сцылко на хабр имееццо

дык я же Ъ
  ag

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

5

почитал. а что? обычное дело. хотя лично я ставлю несколько более весёлые закладки - их так не найти.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

6

:lol:  а кто бы сомневался....  wink

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

7

мои закладки выглядят так

$ sed -rn '${H;g;s/^\n(.*)\n([^\n]*)((\n[^\n]*){2})$/\2\n\1\3/;p;b};H' test.txt

только ещё более зубодробитеьно. распарсить их практически невозможно. И найти - тоже.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8

drBatty пишет:

мои закладки выглядят так

$ sed -rn '${H;g;s/^\n(.*)\n([^\n]*)((\n[^\n]*){2})$/\2\n\1\3/;p;b};H' test.txt

только ещё более зубодробитеьно. распарсить их практически невозможно. И найти - тоже.

а перевести # для тех кто в танке  ag

9

пожалуй, недооценка значимости программистов в материальном плане действительно имеет место.
Это явная ошибка. Попытка экономить на инструменте (а программист - самая важная часть любой компьютерной системы) - идея абсолютно неразумная. Я думал, это только у нас такая беда, но вот - нет.

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

10

surf пишет:

а перевести # для тех кто в танке  big_smile

http://drbatty.ru/sed/

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

11

yxma, 41001666004238
это яндекс-деньги. вы можете перевести туда любую сумму.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

12

много не обещаю, но, думаю, небольшая стимуляция по-любому не помешает. bx

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?