ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग 1

प्रस्तुतकर्ता: देवियों और सज्जनों, यह प्रदर्शन बहुत मज़ेदार और बहुत दिलचस्प है, आज हम इंटरनेट पर दिखाई जाने वाली वास्तविक चीज़ों के बारे में बात करने जा रहे हैं। यह बातचीत उन लोगों से थोड़ी अलग है जिनका उपयोग हम ब्लैक हैट सम्मेलनों में करते हैं क्योंकि हम इस बारे में बात करने जा रहे हैं कि कैसे हमलावर अपने हमलों से पैसा कमाते हैं।

हम आपको कुछ दिलचस्प हमले दिखाएंगे, जो लाभ कमा सकते हैं, और उन हमलों के बारे में बात कर सकते हैं जो वास्तव में उस रात हुए थे जब हम जैजर्मिस्टर के माध्यम से गए थे और मस्तिष्क के तूफान को बाहर किया था। यह मज़ेदार था, लेकिन जब हम थोड़ा संभले, तो हमने एसईओ में शामिल लोगों से बात की और वास्तव में पता चला कि बहुत सारे लोग इन हमलों से पैसा कमाते हैं।

मैं सिर्फ एक बुद्धिहीन मिड लेवल मैनेजर हूं, इसलिए मैं अपनी सीट छोड़ देता हूं और आपको जेरेमी और ट्रे से मिलवाना चाहता हूं, जो मुझसे ज्यादा स्मार्ट हैं। मेरे पास एक स्मार्ट और मजेदार परिचय होना चाहिए, लेकिन यह वहां नहीं है, इसलिए मैं इन स्लाइडों को दिखाऊंगा।

स्क्रीन पर जेरेमी ग्रॉसमैन और ट्रे फोर्ड का प्रतिनिधित्व करते हुए स्लाइड दिखाई गई हैं।
व्हाइटहैट सिक्योरिटी के संस्थापक और सीटीओ जेरेमी ग्रॉसमैन को 2007 में इन्फोवर्ल्ड द्वारा वेब एप्लीकेशन सिक्योरिटी कंसोर्टियम के सह-संस्थापक और क्रॉस-साइट स्क्रिप्टिंग हमलों के सह-लेखक के रूप में 25 सर्वश्रेष्ठ सीटीओ के बीच नामित किया गया था।

ट्रे फोर्ड व्हाइटहैट सिक्योरिटी आर्किटेक्चर सॉल्यूशन डिपार्टमेंट के निदेशक हैं, जिन्हें फॉर्च्यून 500 कंपनियों के लिए सुरक्षा सलाहकार के रूप में 6 साल का अनुभव है, और पीसीआई डीएसएस भुगतान कार्ड डेटा सुरक्षा मानक के डेवलपर्स में से एक है।

मुझे लगता है कि ये तस्वीरें मेरी कमी को महसूस करती हैं। किसी भी मामले में, मुझे आशा है कि आप उनके प्रदर्शन का आनंद लेंगे, जिसके बाद आप समझ पाएंगे कि पैसे बनाने के लिए इंटरनेट पर इन हमलों का उपयोग कैसे किया जाता है।

जेरेमी ग्रॉसमैन: शुभ दोपहर, आने के लिए आप सभी को धन्यवाद। यह एक बहुत ही मजेदार बातचीत होगी, हालांकि आप एक शून्य-दिन के हमले या नई शांत तकनीक नहीं देखेंगे। हम हर दिन होने वाली वास्तविक चीजों के बारे में दिलचस्प रूप से बताने की कोशिश करेंगे और बुरे लोगों को बहुत सारे पैसे "पकाने" की अनुमति देंगे।



इस स्लाइड पर जो दिखाया गया है, हम आपको प्रभावित करने का प्रयास नहीं करते हैं, लेकिन बस हमारी कंपनी क्या कर रही है, यह समझाती है। तो, व्हाइट हैट सेंटिनल, या "व्हाइट हैट सेंटिनल" है:

