WikiDer > L0pht

L0pht
L0pht Heavy Industries
Lopht Logo.jpg
Логотип LHI
Формирование1992
Растворенный2000
ЦельХакер мозговой центр
Расположение
  • Соединенные Штаты
Происхождение
Бостон, Массачусетс
Учредители
Count Zero
Белый рыцарь
Брайан Обливион
Голго 13
Продукты
L0phtCrack
ПринадлежностиКУЛЬТ МЕРТВОЙ КОРОВЫ
Интернет сайтГлавный сайт

L0pht Heavy Industries (произносится "чердак") был хакер коллектив действовал с 1992 по 2000 год и расположен в Бостон, Массачусетс площадь. L0pht был одним из первых жизнеспособных хакерские пространства в США и пионер ответственное раскрытие информации.[1] Группа хорошо заявила[2] перед Конгрессом в 1998 г. по теме «Слабая компьютерная безопасность в правительстве».[3]

имя

Второй символ в его названии изначально был срезанный ноль, символ, используемый старыми телетайпы а некоторые операционные системы с символьным режимом означают ноль. Его современное онлайн-название, включая доменное имя, поэтому "l0pht" (с нулем, а не буквой O или Ø).

История

Происхождение L0pht можно проследить до Брайана Обливиона и Графа Зеро, двух членов-основателей, разделяющих общие чердак в Южном Бостоне со своими женами, которые на половине площади занимались шляпным бизнесом. Там они экспериментировали со своими персональными компьютерами, оборудованием, купленным у Flea в MIT,[4] в Массачусетский технологический институт, и предметы, полученные от дайвинг в мусорном контейнере местные достопримечательности.[5]

Основанная в 1992 году, L0pht быстро стала местом, где ее члены могли хранить свое компьютерное оборудование и работать над различными проектами.[6][7] Со временем члены L0pht бросили свою повседневную работу, чтобы начать бизнес под названием L0pht Heavy Industries, хакер. мозговой центр. Компания выпустила множество рекомендаций по безопасности. Они также производили широко используемые программные инструменты, такие как L0phtCrack, а взломщик паролей для Windows NT, а POCSAG декодер и коллекции программного обеспечения для компакт-дисков.

В 1997 году, 8–10 августа, Мадж, Брайан Обливион, Кингпин, Космический Разбойник, Стефан, Уэлд Понд и Джон Тан из L0pht обсудили недавние проекты и достижения, Windows NT, новые проекты, новые тенденции и недостатки в технологиях, с сессией вопросов и ответов на За пределами НАДЕЖДЫ в здании Puck Building в Нью-Йорке.[8]

В октябре 1999 года L0pht был показан в длинной статье в Газета "Нью-Йорк Таймс Воскресный журнал.[9] В статье Джеффри Ханкер, тогдашний директор NSC по защите информации, сказал о L0pht: «Их цель - в основном помочь улучшить состояние дел в области безопасности и стать, так сказать, оводом».

В январе 2000 года L0pht Heavy Industries объединилась со стартапом. @stake, завершая медленный переход L0pht из подпольной организации в "белая шляпа"компания компьютерной безопасности.[10] Symantec объявила о приобретении @stake 16 сентября 2004 г. и завершила сделку 8 октября того же года.[11]

14 марта 2008 года несколько членов L0pht сидели за панелью в группе профессионалов в области информационной безопасности в SOURCE: Boston. Присутствовали Weld Pond, John Tan, Mudge, Space Rogue, Silicosis и Dildog.[12]

Свидетельство в Сенате

19 мая 1998 года все семь участников L0pht (Брайан Обливион, Вор в законе, Грязь, Космический разбойник, Стефан фон Нейман, Джон Тан, Сварной пруд) классно засвидетельствовал[13][14][15] перед Конгресс США что они могут отключить весь Интернет за 30 минут.[16] The Washington Post назвала этот ответ «трагедией упущенной возможности».[17]

Четыре члена оригинальной группы Space Rogue, Weld Pond, Kingpin и Mudge[18] провел брифинг под названием «Бедствие, предсказанное - и проигнорированное», возвращающееся к первым в истории слушаниям Конгресса по вопросам кибербезопасности », организованное Академией Конгресса по Интернету.[19] Брифинг, состоявшийся 22 мая 2018 г.,[20] прошло почти ровно 20 лет после первоначального свидетельства и транслировалось в прямом эфире через Facebook.[21][22][23][24][25][26][27]

На Defcon 26 хакерская конференция, состоявшаяся 10 августа 2018 года в Лас-Вегасе, семеро участников L0pht сидели на панели под названием «Свидетельство L0pht, 20 лет спустя (и другие вещи, о которых вы боялись спросить)».[28]Среди прочего, группа призвала участников продолжать взламывать, но оставаться на стороне закона, который удерживает их от тюрьмы.[29]

