Diferencia entre revisiones de «HackThisSite»

De Wikipedia, la enciclopedia libre
Explorar historial interactivamente
← Ir a diferencia anteriorIr a siguiente diferencia →
Contenido eliminado Contenido añadido
VisualWikitexto
Glykanera (discusión · contribs.)
216 ediciones
Sin resumen de edición
Kikobot (discusión · contribs.)
33 966 ediciones
m Bot: Traduciendo plantillas de citas; cambios triviales
Línea 34: Línea 34:
Existe también una sección de desafíos en programación. Actualmente esta sección consiste en doce desafíos que obligan al usuario a escribir un programa que realizará una función específica dentro de un número de segundos tras activarlo. Estos desafíos de programación van de misiones simples como análisis gramatical de los contenidos o [[parser]], a hacer ingeniería inversa para un algoritmo criptográfico. Esto ayuda a los usuarios a desarrollar y practicar programación sobre la marcha.
Existe también una sección de desafíos en programación. Actualmente esta sección consiste en doce desafíos que obligan al usuario a escribir un programa que realizará una función específica dentro de un número de segundos tras activarlo. Estos desafíos de programación van de misiones simples como análisis gramatical de los contenidos o [[parser]], a hacer ingeniería inversa para un algoritmo criptográfico. Esto ayuda a los usuarios a desarrollar y practicar programación sobre la marcha.


===Misiones en aplicaciones===
=== Misiones en aplicaciones ===
El objetivo de los desafíos en aplicaciones generalmente es extraer una clave de una aplicación, normalmente utilizando alguna forma de ingeniería inversa. Otros desafíos pueden entrañar la manipulación de programas.
El objetivo de los desafíos en aplicaciones generalmente es extraer una clave de una aplicación, normalmente utilizando alguna forma de ingeniería inversa. Otros desafíos pueden entrañar la manipulación de programas.


===Misiones nuevas===
=== Misiones nuevas ===
Recientemente, HTS ideó algunos desafíos lógicos los cuales como proclama moo, el robot oficial de HTS, "no son un desafío para vencer como el resto de los desafíos HTS, los debes superar resolviéndolos tú y solamente tú". En Abril del 2009, se inhabilitaron los desafíos lógicos y se borraron todos los puntos obtenidos por medio de estos. Los motivos que se citaron fueron que las respuestas se podían encontrar fácilmente en Internet.<ref>{{cite web | title=Hackthissite.org | url=http://www.hackthissite.org/forums/viewtopic.php?f=9&p=21434 | accessdate=2009-04-20}}</ref>
Recientemente, HTS ideó algunos desafíos lógicos los cuales como proclama moo, el robot oficial de HTS, "no son un desafío para vencer como el resto de los desafíos HTS, los debes superar resolviéndolos tú y solamente tú". En Abril del 2009, se inhabilitaron los desafíos lógicos y se borraron todos los puntos obtenidos por medio de estos. Los motivos que se citaron fueron que las respuestas se podían encontrar fácilmente en Internet.<ref>{{cita web | título=Hackthissite.org | url=http://www.hackthissite.org/forums/viewtopic.php?f=9&p=21434 | fechaacceso=2009-04-20}}</ref>


Una creación reciente son las misiones "básicas prolongadas". Estas están diseñadas como misiones de revisión de códigos donde se aprende a leer el código y a buscar fallos.
Una creación reciente son las misiones "básicas prolongadas". Estas están diseñadas como misiones de revisión de códigos donde se aprende a leer el código y a buscar fallos.
Línea 44: Línea 44:
Otras misiones conocidas como "las misiones HTS" consistían en un conjunto de 10 huevos de Pascua escondidos en HTS. Una de estas misiones, por ejemplo, era un Panel Administrativo falso. Los desarrolladores decidieron más tarde que había que borrar los huevos de Pascua HTS porque permitían [[exploit]]s de SQL y XSS y debido a esto muchos miembros sometieron informes falsos sobre errores o problemas.
Otras misiones conocidas como "las misiones HTS" consistían en un conjunto de 10 huevos de Pascua escondidos en HTS. Una de estas misiones, por ejemplo, era un Panel Administrativo falso. Los desarrolladores decidieron más tarde que había que borrar los huevos de Pascua HTS porque permitían [[exploit]]s de SQL y XSS y debido a esto muchos miembros sometieron informes falsos sobre errores o problemas.


