Сэми Камкар

Сэми Камкар — создатель известного вируса, который «изменил интернет».

Подробности

Десять лет назад Сэми Камкар создал червя, который добавил к нему в друзьях на MySpace миллион человек. Несмотря на безвредность программы, она изменила восприятие безопасности во всем интернете.

В далёком 2005-ом Майспейс был одной из самых популярных социальных сетей. Хотя, в это трудно поверить тем, кто познакомился с ней недавно (как она вообще жывёт???). MySpace позволял пользователям изменять свою страницу при помощи HTML (а это вам не хуй собачий), но при этом не давал загрузить больше 12 фотографий.

Сэми, 19-летнему хакеру из Лос-Анджелеса, было интересно наебать социальную сеть. Сначала, несмотря на ограничение, ему удалось загрузить 13 фото. Потом он смог вместо стандартных вариантов в графе «Семейное положение» написать «В горячих отношениях», хотя такой возможности предусмотрено не было. По словам Сэмика, после этого он понял, что может сделать со страницей все, что захочет.

Червь Samy

Друзья Сэми

После этого он решил напейсать скрипт, который добавлял бы в друзья Сэми того, кто решится посетить его страницу. Кроме того, программа дописывала в «героев» пользователя строчку «но самый мой главный герой — Сэми». Хакер таки знал, что мало кто будет заходить к нему в гости и добавлял скрипт на странички его «жертв». Он думал, что получит примерно 100—200 запросов месяц, но это хуета.

Но когда Сэми отошёл на пару часов попить пивасика и кол-во фрэндов достигло двухсот, потом — шести тысяч и в конце концов, меньше чем за сутки, превысило миллион человек. Хакер написал письмо в поддержку MySpace, но ему никто не ответил. Сайт на два часа перестал работать, а когда ожил, Камкар обнаружил, что его профиль удален.

Преступление и наказание

Вы думаете, что за такое не накажут? Авотхуй! Спустя шесть месяцев после запуска вируса к Сэми Камкару пришли с обыском и забрали его ноутбук и три ПК. Следующий год адвокат хакера согласовывал с властями детали сделки. В итоге Камкар признал себя виновным; взамен тюремного срока ему на три года запретили пользоваться интернетом. Хакера не арестовывали, и он ездил по конференциям, где рассказывал про безопасность.

Счастливый конец

Таки через три года ему дали доступ в интернеты. Он сразу же купил новенький макбук и пошёл в Starbucks. Его целью было как можно скорее выйти в интернеты. Всё вернулось и Сэми стал этим вашим специалистом в сфере IT-безопасности. Специалисты утверждают, что это самая известная XSS атака, но любой человек знающий может без презрения совести этих специалистов уебать апстену ведь такая атака это самая что ни на есть мелочь и тут не задействованы «серьёзные уязвимости».

А позже такие похожие уязвимости стали называть XSS от пиндосского Cross Site Scripting.

Конец.