Главный юрисконсульт Агентства национальной безопасности Гленн С. Герстелл привел свидетельские показания. [30] из выступления L0pht во время его выступления на Американская ассоциация адвокатов28-я Ежегодная конференция по праву национальной безопасности, посвященная обзору вопросов национальной безопасности, 1 ноября 2018 г.[31]

Продукты

Поскольку L0pht занимал физическое пространство, у него были реальные расходы, такие как электричество, телефон, доступ в Интернет и аренда. В начале истории L0pht эти расходы были поровну разделены между членами L0pht. Фактически, L0pht изначально делила пространство с бизнесом по изготовлению шляп, которым управляли супруги Брайана Обливиона и графа Зеро, и стоимость аренды была разделена между ними обоими. Вскоре это было субсидировано за счет прибылей от продажи старого оборудования на ежемесячном электронном барахолке Массачусетского технологического института в течение лета.[32]

Иногда на сервере L0pht.com отдельным лицам предлагались шелл-аккаунты по низкой цене; Хотя эти люди имели доступ к серверу L0pht.com, они не были членами L0pht. Одним из первых физических продуктов, проданных L0pht с целью получения прибыли, был POCSAG комплект декодера, который продавался как в комплекте, так и в собранном виде. Впоследствии архивы Whacked Mac были перенесены на CD-ROM для продажи.[33] вскоре последовали компакт-диски с архивом Black Crawling System Archives. Версия командной строки L0phtCrack, то взломщик паролей для Windows NT, был отдан бесплатно, но GUI версия продавалась как коммерческий продукт. За этим последовало создание веб-сайта Hacker News Network для размещения рекламы. Однако даже с этими источниками дохода L0pht практически не окупился и, в конце концов, начал разрабатывать специальные коды безопасности для таких компаний, как NFR.[34][35][36]

В январе 2009 г. L0phtCrack был приобретен первоначальными авторами Затко, Висопалом и Риу из Symantec. L0phtCrack 6 был выпущен на конференции SOURCE в Бостоне 11 марта 2009 года. L0phtCrack 6 содержит поддержку 64-битных платформ Windows, а также обновленный радужные столы поддержка. 21 апреля 2020 г., Терахаш [37] объявил, что приобрел L0phtCrack, подробности продажи не разглашаются.

Члены

Членство в L0pht было разным, но в разное время входило:[38]

