Joe Job napad

Pre par dana sam napisao članak o tome da li je na internetu poželjno biti anoniman, pa u tom smeru evo još jednog članka koji se bavi nekim mogućim problemom sa kojim se možete susresti...

Zamislite sebe u sledećoj situaciji:

Priča

Budite se iz svog sna, presrećni... Juče ste uspeli da ostvarite svoj "posao snova", a gledajući kroz prozor i veselo razigrano sunce srećno konstatujete kako ćete posle posla, ostatak dana provesti u prirodi sa nekim voljenim bićem..
Na putu ka poslu smeškate se deci koja idu u školu, dok Vam milina prvih prolećnih zraka sunca lagano miluje lice...
Došli ste malo ranije na posao, u kancelariji zatičete pospanog kolegu, pa mu (pošto ste dobre volje) dajete do znanja, sve sa osmehom, da idete da skuvate kafu pod uslovom da odmah po početku radnog vremena počne nešto korisno da radi - naravno, to je samo Vaša mala šala.
U međuvremenu pristiže još kolega, i Vi ih veselo pitate koliko kafa da skuvate. One kolege sa najvećim podočnjacima, primećujući Vaš osmeh, već kuju zaveru, da čim se vratite u kancelariju, počnu da se sprdaju na temu : šta si to radio sinoć, kad se od jutros toliko kliberiš (ili već nešto slično...), dok Vi, sa kuvalom u ruci, smišljate neki zanimljiv odgovor na provokacije koje slede (ih...koliko puta su mi već to napravili...).
Niste još ni napunili kuvalo a Vaše uho hvata toliko omraženi zvuk zvonjave kancelarijskog telefona... Hmmm, ko bi to mogao biti, u ovo doba?
Zatim počinje da zvoni drugi, treći....peti.... Za nepunih pet minuta svi telefoni zvone (našli su baš dan....)...
Čujete glas nekog od kolega, kako Vas zove da ODMAH dođete u kancelariju... Vi žurite, i , otvarajući vrata zatičete, tada za Vas, urnebesno smešnu sliku: sve kolege drže po dve telefonske slušalice pogubljeno vrteći glavama kao da traže slamku spasa baš od Vas...
Sedate za svoj sto, pažljivo birajući da li da se javite na telefon sa Vaše leve strane, ili onaj sa desne.
Ajde ovaj levo. Neka gospođa prijatnim glasom uporno traži da joj se izvinete...(?) - Šta je bre ovoj?
"Gospođo, sačekajte, imam drugi poziv..."
Na desnom telefonu je jedan od Vaših najcenjenijih klijenata, pomalo ste radosni što mu čujete glas ("Biće para, biće para..."), ali ono što dopire do Vaših učiju nisu nikakva poslovna pitanja... Zapravo, sem što razumete gomilu pogrdnih reči upućenih na Vaš račun, ostalo su potpuno nepovezana gomila nebuloza..." Ajd , pokušaćete da shvatite šta to oni Vama govore, pa tako držeći dve slušalice od telefona u svojim rukama nogom palite računar...
Dok se sistem diže Vi i dalje pokušavate da shvatite štra to ovo dvoje trtljaju (al već vidite da neće izaći na dobro...).
Ispred Vaših očiju se odvija neverovatan prizor: računarski sistem se podigao, ikonica za internet se malko duže "vrtela", e-mail "mesindžer" je u trenutku pokazao par hiljada novih poruka (od dobro poznatih mušterija)... A onda je ikonica za internet naprosto - isparila...
Na vrata uleće administrator sistema i viče kako su serveri pali...
Čudno...Njegov glas ste odlično čuli... Tada shvatate da iz slušalica više ne dopire nikakav zvuk. Još niste mogli ni da se obradujete ko čovek, kad se pojavljuje zajapurena sekretarica sa obaveštenjem kako je telefonska centrala "pukla" usled opterećenja...
Šta se to dešava? Najveći flood gluposti koji ste videli u životu?
U tišini kancelarije, samo zvrlje tamo-amo unezvereni pogledi kolega, niko ni da pisne, a svi bi da pitaju nešto...
Ali tišinu prekida neka buka iz hodnika, niste stigli ni da se okrenete, a već ste leželi licem okrenutim ka zemlji, dok su Vam na ruke na leđima stavljali lisice zaposleni u Specijalnim Jedinicama MUP-a...
Vašu bezgraničnu zbunjenost u tim trenutcima prekida samo neko čudno osećanje... Slično kao ono koje ima Jozef K. - junak Kafkinog dela "Proces"...
"Pobogu... Šta smo skrivili?" - pitao je neko...
Usledeo je hladan odgovor: "Poslali ste mejl..."