===Misiones de esteganografía===
=== Misiones de esteganografía ===
También existen misiones de [[esteganografía]] disponibles en el sitio web. El objetivo en estas misiones es la extracción de mensajes escondidos en un fichero mediático que se suministra. Hay 17 misiones de esteganografía disponibles.<ref>[http://www.hackthissite.org/missions/playit/stego/0/ HackThisSite Stego Missions]</ref>
También existen misiones de [[esteganografía]] disponibles en el sitio web. El objetivo en estas misiones es la extracción de mensajes escondidos en un fichero mediático que se suministra. Hay 17 misiones de esteganografía disponibles.<ref>[http://www.hackthissite.org/missions/playit/stego/0/ HackThisSite Stego Missions]</ref>


==Root This Box (Rompe el Sistema)==
== Root This Box (Rompe el Sistema) ==
HackThisSite también dirige una serie de desafíos en directo llamados RootThisBox donde, tanto en equipo como individualmente, pueden configurar sus sistemas para que sus ordenadores se puedan utilizar como blanco. Los jugadores entonces pueden intentar obtener acceso a estos ordenadores y después intentar defenderlos de otros hackers. Este proyecto está siendo reconstruido en la actualidad.
HackThisSite también dirige una serie de desafíos en directo llamados RootThisBox donde, tanto en equipo como individualmente, pueden configurar sus sistemas para que sus ordenadores se puedan utilizar como blanco. Los jugadores entonces pueden intentar obtener acceso a estos ordenadores y después intentar defenderlos de otros hackers. Este proyecto está siendo reconstruido en la actualidad.


==Controversia==
== Controversia ==
La autodescripción de HackThisSite como un "campo de entrenamiento para los hacker" ha recibido acusaciones de que alenta a la gente a romper la ley. Mucha gente relacionada con este sitio afirma que aunque algunas destrezas enseñadas ''pueden'' usarse para actividades ilegales, HackThisSite no participa o apoya tales actividades. A pesar de esto, varios miembros han sido arrestados y condenados por alguna actividad ilegal como el fundador de HackThisSite [[Jeremy Hammond]].<ref>[http://www.hackthissite.org/news/view/354 HackThisSite Founder Sent to do Time]</ref>
La autodescripción de HackThisSite como un "campo de entrenamiento para los hacker" ha recibido acusaciones de que alenta a la gente a romper la ley. Mucha gente relacionada con este sitio afirma que aunque algunas destrezas enseñadas ''pueden'' usarse para actividades ilegales, HackThisSite no participa o apoya tales actividades. A pesar de esto, varios miembros han sido arrestados y condenados por alguna actividad ilegal como el fundador de HackThisSite [[Jeremy Hammond]].<ref>[http://www.hackthissite.org/news/view/354 HackThisSite Founder Sent to do Time]</ref>