использованная литература

  1. ^ а б c Тимберг, Крейг (27 июня 2015 г.). «В 1998 году эти хакеры заявили, что Интернет станет катастрофой для безопасности. Никто не слушал».. The Daily Herald. Соединенные Штаты Америки. Получено 7 декабря 2017.
  2. ^ Джо Гранд (14 марта 2011 г.). "Хакеры дают показания в Сенате США, 19 мая 1998 г. (L0pht Heavy Industries)". Получено 24 июля 2018 - через YouTube.
  3. ^ "Слабая компьютерная безопасность в правительстве: общественность в опасности?". 1998-05-19. В архиве из оригинала от 01.09.2000. Получено 2018-12-03.
  4. ^ Блоха в Массачусетском технологическом институте | Общество радио MIT
  5. ^ Смолан, Рик; Эрвитт, Дженнифер (1996). Погружение в мусорный контейнер L0pht процитировано в книге «24 часа в киберпространстве» Риком Смоланом и Дженнифер Эрвитт. QUE Macmillan. ISBN 978-0-7897-0925-7. Получено 2008-12-12.
  6. ^ "Online NewsHour: L0pht о хакерах". 1998-05-08. Архивировано из оригинал на 2000-03-11.
  7. ^ "Космический разбойник". Forbes. СОЕДИНЕННЫЕ ШТАТЫ АМЕРИКИ. 7 февраля 2000 г.. Получено 18 декабря 2017.
  8. ^ mhzghz2 (25 июля 2012 г.). «За пределами надежды: L0pht (завершено)». Получено 24 июля 2018 - через YouTube.
  9. ^ Брюс Готтлиб (1999-10-03). "HACK, CouNterHaCk". Нью-Йорк Таймс.
  10. ^ «Странная связь связывает хакеров с охранной фирмой». 2000-01-07. Архивировано из оригинал на 2004-11-16.
  11. ^ «Symantec завершает приобретение @stake». 2004-10-08. Архивировано из оригинал на 2004-10-09.
  12. ^ "ИСТОЧНИК: Boston L0pht Панель на ИСТОЧНИК: Бостонский блог". Архивировано из оригинал на 2008-06-21. Получено 2008-03-14.
  13. ^ Джо Гранд (14 марта 2011 г.). "Хакеры дают показания в Сенате США, 19 мая 1998 г. (L0pht Heavy Industries)". Получено 24 июля 2018 - через YouTube.
  14. ^ Washington Post (2 декабря 2015 г.). «Как хакерская группа попала в Вашингтон». Получено 24 июля 2018 - через YouTube.
  15. ^ "'Человек из коллектива хакеров 90-х стал VIP-персоной в области информационной безопасности: безопасность в Интернете не улучшилась за 20 лет ». theregister.co.uk. Получено 24 июля 2018.
  16. ^ "Слабая компьютерная безопасность в правительстве: общественность в опасности?". 1998-05-19. Архивировано из оригинал на 2011-07-21.
  17. ^ «Катастрофа предсказана - и проигнорирована». Вашингтон Пост. 22 июня 2015.
  18. ^ Тим Старкс (22.05.2018). «Знаменитый коллектив хакеров воссоединяется сегодня на холме».
  19. ^ «Бедствие предсказано - и проигнорировано / пересмотр первых слушаний Конгресса по вопросам кибербезопасности». 2018-05-24.
  20. ^ «Возвращаясь к первому в истории слушанию Конгресса по вопросам кибербезопасности». Eventbrite. Получено 24 июля 2018.
  21. ^ "Академия Конгресса Интернет-сообщества - Видео". 2018-05-22.
  22. ^ "Академия Конгресса Интернета". YouTube. Получено 24 июля 2018.
  23. ^ Академия Конгресса Интернет-сообщества (25 мая 2018 г.). "L0pht Hearing - Джо Гранд". Получено 24 июля 2018 - через YouTube.
  24. ^ Академия Конгресса Интернет-сообщества (25 мая 2018 г.). "L0pht Hearing - Mudge". Получено 24 июля 2018 - через YouTube.
  25. ^ Академия Конгресса Интернет-сообщества (25 мая 2018 г.). "L0pht Hearing - Weld Pond". Получено 24 июля 2018 - через YouTube.
  26. ^ Академия Конгресса Интернет-сообщества (25 мая 2018 г.). "L0pht Hearing - Space Rogue". Получено 24 июля 2018 - через YouTube.
  27. ^ Академия Конгресса Интернет-сообщества (24 мая 2018 г.). ""ПРОГНОЗ БЕДСТВИЯ - И ПРОГНОЗИРОВАНИЕ "- Возвращение к первому слушанию по вопросам кибербезопасности". Получено 24 июля 2018 - через YouTube.
  28. ^ «Свидетельство L0pht, 20 лет спустя (и другие вещи, о которых вы боялись спросить)». Архивировано из оригинал на 2018-09-20. Получено 2018-09-19.
  29. ^ Шон Майкл Кернер. «Уроки, извлеченные на DEF CON 26». Планета электронной безопасности.
  30. ^ «Основное выступление Гленна С. Герстелла, главного юрисконсульта АНБ на 28-й ежегодной конференции по обзору законодательства в области национальной безопасности». Получено 2018-11-21.
  31. ^ "28-я ежегодная конференция CLE по обзору законодательства в области национальной безопасности". Архивировано из оригинал на 2018-11-21. Получено 2018-11-21.
  32. ^ "Брайан Обливион о" функции и направлении L0pht "в 1998 году". Архивировано из оригинал на 1998-02-05. Получено 2008-12-12.
  33. ^ 2600 Журнал Том 13, п. 49, в Google Книги
  34. ^ «NFR и L0pht обеспечат улучшенную IDS». InfoSecNews.org. Архивировано из оригинал на 2007-05-10.
  35. ^ «Выпущено устройство для обнаружения вторжений NFR версии 4.0». thefreelibrary.com. В архиве из оригинала от 16.05.2019.
  36. ^ Фицджеральд, Майкл (17 апреля 2007 г.). "L0pht в переходный период". ОГО.
  37. ^ «Terahash приобретает L0phtCrack». Архивировано из оригинал на 2020-04-21.
  38. ^ "Домашняя страница L0pht Heavy Industries". Получено 2017-03-20.
  39. ^ «Space Rogue из L0pht и Hacker News Network присоединяется к Tenable Network Security». Получено 2014-01-07.
  40. ^ «Интернет-архив Wayback Machine сохранил копию домашней страницы Стефана L0pht Heavy Industries». Архивировано из оригинал на 1999-02-20. Получено 2008-12-12.
  41. ^ «Cyber ​​UL может стать реальностью под руководством Hacker Mudge». Получено 2015-11-20.

внешние ссылки