Mpack, uh che paura!

Ok, ora è disponibile anche un video. Oramai si hanno molte informazioni su questo tool ed in rete spopolano gli articoli a riguardo: VEDI GOOGLE.

Però i “pochi eletti” che ci hanno messo le mani sopra si guardano bene dal rivelarne il codice sorgente. Alcuni diranno che è ovvio, è meglio non divulgare una simile informazione.

Personalmente penso che “conosci la minaccia >> costruisci la difesa”. Oltre a potersi difendere da se, senza dover cioè ricorrere ad aiuti esterni (vedi Symantec e compagnia bella), la divulgazione del codice sorgente potrebbe portare ad un nuovo livello di sicurezza della rete. No, non sto parlando della legge dell’evoluzione Darwiniana applicata ad internet… però, se non fosse per le “nuove sfide”, saremo fermi ad alcuni decenni fa.

La versione 0.84 del programma è già reperibile da alcuni giorni in un archivio RAR protetto da password. Chi cerca trova… e chi trova la password batta un colpo 😦

Ricordo che per trovare la password di un archivio RAR l’unica via è quella affidarsi ad un attacco brute force (sperando che l’archivio non sia un 3.xx e che la password non superi i 5 caratteri…). E magari, data l’origine del sito sul quale è archiviato, vale anche la pena tentare con un dizionario cirillico.

Come faccio a sapere che si tratta realmente di Mpack? Effettivamente senza password non è possibile estrarre nulla dall’archivio… è però possibile visualizzarlo: nessuna certezza ma se si tratta di una burla è ben costruita.

P.S. Fatevi sentire se trovate la password, non se trovate il sito: per quello è sufficiente una rapida ricerca su google 😉

~ di 2BFree su giugno 23, 2007.