• रेटिंग की असीमित संख्या - ग्राहक साइटों के नियंत्रण और विशेषज्ञ प्रबंधन, उनके आकार और परिवर्तनों की आवृत्ति की परवाह किए बिना साइटों को स्कैन करने की क्षमता;
• विस्तृत गुंजाइश - तकनीकी कमजोरियों का पता लगाने के लिए साइटों की अधिकृत स्कैनिंग और गैर-व्यावसायिक क्षेत्रों में तार्किक त्रुटियों का पता लगाने के लिए उपयोगकर्ता परीक्षण;
• झूठे सकारात्मक परिणामों को खत्म करना - हमारा कार्य बल परिणामों की जांच करता है और खतरों की उपयुक्त गंभीरता और रेटिंग प्रदान करता है;
• विकास और गुणवत्ता नियंत्रण - व्हाइटहैट सैटेलाइट उपकरण प्रणाली हमें आंतरिक नेटवर्क तक पहुंच के माध्यम से ग्राहक प्रणालियों की दूरस्थ रूप से सेवा करने की अनुमति देती है;
• सुधार और सुधार - यथार्थवादी स्कैनिंग आपको सिस्टम को जल्दी और कुशलता से अपडेट करने की अनुमति देता है।

इसलिए, हम दुनिया में किसी भी साइट का ऑडिट करते हैं, हमारे पास वेब एप्लिकेशन पेंटेस्टर्स की सबसे बड़ी टीम है, हम हर हफ्ते 600-700 मूल्यांकन परीक्षण करते हैं, और इस प्रस्तुति में आपके द्वारा देखे गए सभी डेटा इस प्रकार के कार्य करने के हमारे अनुभव से लिए गए हैं।
अगली स्लाइड पर आप दुनिया की साइटों पर शीर्ष 10 सबसे आम प्रकार के हमले देखें। कुछ हमलों के लिए भेद्यता का प्रतिशत दिखाता है। जैसा कि आप देख सकते हैं, सभी साइट के 65% क्रॉस-साइट स्क्रिप्टिंग के लिए असुरक्षित हैं, 40% सूचना रिसाव की अनुमति देते हैं, 23% सामग्री स्पूफिंग के लिए असुरक्षित हैं। क्रॉस-साइट स्क्रिप्टिंग के अलावा, SQL इंजेक्शन और कुख्यात नकली क्रॉस-साइट क्वेरी, जो हमारे शीर्ष दस में से नहीं हैं, सामान्य हैं। लेकिन इस सूची में गूढ़ नामों के साथ हमले हैं, जिनके वर्णन के लिए अस्पष्ट योगों का उपयोग किया जाता है और जिनमें से विशिष्टता इस तथ्य में निहित है कि वे कुछ कंपनियों के खिलाफ निर्देशित हैं।



ये प्रमाणीकरण में खामियां हैं, प्राधिकरण प्रक्रिया में खामियां, सूचना रिसाव, और इसी तरह।

अगली स्लाइड में बिजनेस लॉजिक पर हुए हमलों के बारे में। गुणवत्ता आश्वासन QA टीमें आमतौर पर उनकी अनदेखी करती हैं। वे परीक्षण करते हैं कि सॉफ्टवेयर को क्या करना चाहिए, न कि यह क्या कर सकता है और फिर आप कुछ भी देख सकते हैं। स्कैनर्स, ये सभी व्हाइट / ब्लैक / ग्रे बोह्स, (व्हाइट / ब्लैक / ग्रे बॉक्स), ये सभी बहु-रंगीन बॉक्स ज्यादातर मामलों में इन चीजों का पता लगाने में सक्षम नहीं हैं, क्योंकि वे केवल इस संदर्भ में तय किए जाते हैं कि हमला क्या हो सकता है या क्या हो सकता है ऐसा लगता है जब यह होता है। उनके पास बुद्धि की कमी है और यह नहीं जानते कि कुछ भी काम किया या नहीं।

वही आईडीएस इंट्रूज़न डिटेक्शन सिस्टम और डब्ल्यूएएफ एप्लिकेशन-लेवल फायरवॉल के लिए जाता है, जो व्यापार तर्क में खामियों का पता लगाने में भी विफल रहता है क्योंकि HTTP अनुरोध पूरी तरह से सामान्य दिखते हैं। हम आपको दिखाएंगे कि व्यावसायिक तर्क की कमियों से जुड़े हमले काफी स्वाभाविक रूप से उत्पन्न होते हैं, कोई हैकर, कोई मेटाचैकर और अन्य विषमताएं नहीं हैं, वे प्राकृतिक प्रक्रियाओं की तरह दिखते हैं। सबसे महत्वपूर्ण बात, बुरे लोग इस प्रकार की चीजों से प्यार करते हैं क्योंकि व्यापारिक तर्क की खामियां उन्हें पैसा देती हैं। वे XSS, SQL, CSRF का उपयोग करते हैं, लेकिन इस प्रकार के हमलों को करना अधिक कठिन होता जा रहा है, और हम देखते हैं कि पिछले 3-5 वर्षों में वे कम हो गए। लेकिन वे खुद से गायब नहीं होंगे, क्योंकि बफर ओवरफ्लो कहीं भी नहीं जाएंगे। हालांकि, बुरे लोग सोचते हैं कि अधिक परिष्कृत हमलों का उपयोग कैसे किया जाए, क्योंकि उन्हें लगता है कि "वास्तव में बुरे लोग" हमेशा अपने हमलों पर पैसा बनाने की कोशिश करते हैं।