===El incidente phpBB/HowDark===
=== El incidente phpBB/HowDark ===
En noviembre del 2004, el ahora inactivo Grupo de Seguridad ''HowDark'' con base en HackThisSite, notificó al Grupo phpBB, creadores del software Bulletin Board [[phpBB]], sobre una seria vulnerabilidad
En noviembre del 2004, el ahora inactivo Grupo de Seguridad ''HowDark'' con base en HackThisSite, notificó al Grupo phpBB, creadores del software Bulletin Board [[phpBB]], sobre una seria vulnerabilidad
<ref>{{cite web|title=SQL Injection in phpBT (bug.php) add project|publisher=Security Focus (bugtraq archive)|url=http://www.securityfocus.com/archive/1/381029|accessdate=2006-11-28}}</ref><ref>{{cite web|title=phpBB Code EXEC (v2.0.10)|publisher=Security Focus (bugtraq archive)|url=http://www.securityfocus.com/archive/1/380993|accessdate=2006-11-28}}</ref><ref>{{cite web|title=SQL Injection in phpBT (bug.php)|publisher=Security Focus (bugtraq archive)|url=http://www.securityfocus.com/archive/1/380984|accessdate=2006-11-28}}</ref> en el producto. Esta se mantuvo encubierta mientras se informaba a los administradores de phpBB, quienes después de revisarla procedieron a quitar importancia a los riesgos.<ref>{{cite web|title=howdark.com "exploits"|publisher=phpBB Group|url=http://www.phpbb.com/phpBB/viewtopic.php?p=1316231|accessdate=2006-11-28}}</ref>
<ref>{{cita web|título=SQL Injection in phpBT (bug.php) add project|editorial=Security Focus (bugtraq archive)|url=http://www.securityfocus.com/archive/1/381029|fechaacceso=2006-11-28}}</ref><ref>{{cita web|título=phpBB Code EXEC (v2.0.10)|editorial=Security Focus (bugtraq archive)|url=http://www.securityfocus.com/archive/1/380993|fechaacceso=2006-11-28}}</ref><ref>{{cita web|título=SQL Injection in phpBT (bug.php)|editorial=Security Focus (bugtraq archive)|url=http://www.securityfocus.com/archive/1/380984|fechaacceso=2006-11-28}}</ref> en el producto. Esta se mantuvo encubierta mientras se informaba a los administradores de phpBB, quienes después de revisarla procedieron a quitar importancia a los riesgos.<ref>{{cita web|título=howdark.com "exploits"|editorial=phpBB Group|url=http://www.phpbb.com/phpBB/viewtopic.php?p=1316231|fechaacceso=2006-11-28}}</ref>
Como el Grupo no hizo nada, ''HowDark'' publicó el problema en la lista de correo [[bugtraq]]. Algunos usuarios maliciosos encontraron y se aprovecharon de la vulnerabilidad teniendo como consecuencia la caída de varios sitios web y tablones de phpBB. Solo entonces los administradores lo notaron<ref>[http://www.securityfocus.com/archive/1/381510 SecurityFocus Notice]</ref> y lanzaron una corrección.<ref>[http://www.phpbb.com/phpBB/viewtopic.php?t=240513 PhpBB Fic]</ref><ref>{{cite web|title=howdark.com exploits - follow up|publisher=phpBB Group|url=http://www.phpbb.com/phpBB/viewtopic.php?t=240513|accessdate=2006-11-28}}</ref><ref>{{cite web|title=phpBB 2.0.11 released - Critical update|publisher=phpBB Group|url=http://www.phpbb.com/phpBB/viewtopic.php?t=240636|accessdate=2006-11-28}}</ref> Pero la lentitud con que los usuarios actualizaron la corrección resultó en una implementación del [[exploit]] [http://www.securiteam.com/unixfocus/6J00O15BPS.html] en el gusano informático [[Santy|Perl/Santy]] (leer [http://isc.sans.org/diary.php?date=2004-12-21 artículo]) que canceló más de 40.000 sitios web y tablones de anuncios a pocas horas de su salida.
Como el Grupo no hizo nada, ''HowDark'' publicó el problema en la lista de correo [[bugtraq]]. Algunos usuarios maliciosos encontraron y se aprovecharon de la vulnerabilidad teniendo como consecuencia la caída de varios sitios web y tablones de phpBB. Solo entonces los administradores lo notaron<ref>[http://www.securityfocus.com/archive/1/381510 SecurityFocus Notice]</ref> y lanzaron una corrección.<ref>[http://www.phpbb.com/phpBB/viewtopic.php?t=240513 PhpBB Fic]</ref><ref>{{cita web|título=howdark.com exploits - follow up|editorial=phpBB Group|url=http://www.phpbb.com/phpBB/viewtopic.php?t=240513|fechaacceso=2006-11-28}}</ref><ref>{{cita web|título=phpBB 2.0.11 released - Critical update|editorial=phpBB Group|url=http://www.phpbb.com/phpBB/viewtopic.php?t=240636|fechaacceso=2006-11-28}}</ref> Pero la lentitud con que los usuarios actualizaron la corrección resultó en una implementación del [[exploit]] [http://www.securiteam.com/unixfocus/6J00O15BPS.html] en el gusano informático [[Santy|Perl/Santy]] (leer [http://isc.sans.org/diary.php?date=2004-12-21 artículo]) que canceló más de 40.000 sitios web y tablones de anuncios a pocas horas de su salida.