Realnost

Verovatno ste pomislili da je ovo odlomak iz neke naučno-fantastične knjige, ili radnja nekog Holivuskog block-bustera, ali nije...
Ovo je, nažalost, jedan od mogućih scenarija kada se nađete na udaru Joe Job napada...
Ali ovako nešto nije moguće.... - Verovatno je to  mislilo i radnik američke kompanije Joe's Cyberpost Joe Doll januara 1997g.- po kom je ovaj napad i dobio ime... Naravno, nije bilo baš dramatično kao u mojoj iskarikiranoj priči, ali je bilo dovoljno da pokrene nova sigurnosna pitanja i ukaže na brojne sigurnosne propuste, koji su nažalost, u manjoj ili većoj meri prisutni i dan danas...

Šta je Joe Jobbing i kako radi?

Joe Job napad je način lažnog predstavljanja putem slabo zaštićenih e-mail servisa. Joe Jobbing je naziv  za implementaciju napada u elektronskoj formi.
Joe Jobbing nije ništa drugo, nego promena Head-era e-mail poruke, tako da izgleda kao da je poslao neko koga napadač želi da kompromituje.
Sa takvom "moći" napadač u samo telo (sadržaj) poruke ubacuje neki opsesivan, lascivan, kompromitujući, uvredljiv (dodajte svakakve opisne imenice i dobićete mnogo kombinacija) tekst i takve poruke šalje (spamuje) nekim trećim licima, u nadi da će kod njih izazvati gnev, koji će se svom snagom "sručiti" na žrtvu...
Savremen Joe Jobbing je blisko povezan sa kompjuterskim virusima, jer je mnogo teže ući u trag napadaču, a evo i zašto:
Napadač zarazi žrtvu sa virusom koji je sposoban da šalje e-mail poruke (ukoliko naravno, žrtva na svom računaru ima instaliranog e-mail klijenta napadaču je pola posla olakšano...) i koji je u stanju da pročita kontakte iz žrtvinog imenika... Virus je programiran da pročitanim kontaktima šalje  poruku, koja na primer ima temu dečije pornografije, prodaju narkotika i slično.... 
Ovde je najveća opasnost po žrtvu, jer je maliciozna poruka zaista poslata sa žrtvinog računara.

Ciljevi i posledice

Cilj ovakvog napada može biti rušenje (flood) servera žrtve - ukoliko naravno žrtva vodi neki internet biznis, svoj sajt... - jednostavno, očekuje se da će gomila pritužbi "oštećenih" klijenata zagušiti celokupan internet protok...
Cilj takođe može biti finansijski gubitak, gubitak vremena, gubitak poslovnih kontakata žrtve i sl...
Znači sam cilj ovakvog napada NIJE samo računarska mreža, cilj je JAVNO KOMPROMITOVANJE žrtve.
Iz ovakvih ciljeva proističu i mnogo ružne posledice:
  • Psihičko uništavanje žrtve
  • Imovinski gubitak žrtve
  • Krivični i moralni progon žrtve
  • Uništavanje društvenog života žrtve itd...

Istorija

Istorija Joe Job napada u suštini, nije uopšte vezana za internet...
Kada se stvari sagledaju malo šire, stiče se utisak da je Joe Job napad u stvari tekovina celokupne istorije ljudske civilizacije, koja se vešto skriva ispod nejasnog tamnog plašta lažnog morala koji nas i dan danas okružuje.
Nabeđivanje i davanje lažnih epiteta nekoj osobi je možda "zabava za sirotinju", možda "za ljude koji nemaju pametnija posla, već da tračare", možda za ljude ovakve ili onakve, ali sigurno - za NAS!
Ovaj napad je protkan kroz narodne epove i legende i može se reći da je neiskorenjiv deo folklora...
Ne verujete?
Evo Vam primer...
Jeste li čitali neku pesmu iz "Kosovskog ciklusa"? I, šta se u njima peva o Vuku Brankoviću? Izdajnik... E, a istorija piše drugačije... Znači možemo reći da je Joe Job napad na Vuka Brankovića, pre ko zna koliko vekova, bio prilično uspešan...
Budući da je čovečanstvo to nosilo "u sebi" tokom celog svog postojanja, pojava interneta nije ništa promenila, tako da je vrlo brzo (1997g. na sajt joes.com) ova "praksa" prenesena i na ovo novo polje komunikacija.

Gde se koristi i ko koristi Joe Job?

Teško pitanje.... Zbog posledica po žrtvu najomiljeniji je u politici, vojsci, sudstvu... Napadaju se javne ličnosti i neistomišljenici...
Takođe je veoma zastupljen kod kompanije koje nemaju dobre odnose sa svojom klijentelom...
Zastupljen je dosta u kategorijama koje nemaju mnogo informatičkog znanja, i gde oni "poveravaju" svoje lozinke za e-mail prijateljima i sl.

Ako imam razvijen internet biznis i dođe do Joe Job napada, kako se odbraniti?

Neka uputstva možete naći ovde.

Коментари

Popularno

Tehnički problemi (i ostala tehnička čudesa) u najavi (i u bliskoj istoriji)

Izvršavanje Python programa

Vredela si svakoga stiha

Izbor uređivača teksta (Editora)

Kreiranje izvorne datoteke

Prevelika očekivanja

Strip o Brus Liju?

Matematički izrazi (ekspresije) u naše programu

Parametri i argumenti funkcija