मैं आपको वास्तविक चाल दिखाना चाहता हूं, और आप उन्हें अपने शस्त्रागार में ले जा सकते हैं ताकि आपके व्यवसाय की रक्षा के लिए सही तरीके से उपयोग किया जा सके। हमारी प्रस्तुति का एक और लक्ष्य यह है कि आप नैतिकता के बारे में सोच रहे होंगे।

ऑनलाइन चुनाव और मतदान

तो, व्यापार तर्क की कमियों की चर्चा की शुरुआत में, चलो ऑनलाइन सर्वेक्षण के बारे में बात करते हैं। जनमत का पता लगाने या उसे प्रभावित करने के लिए ऑनलाइन पोल सबसे आम तरीका है। हम $ 0 के लाभ के साथ शुरू करेंगे और फिर धोखाधड़ी वाली योजनाओं का उपयोग करने के 5, 6, 7 महीनों के परिणाम पर विचार करेंगे। आइए बहुत ही सरल सर्वेक्षण के साथ शुरू करते हैं। आप जानते हैं कि प्रत्येक नई साइट, प्रत्येक ब्लॉग, प्रत्येक समाचार पोर्टल द्वारा ऑनलाइन मतदान आयोजित किए जाते हैं। इसके अलावा, एक भी आला बहुत बड़ा या बहुत संकीर्ण नहीं है, लेकिन हम विशिष्ट क्षेत्रों में जनता की राय देखना चाहते हैं।

मैं ऑस्टिन, टेक्सास में आयोजित एक सर्वेक्षण में आपका ध्यान आकर्षित करना चाहूंगा। चूंकि ऑस्टिन बीगल ने वेस्टमिंस्टर डॉग शो जीता था, इसलिए ऑस्टिन अमेरिकी स्टेट्समैन ने मध्य टेक्सास में कुत्ते के मालिकों के लिए एक ऑनलाइन ऑस्टिन बेस्ट इन शो (सर्वश्रेष्ठ नस्ल) चलाने का फैसला किया। हजारों मालिकों ने फोटो भेजे और अपने पसंदीदा के लिए मतदान किया। कई अन्य चुनावों में, अपने पालतू जानवरों को दिखाने के अधिकार के अलावा कोई पुरस्कार नहीं था।

मतदान के लिए, एक वेब 2.0 एप्लिकेशन का उपयोग किया गया था। आपने "हाँ" पर क्लिक किया है यदि आपको कुत्ता पसंद है और पता चला है कि यह नस्ल का सबसे अच्छा कुत्ता है या नहीं। इस प्रकार, आपने शो के विजेता के लिए उम्मीदवारों के रूप में साइट पर तैनात कई सौ कुत्तों को वोट दिया।

मतदान की इस पद्धति के साथ, 3 प्रकार की धोखाधड़ी संभव थी। पहला अनगिनत वोट हैं, जब आप एक ही कुत्ते को बार-बार वोट देते हैं। यह बहुत सरल है। दूसरा तरीका एक नकारात्मक एकाधिक वोट है जब आप एक प्रतिस्पर्धी कुत्ते के खिलाफ भारी संख्या में वोट देते हैं। तीसरी विधि यह थी कि वस्तुतः प्रतियोगिता के अंतिम समय में आपने एक नया कुत्ता रखा था, उसके लिए मतदान किया, ताकि नकारात्मक वोट प्राप्त करने का अवसर कम से कम हो, और आप 100% सकारात्मक वोट प्राप्त करके जीते।