===El incidente de Protest Warrior===
=== El incidente de Protest Warrior ===
El 17 de marzo del 20005 [[Jeremy Hammond]], fundador de HackThisSite, fue arrestado tras una investigación del [[FBI]] sobre un supuesto hacking a un grupo político conservador activista denominado el [[Protest Warrior]]. El FBI hizo una redada en su apartamento y confiscó todo su equipo electrónico. El gobierno federal afirmó que un selecto grupo de hackers de HackThisSite lograron acceso a la base de datos de usuarios de Protest Warrior, obtuvieron información de tarjetas de crédito de los usuarios y conspiraron en ejecutar scripts que enviarían dinero automáticamente a un montón de organizaciones no lucrativas. La trama fue descubierta cuando un hacker dio el chivatazo diciendo que estaba descontento por el curso que estaban tomando las cosas. <ref>[http://houston.indymedia.org/news/2005/07/41420_comment.php Hacker Activist Jeremy Hammond Raided by Chicago FBI and Threatened with False Felony Charges]</ref><ref>[http://www.chicagomag.com/Chicago-Magazine/July-2007/The-Hacktivist/ The Hacktivist]</ref>
El 17 de marzo del 20005 [[Jeremy Hammond]], fundador de HackThisSite, fue arrestado tras una investigación del [[FBI]] sobre un supuesto hacking a un grupo político conservador activista denominado el [[Protest Warrior]]. El FBI hizo una redada en su apartamento y confiscó todo su equipo electrónico. El gobierno federal afirmó que un selecto grupo de hackers de HackThisSite lograron acceso a la base de datos de usuarios de Protest Warrior, obtuvieron información de tarjetas de crédito de los usuarios y conspiraron en ejecutar scripts que enviarían dinero automáticamente a un montón de organizaciones no lucrativas. La trama fue descubierta cuando un hacker dio el chivatazo diciendo que estaba descontento por el curso que estaban tomando las cosas. <ref>[http://houston.indymedia.org/news/2005/07/41420_comment.php Hacker Activist Jeremy Hammond Raided by Chicago FBI and Threatened with False Felony Charges]</ref><ref>[http://www.chicagomag.com/Chicago-Magazine/July-2007/The-Hacktivist/ The Hacktivist]</ref>


===Problemas internos===
=== Problemas internos ===
Los administradores, los desarrolladores y los moderadores de HackThisSite están organizados de una manera democrática pero muy anárquica. Esta estructura parece funcionar la mayoría de las veces pero cuando hay desavenencias las lealtades no están muy claras. Por consiguiente, HackThisSite tiene una larga historia de administradores, desarrolladores y moderadores que se
Los administradores, los desarrolladores y los moderadores de HackThisSite están organizados de una manera democrática pero muy anárquica. Esta estructura parece funcionar la mayoría de las veces pero cuando hay desavenencias las lealtades no están muy claras. Por consiguiente, HackThisSite tiene una larga historia de administradores, desarrolladores y moderadores que se
vuelven [[Hacker (seguridad informática)|sombreros negros]] y deterioran gravemente el sitio o lo bajan completamente.<ref>{{cite web | title=Forums Upgrade 2.1.3 - Take 2, Redone | publisher=CriticalSecurity.NET | url =http://www.criticalsecurity.net/index.php?showtopic=4050 | accessdate=2006-11-27}}</ref><ref>{{cite web | title=Rollback, Database restoration | publisher=CriticalSecurity.NET | url=http://www.criticalsecurity.net/index.php?s=411612728a9b3bb45160b644808908ae&showtopic=1440&st=0 | accessdate=2006-11-27}}</ref>
vuelven [[Hacker (seguridad informática)|sombreros negros]] y deterioran gravemente el sitio o lo bajan completamente.<ref>{{cita web | título=Forums Upgrade 2.1.3 - Take 2, Redone | editorial=CriticalSecurity.NET | url =http://www.criticalsecurity.net/index.php?showtopic=4050 | fechaacceso=2006-11-27}}</ref><ref>{{cita web | título=Rollback, Database restoration | editorial=CriticalSecurity.NET | url=http://www.criticalsecurity.net/index.php?s=411612728a9b3bb45160b644808908ae&showtopic=1440&st=0 | fechaacceso=2006-11-27}}</ref>
En el último ataque y el más grande que ha ocurrido, varios disidentes sombreros negros lograron acceso a nivel raíz del sitio y procedieron a hacer un borrado completo "[[rm (Unix)|rm -rf]]". HTS estuvo caído durante meses.
En el último ataque y el más grande que ha ocurrido, varios disidentes sombreros negros lograron acceso a nivel raíz del sitio y procedieron a hacer un borrado completo "[[rm (Unix)|rm -rf]]". HTS estuvo caído durante meses.


