Anonymous sai haastajan: anti-anonynyymi uhoaa paljastavansa haktivistit

http://www.mikropc.net/kaikki_uutiset/anonymous+sai+haastajan+antianonynyymi+uhoaa+paljastavansa+haktivistit/a789940

Juuri kun LulzSec-hakkeriryhmän johtaja Hector Xavier Monseguir oli paljastanut koko verkostonsa Yhdysvaltain liittovaltion poliisille FBI:lle, ovat anonymouslaiset joutuneet uuden uhan kohteeksi.
”Isänmaalliseksi hakkeriksi” itseään tituleeraava ”The Jester”, jonka Twitter-nimimerkki on @th3j35t3r, väittää murtautuneensa Anonymous-keulahahmojen älypuhelimiin, Msnbc kirjoittaa. Hän sanoo kopioineensa puhelimista arkaluontoisia tekstiviestejä, sähköposteja, osoitekirjoja ja muuta tietoa – jotka hän on jo saattanut luovuttaa edelleen viranomaisille.
The Jester väittää tehneensä hyökkäykset viime viikolla. Security News Daily kertoo, että esimerkiksi Anonymousin nokkamiehenä esiintynyt Barrett Brown on ”taipuvainen uskomaan”, että The Jester on todella murtautunut anonymouslaisten laitteille. Brown itse oli yksi kohteista.
The Jester sanoo murtautuneensa laitteille qr-koodien eli kaksiulotteisten viivakoodien avulla. Qr-koodeja voi lukea esimerkiksi älypuhelinsovelluksilla, ja niiden sisälle voi piilottaa mitä tahansa dataa. Yleensä niitä käytetään mainostarkoituksissa.
The Jester oli vaihtanut Twitter-tilinsä profiilikuvan qr-koodiksi, joka johdatti sivustolle, jossa oli hänen alkuperäinen profiilikuvansa ja teksti ”BOO!”.
Sivusto sisälsi kuitenkin myös Safari- ja Chrome-selaimien haavoittuvuuksia hyväksikäyttävää haittakoodia, joka otti yhteyden toiseen palvelimeen. Palvelimella puolestaan oli Netcat-verkkotyökalu.
Kun joku siis luki qr-koodin puhelimellaan, laite otti käyttäjän tietämättä yhteyden The Jesterin palvelimeen. Tämän jälkeen Netcat vertasi, oliko puhelimessa Twitter-sovellus ja jos oli, lähetti sen tiedot The Jesterille. Tällä puolestaan oli lista käyttäjistä, joiden laitteisiin halusi päästä käsiksi.
The Jesterin pääasialliset kohteet ovat tähän asti olleet al-Qaidan ja muiden terroristijärjestöjen englanninkieliset värväyssivut.
Viime kuukausien aikana anonymouslaisiksi itseään kutsuvat haktivistit ovat muun muassa uhkailleet meksikolaista huumekartellia, uhonneet tuhota Facebookin, paljastaneet venäläisen lapsipornoringin ja iskeneet FBI:ta vastaan.
LulzSec-ryhmä puolestaan tunnetaan Anonymousin ”sirpalejaostona”.

Kts. myös: http://yksikolmeseiska.blogspot.com/2011/08/alleged-lulzsec-hacker-released-on-bail.html