इसके अलावा, जीत प्रतिशत के रूप में निर्धारित की गई थी, और कुल वोटों की संख्या से नहीं, यानी, आप यह निर्धारित नहीं कर सकते कि कुत्तों में से किसने अधिकतम संख्या में सकारात्मक रेटिंग प्राप्त की, केवल एक विशेष कुत्ते के लिए सकारात्मक और नकारात्मक रेटिंग के प्रतिशत की गणना की गई। सबसे अच्छा सकारात्मक / नकारात्मक अनुपात वाला कुत्ता जीता।

हैनसेन के दोस्त रॉबर्ट "आरस्नेक" सहकर्मी ने उसे चिहुआहुआ टिनी को प्रतियोगिता जीतने में मदद करने के लिए कहा। आप रॉबर्ट को जानते हैं, वह ऑस्टिन से है। उन्होंने सुपर-हैकर के रूप में बर्प प्रॉक्सी को बंद कर दिया और कम से कम प्रतिरोध का रास्ता अपनाया। उन्होंने नंबर 1 को धोखा देने की तकनीक का इस्तेमाल किया, और इसे कई सौ या हजारों अनुरोधों के साथ बर्प चक्र के माध्यम से संचालित किया और इससे कुत्ते को 2000 सकारात्मक वोट मिले और उसे 1 स्थान पर रखा।



तब उन्होंने प्रतिद्वंद्वी चुइनी के खिलाफ नंबर 2 पर धोखा देने की तकनीक का इस्तेमाल किया, जिसका नाम था चुचु। प्रतियोगिता के अंतिम मिनटों में, उन्होंने चुचु के खिलाफ 450 वोट डाले, जिसने 2: 1 से अधिक के वोट अनुपात के साथ 1 स्थान पर टिनी की स्थिति को मजबूत किया, हालांकि, सकारात्मक और नकारात्मक समीक्षाओं के प्रतिशत में, टिनी अभी भी हार गई। इस स्लाइड पर, आप इस परिणाम से हतोत्साहित एक साइबर चेहरे का नया चेहरा देखते हैं।



हां, यह एक दिलचस्प परिदृश्य था, लेकिन मुझे लगता है कि मेरी प्रेमिका को यह प्रदर्शन पसंद नहीं आया। आप ऑस्टिन में चिहुआहुआ प्रतियोगिता जीतना चाहते थे, लेकिन कोई था जो आपको "हैक" करने की कोशिश कर रहा था। खैर, अब मैं शब्द ट्रे के पास करता हूं।

इस पर कृत्रिम मांग और कमाई का सृजन

ट्रे फोर्ड: "कृत्रिम DoS घाटे" की अवधारणा कई अलग-अलग दिलचस्प परिदृश्यों को संदर्भित करती है जब हम ऑनलाइन टिकट खरीदते हैं। उदाहरण के लिए, उड़ान के लिए एक विशेष स्थान बुक करते समय। यह किसी भी प्रकार के टिकट पर लागू हो सकता है, उदाहरण के लिए, किसी खेल कार्यक्रम या संगीत कार्यक्रम के लिए।



विमान, सीटों, भौतिक वस्तुओं, उपयोगकर्ता नाम, आदि जैसी दुर्लभ चीजों की बार-बार खरीद को रोकने के लिए, आवेदन संघर्ष को रोकने के लिए समय की अवधि के लिए वस्तु को अवरुद्ध करता है। और यहाँ एक भेद्यता है जो पहले से कुछ आरक्षित करने की क्षमता से जुड़ी है।

हम सभी टाइमआउट के बारे में जानते हैं, हम सभी सत्र के अंत के बारे में जानते हैं। लेकिन यह विशेष रूप से तार्किक दोष हमें उड़ान के लिए जगह चुनने की अनुमति देता है और फिर कुछ भी भुगतान किए बिना फिर से एक विकल्प बनाने के लिए वापस लौटता है। निश्चित रूप से आपमें से कई लोग अक्सर व्यावसायिक यात्राओं पर जाते हैं, लेकिन मेरे लिए यह काम का एक अनिवार्य हिस्सा है। हमने कई स्थानों पर इस एल्गोरिथ्म का परीक्षण किया: आप एक उड़ान का चयन करते हैं, एक स्थान चुनते हैं, और आपके तैयार होने के बाद ही आप भुगतान जानकारी दर्ज करते हैं। यही है, आपके द्वारा एक स्थान चुने जाने के बाद, यह आपके लिए एक निश्चित अवधि के लिए आरक्षित है - कई मिनटों से लेकर कई घंटों तक, और इस बार यह स्थान कोई और आरक्षित नहीं कर सकता है। इस प्रतीक्षा अवधि के कारण, आपके पास विमान पर सभी सीटें आरक्षित करने का एक वास्तविक अवसर है, बस साइट पर वापस जाकर और इच्छित स्थानों की बुकिंग करके।