==Ver también==
== Ver también ==
*[[Hacker (seguridad informática)]]
* [[Hacker (seguridad informática)]]
*[[Hacktivismo]]
* [[Hacktivismo]]
*[[H.O.P.E.]]
* [[H.O.P.E.]]
*[[SecuriTeam]]
* [[SecuriTeam]]
*[[Jeremy Hammond]]
* [[Jeremy Hammond]]


==Referencias==
== Referencias ==
{{reflist}}
{{reflist}}


==Enlaces externos==
== Enlaces externos ==
*[http://www.hackthissite.org Official Website]
* [http://www.hackthissite.org Official Website]
*[http://www.criticalsecurity.net CriticalSecurity.Net]
* [http://www.criticalsecurity.net CriticalSecurity.Net]
*[http://www.rootthisbox.org RootThisBox]
* [http://www.rootthisbox.org RootThisBox]


{{Traducido ref|en|HackThisSite|total}}
{{Traducido ref|en|HackThisSite|total}}

Revisión del 15:25 18 feb 2012

HackThisSite.org
Tipo organización
Género Hacking/media
Fundación 2003
Fundador xec96
The_Anarchist
spiffomatic64
Sede central Estados Unidos
Productos HackThisZine e-zine
Filiales Hackbloc
Sitio web Main Site
[editar datos en Wikidata]

HackThisSite.org, también denominado HTS, es un sitio web dedicado a la piratería y a la seguridad en línea. La organización es utilizada por más de 1.300.000 usuarios[1]​ El número real de miembros activos es más bajo porque la mayoría de las cuentas no se utilizan nunca o se utilizan brevemente tras crearlas. Diariamente se registran una media de 0,50 miembros y ha tenido un máximo de 1478 usuarios en línea al mismo tiempo.[2]​ Su objetivo es enseñar piratería informática o hacking a los usuarios a través de una serie de desafíos, utilizando un entorno legal y seguro.

HackThisSite está compuesto de un pequeño equipo de desarrolladores y moderadores que dan mantenimiento a un sitio web, un servidor IRC, y a proyectos relacionados. Producen el periódico en línea e-zine que se lanza en convenciones de hackers y a través de su portal hackbloc. Microcosm y Quimbys publican copias impresas. También existe una sección de noticias o blog dirigido por desarrolladores de software.

IRC y foros

HackThisSite es conocido por su IRC, donde se congregan muchos de sus usuarios activos. En esta red los usuarios conversan sobre una plétora de tópicos que van desde la política actual hasta problemas técnicos de programación y sistemas operativos basados en Unix. Principalmente, la red HackThisSite IRC sirve de punto de reunión social para personas de mentalidad similar que quieran hablar de sus cosas. Como hay muchos canales en la red IRC, el canal principal #hackthissite tiene un parámetro +R que obliga a los usuarios a que se registren con un alias antes de unirse al canal así reduciendo las botnets que se producirían en el canal principal al tener que registrar cada alias en cada canal.

HackThisSite tiene en la actualidad un grupo principal de foros, debido a su reciente separación de CriticalSecurity.Net. Los Hackbloc Forums también tenían entonces muchos usuarios HackThisSite, sin embargo se cerraron recientemente. Antes de separarse los foros de CriticalSecurity.net tenían la mayoría de las discusiones HTS, especificamente para ayudar con los desafíos en el sitio y para responder a preguntas básicas sobre hacking. Los foros Hackbloc se centraban más en la discusión de hacktivismo y ofrecían un lugar para hablar de noticias y planear proyectos futuros. Mucha gente acusa los foros de ser demadiado novatos en comparación con IRC, probablemente porque muchos usuarios nuevos visitan los foros para pedir ayuda con los desafíos. HackThisSite está tomando medidas para intentar atraer a sus foros usuarios más cualificados.

Artículos

Los miembros de HackThisSite contribuyen a la zona de artículos del sitio con textos originales. Esta zona está dividida en distintas secciones sobre una gama de tópicos. Algunas de estas secciones incluyen Ética, Tutoriales HTS Challenge y Activismo Político. Los tópicos que se cubren en estos artículos varían en complejidad, desde tutoriales para las misiones que provee HackThisSite, hasta artículos sobre técnicas avanzadas en una plétora de lenguajes de programación.

