Entrevista com o responsável pelo ataque ao site da empresa Aeiou

Segundo a empresa, a falha já foi corrigida e as medidas de segurança foram tomadas para que ações como essa não se repita novamente. O Blog do CTRL+C entrevistou sYnyst3r, o responsável pelo ataque. Na entrevista ele afirma que outro grupo de hackers turcos estavam tentando desconfigurar o servidor. O Pink Hat neutralizou a ação do grupo gringo e apenas alertou a empresa sobre a falha. Confira a entrevista completa logo abaixo.

Blog do CTRL+C diz:
Vamos começar.
Sem emissse, caraio!

sYnyst3r diz:
Puxa a alavanca então _\_

sYnyst3r diz:
ok, vamos começar

Blog do CTRL+C diz:
_/_

Blog do CTRL+C diz:
Primeiro de tudo, qual o seu nome (não precisa responder se não quiser) e qual a sua idade?

sYnyst3r diz:
Meu nome é Júnior, única informação que posso dar. =P Tenho 16 anos.

Blog do CTRL+C diz:
Há quanto tempo atua como hacker?

sYnyst3r diz:
Não sou um hacker oO mas comecei a me interessar por hacking quando eu tinha 12 anos.

Blog do CTRL+C diz:
(quase um bebê)

Blog do CTRL+C diz:
Quem é o líder do grupo Pink Hat?

sYnyst3r diz:
Eu mesmo. =P

Blog do CTRL+C diz:
Há quanto tempo existe o grupo?

sYnyst3r diz:
Hum, não me lembro muito bem. Mas o pink hat existe há um bom tempo, mas antigamente era formado por outros membros que foram sumindo da internet e só restou eu, então fui chamando novas pessoas.

Blog do CTRL+C diz:
Quantas pessoas estão hoje o grupo?

sYnyst3r diz:
Atualmente quatro. Pretendo chamar mais pessoas para reviver o PH.

Blog do CTRL+C diz:
Suponho que o ataque ao site da empresa Aeiou não tenha sido o primeiro. Por quais outros ataques o grupo foi responsável?

sYnyst3r diz:
Acho que não seria uma boa falar aqui, haha. Prefiro manter "segredo". =P

Blog do CTRL+C diz:
Tudo bem =D
E qual foi o objetivo com o ataque ao site?

sYnyst3r diz:
O objetivo foi avisar a empresa, tanto que não apaguei nada do site. Mas o principal motivo foi por causa de um grupo turco que estava ownando também, e já tinha ganhado acesso à um diretório. Então consegui pegar acesso ao diretório principal primeiro e remover o acesso dos turcos antes que eles conseguissem acesso root.

Blog do CTRL+C diz:
Está sendo divulgado que a empresa corrigiu a falha. Ela foi mesmo corrigida?

sYnyst3r diz:
A falha foi corrigida a partir do momento em que os turcos não conseguiram mais entrar no servidor, ou seja, após o nosso deface. O problema é se eles restaurassem backup, não havia necessidade já que nada foi apagado. Se eles restaurassem, a falha voltaria. Mas o servidor parece estar seguro agora. =)

Blog do CTRL+C diz:
Então vocês mesmo corrigiram a falha? oO

sYnyst3r diz:
Não completamente. Não tinhamos acesso para isso, aconteceu tudo muito rápido, hehe.

Blog do CTRL+C diz:
A empresa fala que nenhuma informação de clientes pôde ter sido roubada. Havia algo relacionado a isso que vocês tiveram acesso?

sYnyst3r diz:
Na verdade, eu nem fucei muito no servidor. Alguns clientes me falaram que o sistema de login do site não estava funcionando, então creio que dentro do servidor do site, não havia nada que pudesse comprometer a empresa.

Blog do CTRL+C diz:
Nenhum backdoor foi deixado pelo grupo ou pelos turcos?

sYnyst3r diz:
Por nós, não. Os turcos nem tiveram tempo de pegar privilégios para isso.

Blog do CTRL+C diz:
Fiquei curioso por uma coisa. Por que a escolha do ROSA para simbolizar o grupo?

sYnyst3r diz:
A pantera tem história, haha. Dois motivos me fizeram colocá-la como símbolo do grupo:
O primeiro, é porque "hackers do bem" são considerados white hats, "hackers do mal" são black hats… então fundei um grupo chamado pink hat, apenas zuando. O que há de melhor que a panteira cor-de-rosa para representar o Pink Hat? haha.
O segundo motivo é pessoal, hehe. Um parente muito próximo adorava assistir pantera cor-de-rosa. Quase morro de saudades. ):

Blog do CTRL+C diz:
Mas e a cor? Por que não colocaram Yellow Hat com o Pikachu? xD

sYnyst3r diz:
Só para zuar mesmo, haha. =P

Blog do CTRL+C diz:
Você tem algum ídolo no hacking? (Não vale falar RodLac)

sYnyst3r diz:
Hum, ídolo não. Mas tenho respeito por grandes nomes, inclusive amigos meus =P

Blog do CTRL+C diz:
Quer deixar algum recado? Beijo pro pai, mãe, Xuxa?

sYnyst3r diz:
Beijo pros meus pais, pra mari, (ela sabe que é ela) e um abraço pro pessoal do www.forum-invaders.com.br [/propaganda]

sYnyst3r diz:
xD

Blog do CTRL+C diz:
E onde fica "e um especialmente pra você"?

sYnyst3r diz:
Ah sim, sabia que estava esquecendo do emo… mas um abraço pra voce, especialmente, só pra ela *-*

Blog do CTRL+C diz:
xD

sYnyst3r diz:
E PRA FINALIZAR… PUXA A ALAVANCA! _/_

Blog do CTRL+C diz:
_\_