इस प्रकार, एक DoS हमला विकल्प प्रकट होता है: विमान पर प्रत्येक स्थान के लिए स्वचालित रूप से इस चक्र को दोहराएं।



हमने कम से कम दो सबसे बड़ी एयरलाइंस के साथ इसका परीक्षण किया। आप किसी भी अन्य आरक्षण के साथ समान भेद्यता पा सकते हैं। यह उन लोगों के लिए अपने टिकटों की कीमतें बढ़ाने का एक शानदार अवसर है, जो उन्हें फिर से बेचना चाहते हैं। इसके लिए, सट्टेबाजों को बस नकद नुकसान के जोखिम के बिना शेष टिकट आरक्षित करने की आवश्यकता है। इस तरह, आप ई-कॉमर्स को "क्रैश" कर सकते हैं जो उच्च-मांग वाले उत्पादों - वीडियो गेम, गेम कंसोल, आईफ़ोन और इतने पर बेचता है। यही है, ऑनलाइन आरक्षण या आरक्षण प्रणाली की मौजूदा खामी हमलावर के लिए इस या उस पर नुकसान पहुंचाना संभव बनाती है।

डिकोडिंग कैप्चा

जेरेमी ग्रॉसमैन: अब चलो कैप्चा के बारे में बात करते हैं। हर कोई इन कष्टप्रद चित्रों को जानता है जो इंटरनेट को रोकते हैं और स्पैम से निपटने के लिए उपयोग किए जाते हैं। संभावित रूप से, आप कैप्चा से भी लाभ कमा सकते हैं। कैप्चा पूरी तरह से स्वचालित ट्यूरिंग टेस्ट है जो आपको एक वास्तविक व्यक्ति को बॉट से अलग करने की अनुमति देता है। मुझे कैप्चा के उपयोग के मुद्दे का अध्ययन करते समय बहुत सारी दिलचस्प चीजें मिलीं।



कैप्चा का इस्तेमाल पहली बार 2000-2001 के आसपास किया गया था। स्पैमर्स मुफ्त ईमेल सेवाओं जीमेल, याहू मेल, विंडोज लाइव मेल, माइस्पेस, फेसबुक आदि पर पंजीकरण करने के लिए कैप्चा को समाप्त करना चाहते हैं। और स्पैम भेजें। चूंकि कैप्चा का व्यापक रूप से उपयोग किया जाता है, सेवाओं का एक पूरा बाजार प्रकट हुआ है जो सर्वव्यापी कैप्चा को दरकिनार करने की पेशकश करता है। अंततः, यह एक लाभ बनाता है - एक उदाहरण स्पैमिंग है। आप कैप्चा को 3 तरीकों से बायपास कर सकते हैं, आइए उन्हें देखें।

पहला विचार के कार्यान्वयन में दोष है, या कैप्चा के उपयोग में कमियां हैं।
तो, सवालों के जवाब में बहुत कम एन्ट्रापी होते हैं, जैसे "लिखना, 4 + 1. क्या है" एक ही सवाल कई बार दोहराया जा सकता है, जबकि संभावित उत्तरों की सीमा काफी छोटी है।

कैप्चा की प्रभावशीलता इस तरह से जाँची जाती है:

• परीक्षण को उन स्थितियों में किया जाना चाहिए जब व्यक्ति और सर्वर एक दूसरे से हटा दिए जाते हैं,
  परीक्षण किसी व्यक्ति के लिए मुश्किल नहीं होना चाहिए;
• प्रश्न ऐसा होना चाहिए कि कोई व्यक्ति कुछ ही सेकंड में इसका उत्तर दे सके,
  केवल जिस व्यक्ति से सवाल पूछा जाता है, उसे जवाब देना चाहिए;
• प्रश्न का उत्तर कंप्यूटर के लिए कठिन होना चाहिए;
• पिछले प्रश्नों, उत्तरों या उनके संयोजन का ज्ञान अगले परीक्षण की भविष्यवाणी को प्रभावित नहीं करना चाहिए;
• परीक्षण को दृश्य या श्रवण दोष वाले लोगों के साथ भेदभाव नहीं करना चाहिए;
• परीक्षण में भौगोलिक, सांस्कृतिक या भाषाई पूर्वाग्रह नहीं होना चाहिए।