Desafíos en misiones

HackThisSite también es anfitrión de una serie de misiones que simulan hacking en el mundo real. Estas van desde las diez misiones básicas donde uno intenta aprovecharse de errores del script del lado del servidor relativamente simples, hasta misiones difíciles de programación o de cracking de una aplicación. Las misiones funcionan con un sistema de puntos donde los usuarios reciben puntuación al completar las misiones. En general, las misiones son gradualmente más difíciles según el usuario va avanzando por las categorías.

Desafíos básicos y desafíos realistas

Los desafíos para hackers en la Web incluyen once desafíos Web básicos. Cada desafío consiste de una página de autenticación con un cuadro de entrada para contraseñas mas otros ficheros que se deben atacar o explotar con el fin de obtener la contraseña correcta. Una autenticación con éxito en la página principal del desafío hará que el usuario avance al siguiente desafío. Estos desafíos se consideran simples y se utilizan como una introducción a la piratería informática o hacking. Hay dieciséis misiones realistas que intentan imitar hacking de fácil a difícil en situaciones reales. Cada misión es un sitio web completo que presenta múltiples páginas y scripts. Los usuarios deben explotar con éxito una o más de las páginas de los sitios web para obtener acceso a los datos requeridos o para producir cambios.

Misiones de programación

Existe también una sección de desafíos en programación. Actualmente esta sección consiste en doce desafíos que obligan al usuario a escribir un programa que realizará una función específica dentro de un número de segundos tras activarlo. Estos desafíos de programación van de misiones simples como análisis gramatical de los contenidos o parser, a hacer ingeniería inversa para un algoritmo criptográfico. Esto ayuda a los usuarios a desarrollar y practicar programación sobre la marcha.

Misiones en aplicaciones

El objetivo de los desafíos en aplicaciones generalmente es extraer una clave de una aplicación, normalmente utilizando alguna forma de ingeniería inversa. Otros desafíos pueden entrañar la manipulación de programas.

Misiones nuevas

Recientemente, HTS ideó algunos desafíos lógicos los cuales como proclama moo, el robot oficial de HTS, "no son un desafío para vencer como el resto de los desafíos HTS, los debes superar resolviéndolos tú y solamente tú". En Abril del 2009, se inhabilitaron los desafíos lógicos y se borraron todos los puntos obtenidos por medio de estos. Los motivos que se citaron fueron que las respuestas se podían encontrar fácilmente en Internet.[3]​

Una creación reciente son las misiones "básicas prolongadas". Estas están diseñadas como misiones de revisión de códigos donde se aprende a leer el código y a buscar fallos.

Otras misiones conocidas como "las misiones HTS" consistían en un conjunto de 10 huevos de Pascua escondidos en HTS. Una de estas misiones, por ejemplo, era un Panel Administrativo falso. Los desarrolladores decidieron más tarde que había que borrar los huevos de Pascua HTS porque permitían exploits de SQL y XSS y debido a esto muchos miembros sometieron informes falsos sobre errores o problemas.

Misiones de esteganografía

También existen misiones de esteganografía disponibles en el sitio web. El objetivo en estas misiones es la extracción de mensajes escondidos en un fichero mediático que se suministra. Hay 17 misiones de esteganografía disponibles.[4]​

Root This Box (Rompe el Sistema)

HackThisSite también dirige una serie de desafíos en directo llamados RootThisBox donde, tanto en equipo como individualmente, pueden configurar sus sistemas para que sus ordenadores se puedan utilizar como blanco. Los jugadores entonces pueden intentar obtener acceso a estos ordenadores y después intentar defenderlos de otros hackers. Este proyecto está siendo reconstruido en la actualidad.

Controversia

La autodescripción de HackThisSite como un "campo de entrenamiento para los hacker" ha recibido acusaciones de que alenta a la gente a romper la ley. Mucha gente relacionada con este sitio afirma que aunque algunas destrezas enseñadas pueden usarse para actividades ilegales, HackThisSite no participa o apoya tales actividades. A pesar de esto, varios miembros han sido arrestados y condenados por alguna actividad ilegal como el fundador de HackThisSite Jeremy Hammond.[5]​

El incidente phpBB/HowDark

En noviembre del 2004, el ahora inactivo Grupo de Seguridad HowDark con base en HackThisSite, notificó al Grupo phpBB, creadores del software Bulletin Board phpBB, sobre una seria vulnerabilidad [6]​[7]​[8]​ en el producto. Esta se mantuvo encubierta mientras se informaba a los administradores de phpBB, quienes después de revisarla procedieron a quitar importancia a los riesgos.[9]​ Como el Grupo no hizo nada, HowDark publicó el problema en la lista de correo bugtraq. Algunos usuarios maliciosos encontraron y se aprovecharon de la vulnerabilidad teniendo como consecuencia la caída de varios sitios web y tablones de phpBB. Solo entonces los administradores lo notaron[10]​ y lanzaron una corrección.[11]​[12]​[13]​ Pero la lentitud con que los usuarios actualizaron la corrección resultó en una implementación del exploit [1] en el gusano informático Perl/Santy (leer artículo) que canceló más de 40.000 sitios web y tablones de anuncios a pocas horas de su salida.

El incidente de Protest Warrior

El 17 de marzo del 20005 Jeremy Hammond, fundador de HackThisSite, fue arrestado tras una investigación del FBI sobre un supuesto hacking a un grupo político conservador activista denominado el Protest Warrior. El FBI hizo una redada en su apartamento y confiscó todo su equipo electrónico. El gobierno federal afirmó que un selecto grupo de hackers de HackThisSite lograron acceso a la base de datos de usuarios de Protest Warrior, obtuvieron información de tarjetas de crédito de los usuarios y conspiraron en ejecutar scripts que enviarían dinero automáticamente a un montón de organizaciones no lucrativas. La trama fue descubierta cuando un hacker dio el chivatazo diciendo que estaba descontento por el curso que estaban tomando las cosas. [14]​[15]​

Problemas internos

Los administradores, los desarrolladores y los moderadores de HackThisSite están organizados de una manera democrática pero muy anárquica. Esta estructura parece funcionar la mayoría de las veces pero cuando hay desavenencias las lealtades no están muy claras. Por consiguiente, HackThisSite tiene una larga historia de administradores, desarrolladores y moderadores que se vuelven sombreros negros y deterioran gravemente el sitio o lo bajan completamente.[16]​[17]​ En el último ataque y el más grande que ha ocurrido, varios disidentes sombreros negros lograron acceso a nivel raíz del sitio y procedieron a hacer un borrado completo "rm -rf". HTS estuvo caído durante meses.

Ver también

Referencias

  1. ↑ «HackThisSite! Rankings (Log-in Required)». HackThisSite.org. Consultado el 12-04-2008.  Uso incorrecto de la plantilla enlace roto (enlace roto disponible en Internet Archive; véase el historial, la primera versión y la última).
  2. ↑ HackThiSite Users Online
  3. ↑ «Hackthissite.org». Consultado el 20 de abril de 2009. 
  4. ↑ HackThisSite Stego Missions
  5. ↑ HackThisSite Founder Sent to do Time
  6. ↑ «SQL Injection in phpBT (bug.php) add project». Security Focus (bugtraq archive). Consultado el 28 de noviembre de 2006. 
  7. ↑ «phpBB Code EXEC (v2.0.10)». Security Focus (bugtraq archive). Consultado el 28 de noviembre de 2006. 
  8. ↑ «SQL Injection in phpBT (bug.php)». Security Focus (bugtraq archive). Consultado el 28 de noviembre de 2006. 
  9. ↑ «howdark.com "exploits"». phpBB Group. Consultado el 28 de noviembre de 2006. 
  10. ↑ SecurityFocus Notice
  11. ↑ PhpBB Fic
  12. ↑ «howdark.com exploits - follow up». phpBB Group. Consultado el 28 de noviembre de 2006. 
  13. ↑ «phpBB 2.0.11 released - Critical update». phpBB Group. Consultado el 28 de noviembre de 2006. 
  14. ↑ Hacker Activist Jeremy Hammond Raided by Chicago FBI and Threatened with False Felony Charges
  15. ↑ The Hacktivist
  16. ↑ «Forums Upgrade 2.1.3 - Take 2, Redone». CriticalSecurity.NET. Consultado el 27 de noviembre de 2006. 
  17. ↑ «Rollback, Database restoration». CriticalSecurity.NET. Consultado el 27 de noviembre de 2006. 

Enlaces externos

Obtenido de «https://es.wikipedia.org/w/index.php?title=HackThisSite&oldid=53929361»