जैसा कि यह पता चला है, "सही" कैप्चा बनाना काफी मुश्किल है।

कैप्चा का दूसरा दोष ऑप्टिकल चरित्र पहचान OCR का उपयोग करने की क्षमता है। कोड का एक टुकड़ा एक कैप्चा छवि को पढ़ने में सक्षम है, चाहे इसमें कितना दृश्य शोर हो, देखें कि पत्र या संख्याएं इसे क्या बनाती हैं, और मान्यता प्रक्रिया को स्वचालित करती है। अध्ययनों से पता चला है कि अधिकांश कैप्चा को आसानी से क्रैक किया जा सकता है।

मैं न्यूकैसल विश्वविद्यालय के कंप्यूटर विज्ञान विश्वविद्यालय, यूके से उद्धरण उद्धृत करूंगा। वे Microsoft CAPTCHAs को क्रैक करने में आसानी के बारे में कहते हैं: "हमारा हमला 92% विभाजन की सफलता सुनिश्चित करने में सक्षम था, इसका मतलब है कि एमएसएन कैप्चा योजना को छवि के 60% मामलों में इसकी बाद की मान्यता के साथ खंडित किया जा सकता है।" याहू का कैप्चा हैक इतना आसान था: “हमारा दूसरा हमला 33.4% सेगमेंट में सफल रहा। इस प्रकार, लगभग 25.9% कैप्चा को क्रैक किया जा सकता है। हमारे शोध से पता चलता है कि स्पैमर्स को याहू के कैप्चा के आसपास जाने के लिए कभी भी सस्ते मानव श्रम का उपयोग नहीं करना चाहिए, बल्कि उन्हें कम लागत वाले स्वचालित हमले पर भरोसा करने की आवश्यकता है। "

कैप्चा को बायपास करने के तीसरे तरीके को "मैकेनिकल तुर्क", या "तुर्क" कहा जाता है। हमने प्रकाशन के तुरंत बाद याहू कैप्चा के खिलाफ इसका परीक्षण किया, और आज तक हम नहीं जानते हैं, और कोई नहीं जानता है, इस तरह के हमले से कैसे बचाव किया जाए।



यह मामला है जब आपके पास एक बुरा लड़का है जो एक वयस्क साइट या ऑनलाइन गेम चलाएगा जहां से उपयोगकर्ता किसी प्रकार की सामग्री का अनुरोध करते हैं। इससे पहले कि वे अगली तस्वीर देख सकें, एक हैकर के स्वामित्व वाली साइट एक ऑनलाइन सिस्टम के लिए बैक-एंड अनुरोध करेगी, जिसे आप याहू या गूगल कहेंगे, वहां से कैप्चा को पकड़कर उपयोगकर्ता में खिसका देंगे। और जैसे ही उपयोगकर्ता सवाल का जवाब देता है, हैकर लक्षित साइट पर अनुमानित कैप्चा भेज देगा और उपयोगकर्ता को अपनी साइट से मांगी गई छवि दिखाएगा। यदि आपके पास बहुत अधिक रोचक सामग्री है, तो आप बहुत से लोगों की एक सेना जुटा सकते हैं, जो आपके लिए अन्य लोगों के कैप्चा को स्वचालित रूप से भर देगी। यह बहुत शक्तिशाली चीज है।

हालांकि, न केवल लोग कैप्चा को दरकिनार करने की कोशिश करते हैं, यह तकनीक व्यापार का भी उपयोग करती है। रॉबर्ट "RSnake" हैनसेन ने अपने ब्लॉग में एक बार एक रोमानियाई "कैप्चा सॉल्वर" के साथ बात की थी, जिन्होंने कहा था कि वह एक हजार कैप्चा हल करने के लिए 300 से 500 कैप्चा प्रति घंटे 9 से 15 डॉलर की दर से हल कर सकते हैं।



वह स्पष्ट रूप से कहते हैं कि उनकी टीम के सदस्य प्रतिदिन 12 घंटे काम करते हैं, इस दौरान लगभग 4800 कैप्चा हल करते हैं, और कैप्चा कितने कठिन हैं, इस पर निर्भर करते हुए, वे अपने काम के लिए प्रति दिन $ 50 तक प्राप्त कर सकते हैं। यह एक दिलचस्प पोस्ट था, लेकिन इससे भी अधिक दिलचस्प टिप्पणी है कि ब्लॉग उपयोगकर्ताओं ने इस पोस्ट के तहत छोड़ दिया। वियतनाम से एक संदेश तुरंत सामने आया, जहां एक निश्चित क्वांग हंग ने अपने 20 लोगों के समूह पर सूचना दी, जो 1000 अनुमानित कैप्चा के लिए $ 4 के लिए काम करने के लिए सहमत हुए।

निम्नलिखित संदेश बांग्लादेश से था: “नमस्ते! मुझे आशा है कि आप ठीक हैं! हम बांग्लादेश से एक प्रमुख प्रसंस्करण कंपनी हैं। वर्तमान में, हमारे 30 ऑपरेटर प्रति दिन 100,000 से अधिक कैप्चा को हल करने में सक्षम हैं। हम उत्कृष्ट स्थितियों और कम दर की पेशकश करते हैं - $ 1000 प्रति 1000 अनुमानित याहू, हॉटमेल, मेस्पेस, जीमेल, फेसबुक आदि से कैप्चा। हम आगे सहयोग के लिए तत्पर हैं। ”

एक और दिलचस्प संदेश एक निश्चित बाबू द्वारा भेजा गया था: "मुझे इस काम में दिलचस्पी थी, कृपया मुझे फोन पर कॉल करें।"

तो यह काफी दिलचस्प है। हम इस बात पर चर्चा कर सकते हैं कि इस तरह की गतिविधि कितनी कानूनी या अवैध है, लेकिन तथ्य यह है कि लोग वास्तव में इससे पैसा कमाते हैं।

विदेशी खातों तक पहुंच प्राप्त करना

ट्रे फोर्ड: अगला परिदृश्य जिसके बारे में हम बात करेंगे, वह किसी और के खाते में पैसा लेकर बना रहा है।



सभी लोग पासवर्ड भूल जाते हैं, और अनुप्रयोग सुरक्षा परीक्षण के लिए, पासवर्ड रीसेट और ऑनलाइन पंजीकरण दो अलग-अलग केंद्रित व्यावसायिक प्रक्रियाएं हैं। , . , , , .

- Sprint. White Hat Sprint -. , , , – , , . - , , . , . – , , . -: GPS- .

, Sprint . , , . Sprint, . , : « , », : Lotus, Honda, Lamborghini, Fiat « ». , , , - ? , — .

: « »? , . (Stifliin) — «», , — , . , , . , , - , «i». , – , , . .

: « ?» — (Longmont), (North Hollywood), (Genoa) (Butte)? , – .

- Sprint , . , , . , , « ».



, GPS , . , .

, . , , .



, . , . , , , . , , , . , . , !

, . Gmail, Yahoo Mail, Hotmail, AOL Mail, -, , , . , , .



तो, चीन में, ऑनलाइन सेवा "पासवर्ड रिकवरी" आधारित है, जहां आप अपने खाते को हैक करने के लिए भुगतान करते हैं। 300 युआन के लिए, यह लगभग $ 43 है, आप 85% की सफलता दर के साथ एक विदेशी मेलबॉक्स के पासवर्ड को रीसेट करने का प्रयास कर सकते हैं। 200 युआन, या $ 29 के लिए, आपको अपनी होम मेल सेवा के लिए 90% मेलबॉक्स पासवर्ड के साथ सफलतापूर्वक रीसेट किया जाएगा। एक हजार युआन, या $ 143, किसी भी कंपनी के मेलबॉक्स को हैक करने की लागत है, लेकिन सफलता की गारंटी नहीं है। आप 163, 126, QQ, Yahoo, Sohu, Sina, TOM, Hotmail, MSN, आदि सेवाओं पर पासवर्ड क्रैक करने के लिए आउटसोर्सिंग का उपयोग कर सकते हैं।



ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग 2 (लिंक कल उपलब्ध होगा)

विज्ञापन का एक सा :)

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या अपने दोस्तों को सलाह देकर, $ 4.99 से डेवलपर्स के लिए क्लाउड VPS , प्रवेश स्तर के सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट का समर्थन करें, जो हमने आपके लिए आविष्कार किया है: VPS (KVM) E5-2650 v4 (6) के बारे में पूरी सच्चाई Cores) $ 20 से 10GB DDR4 240GB SSD 1Gbps या सर्वर कैसे साझा करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?